По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2023 г.

91 записей · 8 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-34324Эксплойта нет	Multiple SQL injections in Sage XRT Business Exchange 12.4.302 allow an authenticated attacker to inject malicious data in SQL queries: Add sage · sage xrt business exchange · CWE-89 SQL-инъекция	Высокая8,8	—	11,9 %	1 янв. 2023 г.
99Срочно	CVE-2022-42475Готовый эксплойт	A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.fortinet · fortios · CWE-197 RCE без входа	Критическая9,8	KEV	99,4 %	2 янв. 2023 г.
33Наблюдать	CVE-2022-4302Эксплойта нет	White Label CMS < 2.5 - Admin+ PHP Object Injectionvideousermanuals · white label cms · CWE-502 Десериализация	Высокая7,2	—	17,6 %	2 янв. 2023 г.
33Наблюдать	CVE-2022-4324Эксплойта нет	Custom Field Template < 2.5.8 - Admin+ PHP Object Injectionwpgogo · custom field template · CWE-502 Десериализация	Высокая7,2	—	17,6 %	2 янв. 2023 г.
38Наблюдать	CVE-2021-30558Эксплойта нет	Insufficient policy enforcement in content security policy in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass contengoogle · chrome Без аутентификации	Высокая8,8	—	11,4 %	2 янв. 2023 г.
35Наблюдать	CVE-2022-3842Эксплойта нет	Use after free in Passwords in Google Chrome prior to 105.0.5195.125 allowed a remote attacker who had compromised the renderer process to pgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая7,5	—	18,3 %	2 янв. 2023 г.
45В плане	CVE-2022-43931Эксплойта нет	Out-of-bounds write vulnerability in Remote Desktop Functionality in Synology VPN Plus Server before 1.4.3-0534 and 1.4.4-0635 allows remotesynology · vpn plus server · CWE-787 RCE без входа Ошибки памяти	Критическая10,0	—	16,8 %	3 янв. 2023 г.
44В плане	CVE-2023-0048Эксплойта нет	Code Injection in lirantal/daloradiusdaloradius · daloradius · CWE-94 RCE	Высокая8,8	—	30,1 %	4 янв. 2023 г.
41В плане	CVE-2023-22457Эксплойта нет	org.xwiki.contrib:application-ckeditor-ui vulnerable to Remote Code Execution via Cross-Site Request Forgeryxwiki · ckeditor integration · CWE-352 RCE без входа CSRF	Высокая8,8	—	19,2 %	4 янв. 2023 г.
60На этой неделе	CVE-2023-22463Proof of concept	KubePi's Hardcoded Jwtsigkeys allows malicious actor to login with a forged JWT tokenfit2cloud · kubepi · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	69,6 %	4 янв. 2023 г.
60На этой неделе	CVE-2022-47523Эксплойта нет	Zoho ManageEngine Access Manager Plus before 4309, Password Manager Pro before 12210, and PAM360 before 5801 are vulnerable to SQL Injectionzohocorp · manageengine password manager pro · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	70,5 %	5 янв. 2023 г.
99Срочно	CVE-2022-44877Готовый эксплойт	login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commacontrol-webpanel · webpanel · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	99,9 %	5 янв. 2023 г.
42В плане	CVE-2022-42979Эксплойта нет	Information disclosure due to an insecure hostname validation in the RYDE application 5.8.43 for Android and iOS allows attackers to take ovrydesharing · ryde · CWE-295 Без аутентификации Слабая криптография	Высокая8,8	—	24,3 %	6 янв. 2023 г.
54В плане	CVE-2022-44149Proof of concept	The web service on Nexxt Amp300 ARN02304U8 42.103.1.5095 and 80.103.2.5045 devices allows remote OS command execution by placing &telnetd innexxtsolutions · amp300 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	64,3 %	6 янв. 2023 г.
34Наблюдать	CVE-2022-43970Эксплойта нет	Buffer overflow in Linksys WRT54GLlinksys · wrt54gl firmware · CWE-120 RCE Ошибки памяти	Высокая7,2	—	19,3 %	9 янв. 2023 г.
33Наблюдать	CVE-2022-3416Эксплойта нет	WPtouch < 4.3.45 - Admin+ Arbitrary File Uploadbravenewcode · wptouch · CWE-434 Загрузка файлов	Высокая7,2	—	17,2 %	9 янв. 2023 г.
33Наблюдать	CVE-2022-4043Эксплойта нет	WP Custom Admin Interface < 7.29 - Admin+ PHP Object Injectionwp custom admin interface project · wp custom admin interface · CWE-502 Десериализация	Высокая7,2	—	17,6 %	9 янв. 2023 г.
44В плане	CVE-2023-0017Эксплойта нет	Improper access control in SAP NetWeaver AS for Javasap · netweaver application server for java · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	15,7 %	10 янв. 2023 г.
44В плане	CVE-2022-45092Эксплойта нет	A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 1).siemens · sinec ins · CWE-22 RCE Обход пути	Высокая8,8	—	31,4 %	10 янв. 2023 г.
43В плане	CVE-2022-3792Эксплойта нет	SQL Injection in GullsEye Terminal Operating Systemgullseye · gullseye terminal operating system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	14,1 %	10 янв. 2023 г.
40В плане	CVE-2022-46610Эксплойта нет	72crm v9 was discovered to contain an arbitrary file upload vulnerability via the avatar upload function.72crm · wukong crm · CWE-434 RCE Загрузка файлов	Высокая8,8	—	18,0 %	10 янв. 2023 г.
40В плане	CVE-2022-47083Эксплойта нет	A PHP Object Injection vulnerability in the unserialize() function Spitfire CMS v1.0.475 allows authenticated attackers to execute arbitraryspitfire project · spitfire · CWE-502 RCE Десериализация	Высокая8,8	—	18,2 %	10 янв. 2023 г.
38Наблюдать	CVE-2022-35401Эксплойта нет	An authentication bypass vulnerability exists in the get_IFTTTTtoken.cgi functionality of Asus RT-AX82U 3.0.0.4.386_49674-ge182230.asus · rt-ax82u firmware · CWE-324 Без аутентификации Обход аутентификации	Высокая8,1	—	20,8 %	10 янв. 2023 г.
36Наблюдать	CVE-2022-38393Эксплойта нет	A denial of service vulnerability exists in the cfg_server cm_processConnDiagPktList opcode of Asus RT-AX82U 3.0.0.4.386_49674-ge182230 routasus · rt-ax82u firmware · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	18,8 %	10 янв. 2023 г.
57В плане	CVE-2023-21547Эксплойта нет	Internet Key Exchange (IKE) Protocol Denial of Service Vulnerabilitymicrosoft · windows 10 1607 · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	89,2 %	10 янв. 2023 г.
77На этой неделе	CVE-2023-21674Готовый эксплойт	Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая8,8	KEV	40,9 %	10 янв. 2023 г.
52В плане	CVE-2023-21742Proof of concept	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint foundation · CWE-284 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	55,7 %	10 янв. 2023 г.
58В плане	CVE-2023-21758Эксплойта нет	Windows Internet Key Exchange (IKE) Extension Denial of Service Vulnerabilitymicrosoft · windows 10 · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	92,5 %	10 янв. 2023 г.
51В плане	CVE-2023-21768Готовый эксплойт	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 11 · CWE-822 Локальное повышение привилегий	Высокая7,8	—	65,4 %	10 янв. 2023 г.
39Наблюдать	CVE-2023-22959Эксплойта нет	WebChess through 0.9.0 and 1.0.0.rc2 allows SQL injection: mainmenu.php, chess.php, and opponentspassword.php (txtFirstName, txtLastName).webchess project · webchess · CWE-89 SQL-инъекция	Высокая8,8	—	13,7 %	11 янв. 2023 г.
89Срочно	CVE-2023-22952Готовый эксплойт	In SugarCRM before 12.0.sugarcrm · sugarcrm · CWE-20	Высокая8,8	KEV	80,1 %	11 янв. 2023 г.
33Наблюдать	CVE-2022-4874Эксплойта нет	Authenticated bypass in Netcomm router models NF20MESH, NF20, and NL1902 allows unauthenticated user to get access to content.netcommwireless · nf20 firmware · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	11,0 %	11 янв. 2023 г.
37Наблюдать	CVE-2022-25026Эксплойта нет	A Server-Side Request Forgery (SSRF) in Rocket TRUfusion Portal v7.9.2.1 allows remote attackers to gain access to sensitive resources on throcketsoftware · trufusion enterprise · CWE-918 Без аутентификации SSRF	Высокая7,5	—	24,1 %	12 янв. 2023 г.
43В плане	CVE-2022-46502Эксплойта нет	Online Student Enrollment System v1.0 was discovered to contain a SQL injection vulnerability via the username parameter at /student_enrollmonline student enrollment system project · online student enrollment system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	13,7 %	12 янв. 2023 г.
59В плане	CVE-2023-22480Proof of concept	KubeOperator is vulnerable to unauthorized access to system APIfit2cloud · kubeoperator · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	66,7 %	13 янв. 2023 г.
50В плане	CVE-2023-22496Proof of concept	Netdata vulnerable to command injectionnetdata · netdata · CWE-20 RCE без входа Инъекция команд	Критическая9,8	—	36,1 %	13 янв. 2023 г.
68На этой неделе	CVE-2023-0297Готовый эксплойт	Code Injection in pyload/pyloadpyload · pyload · CWE-94 RCE без входа	Критическая9,8	—	95,9 %	13 янв. 2023 г.
48В плане	CVE-2022-1812Эксплойта нет	Integer Overflow or Wraparound in publify/publifypublify project · publify · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	30,7 %	14 янв. 2023 г.
38Наблюдать	CVE-2023-23590Эксплойта нет	Mercedes-Benz XENTRY Retail Data Storage 7.8.1 allows remote attackers to cause a denial of service (device restart) via an unauthenticated mercedes-benz · xentry retail data storage firmware · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	26,4 %	15 янв. 2023 г.
64На этой неделе	CVE-2023-0315Готовый эксплойт	Command Injection in froxlor/froxlorfroxlor · froxlor · CWE-77 RCE Инъекция команд	Высокая8,8	—	97,6 %	15 янв. 2023 г.
45В плане	CVE-2023-0324Эксплойта нет	SourceCodester Online Tours & Travels Management System page-login.php sql injectiononline tours \& travels management system project · online tours \& travels management system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	18,8 %	16 янв. 2023 г.
52В плане	CVE-2022-4060Proof of concept	User Post Gallery <= 2.19 - Unauthenticated RCEodude · user post gallery · CWE-94 RCE без входа	Критическая9,8	—	42,7 %	16 янв. 2023 г.
45В плане	CVE-2022-4101Эксплойта нет	Images Optimize and Upload CF7 <= 2.1.4 - Unauthenticated Arbitrary File Deletionimages optimize and upload cf7 project · images optimize and upload cf7 · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	29,3 %	16 янв. 2023 г.
38Наблюдать	CVE-2022-37436Эксплойта нет	Apache HTTP Server: mod_proxy prior to 2.4.55 allows a backend to trigger HTTP response splittingapache · http server · CWE-113 Без аутентификации	Средняя5,3	—	55,9 %	17 янв. 2023 г.
39Наблюдать	CVE-2021-32837Эксплойта нет	mechanize vulnerable to ReDoSmechanize project · mechanize · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	28,8 %	17 янв. 2023 г.
56В плане	CVE-2022-23521Эксплойта нет	gitattributes parsing integer overflow in gitgit-scm · git · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	56,3 %	17 янв. 2023 г.
52В плане	CVE-2022-41903Proof of concept	Integer overflow in `git archive`, `git log --format` leading to RCE in gitgit-scm · git · CWE-190 RCE без входа Ошибки памяти	Критическая9,8	—	44,2 %	17 янв. 2023 г.
90Срочно	CVE-2023-21839Готовый эксплойт	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-502 Без аутентификации Десериализация	Высокая7,5	KEV	99,9 %	17 янв. 2023 г.
32Наблюдать	CVE-2023-21887Proof of concept	Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: GIS).oracle · mysql Отказ в обслуживании	Средняя4,9	—	43,4 %	17 янв. 2023 г.
35Наблюдать	CVE-2021-33959Proof of concept	Plex media server 1.21 and before is vulnerable to ddos reflection attack via plex service.plex · media server · CWE-346 Без аутентификации Отказ в обслуживании	Высокая7,5	—	15,0 %	18 янв. 2023 г.
48В плане	CVE-2023-22809Готовый эксплойт	In Sudo before 1.9.12p2, the sudoedit (aka -e) feature mishandles extra arguments passed in the user-provided environment variables (SUDO_EDsudo project · sudo · CWE-269 Локальное повышение привилегий	Высокая7,8	—	55,3 %	18 янв. 2023 г.
99Срочно	CVE-2022-47966Готовый эксплойт	Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due to use of Apache Sanzohocorp · manageengine access manager plus · CWE-20 RCE без входа	Критическая9,8	KEV	99,7 %	18 янв. 2023 г.
43В плане	CVE-2020-35326Эксплойта нет	SQL Injection vulnerability in file /inxedu/demo_inxedu_open/src/main/resources/mybatis/inxedu/website/WebsiteImagesMapper.xml in inxedu 2.0inxedu · inxedu · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	13,5 %	18 янв. 2023 г.
79На этой неделе	CVE-2023-21608Готовый эксплойт	Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	KEV	59,4 %	18 янв. 2023 г.
35Наблюдать	CVE-2022-45925Эксплойта нет	An issue was discovered in OpenText Content Suite Platform 22.1 (16.2.19.1803).opentext · opentext extended ecm · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	16,9 %	18 янв. 2023 г.
40В плане	CVE-2022-45926Эксплойта нет	An issue was discovered in OpenText Content Suite Platform 22.1 (16.2.19.1803).opentext · opentext extended ecm · CWE-918 SSRF	Высокая8,8	—	16,9 %	18 янв. 2023 г.
40В плане	CVE-2022-47745Эксплойта нет	ZenTao 16.4 to 18.0.beta1 is vulnerable to SQL injection.easycorp · zentao · CWE-89 SQL-инъекция	Высокая8,8	—	15,3 %	19 янв. 2023 г.
45В плане	CVE-2022-46887Эксплойта нет	Multiple SQL injection vulnerabilities in NexusPHP before 1.7.33 allow remote attackers to execute arbitrary SQL commands via the conuser[] nexusphp · nexusphp · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	19,3 %	19 янв. 2023 г.
39Наблюдать	CVE-2022-46889Эксплойта нет	A persistent cross-site scripting (XSS) vulnerability in NexusPHP before 1.7.33 allows remote authenticated attackers to permanently inject nexusphp · nexusphp · CWE-79 XSS	Средняя5,4	—	60,1 %	19 янв. 2023 г.
52В плане	CVE-2023-0126Proof of concept	Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbitsonicwall · sma1000 firmware · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	72,6 %	19 янв. 2023 г.
51В плане	CVE-2022-46476Эксплойта нет	D-Link DIR-859 A1 1.05 was discovered to contain a command injection vulnerability via the service= variable in the soapcgi_main function.dlink · dir-859 a1 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	41,0 %	19 янв. 2023 г.
44В плане	CVE-2022-20964Эксплойта нет	A vulnerability in the web-based management interface of Cisco Identity Services Engine could allow an authenticated, remote attacker to injcisco · identity services engine · CWE-78 RCE Инъекция команд	Высокая8,8	—	30,6 %	20 янв. 2023 г.
29Наблюдать	CVE-2022-20966Эксплойта нет	A vulnerability in the web-based management interface of Cisco Identity Services Engine could allow an authenticated, remote attacker to concisco · identity services engine · CWE-79 XSS	Средняя5,4	—	27,6 %	20 янв. 2023 г.
40В плане	CVE-2023-23596Эксплойта нет	jc21 NGINX Proxy Manager through 2.9.19 allows OS command injection.jc21 · nginx proxy manager · CWE-78 RCE Инъекция команд	Высокая8,8	—	15,1 %	20 янв. 2023 г.
67На этой неделе	CVE-2023-23488Готовый эксплойт	The Paid Memberships Pro WordPress Plugin, version < 2.9.8, is affected by an unauthenticated SQL injection vulnerability in the 'code' parastrangerstudios · paid memberships pro · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	92,4 %	20 янв. 2023 г.
42В плане	CVE-2023-23489Proof of concept	The Easy Digital Downloads WordPress Plugin, versions 3.1.0.2 & 3.1.0.3, is affected by an unauthenticated SQL injection vulnerability in thsandhillsdev · easy digital downloads · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	11,1 %	20 янв. 2023 г.
26Наблюдать	CVE-2022-35977Эксплойта нет	Integer overflow in certain command arguments can drive Redis to OOM panicredis · redis · CWE-190 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	13,4 %	20 янв. 2023 г.
44В плане	CVE-2023-22458Эксплойта нет	Integer overflow in multiple Redis commands can lead to denial-of-serviceredis · redis · CWE-190 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	71,9 %	20 янв. 2023 г.
52В плане	CVE-2023-23492Proof of concept	The Login with Phone Number WordPress Plugin, version < 1.4.2, is affected by an authenticated SQL injection vulnerability in the 'ID' paramidehweb · login with phone number · CWE-89 SQL-инъекция	Высокая8,8	—	57,1 %	20 янв. 2023 г.
42В плане	CVE-2023-22884Proof of concept	Apache Airflow, Apache Airflow MySQL Provider: Arbitrary file read via MySQL provider in Apache Airflowapache · airflow · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	11,0 %	21 янв. 2023 г.
46В плане	CVE-2022-4230Эксплойта нет	WP Statistics < 13.2.9 - Authenticated SQLiveronalabs · wp statistics · CWE-89 SQL-инъекция	Высокая8,8	—	35,6 %	23 янв. 2023 г.
51В плане	CVE-2022-4305Proof of concept	Login as User or Customer < 3.3 - Unauthenticated Privilege Escalation to Adminwp-buy · login as user or customer \(user switching\) · CWE-269 Без аутентификации	Критическая9,8	—	38,6 %	23 янв. 2023 г.
38Наблюдать	CVE-2023-22960Proof of concept	Lexmark products through 2023-01-10 have Improper Control of Interaction Frequency.lexmark · b2236 firmware · CWE-307 Без аутентификации	Высокая7,5	—	27,7 %	23 янв. 2023 г.
43В плане	CVE-2023-23560Эксплойта нет	In certain Lexmark products through 2023-01-12, SSRF can occur because of a lack of input validation.lexmark · b2236 firmware · CWE-918 Без аутентификации SSRF	Критическая9,8	—	13,8 %	23 янв. 2023 г.
61На этой неделе	CVE-2022-41142Эксплойта нет	This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.centreon · centreon · CWE-89 SQL-инъекция	Высокая8,8	—	85,0 %	26 янв. 2023 г.
31Наблюдать	CVE-2021-41988Эксплойта нет	Qlik NPrinting Designer through 21.14.3.0 creates a Temporary File in a Directory with Insecure Permissions.qlik · nprinting designer · CWE-668	Высокая7,8	—	0,3 %	26 янв. 2023 г.
50В плане	CVE-2022-29844Эксплойта нет	Western Digital My Cloud OS 5 arbitrary file read and write vulnerability via ftpwesterndigital · my cloud pr2100 firmware · CWE-23 Без аутентификации Обход пути	Критическая9,8	—	36,4 %	26 янв. 2023 г.
63На этой неделе	CVE-2022-31704Готовый эксплойт	The vRealize Log Insight contains a broken access control vulnerability.vmware · vrealize log insight · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	81,0 %	26 янв. 2023 г.
65На этой неделе	CVE-2022-31706Готовый эксплойт	The vRealize Log Insight contains a Directory Traversal Vulnerability.vmware · vrealize log insight · CWE-22 RCE без входа Обход пути	Критическая9,8	—	87,0 %	26 янв. 2023 г.
60На этой неделе	CVE-2022-31711Готовый эксплойт	VMware vRealize Log Insight contains an Information Disclosure Vulnerability.vmware · vrealize log insight · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Средняя5,3	—	23,9 %	26 янв. 2023 г.
34Наблюдать	CVE-2022-3094Эксплойта нет	An UPDATE message flood may cause named to exhaust all available memoryisc · bind · CWE-416 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	13,2 %	26 янв. 2023 г.
36Наблюдать	CVE-2022-3488Эксплойта нет	named may terminate unexpectedly when processing ECS options in repeated responses to iterative queriesisc · bind · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	19,1 %	26 янв. 2023 г.
45В плане	CVE-2022-3736Эксплойта нет	named configured to answer from stale cache may terminate unexpectedly while processing RRSIG queriesisc · bind · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	48,7 %	26 янв. 2023 г.
35Наблюдать	CVE-2022-3924Эксплойта нет	named configured to answer from stale cache may terminate unexpectedly at recursive-clients soft quotaisc · bind · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	16,1 %	26 янв. 2023 г.
38Наблюдать	CVE-2022-4510Proof of concept	Path Traversal in binwalkmicrosoft · binwalk · CWE-22 RCE Обход пути	Высокая7,8	—	22,0 %	26 янв. 2023 г.
37Наблюдать	CVE-2023-0448Proof of concept	The WP Helper Lite WordPress plugin, in versions < 4.3, returns all GET parameters unsanitized in the response, resulting in a reflected cromatbao · wp helper premium · CWE-79 Без аутентификации XSS	Средняя6,1	—	42,9 %	26 янв. 2023 г.
52В плане	CVE-2023-0562Proof of concept	PHPGurukul Bank Locker Management System Login index.php sql injectionphpgurukul · bank locker management system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	44,2 %	28 янв. 2023 г.
30Наблюдать	CVE-2023-0563Proof of concept	PHPGurukul Bank Locker Management System Assign Locker add-locker-form.php cross site scriptingphpgurukul · bank locker management system · CWE-79 XSS	Средняя4,8	—	37,6 %	28 янв. 2023 г.
59В плане	CVE-2023-0266Готовый эксплойт	Use after free in SNDRV_CTL_IOCTL_ELEM in Linux Kernellinux · linux kernel · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	KEV	3,6 %	30 янв. 2023 г.
44В плане	CVE-2022-4395Proof of concept	Membership For WooCommerce < 2.1.7 - Unauthenticated Arbitrary File Uploadwpswings · membership for woocommerce · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	17,5 %	30 янв. 2023 г.
54В плане	CVE-2023-0587Эксплойта нет	A file upload vulnerability in exists in Trend Micro Apex One server build 11110.trendmicro · apex one · CWE-434 Без аутентификации Загрузка файлов	Критическая9,1	—	59,5 %	31 янв. 2023 г.

CVE-2022-34324
39Наблюдать
Multiple SQL injections in Sage XRT Business Exchange 12.4.302 allow an authenticated attacker to inject malicious data in SQL queries: Add
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- SQL-инъекция
sage · sage xrt business exchange1 янв. 2023 г.
CVE-2022-42475
99Срочно
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
fortinet · fortios2 янв. 2023 г.
CVE-2022-4302
33Наблюдать
White Label CMS < 2.5 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 17 %
- Десериализация
videousermanuals · white label cms2 янв. 2023 г.
CVE-2022-4324
33Наблюдать
Custom Field Template < 2.5.8 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 17 %
- Десериализация
wpgogo · custom field template2 янв. 2023 г.
CVE-2021-30558
38Наблюдать
Insufficient policy enforcement in content security policy in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass conten
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- Без аутентификации
google · chrome2 янв. 2023 г.
CVE-2022-3842
35Наблюдать
Use after free in Passwords in Google Chrome prior to 105.0.5195.125 allowed a remote attacker who had compromised the renderer process to p
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Ошибки памяти
google · chrome2 янв. 2023 г.
CVE-2022-43931
45В плане
Out-of-bounds write vulnerability in Remote Desktop Functionality in Synology VPN Plus Server before 1.4.3-0534 and 1.4.4-0635 allows remote
КритическаяCVSS 10,0Эксплойта нетEPSS 16 %
- RCE без входа
- Ошибки памяти
synology · vpn plus server3 янв. 2023 г.
CVE-2023-0048
44В плане
Code Injection in lirantal/daloradius
ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %
- RCE
daloradius · daloradius4 янв. 2023 г.
CVE-2023-22457
41В плане
org.xwiki.contrib:application-ckeditor-ui vulnerable to Remote Code Execution via Cross-Site Request Forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %
- RCE без входа
- CSRF
xwiki · ckeditor integration4 янв. 2023 г.
CVE-2023-22463
60На этой неделе
KubePi's Hardcoded Jwtsigkeys allows malicious actor to login with a forged JWT token
КритическаяCVSS 9,8Proof of conceptEPSS 69 %
- Без аутентификации
- Зашитые учётные данные
fit2cloud · kubepi4 янв. 2023 г.
CVE-2022-47523
60На этой неделе
Zoho ManageEngine Access Manager Plus before 4309, Password Manager Pro before 12210, and PAM360 before 5801 are vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 70 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine password manager pro5 янв. 2023 г.
CVE-2022-44877
99Срочно
login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS comma
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
control-webpanel · webpanel5 янв. 2023 г.
CVE-2022-42979
42В плане
Information disclosure due to an insecure hostname validation in the RYDE application 5.8.43 for Android and iOS allows attackers to take ov
ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %
- Без аутентификации
- Слабая криптография
rydesharing · ryde6 янв. 2023 г.
CVE-2022-44149
54В плане
The web service on Nexxt Amp300 ARN02304U8 42.103.1.5095 and 80.103.2.5045 devices allows remote OS command execution by placing &telnetd in
ВысокаяCVSS 8,8Proof of conceptEPSS 64 %
- RCE
- Инъекция команд
nexxtsolutions · amp300 firmware6 янв. 2023 г.
CVE-2022-43970
34Наблюдать
Buffer overflow in Linksys WRT54GL
ВысокаяCVSS 7,2Эксплойта нетEPSS 19 %
- RCE
- Ошибки памяти
linksys · wrt54gl firmware9 янв. 2023 г.
CVE-2022-3416
33Наблюдать
WPtouch < 4.3.45 - Admin+ Arbitrary File Upload
ВысокаяCVSS 7,2Эксплойта нетEPSS 17 %
- Загрузка файлов
bravenewcode · wptouch9 янв. 2023 г.
CVE-2022-4043
33Наблюдать
WP Custom Admin Interface < 7.29 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 17 %
- Десериализация
wp custom admin interface project · wp custom admin interface9 янв. 2023 г.
CVE-2023-0017
44В плане
Improper access control in SAP NetWeaver AS for Java
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
sap · netweaver application server for java10 янв. 2023 г.
CVE-2022-45092
44В плане
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 1).
ВысокаяCVSS 8,8Эксплойта нетEPSS 31 %
- RCE
- Обход пути
siemens · sinec ins10 янв. 2023 г.
CVE-2022-3792
43В плане
SQL Injection in GullsEye Terminal Operating System
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- Без аутентификации
- SQL-инъекция
gullseye · gullseye terminal operating system10 янв. 2023 г.
CVE-2022-46610
40В плане
72crm v9 was discovered to contain an arbitrary file upload vulnerability via the avatar upload function.
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- RCE
- Загрузка файлов
72crm · wukong crm10 янв. 2023 г.
CVE-2022-47083
40В плане
A PHP Object Injection vulnerability in the unserialize() function Spitfire CMS v1.0.475 allows authenticated attackers to execute arbitrary
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- RCE
- Десериализация
spitfire project · spitfire10 янв. 2023 г.
CVE-2022-35401
38Наблюдать
An authentication bypass vulnerability exists in the get_IFTTTTtoken.cgi functionality of Asus RT-AX82U 3.0.0.4.386_49674-ge182230.
ВысокаяCVSS 8,1Эксплойта нетEPSS 20 %
- Без аутентификации
- Обход аутентификации
asus · rt-ax82u firmware10 янв. 2023 г.
CVE-2022-38393
36Наблюдать
A denial of service vulnerability exists in the cfg_server cm_processConnDiagPktList opcode of Asus RT-AX82U 3.0.0.4.386_49674-ge182230 rout
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
asus · rt-ax82u firmware10 янв. 2023 г.
CVE-2023-21547
57В плане
Internet Key Exchange (IKE) Protocol Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 89 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
microsoft · windows 10 160710 янв. 2023 г.
CVE-2023-21674
77На этой неделе
Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 40 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 150710 янв. 2023 г.
CVE-2023-21742
52В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 55 %
- RCE
- Нарушение контроля доступа (IDOR)
microsoft · sharepoint foundation10 янв. 2023 г.
CVE-2023-21758
58В плане
Windows Internet Key Exchange (IKE) Extension Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 92 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
microsoft · windows 1010 янв. 2023 г.
CVE-2023-21768
51В плане
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Готовый эксплойтEPSS 65 %
- Локальное повышение привилегий
microsoft · windows 1110 янв. 2023 г.
CVE-2023-22959
39Наблюдать
WebChess through 0.9.0 and 1.0.0.rc2 allows SQL injection: mainmenu.php, chess.php, and opponentspassword.php (txtFirstName, txtLastName).
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %
- SQL-инъекция
webchess project · webchess11 янв. 2023 г.
CVE-2023-22952
89Срочно
In SugarCRM before 12.0.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 80 %
sugarcrm · sugarcrm11 янв. 2023 г.
CVE-2022-4874
33Наблюдать
Authenticated bypass in Netcomm router models NF20MESH, NF20, and NL1902 allows unauthenticated user to get access to content.
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Обход аутентификации
netcommwireless · nf20 firmware11 янв. 2023 г.
CVE-2022-25026
37Наблюдать
A Server-Side Request Forgery (SSRF) in Rocket TRUfusion Portal v7.9.2.1 allows remote attackers to gain access to sensitive resources on th
ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %
- Без аутентификации
- SSRF
rocketsoftware · trufusion enterprise12 янв. 2023 г.
CVE-2022-46502
43В плане
Online Student Enrollment System v1.0 was discovered to contain a SQL injection vulnerability via the username parameter at /student_enrollm
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- SQL-инъекция
online student enrollment system project · online student enrollment system12 янв. 2023 г.
CVE-2023-22480
59В плане
KubeOperator is vulnerable to unauthorized access to system API
КритическаяCVSS 9,8Proof of conceptEPSS 66 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fit2cloud · kubeoperator13 янв. 2023 г.
CVE-2023-22496
50В плане
Netdata vulnerable to command injection
КритическаяCVSS 9,8Proof of conceptEPSS 36 %
- RCE без входа
- Инъекция команд
netdata · netdata13 янв. 2023 г.
CVE-2023-0297
68На этой неделе
Code Injection in pyload/pyload
КритическаяCVSS 9,8Готовый эксплойтEPSS 95 %
- RCE без входа
pyload · pyload13 янв. 2023 г.
CVE-2022-1812
48В плане
Integer Overflow or Wraparound in publify/publify
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %
- Без аутентификации
- Ошибки памяти
publify project · publify14 янв. 2023 г.
CVE-2023-23590
38Наблюдать
Mercedes-Benz XENTRY Retail Data Storage 7.8.1 allows remote attackers to cause a denial of service (device restart) via an unauthenticated
ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %
- Без аутентификации
- Отказ в обслуживании
mercedes-benz · xentry retail data storage firmware15 янв. 2023 г.
CVE-2023-0315
64На этой неделе
Command Injection in froxlor/froxlor
ВысокаяCVSS 8,8Готовый эксплойтEPSS 97 %
- RCE
- Инъекция команд
froxlor · froxlor15 янв. 2023 г.
CVE-2023-0324
45В плане
SourceCodester Online Tours & Travels Management System page-login.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- Без аутентификации
- SQL-инъекция
online tours \& travels management system project · online tours \& travels management system16 янв. 2023 г.
CVE-2022-4060
52В плане
User Post Gallery <= 2.19 - Unauthenticated RCE
КритическаяCVSS 9,8Proof of conceptEPSS 42 %
- RCE без входа
odude · user post gallery16 янв. 2023 г.
CVE-2022-4101
45В плане
Images Optimize and Upload CF7 <= 2.1.4 - Unauthenticated Arbitrary File Deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 29 %
- Без аутентификации
- Обход пути
images optimize and upload cf7 project · images optimize and upload cf716 янв. 2023 г.
CVE-2022-37436
38Наблюдать
Apache HTTP Server: mod_proxy prior to 2.4.55 allows a backend to trigger HTTP response splitting
СредняяCVSS 5,3Эксплойта нетEPSS 55 %
- Без аутентификации
apache · http server17 янв. 2023 г.
CVE-2021-32837
39Наблюдать
mechanize vulnerable to ReDoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %
- Без аутентификации
- Отказ в обслуживании
mechanize project · mechanize17 янв. 2023 г.
CVE-2022-23521
56В плане
gitattributes parsing integer overflow in git
КритическаяCVSS 9,8Эксплойта нетEPSS 56 %
- Без аутентификации
- Ошибки памяти
git-scm · git17 янв. 2023 г.
CVE-2022-41903
52В плане
Integer overflow in `git archive`, `git log --format` leading to RCE in git
КритическаяCVSS 9,8Proof of conceptEPSS 44 %
- RCE без входа
- Ошибки памяти
git-scm · git17 янв. 2023 г.
CVE-2023-21839
90Срочно
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Десериализация
oracle · weblogic server17 янв. 2023 г.
CVE-2023-21887
32Наблюдать
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: GIS).
СредняяCVSS 4,9Proof of conceptEPSS 43 %
- Отказ в обслуживании
oracle · mysql17 янв. 2023 г.
CVE-2021-33959
35Наблюдать
Plex media server 1.21 and before is vulnerable to ddos reflection attack via plex service.
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %
- Без аутентификации
- Отказ в обслуживании
plex · media server18 янв. 2023 г.
CVE-2023-22809
48В плане
In Sudo before 1.9.12p2, the sudoedit (aka -e) feature mishandles extra arguments passed in the user-provided environment variables (SUDO_ED
ВысокаяCVSS 7,8Готовый эксплойтEPSS 55 %
- Локальное повышение привилегий
sudo project · sudo18 янв. 2023 г.
CVE-2022-47966
99Срочно
Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due to use of Apache San
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
zohocorp · manageengine access manager plus18 янв. 2023 г.
CVE-2020-35326
43В плане
SQL Injection vulnerability in file /inxedu/demo_inxedu_open/src/main/resources/mybatis/inxedu/website/WebsiteImagesMapper.xml in inxedu 2.0
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- SQL-инъекция
inxedu · inxedu18 янв. 2023 г.
CVE-2023-21608
79На этой неделе
Adobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 59 %
- RCE
- Ошибки памяти
adobe · acrobat dc18 янв. 2023 г.
CVE-2022-45925
35Наблюдать
An issue was discovered in OpenText Content Suite Platform 22.1 (16.2.19.1803).
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %
- Без аутентификации
- Утечка информации
opentext · opentext extended ecm18 янв. 2023 г.
CVE-2022-45926
40В плане
An issue was discovered in OpenText Content Suite Platform 22.1 (16.2.19.1803).
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- SSRF
opentext · opentext extended ecm18 янв. 2023 г.
CVE-2022-47745
40В плане
ZenTao 16.4 to 18.0.beta1 is vulnerable to SQL injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- SQL-инъекция
easycorp · zentao19 янв. 2023 г.
CVE-2022-46887
45В плане
Multiple SQL injection vulnerabilities in NexusPHP before 1.7.33 allow remote attackers to execute arbitrary SQL commands via the conuser[]
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- RCE без входа
- SQL-инъекция
nexusphp · nexusphp19 янв. 2023 г.
CVE-2022-46889
39Наблюдать
A persistent cross-site scripting (XSS) vulnerability in NexusPHP before 1.7.33 allows remote authenticated attackers to permanently inject
СредняяCVSS 5,4Эксплойта нетEPSS 60 %
- XSS
nexusphp · nexusphp19 янв. 2023 г.
CVE-2023-0126
52В плане
Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbit
ВысокаяCVSS 7,5Proof of conceptEPSS 72 %
- Без аутентификации
- Обход пути
sonicwall · sma1000 firmware19 янв. 2023 г.
CVE-2022-46476
51В плане
D-Link DIR-859 A1 1.05 was discovered to contain a command injection vulnerability via the service= variable in the soapcgi_main function.
КритическаяCVSS 9,8Эксплойта нетEPSS 41 %
- RCE без входа
- Инъекция команд
dlink · dir-859 a1 firmware19 янв. 2023 г.
CVE-2022-20964
44В плане
A vulnerability in the web-based management interface of Cisco Identity Services Engine could allow an authenticated, remote attacker to inj
ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %
- RCE
- Инъекция команд
cisco · identity services engine20 янв. 2023 г.
CVE-2022-20966
29Наблюдать
A vulnerability in the web-based management interface of Cisco Identity Services Engine could allow an authenticated, remote attacker to con
СредняяCVSS 5,4Эксплойта нетEPSS 27 %
- XSS
cisco · identity services engine20 янв. 2023 г.
CVE-2023-23596
40В плане
jc21 NGINX Proxy Manager through 2.9.19 allows OS command injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE
- Инъекция команд
jc21 · nginx proxy manager20 янв. 2023 г.
CVE-2023-23488
67На этой неделе
The Paid Memberships Pro WordPress Plugin, version < 2.9.8, is affected by an unauthenticated SQL injection vulnerability in the 'code' para
КритическаяCVSS 9,8Готовый эксплойтEPSS 92 %
- Без аутентификации
- SQL-инъекция
strangerstudios · paid memberships pro20 янв. 2023 г.
CVE-2023-23489
42В плане
The Easy Digital Downloads WordPress Plugin, versions 3.1.0.2 & 3.1.0.3, is affected by an unauthenticated SQL injection vulnerability in th
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- Без аутентификации
- SQL-инъекция
sandhillsdev · easy digital downloads20 янв. 2023 г.
CVE-2022-35977
26Наблюдать
Integer overflow in certain command arguments can drive Redis to OOM panic
СредняяCVSS 5,5Эксплойта нетEPSS 13 %
- Ошибки памяти
- Отказ в обслуживании
redis · redis20 янв. 2023 г.
CVE-2023-22458
44В плане
Integer overflow in multiple Redis commands can lead to denial-of-service
СредняяCVSS 5,5Эксплойта нетEPSS 71 %
- Ошибки памяти
- Отказ в обслуживании
redis · redis20 янв. 2023 г.
CVE-2023-23492
52В плане
The Login with Phone Number WordPress Plugin, version < 1.4.2, is affected by an authenticated SQL injection vulnerability in the 'ID' param
ВысокаяCVSS 8,8Proof of conceptEPSS 57 %
- SQL-инъекция
idehweb · login with phone number20 янв. 2023 г.
CVE-2023-22884
42В плане
Apache Airflow, Apache Airflow MySQL Provider: Arbitrary file read via MySQL provider in Apache Airflow
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- RCE без входа
- Инъекция команд
apache · airflow21 янв. 2023 г.
CVE-2022-4230
46В плане
WP Statistics < 13.2.9 - Authenticated SQLi
ВысокаяCVSS 8,8Эксплойта нетEPSS 35 %
- SQL-инъекция
veronalabs · wp statistics23 янв. 2023 г.
CVE-2022-4305
51В плане
Login as User or Customer < 3.3 - Unauthenticated Privilege Escalation to Admin
КритическаяCVSS 9,8Proof of conceptEPSS 38 %
- Без аутентификации
wp-buy · login as user or customer \(user switching\)23 янв. 2023 г.
CVE-2023-22960
38Наблюдать
Lexmark products through 2023-01-10 have Improper Control of Interaction Frequency.
ВысокаяCVSS 7,5Proof of conceptEPSS 27 %
- Без аутентификации
lexmark · b2236 firmware23 янв. 2023 г.
CVE-2023-23560
43В плане
In certain Lexmark products through 2023-01-12, SSRF can occur because of a lack of input validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- SSRF
lexmark · b2236 firmware23 янв. 2023 г.
CVE-2022-41142
61На этой неделе
This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.
ВысокаяCVSS 8,8Эксплойта нетEPSS 85 %
- SQL-инъекция
centreon · centreon26 янв. 2023 г.
CVE-2021-41988
31Наблюдать
Qlik NPrinting Designer through 21.14.3.0 creates a Temporary File in a Directory with Insecure Permissions.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
qlik · nprinting designer26 янв. 2023 г.
CVE-2022-29844
50В плане
Western Digital My Cloud OS 5 arbitrary file read and write vulnerability via ftp
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %
- Без аутентификации
- Обход пути
westerndigital · my cloud pr2100 firmware26 янв. 2023 г.
CVE-2022-31704
63На этой неделе
The vRealize Log Insight contains a broken access control vulnerability.
КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
vmware · vrealize log insight26 янв. 2023 г.
CVE-2022-31706
65На этой неделе
The vRealize Log Insight contains a Directory Traversal Vulnerability.
КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %
- RCE без входа
- Обход пути
vmware · vrealize log insight26 янв. 2023 г.
CVE-2022-31711
60На этой неделе
VMware vRealize Log Insight contains an Information Disclosure Vulnerability.
СредняяCVSS 5,3Готовый эксплойтEPSS 23 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
vmware · vrealize log insight26 янв. 2023 г.
CVE-2022-3094
34Наблюдать
An UPDATE message flood may cause named to exhaust all available memory
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
isc · bind26 янв. 2023 г.
CVE-2022-3488
36Наблюдать
named may terminate unexpectedly when processing ECS options in repeated responses to iterative queries
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %
- Без аутентификации
- Отказ в обслуживании
isc · bind26 янв. 2023 г.
CVE-2022-3736
45В плане
named configured to answer from stale cache may terminate unexpectedly while processing RRSIG queries
ВысокаяCVSS 7,5Эксплойта нетEPSS 48 %
- Без аутентификации
- Отказ в обслуживании
isc · bind26 янв. 2023 г.
CVE-2022-3924
35Наблюдать
named configured to answer from stale cache may terminate unexpectedly at recursive-clients soft quota
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %
- Без аутентификации
- Отказ в обслуживании
isc · bind26 янв. 2023 г.
CVE-2022-4510
38Наблюдать
Path Traversal in binwalk
ВысокаяCVSS 7,8Proof of conceptEPSS 22 %
- RCE
- Обход пути
microsoft · binwalk26 янв. 2023 г.
CVE-2023-0448
37Наблюдать
The WP Helper Lite WordPress plugin, in versions < 4.3, returns all GET parameters unsanitized in the response, resulting in a reflected cro
СредняяCVSS 6,1Proof of conceptEPSS 42 %
- Без аутентификации
- XSS
matbao · wp helper premium26 янв. 2023 г.
CVE-2023-0562
52В плане
PHPGurukul Bank Locker Management System Login index.php sql injection
КритическаяCVSS 9,8Proof of conceptEPSS 44 %
- Без аутентификации
- SQL-инъекция
phpgurukul · bank locker management system28 янв. 2023 г.
CVE-2023-0563
30Наблюдать
PHPGurukul Bank Locker Management System Assign Locker add-locker-form.php cross site scripting
СредняяCVSS 4,8Proof of conceptEPSS 37 %
- XSS
phpgurukul · bank locker management system28 янв. 2023 г.
CVE-2023-0266
59В плане
Use after free in SNDRV_CTL_IOCTL_ELEM in Linux Kernel
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 3 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel30 янв. 2023 г.
CVE-2022-4395
44В плане
Membership For WooCommerce < 2.1.7 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
- Загрузка файлов
wpswings · membership for woocommerce30 янв. 2023 г.
CVE-2023-0587
54В плане
A file upload vulnerability in exists in Trend Micro Apex One server build 11110.
КритическаяCVSS 9,1Эксплойта нетEPSS 59 %
- Без аутентификации
- Загрузка файлов
trendmicro · apex one31 янв. 2023 г.