По дате публикации
Эксплуатируемые и новые серьёзные CVE: март 2023 г.
95 записей · 15 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
48В плане | CVE-2023-20032Эксплойта нет | On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability in the HFS+ partition file pclamav · clamav · CWE-120 | Критическая9,8 | — | 29,3 % | 1 мар. 2023 г. |
40В плане | CVE-2022-36021Эксплойта нет | Redis string pattern matching can be abused to achieve Denial of Serviceredis · redis · CWE-407 | Средняя5,5 | — | 59,7 % | 1 мар. 2023 г. |
26Наблюдать | CVE-2023-0507Эксплойта нет | Grafana is an open-source platform for monitoring and observability.grafana · grafana · CWE-79 | Средняя5,4 | — | 15,4 % | 1 мар. 2023 г. |
61На этой неделе | CVE-2023-26477Эксплойта нет | org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerabilityxwiki · xwiki · CWE-95 | Критическая9,8 | — | 74,7 % | 2 мар. 2023 г. |
33Наблюдать | CVE-2023-0084Proof of concept | Metform Elementor Contact Form Builder <= 3.1.2 - Unauthenticated Stored Cross-Site Scriptingwpmet · metform elementor contact form builder · CWE-79 | Средняя6,1 | — | 28,5 % | 2 мар. 2023 г. |
54В плане | CVE-2023-26475Эксплойта нет | XWiki Platform vulnerable to Remote Code Execution in Annotationsxwiki · xwiki · CWE-269 | Высокая8,8 | — | 63,5 % | 2 мар. 2023 г. |
42В плане | CVE-2023-0656Proof of concept | A Stack-based buffer overflow vulnerability in the SonicOS allows a remote unauthenticated attacker to cause Denial of Service (DoS), which sonicwall · sonicos · CWE-121 | Высокая7,5 | — | 41,3 % | 2 мар. 2023 г. |
43В плане | CVE-2023-1162Эксплойта нет | DrayTek Vigor 2960 Web Management Interface mainfunction.cgi command injectiondraytek · vigor 2960 firmware · CWE-77 | Высокая8,8 | — | 26,0 % | 3 мар. 2023 г. |
46В плане | CVE-2022-45551Эксплойта нет | An issue discovered in Shenzhen Zhiboton Electronics ZBT WE1626 Router v 21.06.18 allows attackers to escalate privileges via WGET command tzbt · we1626 firmware · CWE-306 | Критическая9,8 | — | 23,6 % | 3 мар. 2023 г. |
42В плане | CVE-2023-20078Эксплойта нет | Cisco IP Phone 6800, 7800, 7900, and 8800 Series Web UI Vulnerabilitiescisco · ip phone 6871 firmware · CWE-121 | Критическая9,8 | — | 10,3 % | 3 мар. 2023 г. |
33Наблюдать | CVE-2023-20079Эксплойта нет | Cisco IP Phone 6800, 7800, 7900, and 8800 Series Web UI Vulnerabilitiescisco · ip phone 6871 firmware · CWE-121 | Высокая7,5 | — | 10,3 % | 3 мар. 2023 г. |
55В плане | CVE-2021-36393Proof of concept | In Moodle, an SQL injection risk was identified in the library fetching a user's recent courses.moodle · moodle · CWE-89 | Критическая9,8 | — | 52,2 % | 6 мар. 2023 г. |
45В плане | CVE-2023-24734Эксплойта нет | An arbitrary file upload vulnerability in the camera_upload.php component of PMB v7.4.6 allows attackers to execute arbitrary code via a crasigb · pmb · CWE-416 | Критическая9,8 | — | 20,7 % | 6 мар. 2023 г. |
40В плане | CVE-2023-26601Эксплойта нет | Zoho ManageEngine ServiceDesk Plus through 14104, Asset Explorer through 6987, ServiceDesk Plus MSP before 14000, and Support Center Plus bezohocorp · manageengine assetexplorer · CWE-400 | Высокая7,5 | — | 34,0 % | 6 мар. 2023 г. |
65На этой неделе | CVE-2019-8720Готовый эксплойт | A vulnerability was found in WebKit.webkitgtk · webkitgtk · CWE-119 | Высокая8,8 | KEV | 1,5 % | 6 мар. 2023 г. |
64На этой неделе | CVE-2023-25690Proof of concept | Apache HTTP Server: HTTP request splitting with mod_rewrite and mod_proxyapache · http server · CWE-444 | Критическая9,8 | — | 84,5 % | 7 мар. 2023 г. |
61На этой неделе | CVE-2022-41328Готовый эксплойт | A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in Fortinet FortiOS version 7.2.0 thfortinet · fortios · CWE-22 | Высокая7,1 | KEV | 10,6 % | 7 мар. 2023 г. |
45В плане | CVE-2023-24775Proof of concept | Funadmin v3.2.0 was discovered to contain a SQL injection vulnerability via the selectFields parameter at \member\Member.php.funadmin · funadmin · CWE-89 | Критическая9,8 | — | 19,7 % | 7 мар. 2023 г. |
62На этой неделе | CVE-2023-27482Proof of concept | homeassistant is an open source home automation tool.home-assistant · home-assistant · CWE-287 | Критическая10,0 | — | 72,1 % | 8 мар. 2023 г. |
45В плане | CVE-2023-25573Proof of concept | Improper access control to download file in meterspheremetersphere · metersphere · CWE-862 | Высокая7,5 | — | 51,6 % | 9 мар. 2023 г. |
49В плане | CVE-2023-0050Эксплойта нет | An issue has been discovered in GitLab affecting all versions starting from 13.7 before 15.7.8, all versions starting from 15.8 before 15.8.gitlab · gitlab · CWE-79 | Средняя5,4 | — | 92,4 % | 9 мар. 2023 г. |
45В плане | CVE-2023-27853Эксплойта нет | NETGEAR Nighthawk WiFi6 Router prior to V1.0.10.94 contains a format string vulnerability in a SOAP service that could allow an attacker to netgear · rax30 firmware · CWE-120 | Критическая9,8 | — | 19,6 % | 10 мар. 2023 г. |
49В плане | CVE-2022-44574Эксплойта нет | An improper authentication vulnerability exists in Avalanche version 6.3.x and below allows unauthenticated attacker to modify properties onivanti · avalanche · CWE-287 | Высокая7,5 | — | 62,4 % | 10 мар. 2023 г. |
84Срочно | CVE-2023-27532Готовый эксплойт | Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained.veeam · veeam backup \& replication · CWE-306 | Высокая7,5 | KEV | 80,5 % | 10 мар. 2023 г. |
49В плане | CVE-2023-24033Эксплойта нет | The Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto T512 baseband modem chipsets do not properly checsamsung · exynos modem 5300 firmware · CWE-20 | Критическая9,8 | — | 32,9 % | 13 мар. 2023 г. |
49В плане | CVE-2022-31474Proof of concept | WordPress BackupBuddy Plugin 8.5.8.0-8.7.4.1 is vulnerable to Directory Traversalithemes · backupbuddy · CWE-22 | Высокая7,5 | — | 63,7 % | 13 мар. 2023 г. |
39Наблюдать | CVE-2023-27063Эксплойта нет | Tenda V15V1.0 V15.11.0.14(1521_3190_1058) was discovered to contain a buffer overflow vulnerability via the DNSDomainName parameter in the ftenda · w15e firmware · CWE-120 | Критическая9,8 | — | 1,0 % | 13 мар. 2023 г. |
48В плане | CVE-2023-25279Эксплойта нет | OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload.dlink · dir-820l firmware · CWE-78 | Критическая9,8 | — | 30,9 % | 13 мар. 2023 г. |
38Наблюдать | CVE-2022-39214Эксплойта нет | Authenticated users of Combodo iTop can take over any accountcombodo · itop · CWE-863 | Высокая7,5 | — | 25,5 % | 14 мар. 2023 г. |
22Наблюдать | CVE-2023-23383Эксплойта нет | Service Fabric Explorer Spoofing Vulnerabilitymicrosoft · azure service fabric · CWE-79 | Средняя4,7 | — | 11,6 % | 14 мар. 2023 г. |
98Срочно | CVE-2023-23397Готовый эксплойт | Microsoft Outlook Elevation of Privilege Vulnerabilitymicrosoft · 365 apps · CWE-20 | Критическая9,8 | KEV | 97,1 % | 14 мар. 2023 г. |
70На этой неделе | CVE-2023-24880Готовый эксплойт | Windows SmartScreen Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 · CWE-863 | Средняя4,4 | KEV | 78,0 % | 14 мар. 2023 г. |
64На этой неделе | CVE-2023-28343Proof of concept | OS command injection affects Altenergy Power Control Software C1.2.5 via shell metacharacters in the index.php/management/set_timezone timezapsystems · energy communication unit firmware · CWE-78 | Критическая9,8 | — | 84,7 % | 14 мар. 2023 г. |
30Наблюдать | CVE-2023-27598Эксплойта нет | OpenSIPS has vulnerability in the parse_via() functionopensips · opensips · CWE-908 | Высокая7,5 | — | 0,9 % | 15 мар. 2023 г. |
95Срочно | CVE-2023-1389Готовый эксплойт | TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form otp-link · archer ax21 firmware · CWE-77 | Высокая8,8 | KEV | 99,9 % | 15 мар. 2023 г. |
89Срочно | CVE-2023-28461Готовый эксплойт | Array Networks Array AG Series and vxAG (9.4.0.481 and earlier) allow remote code execution.arraynetworks · arrayos ag · CWE-287 | Критическая9,8 | KEV | 68,0 % | 15 мар. 2023 г. |
98Срочно | CVE-2023-25280Готовый эксплойт | OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with tdlink · dir-820l firmware · CWE-78 | Критическая9,8 | KEV | 97,8 % | 15 мар. 2023 г. |
43В плане | CVE-2022-43604Эксплойта нет | An out-of-bounds write vulnerability exists in the GetAttributeList attribute_count_request functionality of EIP Stack Group OpENer developmopener project · opener · CWE-787 | Критическая9,8 | — | 14,3 % | 16 мар. 2023 г. |
43В плане | CVE-2022-43605Эксплойта нет | An out-of-bounds write vulnerability exists in the SetAttributeList attribute_count_request functionality of EIP Stack Group OpENer developmopener project · opener · CWE-787 | Критическая9,8 | — | 14,3 % | 16 мар. 2023 г. |
50В плане | CVE-2023-1454Proof of concept | jeecg-boot qurestSql sql injectionjeecg · jeecg boot · CWE-89 | Критическая9,8 | — | 36,0 % | 17 мар. 2023 г. |
62На этой неделе | CVE-2023-27253Готовый эксплойт | A command injection vulnerability in the function restore_rrddata() of Netgate pfSense v2.7.0 allows authenticated attackers to execute arbinetgate · pfsense · CWE-91 | Высокая8,8 | — | 89,5 % | 17 мар. 2023 г. |
53В плане | CVE-2023-0631Эксплойта нет | Paid Memberships Pro < 2.9.12 - Subscriber+ SQL Injectionstrangerstudios · paid memberships pro · CWE-89 | Высокая8,8 | — | 60,4 % | 20 мар. 2023 г. |
40В плане | CVE-2023-28425Эксплойта нет | Specially crafted MSETNX command can lead to denial-of-serviceredis · redis · CWE-77 | Средняя5,5 | — | 58,5 % | 20 мар. 2023 г. |
43В плане | CVE-2022-43663Эксплойта нет | An integer conversion vulnerability exists in the SORBAx64.dll RecvPacket functionality of WellinTech KingHistorian 35.01.00.05.wellintech · kinghistorian · CWE-195 | Критическая9,8 | — | 14,0 % | 20 мар. 2023 г. |
34Наблюдать | CVE-2022-45124Эксплойта нет | An information disclosure vulnerability exists in the User authentication functionality of WellinTech KingHistorian 35.01.00.05.wellintech · kinghistorian · CWE-200 | Высокая7,5 | — | 13,4 % | 20 мар. 2023 г. |
36Наблюдать | CVE-2023-27842Proof of concept | Insecure Permissions vulnerability found in Extplorer File manager eXtplorer v.2.1.15 allows a remote attacker to execute arbitrary code viaextplorer · extplorer · CWE-277 | Высокая8,8 | — | 2,3 % | 21 мар. 2023 г. |
45В плане | CVE-2023-26497Эксплойта нет | An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Autosamsung · exynos modem 5300 firmware · CWE-787 | Критическая9,8 | — | 21,4 % | 21 мар. 2023 г. |
43В плане | CVE-2023-24709Proof of concept | An issue found in Paradox Security Systems IPR512 allows attackers to cause a denial of service via the login.html and login.xml parameters.paradox · ipr512 firmware · CWE-94 | Высокая7,5 | — | 44,1 % | 21 мар. 2023 г. |
60На этой неделе | CVE-2023-27855Готовый эксплойт | Rockwell Automation ThinManager ThinServer Path Traversal Uploadrockwellautomation · thinmanager · CWE-22 | Критическая9,8 | — | 13,4 % | 21 мар. 2023 г. |
60На этой неделе | CVE-2023-27856Готовый эксплойт | Rockwell Automation ThinManager ThinServer Path Traversal Downloadrockwellautomation · thinmanager · CWE-22 | Высокая7,5 | — | 77,2 % | 21 мар. 2023 г. |
42В плане | CVE-2023-28725Эксплойта нет | General Bytes Crypto Application Server (CAS) 20230120, as distributed with General Bytes BATM devices, allows remote attackers to execute ageneralbytes · crypto application server · CWE-434 | Критическая9,1 | — | 20,6 % | 21 мар. 2023 г. |
36Наблюдать | CVE-2023-27857Эксплойта нет | Rockwell Automation ThinManager ThinServer Heap-Based Buffer Overflowrockwellautomation · thinmanager · CWE-125 | Высокая7,5 | — | 18,3 % | 21 мар. 2023 г. |
54В плане | CVE-2023-1578Эксплойта нет | SQL Injection in pimcore/pimcorepimcore · pimcore · CWE-89 | Высокая8,8 | — | 62,7 % | 22 мар. 2023 г. |
63На этой неделе | CVE-2023-0386Готовый эксплойт | A flaw was found in the Linux kernel, where unauthorized access to the execution of the setuid file with capabilities was found in the Linuxlinux · linux kernel · CWE-282 | Высокая7,8 | KEV | 7,8 % | 22 мар. 2023 г. |
85Срочно | CVE-2023-28432Готовый эксплойт | Minio Information Disclosure in Cluster Deploymentminio · minio · CWE-200 | Высокая7,5 | KEV | 83,9 % | 22 мар. 2023 г. |
67На этой неделе | CVE-2023-28434Готовый эксплойт | MinIO is vulnerable to privilege escalation on Linux/MacOSminio · minio · CWE-269 | Высокая8,8 | KEV | 7,9 % | 22 мар. 2023 г. |
52В плане | CVE-2023-28662Proof of concept | The Gift Cards (Gift Vouchers and Packages) WordPress Plugin, version <= 4.3.1, is affected by an unauthenticated SQL injection vulnerabilitcodemenschen · gift vouchers · CWE-89 | Критическая9,8 | — | 42,1 % | 22 мар. 2023 г. |
45В плане | CVE-2023-26498Эксплойта нет | An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T51samsung · exynos modem 5300 firmware · CWE-787 | Критическая9,8 | — | 21,4 % | 22 мар. 2023 г. |
45В плане | CVE-2023-26496Эксплойта нет | An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Autosamsung · exynos modem 5300 firmware · CWE-787 | Критическая9,8 | — | 21,4 % | 22 мар. 2023 г. |
74На этой неделе | CVE-2023-26359Готовый эксплойт | Adobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionadobe · coldfusion · CWE-502 | Критическая9,8 | KEV | 16,9 % | 23 мар. 2023 г. |
93Срочно | CVE-2023-26360Готовый эксплойт | Adobe ColdFusion Improper Access Control Arbitrary code executionadobe · coldfusion · CWE-284 | Высокая8,6 | KEV | 97,3 % | 23 мар. 2023 г. |
37Наблюдать | CVE-2023-26361Эксплойта нет | Adobe ColdFusion Directory Traversal Arbitrary file system read Vulnerabilityadobe · coldfusion · CWE-22 | Средняя4,9 | — | 58,6 % | 23 мар. 2023 г. |
57В плане | CVE-2023-27034Proof of concept | PrestaShop jmsblog 2.5.5 was discovered to contain a SQL injection vulnerability.joommasters · jms blog · CWE-89 | Критическая9,8 | — | 58,7 % | 23 мар. 2023 г. |
70На этой неделе | CVE-2022-42948Готовый эксплойт | Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components.helpsystems · cobalt strike · CWE-116 | Критическая9,8 | KEV | 2,7 % | 24 мар. 2023 г. |
60На этой неделе | CVE-2023-1177Proof of concept | Path Traversal: '\..\filename' in mlflow/mlflowlfprojects · mlflow · CWE-29 | Критическая9,8 | — | 69,6 % | 24 мар. 2023 г. |
61На этой неделе | CVE-2023-20963Готовый эксплойт | In WorkSource, there is a possible parcel mismatch.google · android · CWE-295 | Высокая7,8 | KEV | 1,4 % | 24 мар. 2023 г. |
60На этой неделе | CVE-2023-26801Эксплойта нет | LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5, and LB-LINK BL-LTE300 v1.0.8 were discovered to contain a comlb-link · bl-lte300 firmware · CWE-77 | Критическая9,8 | — | 69,6 % | 26 мар. 2023 г. |
54В плане | CVE-2023-26802Proof of concept | An issue in the component /network_config/nsg_masq.cgi of DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 allows attackers to bypass authedcnglobal · dcbi-netlog-lab firmware · CWE-22 | Критическая9,8 | — | 48,7 % | 26 мар. 2023 г. |
60На этой неделе | CVE-2023-1133Готовый эксплойт | Delta Electronics InfraSuite Device Master versions prior to 1.0.5 contain a vulnerability in which the Device-status service listens on pordeltaww · infrasuite device master · CWE-502 | Критическая9,8 | — | 50,0 % | 27 мар. 2023 г. |
41В плане | CVE-2022-48428Эксплойта нет | In JetBrains TeamCity before 2022.10.3 stored XSS on the SSH keys page was possiblejetbrains · teamcity · CWE-79 | Средняя5,4 | — | 67,9 % | 27 мар. 2023 г. |
33Наблюдать | CVE-2023-1380Эксплойта нет | A slab-out-of-bound read problem was found in brcmf_get_assoc_ies in drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c in the Linuredhat · enterprise linux · CWE-125 | Высокая7,1 | — | 16,2 % | 27 мар. 2023 г. |
37Наблюдать | CVE-2023-22249Эксплойта нет | Adobe Commerce Stored XSS Arbitrary code executionadobe · commerce · CWE-79 | Средняя4,8 | — | 58,4 % | 27 мар. 2023 г. |
52В плане | CVE-2023-0210Эксплойта нет | A bug affects the Linux kernel’s ksmbd NTLMv2 authentication and is known to crash the OS immediately in Linux-based systems.linux · linux kernel · CWE-122 | Высокая7,5 | — | 71,7 % | 27 мар. 2023 г. |
44В плане | CVE-2023-27394Эксплойта нет | Osprey Pump Controller version 1.01 is vulnerable an unauthenticated OS command injection vulnerability.propumpservice · osprey pump controller firmware · CWE-78 | Критическая9,8 | — | 17,5 % | 28 мар. 2023 г. |
43В плане | CVE-2022-27643Эксплойта нет | This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NETGEAR R6700v3 1.0.4.120_10.0.9netgear · r6400 firmware · CWE-120 | Высокая8,8 | — | 25,2 % | 29 мар. 2023 г. |
36Наблюдать | CVE-2022-28685Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802aveva · aveva edge · CWE-502 | Высокая7,8 | — | 17,1 % | 29 мар. 2023 г. |
59В плане | CVE-2022-2560Эксплойта нет | This vulnerability allows remote attackers to delete arbitrary files on affected installations of EnterpriseDT CompleteFTP 22.1.0 Server.enterprisedt · completeftp server · CWE-22 | Критическая9,1 | — | 77,6 % | 29 мар. 2023 г. |
32Наблюдать | CVE-2022-36969Эксплойта нет | This vulnerability allows remote attackers to disclose sensitive information on affected installations of AVEVA Edge 2020 SP2 Patch 0(4201.2aveva · aveva edge · CWE-611 | Высокая7,1 | — | 13,7 % | 29 мар. 2023 г. |
39Наблюдать | CVE-2022-36971Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Avalanche 6.3.2.3490.ivanti · avalanche · CWE-502 | Высокая8,8 | — | 14,9 % | 29 мар. 2023 г. |
64На этой неделе | CVE-2022-36974Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Avalanche 6.3.2.3490.ivanti · avalanche · CWE-502 | Критическая9,8 | — | 84,4 % | 29 мар. 2023 г. |
57В плане | CVE-2022-36980Эксплойта нет | This vulnerability allows remote attackers to bypass authentication on affected installations of Ivanti Avalanche 6.3.2.3490.ivanti · avalanche · CWE-367 | Высокая8,1 | — | 82,4 % | 29 мар. 2023 г. |
64На этой неделе | CVE-2022-36981Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Avalanche 6.3.3.101.ivanti · avalanche · CWE-22 | Критическая9,8 | — | 83,4 % | 29 мар. 2023 г. |
52В плане | CVE-2022-36982Эксплойта нет | This vulnerability allows remote attackers to read arbitrary files on affected installations of Ivanti Avalanche 6.3.3.101.ivanti · avalanche · CWE-22 | Высокая7,5 | — | 73,7 % | 29 мар. 2023 г. |
58В плане | CVE-2022-42424Эксплойта нет | This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.centreon · centreon · CWE-89 | Высокая8,8 | — | 76,1 % | 29 мар. 2023 г. |
58В плане | CVE-2022-42425Эксплойта нет | This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.centreon · centreon · CWE-89 | Высокая8,8 | — | 76,1 % | 29 мар. 2023 г. |
58В плане | CVE-2022-42427Эксплойта нет | This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.centreon · centreon · CWE-89 | Высокая8,8 | — | 76,1 % | 29 мар. 2023 г. |
58В плане | CVE-2022-42429Эксплойта нет | This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.centreon · centreon · CWE-89 | Высокая8,8 | — | 76,1 % | 29 мар. 2023 г. |
45В плане | CVE-2022-43634Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.netatalk · netatalk · CWE-122 | Критическая9,8 | — | 18,9 % | 29 мар. 2023 г. |
35Наблюдать | CVE-2022-43650Эксплойта нет | This vulnerability allows remote attackers to disclose sensitive information on affected installations of RARLAB WinRAR 6.11.0.0.rarlab · winrar · CWE-125 | Высокая7,1 | — | 23,0 % | 29 мар. 2023 г. |
60На этой неделе | CVE-2023-28502Готовый эксплойт | Stack buffer overflow in UniRPC's udadmin_server servicerocketsoftware · unidata · CWE-120 | Критическая9,8 | — | 61,1 % | 29 мар. 2023 г. |
60На этой неделе | CVE-2023-28503Готовый эксплойт | Authentication bypass in UniRPC's udadmin servicerocketsoftware · unidata · CWE-798 | Критическая9,8 | — | 62,1 % | 29 мар. 2023 г. |
59В плане | CVE-2023-25076Эксплойта нет | A buffer overflow vulnerability exists in the handling of wildcard backend hosts of SNIProxy 0.6.0-2 and the master branch (commit: 822bb80dsniproxy project · sniproxy · CWE-120 | Критическая9,8 | — | 65,7 % | 30 мар. 2023 г. |
27Наблюдать | CVE-2022-43473Эксплойта нет | A blind XML External Entity (XXE) vulnerability exists in the Add UCS Device functionality of ManageEngine OpManager 12.6.168.zohocorp · manageengine opmanager · CWE-611 | Средняя5,4 | — | 19,8 % | 30 мар. 2023 г. |
40В плане | CVE-2023-26482Готовый эксплойт | Scope of workflow operations is not validated in nextcloud servernextcloud · nextcloud server · CWE-78 | Высокая8,8 | — | 4,1 % | 30 мар. 2023 г. |
41В плане | CVE-2023-27159Proof of concept | Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon.appwrite · appwrite · CWE-918 | Высокая7,5 | — | 36,4 % | 31 мар. 2023 г. |
- CVE-2023-2003248В плане
On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability in the HFS+ partition file p
КритическаяCVSS 9,8Эксплойта нетEPSS 29 %clamav · clamav1 мар. 2023 г.
- CVE-2022-3602140В плане
Redis string pattern matching can be abused to achieve Denial of Service
СредняяCVSS 5,5Эксплойта нетEPSS 59 %redis · redis1 мар. 2023 г.
- CVE-2023-050726Наблюдать
Grafana is an open-source platform for monitoring and observability.
СредняяCVSS 5,4Эксплойта нетEPSS 15 %grafana · grafana1 мар. 2023 г.
- CVE-2023-2647761На этой неделе
org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 74 %xwiki · xwiki2 мар. 2023 г.
- CVE-2023-008433Наблюдать
Metform Elementor Contact Form Builder <= 3.1.2 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 28 %wpmet · metform elementor contact form builder2 мар. 2023 г.
- CVE-2023-2647554В плане
XWiki Platform vulnerable to Remote Code Execution in Annotations
ВысокаяCVSS 8,8Эксплойта нетEPSS 63 %xwiki · xwiki2 мар. 2023 г.
- CVE-2023-065642В плане
A Stack-based buffer overflow vulnerability in the SonicOS allows a remote unauthenticated attacker to cause Denial of Service (DoS), which
ВысокаяCVSS 7,5Proof of conceptEPSS 41 %sonicwall · sonicos2 мар. 2023 г.
- CVE-2023-116243В плане
DrayTek Vigor 2960 Web Management Interface mainfunction.cgi command injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %draytek · vigor 2960 firmware3 мар. 2023 г.
- CVE-2022-4555146В плане
An issue discovered in Shenzhen Zhiboton Electronics ZBT WE1626 Router v 21.06.18 allows attackers to escalate privileges via WGET command t
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %zbt · we1626 firmware3 мар. 2023 г.
- CVE-2023-2007842В плане
Cisco IP Phone 6800, 7800, 7900, and 8800 Series Web UI Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %cisco · ip phone 6871 firmware3 мар. 2023 г.
- CVE-2023-2007933Наблюдать
Cisco IP Phone 6800, 7800, 7900, and 8800 Series Web UI Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %cisco · ip phone 6871 firmware3 мар. 2023 г.
- CVE-2021-3639355В плане
In Moodle, an SQL injection risk was identified in the library fetching a user's recent courses.
КритическаяCVSS 9,8Proof of conceptEPSS 52 %moodle · moodle6 мар. 2023 г.
- CVE-2023-2473445В плане
An arbitrary file upload vulnerability in the camera_upload.php component of PMB v7.4.6 allows attackers to execute arbitrary code via a cra
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %sigb · pmb6 мар. 2023 г.
- CVE-2023-2660140В плане
Zoho ManageEngine ServiceDesk Plus through 14104, Asset Explorer through 6987, ServiceDesk Plus MSP before 14000, and Support Center Plus be
ВысокаяCVSS 7,5Эксплойта нетEPSS 34 %zohocorp · manageengine assetexplorer6 мар. 2023 г.
- CVE-2019-872065На этой неделе
A vulnerability was found in WebKit.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 1 %webkitgtk · webkitgtk6 мар. 2023 г.
- CVE-2023-2569064На этой неделе
Apache HTTP Server: HTTP request splitting with mod_rewrite and mod_proxy
КритическаяCVSS 9,8Proof of conceptEPSS 84 %apache · http server7 мар. 2023 г.
- CVE-2022-4132861На этой неделе
A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in Fortinet FortiOS version 7.2.0 th
ВысокаяCVSS 7,1KEVГотовый эксплойтEPSS 10 %fortinet · fortios7 мар. 2023 г.
- CVE-2023-2477545В плане
Funadmin v3.2.0 was discovered to contain a SQL injection vulnerability via the selectFields parameter at \member\Member.php.
КритическаяCVSS 9,8Proof of conceptEPSS 19 %funadmin · funadmin7 мар. 2023 г.
- CVE-2023-2748262На этой неделе
homeassistant is an open source home automation tool.
КритическаяCVSS 10,0Proof of conceptEPSS 72 %home-assistant · home-assistant8 мар. 2023 г.
- CVE-2023-2557345В плане
Improper access control to download file in metersphere
ВысокаяCVSS 7,5Proof of conceptEPSS 51 %metersphere · metersphere9 мар. 2023 г.
- CVE-2023-005049В плане
An issue has been discovered in GitLab affecting all versions starting from 13.7 before 15.7.8, all versions starting from 15.8 before 15.8.
СредняяCVSS 5,4Эксплойта нетEPSS 92 %gitlab · gitlab9 мар. 2023 г.
- CVE-2023-2785345В плане
NETGEAR Nighthawk WiFi6 Router prior to V1.0.10.94 contains a format string vulnerability in a SOAP service that could allow an attacker to
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %netgear · rax30 firmware10 мар. 2023 г.
- CVE-2022-4457449В плане
An improper authentication vulnerability exists in Avalanche version 6.3.x and below allows unauthenticated attacker to modify properties on
ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %ivanti · avalanche10 мар. 2023 г.
- CVE-2023-2753284Срочно
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 80 %veeam · veeam backup \& replication10 мар. 2023 г.
- CVE-2023-2403349В плане
The Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto T512 baseband modem chipsets do not properly chec
КритическаяCVSS 9,8Эксплойта нетEPSS 32 %samsung · exynos modem 5300 firmware13 мар. 2023 г.
- CVE-2022-3147449В плане
WordPress BackupBuddy Plugin 8.5.8.0-8.7.4.1 is vulnerable to Directory Traversal
ВысокаяCVSS 7,5Proof of conceptEPSS 63 %ithemes · backupbuddy13 мар. 2023 г.
- CVE-2023-2706339Наблюдать
Tenda V15V1.0 V15.11.0.14(1521_3190_1058) was discovered to contain a buffer overflow vulnerability via the DNSDomainName parameter in the f
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tenda · w15e firmware13 мар. 2023 г.
- CVE-2023-2527948В плане
OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload.
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %dlink · dir-820l firmware13 мар. 2023 г.
- CVE-2022-3921438Наблюдать
Authenticated users of Combodo iTop can take over any account
ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %combodo · itop14 мар. 2023 г.
- CVE-2023-2338322Наблюдать
Service Fabric Explorer Spoofing Vulnerability
СредняяCVSS 4,7Эксплойта нетEPSS 11 %microsoft · azure service fabric14 мар. 2023 г.
- CVE-2023-2339798Срочно
Microsoft Outlook Elevation of Privilege Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %microsoft · 365 apps14 мар. 2023 г.
- CVE-2023-2488070На этой неделе
Windows SmartScreen Security Feature Bypass Vulnerability
СредняяCVSS 4,4KEVГотовый эксплойтEPSS 78 %microsoft · windows 10 160714 мар. 2023 г.
- CVE-2023-2834364На этой неделе
OS command injection affects Altenergy Power Control Software C1.2.5 via shell metacharacters in the index.php/management/set_timezone timez
КритическаяCVSS 9,8Proof of conceptEPSS 84 %apsystems · energy communication unit firmware14 мар. 2023 г.
- CVE-2023-2759830Наблюдать
OpenSIPS has vulnerability in the parse_via() function
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %opensips · opensips15 мар. 2023 г.
- CVE-2023-138995Срочно
TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form o
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %tp-link · archer ax21 firmware15 мар. 2023 г.
- CVE-2023-2846189Срочно
Array Networks Array AG Series and vxAG (9.4.0.481 and earlier) allow remote code execution.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 68 %arraynetworks · arrayos ag15 мар. 2023 г.
- CVE-2023-2528098Срочно
OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with t
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %dlink · dir-820l firmware15 мар. 2023 г.
- CVE-2022-4360443В плане
An out-of-bounds write vulnerability exists in the GetAttributeList attribute_count_request functionality of EIP Stack Group OpENer developm
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %opener project · opener16 мар. 2023 г.
- CVE-2022-4360543В плане
An out-of-bounds write vulnerability exists in the SetAttributeList attribute_count_request functionality of EIP Stack Group OpENer developm
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %opener project · opener16 мар. 2023 г.
- CVE-2023-145450В плане
jeecg-boot qurestSql sql injection
КритическаяCVSS 9,8Proof of conceptEPSS 36 %jeecg · jeecg boot17 мар. 2023 г.
- CVE-2023-2725362На этой неделе
A command injection vulnerability in the function restore_rrddata() of Netgate pfSense v2.7.0 allows authenticated attackers to execute arbi
ВысокаяCVSS 8,8Готовый эксплойтEPSS 89 %netgate · pfsense17 мар. 2023 г.
- CVE-2023-063153В плане
Paid Memberships Pro < 2.9.12 - Subscriber+ SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 60 %strangerstudios · paid memberships pro20 мар. 2023 г.
- CVE-2023-2842540В плане
Specially crafted MSETNX command can lead to denial-of-service
СредняяCVSS 5,5Эксплойта нетEPSS 58 %redis · redis20 мар. 2023 г.
- CVE-2022-4366343В плане
An integer conversion vulnerability exists in the SORBAx64.dll RecvPacket functionality of WellinTech KingHistorian 35.01.00.05.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %wellintech · kinghistorian20 мар. 2023 г.
- CVE-2022-4512434Наблюдать
An information disclosure vulnerability exists in the User authentication functionality of WellinTech KingHistorian 35.01.00.05.
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %wellintech · kinghistorian20 мар. 2023 г.
- CVE-2023-2784236Наблюдать
Insecure Permissions vulnerability found in Extplorer File manager eXtplorer v.2.1.15 allows a remote attacker to execute arbitrary code via
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %extplorer · extplorer21 мар. 2023 г.
- CVE-2023-2649745В плане
An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %samsung · exynos modem 5300 firmware21 мар. 2023 г.
- CVE-2023-2470943В плане
An issue found in Paradox Security Systems IPR512 allows attackers to cause a denial of service via the login.html and login.xml parameters.
ВысокаяCVSS 7,5Proof of conceptEPSS 44 %paradox · ipr512 firmware21 мар. 2023 г.
- CVE-2023-2785560На этой неделе
Rockwell Automation ThinManager ThinServer Path Traversal Upload
КритическаяCVSS 9,8Готовый эксплойтEPSS 13 %rockwellautomation · thinmanager21 мар. 2023 г.
- CVE-2023-2785660На этой неделе
Rockwell Automation ThinManager ThinServer Path Traversal Download
ВысокаяCVSS 7,5Готовый эксплойтEPSS 77 %rockwellautomation · thinmanager21 мар. 2023 г.
- CVE-2023-2872542В плане
General Bytes Crypto Application Server (CAS) 20230120, as distributed with General Bytes BATM devices, allows remote attackers to execute a
КритическаяCVSS 9,1Эксплойта нетEPSS 20 %generalbytes · crypto application server21 мар. 2023 г.
- CVE-2023-2785736Наблюдать
Rockwell Automation ThinManager ThinServer Heap-Based Buffer Overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %rockwellautomation · thinmanager21 мар. 2023 г.
- CVE-2023-157854В плане
SQL Injection in pimcore/pimcore
ВысокаяCVSS 8,8Эксплойта нетEPSS 62 %pimcore · pimcore22 мар. 2023 г.
- CVE-2023-038663На этой неделе
A flaw was found in the Linux kernel, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %linux · linux kernel22 мар. 2023 г.
- CVE-2023-2843285Срочно
Minio Information Disclosure in Cluster Deployment
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 83 %minio · minio22 мар. 2023 г.
- CVE-2023-2843467На этой неделе
MinIO is vulnerable to privilege escalation on Linux/MacOS
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 7 %minio · minio22 мар. 2023 г.
- CVE-2023-2866252В плане
The Gift Cards (Gift Vouchers and Packages) WordPress Plugin, version <= 4.3.1, is affected by an unauthenticated SQL injection vulnerabilit
КритическаяCVSS 9,8Proof of conceptEPSS 42 %codemenschen · gift vouchers22 мар. 2023 г.
- CVE-2023-2649845В плане
An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T51
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %samsung · exynos modem 5300 firmware22 мар. 2023 г.
- CVE-2023-2649645В плане
An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %samsung · exynos modem 5300 firmware22 мар. 2023 г.
- CVE-2023-2635974На этой неделе
Adobe ColdFusion Deserialization of Untrusted Data Arbitrary code execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 16 %adobe · coldfusion23 мар. 2023 г.
- CVE-2023-2636093Срочно
Adobe ColdFusion Improper Access Control Arbitrary code execution
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 97 %adobe · coldfusion23 мар. 2023 г.
- CVE-2023-2636137Наблюдать
Adobe ColdFusion Directory Traversal Arbitrary file system read Vulnerability
СредняяCVSS 4,9Эксплойта нетEPSS 58 %adobe · coldfusion23 мар. 2023 г.
- CVE-2023-2703457В плане
PrestaShop jmsblog 2.5.5 was discovered to contain a SQL injection vulnerability.
КритическаяCVSS 9,8Proof of conceptEPSS 58 %joommasters · jms blog23 мар. 2023 г.
- CVE-2022-4294870На этой неделе
Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 2 %helpsystems · cobalt strike24 мар. 2023 г.
- CVE-2023-117760На этой неделе
Path Traversal: '\..\filename' in mlflow/mlflow
КритическаяCVSS 9,8Proof of conceptEPSS 69 %lfprojects · mlflow24 мар. 2023 г.
- CVE-2023-2096361На этой неделе
In WorkSource, there is a possible parcel mismatch.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %google · android24 мар. 2023 г.
- CVE-2023-2680160На этой неделе
LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5, and LB-LINK BL-LTE300 v1.0.8 were discovered to contain a com
КритическаяCVSS 9,8Эксплойта нетEPSS 69 %lb-link · bl-lte300 firmware26 мар. 2023 г.
- CVE-2023-2680254В плане
An issue in the component /network_config/nsg_masq.cgi of DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 allows attackers to bypass authe
КритическаяCVSS 9,8Proof of conceptEPSS 48 %dcnglobal · dcbi-netlog-lab firmware26 мар. 2023 г.
- CVE-2023-113360На этой неделе
Delta Electronics InfraSuite Device Master versions prior to 1.0.5 contain a vulnerability in which the Device-status service listens on por
КритическаяCVSS 9,8Готовый эксплойтEPSS 50 %deltaww · infrasuite device master27 мар. 2023 г.
- CVE-2022-4842841В плане
In JetBrains TeamCity before 2022.10.3 stored XSS on the SSH keys page was possible
СредняяCVSS 5,4Эксплойта нетEPSS 67 %jetbrains · teamcity27 мар. 2023 г.
- CVE-2023-138033Наблюдать
A slab-out-of-bound read problem was found in brcmf_get_assoc_ies in drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c in the Linu
ВысокаяCVSS 7,1Эксплойта нетEPSS 16 %redhat · enterprise linux27 мар. 2023 г.
- CVE-2023-2224937Наблюдать
Adobe Commerce Stored XSS Arbitrary code execution
СредняяCVSS 4,8Эксплойта нетEPSS 58 %adobe · commerce27 мар. 2023 г.
- CVE-2023-021052В плане
A bug affects the Linux kernel’s ksmbd NTLMv2 authentication and is known to crash the OS immediately in Linux-based systems.
ВысокаяCVSS 7,5Эксплойта нетEPSS 71 %linux · linux kernel27 мар. 2023 г.
- CVE-2023-2739444В плане
Osprey Pump Controller version 1.01 is vulnerable an unauthenticated OS command injection vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %propumpservice · osprey pump controller firmware28 мар. 2023 г.
- CVE-2022-2764343В плане
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NETGEAR R6700v3 1.0.4.120_10.0.9
ВысокаяCVSS 8,8Эксплойта нетEPSS 25 %netgear · r6400 firmware29 мар. 2023 г.
- CVE-2022-2868536Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802
ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %aveva · aveva edge29 мар. 2023 г.
- CVE-2022-256059В плане
This vulnerability allows remote attackers to delete arbitrary files on affected installations of EnterpriseDT CompleteFTP 22.1.0 Server.
КритическаяCVSS 9,1Эксплойта нетEPSS 77 %enterprisedt · completeftp server29 мар. 2023 г.
- CVE-2022-3696932Наблюдать
This vulnerability allows remote attackers to disclose sensitive information on affected installations of AVEVA Edge 2020 SP2 Patch 0(4201.2
ВысокаяCVSS 7,1Эксплойта нетEPSS 13 %aveva · aveva edge29 мар. 2023 г.
- CVE-2022-3697139Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Avalanche 6.3.2.3490.
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %ivanti · avalanche29 мар. 2023 г.
- CVE-2022-3697464На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Avalanche 6.3.2.3490.
КритическаяCVSS 9,8Эксплойта нетEPSS 84 %ivanti · avalanche29 мар. 2023 г.
- CVE-2022-3698057В плане
This vulnerability allows remote attackers to bypass authentication on affected installations of Ivanti Avalanche 6.3.2.3490.
ВысокаяCVSS 8,1Эксплойта нетEPSS 82 %ivanti · avalanche29 мар. 2023 г.
- CVE-2022-3698164На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Avalanche 6.3.3.101.
КритическаяCVSS 9,8Эксплойта нетEPSS 83 %ivanti · avalanche29 мар. 2023 г.
- CVE-2022-3698252В плане
This vulnerability allows remote attackers to read arbitrary files on affected installations of Ivanti Avalanche 6.3.3.101.
ВысокаяCVSS 7,5Эксплойта нетEPSS 73 %ivanti · avalanche29 мар. 2023 г.
- CVE-2022-4242458В плане
This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.
ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %centreon · centreon29 мар. 2023 г.
- CVE-2022-4242558В плане
This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.
ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %centreon · centreon29 мар. 2023 г.
- CVE-2022-4242758В плане
This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.
ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %centreon · centreon29 мар. 2023 г.
- CVE-2022-4242958В плане
This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.
ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %centreon · centreon29 мар. 2023 г.
- CVE-2022-4363445В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %netatalk · netatalk29 мар. 2023 г.
- CVE-2022-4365035Наблюдать
This vulnerability allows remote attackers to disclose sensitive information on affected installations of RARLAB WinRAR 6.11.0.0.
ВысокаяCVSS 7,1Эксплойта нетEPSS 23 %rarlab · winrar29 мар. 2023 г.
- CVE-2023-2850260На этой неделе
Stack buffer overflow in UniRPC's udadmin_server service
КритическаяCVSS 9,8Готовый эксплойтEPSS 61 %rocketsoftware · unidata29 мар. 2023 г.
- CVE-2023-2850360На этой неделе
Authentication bypass in UniRPC's udadmin service
КритическаяCVSS 9,8Готовый эксплойтEPSS 62 %rocketsoftware · unidata29 мар. 2023 г.
- CVE-2023-2507659В плане
A buffer overflow vulnerability exists in the handling of wildcard backend hosts of SNIProxy 0.6.0-2 and the master branch (commit: 822bb80d
КритическаяCVSS 9,8Эксплойта нетEPSS 65 %sniproxy project · sniproxy30 мар. 2023 г.
- CVE-2022-4347327Наблюдать
A blind XML External Entity (XXE) vulnerability exists in the Add UCS Device functionality of ManageEngine OpManager 12.6.168.
СредняяCVSS 5,4Эксплойта нетEPSS 19 %zohocorp · manageengine opmanager30 мар. 2023 г.
- CVE-2023-2648240В плане
Scope of workflow operations is not validated in nextcloud server
ВысокаяCVSS 8,8Готовый эксплойтEPSS 4 %nextcloud · nextcloud server30 мар. 2023 г.
- CVE-2023-2715941В плане
Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon.
ВысокаяCVSS 7,5Proof of conceptEPSS 36 %appwrite · appwrite31 мар. 2023 г.