По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2023 г.

90 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
56В плане	CVE-2023-22374Эксплойта нет	iControl SOAP vulnerabilityf5 · big-ip access policy manager · CWE-134 RCE	Высокая8,5	—	72,6 %	1 февр. 2023 г.
41В плане	CVE-2023-22501Эксплойта нет	An authentication vulnerability was discovered in Jira Service Management Server and Data Center which allows an attacker to impersonate anoatlassian · jira service management · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	15,5 %	1 февр. 2023 г.
44В плане	CVE-2023-23969Эксплойта нет	In Django 3.2 before 3.2.17, 4.0 before 4.0.9, and 4.1 before 4.1.6, the parsed values of Accept-Language headers are cached in order to avodjangoproject · django · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	47,3 %	1 февр. 2023 г.
49В плане	CVE-2023-23074Эксплойта нет	Cross site scripting (XSS) vulnerability in Zoho ManageEngine ServiceDesk Plus 14 via embedding videos in the language component.zohocorp · manageengine servicedesk plus · CWE-79 Без аутентификации XSS	Средняя6,1	—	83,5 %	1 февр. 2023 г.
61На этой неделе	CVE-2023-23076Эксплойта нет	OS Command injection vulnerability in Support Center Plus 11 via Executor in Action when creating new schedules.zohocorp · manageengine supportcenter plus · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	74,2 %	1 февр. 2023 г.
38Наблюдать	CVE-2022-46552Proof of concept	D-Link DIR-846 Firmware FW100A53DBR was discovered to contain a remote command execution (RCE) vulnerability via the lan(0)_dhcps_staticlistdlink · dir-846 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	10,5 %	2 февр. 2023 г.
46В плане	CVE-2023-25135Proof of concept	vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers desevbulletin · vbulletin · CWE-502 RCE без входа Десериализация	Критическая9,8	—	23,9 %	3 февр. 2023 г.
53В плане	CVE-2023-25136Proof of concept	OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling.openbsd · openssh · CWE-415 RCE без входа Ошибки памяти	Средняя6,5	—	89,6 %	3 февр. 2023 г.
32Наблюдать	CVE-2023-0678Proof of concept	Missing Authorization in phpipam/phpipamphpipam · phpipam · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	37,3 %	4 февр. 2023 г.
47В плане	CVE-2022-47071Эксплойта нет	In NVS365 V01, the background network test function can trigger command execution.nvs365 · nvs-365-v01 firmware RCE без входа	Критическая9,8	—	25,9 %	6 февр. 2023 г.
40В плане	CVE-2023-0234Эксплойта нет	SiteGround Security < 1.3.1 - Admin+ SQLisiteground · siteground security · CWE-89 SQL-инъекция	Высокая8,8	—	17,9 %	6 февр. 2023 г.
88Срочно	CVE-2023-0669Готовый эксплойт	Fortra GoAnywhere MFT License Response Servlet Command Injectionfortra · goanywhere managed file transfer · CWE-502 RCE Десериализация Инъекция команд	Высокая7,2	KEV	99,9 %	6 февр. 2023 г.
49В плане	CVE-2022-44267Proof of concept	ImageMagick 7.1.0-49 is vulnerable to Denial of Service.imagemagick · imagemagick · CWE-404 Без аутентификации Отказ в обслуживании	Средняя6,5	—	76,5 %	6 февр. 2023 г.
53В плане	CVE-2022-44268Proof of concept	ImageMagick 7.1.0-49 is vulnerable to Information Disclosure.imagemagick · imagemagick · CWE-200 Без аутентификации Утечка информации	Средняя6,5	—	89,8 %	6 февр. 2023 г.
69На этой неделе	CVE-2023-23333Готовый эксплойт	There is a command injection vulnerability in SolarView Compact through 6.00, attackers can execute commands by bypassing internal restricticontec · solarview compact firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	99,2 %	6 февр. 2023 г.
60На этой неделе	CVE-2022-3229Готовый эксплойт	Because the web management interface for Unified Intents' Unified Remote solution does not itself require authentication, a remote, unauthenunifiedremote · unified remote · CWE-285 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	66,3 %	6 февр. 2023 г.
49В плане	CVE-2022-40224Эксплойта нет	A denial of service vulnerability exists in the web server functionality of Moxa SDS-3008 Series Industrial Ethernet Switch 2.1.moxa · sds-3008 firmware · CWE-410 Без аутентификации Отказ в обслуживании	Высокая7,5	—	64,6 %	7 февр. 2023 г.
85Срочно	CVE-2022-24990Готовый эксплойт	TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/aterra-master · terramaster operating system · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	KEV	83,1 %	7 февр. 2023 г.
64На этой неделе	CVE-2023-25194Готовый эксплойт	Apache Kafka Connect API: Possible RCE/Denial of service attack via SASL JAAS JndiLoginModule configuration using Kafka Connectapache · kafka connect · CWE-502 RCE Десериализация	Высокая8,8	—	95,8 %	7 февр. 2023 г.
44В плане	CVE-2022-45768Эксплойта нет	Command Injection vulnerability in Edimax Technology Co., Ltd.edimax · br-6428ns firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	28,6 %	7 февр. 2023 г.
30Наблюдать	CVE-2022-4304Proof of concept	Timing Oracle in RSA Decryptionopenssl · openssl · CWE-203 Без аутентификации	Средняя5,9	—	23,5 %	8 февр. 2023 г.
39Наблюдать	CVE-2022-4450Эксплойта нет	Double free after calling PEM_read_bio_exopenssl · openssl · CWE-415 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	28,5 %	8 февр. 2023 г.
50В плане	CVE-2023-0286Эксплойта нет	X.400 address type confusion in X.509 GeneralNameopenssl · openssl · CWE-843 Без аутентификации	Высокая7,4	—	71,2 %	8 февр. 2023 г.
28Наблюдать	CVE-2023-21434Эксплойта нет	Improper input validation vulnerability in Galaxy Store prior to version 4.5.49.8 allows local attackers to execute JavaScript by launching samsung · galaxy store · CWE-20 Без аутентификации	Средняя6,1	—	12,8 %	9 февр. 2023 г.
34Наблюдать	CVE-2023-24322Proof of concept	A reflected cross-site scripting (XSS) vulnerability in the FileDialog.aspx component of mojoPortal v2.7.0.0 allows attackers to execute arbmojoportal · mojoportal · CWE-79 RCE без входа XSS	Средняя6,1	—	31,7 %	9 февр. 2023 г.
62На этой неделе	CVE-2022-45699Proof of concept	Command injection in the administration interface in APSystems ECU-R version 5203 allows a remote unauthenticated attacker to execute arbitrapsystems · ecu-r firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	76,6 %	9 февр. 2023 г.
36Наблюдать	CVE-2022-46649Proof of concept	Acemanager in ALEOS before version 4.16 allows a user with valid credentials to manipulate the IP logging operation to execute arbitrary shesierrawireless · aleos · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,2 %	10 февр. 2023 г.
23Наблюдать	CVE-2022-46650Эксплойта нет	Acemanager in ALEOS before version 4.16 allows a user with valid credentials to reconfigure the device to expose the ACEManager credentials sierrawireless · aleos · CWE-200 Утечка информации	Средняя4,9	—	12,2 %	10 февр. 2023 г.
44В плане	CVE-2023-0777Proof of concept	Authentication Bypass by Primary Weakness in modoboa/modoboamodoboa · modoboa · CWE-305 Без аутентификации Обход аутентификации	Критическая9,8	—	15,2 %	10 февр. 2023 г.
56В плане	CVE-2022-48323Proof of concept	Sunlogin Sunflower Simplified (aka Sunflower Simple and Personal) 1.0.1.43315 is vulnerable to a path traversal issue.sunlogin · sunflower · CWE-22 RCE без входа Обход пути	Критическая9,8	—	56,7 %	13 февр. 2023 г.
67На этой неделе	CVE-2022-40022Готовый эксплойт	Microchip Technology (Microsemi) SyncServer S650 was discovered to contain a command injection vulnerability.microchip · syncserver s650 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	92,4 %	13 февр. 2023 г.
41В плане	CVE-2022-4830Эксплойта нет	Paid Memberships Pro < 2.9.9 - Contributor+ Stored XSS via Shortcodestrangerstudios · paid memberships pro · CWE-79 XSS	Средняя5,4	—	65,0 %	13 февр. 2023 г.
47В плане	CVE-2023-0159Proof of concept	Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCEwprealize · extensive vc addons for wpbakery page builder · CWE-94 RCE без входа	Высокая7,5	—	55,4 %	13 февр. 2023 г.
98Срочно	CVE-2023-25717Готовый эксплойт	Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLoginruckuswireless · ruckus wireless admin · CWE-94 RCE без входа	Критическая9,8	KEV	98,0 %	13 февр. 2023 г.
27Наблюдать	CVE-2023-0830Proof of concept	EasyNAS backup.pl system os command injectioneasynas · easynas · CWE-77 RCE Инъекция команд	Средняя5,3	—	20,8 %	14 февр. 2023 г.
83Срочно	CVE-2023-21529Готовый эксплойт	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-502 RCE Десериализация	Высокая8,8	KEV	59,2 %	14 февр. 2023 г.
47В плане	CVE-2023-21689Эксплойта нет	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	26,7 %	14 февр. 2023 г.
47В плане	CVE-2023-21690Эксплойта нет	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	27,7 %	14 февр. 2023 г.
45В плане	CVE-2023-21692Эксплойта нет	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	21,4 %	14 февр. 2023 г.
60На этой неделе	CVE-2023-21707Proof of concept	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-502 RCE Десериализация	Высокая8,8	—	82,0 %	14 февр. 2023 г.
63На этой неделе	CVE-2023-21715Готовый эксплойт	Microsoft Publisher Security Feature Bypass Vulnerabilitymicrosoft · 365 apps · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,3	KEV	12,0 %	14 февр. 2023 г.
64На этой неделе	CVE-2023-21716Proof of concept	Microsoft Word Remote Code Execution Vulnerabilitymicrosoft · office · CWE-190 RCE без входа Ошибки памяти	Критическая9,8	—	84,8 %	14 февр. 2023 г.
32Наблюдать	CVE-2023-21806Эксплойта нет	Power BI Report Server Spoofing Vulnerabilitymicrosoft · power bi report server · CWE-79 XSS	Высокая8,2	—	0,7 %	14 февр. 2023 г.
43В плане	CVE-2023-21818Эксплойта нет	Windows Secure Channel Denial of Service Vulnerabilitymicrosoft · windows 10 · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	43,1 %	14 февр. 2023 г.
39Наблюдать	CVE-2023-21819Эксплойта нет	Windows Secure Channel Denial of Service Vulnerabilitymicrosoft · windows 10 1809 · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	30,8 %	14 февр. 2023 г.
39Наблюдать	CVE-2023-22629Proof of concept	An issue was discovered in TitanFTP through 1.94.1205.southrivertech · titan ftp server · CWE-22 Обход пути	Высокая8,8	—	12,3 %	14 февр. 2023 г.
64На этой неделе	CVE-2023-23376Готовый эксплойт	Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	10,8 %	14 февр. 2023 г.
63На этой неделе	CVE-2023-21823Готовый эксплойт	Windows Graphics Component Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-190 RCE Ошибки памяти	Высокая7,8	KEV	5,5 %	14 февр. 2023 г.
49В плане	CVE-2023-24580Эксплойта нет	An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10, and 4.1 before 4.1.7.djangoproject · django · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	62,5 %	14 февр. 2023 г.
45В плане	CVE-2023-25762Эксплойта нет	Jenkins Pipeline: Build Step Plugin 2.18 and earlier does not escape job names in a JavaScript expression used in the Pipeline Snippet Generjenkins · pipeline\ · CWE-79 XSS	Средняя5,4	—	81,4 %	15 февр. 2023 г.
53В плане	CVE-2022-38111Эксплойта нет	SolarWinds Platform Deserialization of Untrusted Data Vulnerabilitysolarwinds · orion platform · CWE-502 RCE Десериализация	Высокая7,2	—	84,8 %	15 февр. 2023 г.
35Наблюдать	CVE-2022-47503Эксплойта нет	SolarWinds Platform Deserialization of Untrusted Data Vulnerabilitysolarwinds · orion platform · CWE-502 RCE Десериализация	Высокая7,2	—	24,4 %	15 февр. 2023 г.
36Наблюдать	CVE-2022-47504Эксплойта нет	SolarWinds Platform Deserialization of Untrusted Data Vulnerabilitysolarwinds · orion platform · CWE-502 RCE Десериализация	Высокая7,2	—	25,0 %	15 февр. 2023 г.
52В плане	CVE-2023-23836Эксплойта нет	SolarWinds Platform Deserialization of Untrusted Data Vulnerabilitysolarwinds · orion platform · CWE-502 RCE Десериализация	Высокая7,2	—	80,2 %	15 февр. 2023 г.
43В плане	CVE-2023-22855Proof of concept	Kardex Mlog MCC 5.7.12+0-a203c2a213-master allows remote code execution.kardex · kardex control center · CWE-94 RCE без входа	Критическая9,8	—	14,8 %	15 февр. 2023 г.
44В плане	CVE-2023-0861Proof of concept	Authenticated Command Injection in NetModule NSRWnetmodule · netmodule router software · CWE-77 RCE Инъекция команд	Высокая8,8	—	28,6 %	16 февр. 2023 г.
35Наблюдать	CVE-2023-22579Эксплойта нет	Sequalize - Unsafe fall-through in getWhereConditionssequelizejs · sequelize · CWE-843	Высокая8,8	—	0,8 %	16 февр. 2023 г.
81Срочно	CVE-2023-23752Готовый эксплойт	[20230201] - Core - Improper access check in webservice endpointsjoomla · joomla\! · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	KEV	99,8 %	16 февр. 2023 г.
49В плане	CVE-2021-42756Proof of concept	Multiple stack-based buffer overflow vulnerabilities [CWE-121] in the proxy daemon of FortiWeb 5.x all versions, 6.0.7 and below, 6.1.2 and fortinet · fortiweb · CWE-121 RCE без входа Ошибки памяти	Критическая9,8	—	34,9 %	16 февр. 2023 г.
69На этой неделе	CVE-2022-39952Готовый эксплойт	A external control of file name or path in Fortinet FortiNAC versions 9.4.0, 9.2.0 through 9.2.5, 9.1.0 through 9.1.7, 8.8.0 through 8.8.11,fortinet · fortinac · CWE-73 Без аутентификации Обход пути	Критическая9,8	—	99,7 %	16 февр. 2023 г.
51В плане	CVE-2023-24078Proof of concept	Real Time Logic FuguHub v8.1 and earlier was discovered to contain a remote code execution (RCE) vulnerability via the component /FuguHub/cmrealtimelogic · fuguhub · CWE-94 RCE	Высокая8,8	—	52,9 %	17 февр. 2023 г.
45В плане	CVE-2022-40032Proof of concept	SQL Injection vulnerability in Simple Task Managing System version 1.0 in login.php in 'username' and 'password' parameters, allows attackersimple task managing system project · simple task managing system · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	20,6 %	17 февр. 2023 г.
48В плане	CVE-2022-45701Proof of concept	Arris TG2482A firmware through 9.1.103GEM9 allow Remote Code Execution (RCE) via the ping utility feature.commscope · arris tg2482a firmware · CWE-77 RCE Инъекция команд	Высокая8,8	—	42,5 %	17 февр. 2023 г.
99Срочно	CVE-2022-47986Готовый эксплойт	IBM Aspera Faspex code executionibm · aspera faspex · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	99,9 %	17 февр. 2023 г.
39Наблюдать	CVE-2021-33391Эксплойта нет	An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.htacg · tidy · CWE-416 RCE без входа Ошибки памяти	Критическая9,8	—	1,1 %	17 февр. 2023 г.
36Наблюдать	CVE-2023-24329Proof of concept	An issue in the urllib.parse component of Python before 3.11.4 allows attackers to bypass blocklisting methods by supplying a URL that startpython · python · CWE-20 Без аутентификации	Высокая7,5	—	20,4 %	17 февр. 2023 г.
46В плане	CVE-2023-22232Proof of concept	Adobe Connect Improper Access Control Security feature bypassadobe · connect · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	83,4 %	17 февр. 2023 г.
45В плане	CVE-2023-24998Proof of concept	Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive partsapache · commons fileupload · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	48,7 %	20 февр. 2023 г.
65На этой неделе	CVE-2023-25157Proof of concept	Unfiltered SQL Injection Vulnerabilities in Geoserverosgeo · geoserver · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	85,2 %	21 февр. 2023 г.
33Наблюдать	CVE-2023-20858Эксплойта нет	VMware Carbon Black App Control 8.7.x prior to 8.7.8, 8.8.x prior to 8.8.6, and 8.9.x.prior to 8.9.4 contain an injection vulnerability.vmware · carbon black app control · CWE-74	Высокая7,2	—	16,8 %	21 февр. 2023 г.
42В плане	CVE-2022-29273Эксплойта нет	pfSense CE through 2.6.0 and pfSense Plus before 22.05 allow XSS in the WebGUI via URL Table Alias URL parameters.netgate · pfsense · CWE-79 Без аутентификации XSS	Средняя6,1	—	59,5 %	22 февр. 2023 г.
38Наблюдать	CVE-2023-0104Эксплойта нет	The listed versions for Weintek EasyBuilder Pro are vulnerable to a ZipSlip attack caused by decompiling a malicious project file.weintek · easybuilder pro · CWE-29	Высокая7,8	—	21,8 %	22 февр. 2023 г.
42В плане	CVE-2022-48343Эксплойта нет	In JetBrains TeamCity before 2022.10.2 there was an XSS vulnerability in the user creation process.jetbrains · teamcity · CWE-79 Без аутентификации XSS	Средняя6,1	—	59,4 %	23 февр. 2023 г.
43В плане	CVE-2023-0755Эксплойта нет	The affected products are vulnerable to an improper validation of array index, which could allow an attacker to crash the server and remotege · digital industrial gateway server · CWE-129 RCE без входа	Критическая9,8	—	11,7 %	23 февр. 2023 г.
27Наблюдать	CVE-2023-1009Эксплойта нет	DrayTek Vigor 2960 Web Management Interface mainfunction.cgi sub_1DF14 path traversaldraytek · vigor2960 firmware · CWE-22 Обход пути	Средняя5,5	—	15,6 %	24 февр. 2023 г.
43В плане	CVE-2023-1034Эксплойта нет	Path Traversal: '\..\filename' in salesagility/suitecrmsalesagility · suitecrm · CWE-29 Обход пути	Высокая8,8	—	26,1 %	24 февр. 2023 г.
63На этой неделе	CVE-2023-26035Готовый эксплойт	ZoneMinder vulnerable to Missing Authorizationzoneminder · zoneminder · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	80,4 %	24 февр. 2023 г.
68На этой неделе	CVE-2022-2024Эксплойта нет	OS Command Injection in gogs/gogsgogs · gogs · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	97,8 %	25 февр. 2023 г.
44В плане	CVE-2023-26602Proof of concept	ASUS ASMB8 iKVM firmware through 1.14.51 allows remote attackers to execute arbitrary code by using SNMP to create extensions, as demonstratasus · asmb8-ikvm firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	17,3 %	26 февр. 2023 г.
40В плане	CVE-2023-26609Proof of concept	ABUS TVIP 20000-21150 devices allows remote attackers to execute arbitrary code via shell metacharacters in the /cgi-bin/mft/wireless_mft apabus · tvip 20000-21150 firmware RCE	Высокая7,2	—	38,7 %	26 февр. 2023 г.
28Наблюдать	CVE-2023-0552Proof of concept	Pie Register < 3.8.2.3 - Open Redirectgenetechsolutions · pie register · CWE-601 Открытый редирект	Средняя5,4	—	24,2 %	27 февр. 2023 г.
44В плане	CVE-2023-25234Proof of concept	Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function fromAddressNat via parameters entrys and mitInterface.tenda · ac500 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	16,6 %	27 февр. 2023 г.
33Наблюдать	CVE-2023-25235Эксплойта нет	Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function formOneSsidCfgSet via parameter ssid.tenda · ac500 firmware · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	11,0 %	27 февр. 2023 г.
27Наблюдать	CVE-2022-22582Proof of concept	A validation issue existed in the handling of symlinks.apple · mac os x · CWE-59	Средняя5,5	—	17,5 %	27 февр. 2023 г.
68На этой неделе	CVE-2023-23529Готовый эксплойт	A type confusion issue was addressed with improved checks.apple · safari · CWE-843 RCE без входа	Высокая8,8	KEV	9,5 %	27 февр. 2023 г.
44В плане	CVE-2023-26255Proof of concept	An unauthenticated path traversal vulnerability affects the "STAGIL Navigation for Jira - Menu & Themes" plugin before 2.0.52 for Jira.stagil · stagil navigation · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	47,1 %	28 февр. 2023 г.
33Наблюдать	CVE-2023-26256Proof of concept	An unauthenticated path traversal vulnerability affects the "STAGIL Navigation for Jira - Menu & Themes" plugin before 2.0.52 for Jira.stagil · stagil navigation · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	11,6 %	28 февр. 2023 г.
41В плане	CVE-2023-27293Эксплойта нет	Improper neutralization of input during web page generation allows an unauthenticated attacker to submit malicious Javascript as the answer opencats · opencats · CWE-79 Без аутентификации XSS	Средняя6,1	—	57,0 %	28 февр. 2023 г.
69На этой неделе	CVE-2023-27372Готовый эксплойт	SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled.spip · spip · CWE-502 RCE без входа Десериализация	Критическая9,8	—	99,6 %	28 февр. 2023 г.
48В плане	CVE-2022-47075Proof of concept	An issue was discovered in Smart Office Web 20.28 and earlier allows attackers to download sensitive information via the action name parametsmartofficepayroll · smartoffice Без аутентификации	Высокая7,5	—	59,4 %	28 февр. 2023 г.

CVE-2023-22374
56В плане
iControl SOAP vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 72 %
- RCE
f5 · big-ip access policy manager1 февр. 2023 г.
CVE-2023-22501
41В плане
An authentication vulnerability was discovered in Jira Service Management Server and Data Center which allows an attacker to impersonate ano
КритическаяCVSS 9,1Эксплойта нетEPSS 15 %
- Без аутентификации
- Обход аутентификации
atlassian · jira service management1 февр. 2023 г.
CVE-2023-23969
44В плане
In Django 3.2 before 3.2.17, 4.0 before 4.0.9, and 4.1 before 4.1.6, the parsed values of Accept-Language headers are cached in order to avo
ВысокаяCVSS 7,5Эксплойта нетEPSS 47 %
- Без аутентификации
- Отказ в обслуживании
djangoproject · django1 февр. 2023 г.
CVE-2023-23074
49В плане
Cross site scripting (XSS) vulnerability in Zoho ManageEngine ServiceDesk Plus 14 via embedding videos in the language component.
СредняяCVSS 6,1Эксплойта нетEPSS 83 %
- Без аутентификации
- XSS
zohocorp · manageengine servicedesk plus1 февр. 2023 г.
CVE-2023-23076
61На этой неделе
OS Command injection vulnerability in Support Center Plus 11 via Executor in Action when creating new schedules.
КритическаяCVSS 9,8Эксплойта нетEPSS 74 %
- RCE без входа
- Инъекция команд
zohocorp · manageengine supportcenter plus1 февр. 2023 г.
CVE-2022-46552
38Наблюдать
D-Link DIR-846 Firmware FW100A53DBR was discovered to contain a remote command execution (RCE) vulnerability via the lan(0)_dhcps_staticlist
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %
- RCE
- Инъекция команд
dlink · dir-846 firmware2 февр. 2023 г.
CVE-2023-25135
46В плане
vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers dese
КритическаяCVSS 9,8Proof of conceptEPSS 23 %
- RCE без входа
- Десериализация
vbulletin · vbulletin3 февр. 2023 г.
CVE-2023-25136
53В плане
OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling.
СредняяCVSS 6,5Proof of conceptEPSS 89 %
- RCE без входа
- Ошибки памяти
openbsd · openssh3 февр. 2023 г.
CVE-2023-0678
32Наблюдать
Missing Authorization in phpipam/phpipam
СредняяCVSS 5,3Proof of conceptEPSS 37 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
phpipam · phpipam4 февр. 2023 г.
CVE-2022-47071
47В плане
In NVS365 V01, the background network test function can trigger command execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
nvs365 · nvs-365-v01 firmware6 февр. 2023 г.
CVE-2023-0234
40В плане
SiteGround Security < 1.3.1 - Admin+ SQLi
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- SQL-инъекция
siteground · siteground security6 февр. 2023 г.
CVE-2023-0669
88Срочно
Fortra GoAnywhere MFT License Response Servlet Command Injection
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 99 %
- RCE
- Десериализация
- Инъекция команд
fortra · goanywhere managed file transfer6 февр. 2023 г.
CVE-2022-44267
49В плане
ImageMagick 7.1.0-49 is vulnerable to Denial of Service.
СредняяCVSS 6,5Proof of conceptEPSS 76 %
- Без аутентификации
- Отказ в обслуживании
imagemagick · imagemagick6 февр. 2023 г.
CVE-2022-44268
53В плане
ImageMagick 7.1.0-49 is vulnerable to Information Disclosure.
СредняяCVSS 6,5Proof of conceptEPSS 89 %
- Без аутентификации
- Утечка информации
imagemagick · imagemagick6 февр. 2023 г.
CVE-2023-23333
69На этой неделе
There is a command injection vulnerability in SolarView Compact through 6.00, attackers can execute commands by bypassing internal restricti
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
contec · solarview compact firmware6 февр. 2023 г.
CVE-2022-3229
60На этой неделе
Because the web management interface for Unified Intents' Unified Remote solution does not itself require authentication, a remote, unauthen
КритическаяCVSS 9,8Готовый эксплойтEPSS 66 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
unifiedremote · unified remote6 февр. 2023 г.
CVE-2022-40224
49В плане
A denial of service vulnerability exists in the web server functionality of Moxa SDS-3008 Series Industrial Ethernet Switch 2.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 64 %
- Без аутентификации
- Отказ в обслуживании
moxa · sds-3008 firmware7 февр. 2023 г.
CVE-2022-24990
85Срочно
TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/a
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 83 %
- Без аутентификации
- Обход аутентификации
terra-master · terramaster operating system7 февр. 2023 г.
CVE-2023-25194
64На этой неделе
Apache Kafka Connect API: Possible RCE/Denial of service attack via SASL JAAS JndiLoginModule configuration using Kafka Connect
ВысокаяCVSS 8,8Готовый эксплойтEPSS 95 %
- RCE
- Десериализация
apache · kafka connect7 февр. 2023 г.
CVE-2022-45768
44В плане
Command Injection vulnerability in Edimax Technology Co., Ltd.
ВысокаяCVSS 8,8Эксплойта нетEPSS 28 %
- RCE
- Инъекция команд
edimax · br-6428ns firmware7 февр. 2023 г.
CVE-2022-4304
30Наблюдать
Timing Oracle in RSA Decryption
СредняяCVSS 5,9Proof of conceptEPSS 23 %
- Без аутентификации
openssl · openssl8 февр. 2023 г.
CVE-2022-4450
39Наблюдать
Double free after calling PEM_read_bio_ex
ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
openssl · openssl8 февр. 2023 г.
CVE-2023-0286
50В плане
X.400 address type confusion in X.509 GeneralName
ВысокаяCVSS 7,4Эксплойта нетEPSS 71 %
- Без аутентификации
openssl · openssl8 февр. 2023 г.
CVE-2023-21434
28Наблюдать
Improper input validation vulnerability in Galaxy Store prior to version 4.5.49.8 allows local attackers to execute JavaScript by launching
СредняяCVSS 6,1Эксплойта нетEPSS 12 %
- Без аутентификации
samsung · galaxy store9 февр. 2023 г.
CVE-2023-24322
34Наблюдать
A reflected cross-site scripting (XSS) vulnerability in the FileDialog.aspx component of mojoPortal v2.7.0.0 allows attackers to execute arb
СредняяCVSS 6,1Proof of conceptEPSS 31 %
- RCE без входа
- XSS
mojoportal · mojoportal9 февр. 2023 г.
CVE-2022-45699
62На этой неделе
Command injection in the administration interface in APSystems ECU-R version 5203 allows a remote unauthenticated attacker to execute arbitr
КритическаяCVSS 9,8Proof of conceptEPSS 76 %
- RCE без входа
- Инъекция команд
apsystems · ecu-r firmware9 февр. 2023 г.
CVE-2022-46649
36Наблюдать
Acemanager in ALEOS before version 4.16 allows a user with valid credentials to manipulate the IP logging operation to execute arbitrary she
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- RCE
- Инъекция команд
sierrawireless · aleos10 февр. 2023 г.
CVE-2022-46650
23Наблюдать
Acemanager in ALEOS before version 4.16 allows a user with valid credentials to reconfigure the device to expose the ACEManager credentials
СредняяCVSS 4,9Эксплойта нетEPSS 12 %
- Утечка информации
sierrawireless · aleos10 февр. 2023 г.
CVE-2023-0777
44В плане
Authentication Bypass by Primary Weakness in modoboa/modoboa
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
- Обход аутентификации
modoboa · modoboa10 февр. 2023 г.
CVE-2022-48323
56В плане
Sunlogin Sunflower Simplified (aka Sunflower Simple and Personal) 1.0.1.43315 is vulnerable to a path traversal issue.
КритическаяCVSS 9,8Proof of conceptEPSS 56 %
- RCE без входа
- Обход пути
sunlogin · sunflower13 февр. 2023 г.
CVE-2022-40022
67На этой неделе
Microchip Technology (Microsemi) SyncServer S650 was discovered to contain a command injection vulnerability.
КритическаяCVSS 9,8Готовый эксплойтEPSS 92 %
- RCE без входа
- Инъекция команд
microchip · syncserver s650 firmware13 февр. 2023 г.
CVE-2022-4830
41В плане
Paid Memberships Pro < 2.9.9 - Contributor+ Stored XSS via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 65 %
- XSS
strangerstudios · paid memberships pro13 февр. 2023 г.
CVE-2023-0159
47В плане
Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCE
ВысокаяCVSS 7,5Proof of conceptEPSS 55 %
- RCE без входа
wprealize · extensive vc addons for wpbakery page builder13 февр. 2023 г.
CVE-2023-25717
98Срочно
Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLogin
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %
- RCE без входа
ruckuswireless · ruckus wireless admin13 февр. 2023 г.
CVE-2023-0830
27Наблюдать
EasyNAS backup.pl system os command injection
СредняяCVSS 5,3Proof of conceptEPSS 20 %
- RCE
- Инъекция команд
easynas · easynas14 февр. 2023 г.
CVE-2023-21529
83Срочно
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 59 %
- RCE
- Десериализация
microsoft · exchange server14 февр. 2023 г.
CVE-2023-21689
47В плане
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 150714 февр. 2023 г.
CVE-2023-21690
47В плане
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 27 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 150714 февр. 2023 г.
CVE-2023-21692
45В плане
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 150714 февр. 2023 г.
CVE-2023-21707
60На этой неделе
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 82 %
- RCE
- Десериализация
microsoft · exchange server14 февр. 2023 г.
CVE-2023-21715
63На этой неделе
Microsoft Publisher Security Feature Bypass Vulnerability
ВысокаяCVSS 7,3KEVГотовый эксплойтEPSS 12 %
- Нарушение контроля доступа (IDOR)
microsoft · 365 apps14 февр. 2023 г.
CVE-2023-21716
64На этой неделе
Microsoft Word Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 84 %
- RCE без входа
- Ошибки памяти
microsoft · office14 февр. 2023 г.
CVE-2023-21806
32Наблюдать
Power BI Report Server Spoofing Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- XSS
microsoft · power bi report server14 февр. 2023 г.
CVE-2023-21818
43В плане
Windows Secure Channel Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 43 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows 1014 февр. 2023 г.
CVE-2023-21819
39Наблюдать
Windows Secure Channel Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
microsoft · windows 10 180914 февр. 2023 г.
CVE-2023-22629
39Наблюдать
An issue was discovered in TitanFTP through 1.94.1205.
ВысокаяCVSS 8,8Proof of conceptEPSS 12 %
- Обход пути
southrivertech · titan ftp server14 февр. 2023 г.
CVE-2023-23376
64На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 150714 февр. 2023 г.
CVE-2023-21823
63На этой неделе
Windows Graphics Component Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 5 %
- RCE
- Ошибки памяти
microsoft · windows 10 150714 февр. 2023 г.
CVE-2023-24580
49В плане
An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10, and 4.1 before 4.1.7.
ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %
- Без аутентификации
- Отказ в обслуживании
djangoproject · django14 февр. 2023 г.
CVE-2023-25762
45В плане
Jenkins Pipeline: Build Step Plugin 2.18 and earlier does not escape job names in a JavaScript expression used in the Pipeline Snippet Gener
СредняяCVSS 5,4Эксплойта нетEPSS 81 %
- XSS
jenkins · pipeline\15 февр. 2023 г.
CVE-2022-38111
53В плане
SolarWinds Platform Deserialization of Untrusted Data Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 84 %
- RCE
- Десериализация
solarwinds · orion platform15 февр. 2023 г.
CVE-2022-47503
35Наблюдать
SolarWinds Platform Deserialization of Untrusted Data Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 24 %
- RCE
- Десериализация
solarwinds · orion platform15 февр. 2023 г.
CVE-2022-47504
36Наблюдать
SolarWinds Platform Deserialization of Untrusted Data Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 25 %
- RCE
- Десериализация
solarwinds · orion platform15 февр. 2023 г.
CVE-2023-23836
52В плане
SolarWinds Platform Deserialization of Untrusted Data Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 80 %
- RCE
- Десериализация
solarwinds · orion platform15 февр. 2023 г.
CVE-2023-22855
43В плане
Kardex Mlog MCC 5.7.12+0-a203c2a213-master allows remote code execution.
КритическаяCVSS 9,8Proof of conceptEPSS 14 %
- RCE без входа
kardex · kardex control center15 февр. 2023 г.
CVE-2023-0861
44В плане
Authenticated Command Injection in NetModule NSRW
ВысокаяCVSS 8,8Proof of conceptEPSS 28 %
- RCE
- Инъекция команд
netmodule · netmodule router software16 февр. 2023 г.
CVE-2023-22579
35Наблюдать
Sequalize - Unsafe fall-through in getWhereConditions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
sequelizejs · sequelize16 февр. 2023 г.
CVE-2023-23752
81Срочно
[20230201] - Core - Improper access check in webservice endpoints
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
joomla · joomla\!16 февр. 2023 г.
CVE-2021-42756
49В плане
Multiple stack-based buffer overflow vulnerabilities [CWE-121] in the proxy daemon of FortiWeb 5.x all versions, 6.0.7 and below, 6.1.2 and
КритическаяCVSS 9,8Proof of conceptEPSS 34 %
- RCE без входа
- Ошибки памяти
fortinet · fortiweb16 февр. 2023 г.
CVE-2022-39952
69На этой неделе
A external control of file name or path in Fortinet FortiNAC versions 9.4.0, 9.2.0 through 9.2.5, 9.1.0 through 9.1.7, 8.8.0 through 8.8.11,
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
fortinet · fortinac16 февр. 2023 г.
CVE-2023-24078
51В плане
Real Time Logic FuguHub v8.1 and earlier was discovered to contain a remote code execution (RCE) vulnerability via the component /FuguHub/cm
ВысокаяCVSS 8,8Proof of conceptEPSS 52 %
- RCE
realtimelogic · fuguhub17 февр. 2023 г.
CVE-2022-40032
45В плане
SQL Injection vulnerability in Simple Task Managing System version 1.0 in login.php in 'username' and 'password' parameters, allows attacker
КритическаяCVSS 9,8Proof of conceptEPSS 20 %
- RCE без входа
- SQL-инъекция
simple task managing system project · simple task managing system17 февр. 2023 г.
CVE-2022-45701
48В плане
Arris TG2482A firmware through 9.1.103GEM9 allow Remote Code Execution (RCE) via the ping utility feature.
ВысокаяCVSS 8,8Proof of conceptEPSS 42 %
- RCE
- Инъекция команд
commscope · arris tg2482a firmware17 февр. 2023 г.
CVE-2022-47986
99Срочно
IBM Aspera Faspex code execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
ibm · aspera faspex17 февр. 2023 г.
CVE-2021-33391
39Наблюдать
An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Ошибки памяти
htacg · tidy17 февр. 2023 г.
CVE-2023-24329
36Наблюдать
An issue in the urllib.parse component of Python before 3.11.4 allows attackers to bypass blocklisting methods by supplying a URL that start
ВысокаяCVSS 7,5Proof of conceptEPSS 20 %
- Без аутентификации
python · python17 февр. 2023 г.
CVE-2023-22232
46В плане
Adobe Connect Improper Access Control Security feature bypass
СредняяCVSS 5,3Proof of conceptEPSS 83 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · connect17 февр. 2023 г.
CVE-2023-24998
45В плане
Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts
ВысокаяCVSS 7,5Proof of conceptEPSS 48 %
- Без аутентификации
- Отказ в обслуживании
apache · commons fileupload20 февр. 2023 г.
CVE-2023-25157
65На этой неделе
Unfiltered SQL Injection Vulnerabilities in Geoserver
КритическаяCVSS 9,8Proof of conceptEPSS 85 %
- Без аутентификации
- SQL-инъекция
osgeo · geoserver21 февр. 2023 г.
CVE-2023-20858
33Наблюдать
VMware Carbon Black App Control 8.7.x prior to 8.7.8, 8.8.x prior to 8.8.6, and 8.9.x.prior to 8.9.4 contain an injection vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 16 %
vmware · carbon black app control21 февр. 2023 г.
CVE-2022-29273
42В плане
pfSense CE through 2.6.0 and pfSense Plus before 22.05 allow XSS in the WebGUI via URL Table Alias URL parameters.
СредняяCVSS 6,1Эксплойта нетEPSS 59 %
- Без аутентификации
- XSS
netgate · pfsense22 февр. 2023 г.
CVE-2023-0104
38Наблюдать
The listed versions for Weintek EasyBuilder Pro are vulnerable to a ZipSlip attack caused by decompiling a malicious project file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %
weintek · easybuilder pro22 февр. 2023 г.
CVE-2022-48343
42В плане
In JetBrains TeamCity before 2022.10.2 there was an XSS vulnerability in the user creation process.
СредняяCVSS 6,1Эксплойта нетEPSS 59 %
- Без аутентификации
- XSS
jetbrains · teamcity23 февр. 2023 г.
CVE-2023-0755
43В плане
The affected products are vulnerable to an improper validation of array index, which could allow an attacker to crash the server and remote
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- RCE без входа
ge · digital industrial gateway server23 февр. 2023 г.
CVE-2023-1009
27Наблюдать
DrayTek Vigor 2960 Web Management Interface mainfunction.cgi sub_1DF14 path traversal
СредняяCVSS 5,5Эксплойта нетEPSS 15 %
- Обход пути
draytek · vigor2960 firmware24 февр. 2023 г.
CVE-2023-1034
43В плане
Path Traversal: '\..\filename' in salesagility/suitecrm
ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %
- Обход пути
salesagility · suitecrm24 февр. 2023 г.
CVE-2023-26035
63На этой неделе
ZoneMinder vulnerable to Missing Authorization
КритическаяCVSS 9,8Готовый эксплойтEPSS 80 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
zoneminder · zoneminder24 февр. 2023 г.
CVE-2022-2024
68На этой неделе
OS Command Injection in gogs/gogs
КритическаяCVSS 9,8Эксплойта нетEPSS 97 %
- RCE без входа
- Инъекция команд
gogs · gogs25 февр. 2023 г.
CVE-2023-26602
44В плане
ASUS ASMB8 iKVM firmware through 1.14.51 allows remote attackers to execute arbitrary code by using SNMP to create extensions, as demonstrat
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
- Инъекция команд
asus · asmb8-ikvm firmware26 февр. 2023 г.
CVE-2023-26609
40В плане
ABUS TVIP 20000-21150 devices allows remote attackers to execute arbitrary code via shell metacharacters in the /cgi-bin/mft/wireless_mft ap
ВысокаяCVSS 7,2Proof of conceptEPSS 38 %
- RCE
abus · tvip 20000-21150 firmware26 февр. 2023 г.
CVE-2023-0552
28Наблюдать
Pie Register < 3.8.2.3 - Open Redirect
СредняяCVSS 5,4Proof of conceptEPSS 24 %
- Открытый редирект
genetechsolutions · pie register27 февр. 2023 г.
CVE-2023-25234
44В плане
Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function fromAddressNat via parameters entrys and mitInterface.
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
- Без аутентификации
- Ошибки памяти
tenda · ac500 firmware27 февр. 2023 г.
CVE-2023-25235
33Наблюдать
Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function formOneSsidCfgSet via parameter ssid.
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
tenda · ac500 firmware27 февр. 2023 г.
CVE-2022-22582
27Наблюдать
A validation issue existed in the handling of symlinks.
СредняяCVSS 5,5Proof of conceptEPSS 17 %
apple · mac os x27 февр. 2023 г.
CVE-2023-23529
68На этой неделе
A type confusion issue was addressed with improved checks.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 9 %
- RCE без входа
apple · safari27 февр. 2023 г.
CVE-2023-26255
44В плане
An unauthenticated path traversal vulnerability affects the "STAGIL Navigation for Jira - Menu & Themes" plugin before 2.0.52 for Jira.
ВысокаяCVSS 7,5Proof of conceptEPSS 47 %
- Без аутентификации
- Обход пути
stagil · stagil navigation28 февр. 2023 г.
CVE-2023-26256
33Наблюдать
An unauthenticated path traversal vulnerability affects the "STAGIL Navigation for Jira - Menu & Themes" plugin before 2.0.52 for Jira.
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %
- Без аутентификации
- Обход пути
stagil · stagil navigation28 февр. 2023 г.
CVE-2023-27293
41В плане
Improper neutralization of input during web page generation allows an unauthenticated attacker to submit malicious Javascript as the answer
СредняяCVSS 6,1Эксплойта нетEPSS 57 %
- Без аутентификации
- XSS
opencats · opencats28 февр. 2023 г.
CVE-2023-27372
69На этой неделе
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled.
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
spip · spip28 февр. 2023 г.
CVE-2022-47075
48В плане
An issue was discovered in Smart Office Web 20.28 and earlier allows attackers to download sensitive information via the action name paramet
ВысокаяCVSS 7,5Proof of conceptEPSS 59 %
- Без аутентификации
smartofficepayroll · smartoffice28 февр. 2023 г.