Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2023 г.

82 записей · 18 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2022-27665
    34Наблюдать

    Reflected XSS (via AngularJS sandbox escape expressions) exists in Progress Ipswitch WS_FTP Server 8.6.0.

    СредняяCVSS 6,1Proof of conceptEPSS 33 %

    progress · ws ftp server3 апр. 2023 г.

  • CVE-2022-43769
    87Срочно

    Hitachi Vantara Pentaho Business Analytics Server - Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 97 %

    hitachi · vantara pentaho business analytics server3 апр. 2023 г.

  • CVE-2022-43773
    42В плане

    Hitachi Vantara Pentaho Business Analytics Server - Incorrect Permission Assignment for Critical Resource

    ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %

    hitachi · vantara pentaho business analytics server3 апр. 2023 г.

  • CVE-2022-43771
    33Наблюдать

    Hitachi Vantara Pentaho Business Analytics Server - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

    СредняяCVSS 6,5Эксплойта нетEPSS 23 %

    hitachi · vantara pentaho business analytics server3 апр. 2023 г.

  • CVE-2022-43938
    43В плане

    Hitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection')

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    hitachi · vantara pentaho business analytics server3 апр. 2023 г.

  • CVE-2022-43939
    97Срочно

    Hitachi Vantara Pentaho Business Analytics Server - Use of Non-Canonical URL Paths for Authorization Decisions

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 92 %

    hitachi · vantara pentaho business analytics server3 апр. 2023 г.

  • CVE-2023-24724
    21Наблюдать

    A stored cross site scripting (XSS) vulnerability was discovered in the user management module of the SAS 9.4 Admin Console, due to insuffic

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sas · web administration interface3 апр. 2023 г.

  • CVE-2023-26976
    35Наблюдать

    Tenda AC6 v15.03.05.09_multi was discovered to contain a stack overflow via the ssid parameter in the form_fast_setting_wifi_set function.

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    tenda · ac6 firmware3 апр. 2023 г.

  • CVE-2023-1671
    99Срочно

    A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    sophos · web appliance4 апр. 2023 г.

  • CVE-2023-26750
    40В плане

    SQL injection vulnerability found in Yii Framework Yii 2 Framework before v.2.0.47 allows the a remote attacker to execute arbitrary code vi

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    yiiframework · yii4 апр. 2023 г.

  • CVE-2023-26775
    46В плане

    File Upload vulnerability found in Monitorr v.1.7.6 allows a remote attacker t oexecute arbitrary code via a crafted file upload to the asse

    ВысокаяCVSS 7,8Эксплойта нетEPSS 49 %

    monitorr · monitorr4 апр. 2023 г.

  • CVE-2023-29374
    51В плане

    In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec met

    КритическаяCVSS 9,8Эксплойта нетEPSS 39 %

    langchain · langchain4 апр. 2023 г.

  • CVE-2023-20073
    66На этой неделе

    Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers Arbitrary File Upload Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 90 %

    cisco · rv340 firmware5 апр. 2023 г.

  • CVE-2023-20128
    37Наблюдать

    Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers Command Injection Vulnerabilities

    ВысокаяCVSS 7,2Эксплойта нетEPSS 30 %

    cisco · rv320 firmware5 апр. 2023 г.

  • CVE-2023-20117
    37Наблюдать

    Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers Command Injection Vulnerabilities

    ВысокаяCVSS 7,2Эксплойта нетEPSS 30 %

    cisco · rv320 firmware5 апр. 2023 г.

  • CVE-2023-28342
    54В плане

    Zoho ManageEngine ADSelfService Plus before 6218 allows anyone to conduct a Denial-of-Service attack via the Mobile App Authentication API.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 78 %

    zohocorp · manageengine adselfservice plus5 апр. 2023 г.

  • CVE-2023-26083
    43В плане

    Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver a

    НизкаяCVSS 3,3KEVГотовый эксплойтEPSS 1 %

    arm · 5th gen gpu architecture kernel driver6 апр. 2023 г.

  • CVE-2023-29017
    58В плане

    vm2 Sandbox Escape vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 63 %

    vm2 project · vm26 апр. 2023 г.

  • CVE-2023-0156
    25Наблюдать

    All-In-One Security (AIOS) < 5.1.5 - Admin+ Arbitrary File/Folder Access via Traversal

    СредняяCVSS 4,9Proof of conceptEPSS 19 %

    updraftplus · all-in-one security10 апр. 2023 г.

  • CVE-2023-0157
    29Наблюдать

    All-In-One Security (AIOS) < 5.1.5 - Admin+ Stored XSS

    СредняяCVSS 4,8Proof of conceptEPSS 32 %

    updraftplus · all-in-one security10 апр. 2023 г.

  • CVE-2023-28205
    73На этой неделе

    A use after free issue was addressed with improved memory management.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 27 %

    apple · safari10 апр. 2023 г.

  • CVE-2023-28206
    71На этой неделе

    An out-of-bounds write issue was addressed with improved input validation.

    ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 23 %

    apple · ipados10 апр. 2023 г.

  • CVE-2023-26067
    43В плане

    Certain Lexmark devices through 2023-02-19 mishandle Input Validation (issue 1 of 4).

    ВысокаяCVSS 8,1Proof of conceptEPSS 37 %

    lexmark · cxtpc firmware10 апр. 2023 г.

  • CVE-2023-26068
    42В плане

    Certain Lexmark devices through 2023-02-19 mishandle Input Validation (issue 2 of 4).

    КритическаяCVSS 9,8Готовый эксплойтEPSS 11 %

    lexmark · cxtpc firmware10 апр. 2023 г.

  • CVE-2023-27076
    46В плане

    Command injection vulnerability found in Tenda G103 v.1.0.0.5 allows attacker to execute arbitrary code via a the language parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    tenda · g103 firmware10 апр. 2023 г.

  • CVE-2023-28341
    54В плане

    Stored Cross site scripting (XSS) vulnerability in Zoho ManageEngine Applications Manager through 16340 allows an unauthenticated user to in

    СредняяCVSS 6,1Эксплойта нетEPSS 98 %

    zohocorp · manageengine applications manager10 апр. 2023 г.

  • CVE-2023-27267
    36Наблюдать

    Multiple vulnerabilities in SAP Diagnostics Agent (OSCommand Bridge)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 14 %

    sap · diagnostics agent10 апр. 2023 г.

  • CVE-2023-28765
    43В плане

    Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform (Promotion Management )

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    sap · businessobjects business intelligence10 апр. 2023 г.

  • CVE-2023-29186
    33Наблюдать

    Directory/Path Traversal vulnerability in SAP NetWeaver.

    СредняяCVSS 6,5Эксплойта нетEPSS 23 %

    sap · netweaver11 апр. 2023 г.

  • CVE-2023-29492
    70На этой неделе

    Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 2 %

    3rdmill · novi survey11 апр. 2023 г.

  • CVE-2023-27179
    48В плане

    GDidees CMS v3.9.1 and lower was discovered to contain an arbitrary file download vulenrability via the filename parameter at /_admin/imgdow

    ВысокаяCVSS 7,5Proof of conceptEPSS 60 %

    gdidees · gdidees cms11 апр. 2023 г.

  • CVE-2023-21554
    68На этой неделе

    Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 95 %

    microsoft · windows 10 160711 апр. 2023 г.

  • CVE-2023-21769
    57В плане

    Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 88 %

    microsoft · windows 10 160711 апр. 2023 г.

  • CVE-2023-28218
    32Наблюдать

    Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,0Proof of conceptEPSS 12 %

    microsoft · windows 10 150711 апр. 2023 г.

  • CVE-2023-28219
    36Наблюдать

    Layer 2 Tunneling Protocol Remote Code Execution Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 14 %

    microsoft · windows 10 150711 апр. 2023 г.

  • CVE-2023-28220
    36Наблюдать

    Layer 2 Tunneling Protocol Remote Code Execution Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 14 %

    microsoft · windows 10 150711 апр. 2023 г.

  • CVE-2023-28229
    59В плане

    Windows CNG Key Isolation Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 1 %

    microsoft · windows 10 150711 апр. 2023 г.

  • CVE-2023-28231
    46В плане

    DHCP Server Service Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 36 %

    microsoft · windows server 200811 апр. 2023 г.

  • CVE-2023-28252
    76На этой неделе

    Windows Common Log File System Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 48 %

    microsoft · windows 10 150711 апр. 2023 г.

  • CVE-2023-28302
    58В плане

    Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 92 %

    microsoft · windows 10 160711 апр. 2023 г.

  • CVE-2023-27826
    39Наблюдать

    SeowonIntech SWC 5100W WIMAX Bootloader 1.18.19.0, HW 0.0.7.0, and FW 1.11.0.1, 1.9.9.4 are vulnerable to OS Command Injection.

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    seowonintech · swc-5100w firmware12 апр. 2023 г.

  • CVE-2023-28121
    65На этой неделе

    An issue in WooCommerce Payments plugin for WordPress (versions 5.6.1 and lower) allows an unauthenticated attacker to send requests on beha

    КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %

    automattic · woocommerce payments12 апр. 2023 г.

  • CVE-2023-20118
    74На этой неделе

    A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325 Routers

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 54 %

    cisco · rv016 firmware13 апр. 2023 г.

  • CVE-2023-29084
    57В плане

    Zoho ManageEngine ADManager Plus before 7181 allows for authenticated users to exploit command injection via Proxy settings.

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 98 %

    zohocorp · manageengine admanager plus13 апр. 2023 г.

  • CVE-2023-2034
    56В плане

    Unrestricted Upload of File with Dangerous Type in froxlor/froxlor

    ВысокаяCVSS 8,8Эксплойта нетEPSS 71 %

    froxlor · froxlor13 апр. 2023 г.

  • CVE-2023-29804
    40В плане

    WFS-SR03 v1.0.3 was discovered to contain a command injection vulnerability via the sys_smb_pwdmod function.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %

    iodata · wfs-sr03w firmware14 апр. 2023 г.

  • CVE-2022-47501
    33Наблюдать

    Apache OFBiz: Arbitrary file reading vulnerability

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    apache · ofbiz14 апр. 2023 г.

  • CVE-2023-2033
    77На этой неделе

    Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 40 %

    google · chrome14 апр. 2023 г.

  • CVE-2022-38841
    38Наблюдать

    Linksys AX3200 1.1.00 is vulnerable to OS command injection by authenticated users via shell metacharacters to the diagnostics traceroute pa

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    linksys · e8450 firmware15 апр. 2023 г.

  • CVE-2021-33990
    43В плане

    Liferay Portal 6.2.5 allows Command=FileUpload&Type=File&CurrentFolder=/ requests when frmfolders.html exists.

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    liferay · liferay portal16 апр. 2023 г.

  • CVE-2023-29509
    58В плане

    org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %

    xwiki · xwiki16 апр. 2023 г.

  • CVE-2023-30547
    62На этой неделе

    Sandbox Escape in vm2

    КритическаяCVSS 10,0Proof of conceptEPSS 72 %

    vm2 project · vm217 апр. 2023 г.

  • CVE-2023-21931
    55В плане

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

    ВысокаяCVSS 7,5Proof of conceptEPSS 82 %

    oracle · weblogic server18 апр. 2023 г.

  • CVE-2023-21932
    41В плане

    Vulnerability in the Oracle Hospitality OPERA 5 Property Services product of Oracle Hospitality Applications (component: OXI).

    ВысокаяCVSS 7,2Эксплойта нетEPSS 44 %

    oracle · hospitality opera 5 property services18 апр. 2023 г.

  • CVE-2023-29516
    55В плане

    Code injection from view right on XWiki.AttachmentSelector in xwiki-platform

    ВысокаяCVSS 8,8Эксплойта нетEPSS 65 %

    xwiki · xwiki18 апр. 2023 г.

  • CVE-2023-29524
    58В плане

    Code injection from account through XWiki.SchedulerJobSheet in xwiki-platform

    ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %

    xwiki · xwiki18 апр. 2023 г.

  • CVE-2023-29525
    58В плане

    Privilege escalation from view right on XWiki.Notifications.Code.LegacyNotificationAdministration in xwiki-platform

    ВысокаяCVSS 8,8Эксплойта нетEPSS 77 %

    xwiki · xwiki18 апр. 2023 г.

  • CVE-2023-2136
    70На этой неделе

    Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to pote

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 5 %

    google · chrome19 апр. 2023 г.

  • CVE-2023-22621
    49В плане

    Strapi through 4.5.5 allows authenticated Server-Side Template Injection (SSTI) that can be exploited to execute arbitrary code on the serve

    ВысокаяCVSS 7,2Proof of conceptEPSS 70 %

    strapi · strapi19 апр. 2023 г.

  • CVE-2023-22894
    50В плане

    Strapi through 4.5.5 allows attackers (with access to the admin panel) to discover sensitive user details by exploiting the query filter.

    СредняяCVSS 4,9KEVГотовый эксплойтEPSS 3 %

    strapi · strapi19 апр. 2023 г.

  • CVE-2023-27350
    99Срочно

    This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    papercut · papercut mf20 апр. 2023 г.

  • CVE-2023-27351
    83Срочно

    This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 78 %

    papercut · papercut mf20 апр. 2023 г.

  • CVE-2023-20864
    60На этой неделе

    VMware Aria Operations for Logs contains a deserialization vulnerability.

    КритическаяCVSS 9,8Proof of conceptEPSS 70 %

    vmware · aria operations for logs20 апр. 2023 г.

  • CVE-2023-28458
    18Наблюдать

    pretalx 2.3.1 before 2.3.2 allows path traversal in HTML export (a non-default feature).

    СредняяCVSS 4,3Готовый эксплойтEPSS 3 %

    pretalx · pretalx20 апр. 2023 г.

  • CVE-2023-28459
    28Наблюдать

    pretalx 2.3.1 before 2.3.2 allows path traversal in HTML export (a non-default feature).

    СредняяCVSS 6,5Готовый эксплойтEPSS 6 %

    pretalx · pretalx20 апр. 2023 г.

  • CVE-2023-2227
    49В плане

    Improper Authorization in modoboa/modoboa

    КритическаяCVSS 9,1Proof of conceptEPSS 44 %

    modoboa · modoboa21 апр. 2023 г.

  • CVE-2023-26876
    38Наблюдать

    SQL injection vulnerability found in Piwigo v.13.5.0 and before allows a remote attacker to execute arbitrary code via the filter_user_id pa

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 9 %

    piwigo · piwigo21 апр. 2023 г.

  • CVE-2023-28131
    45В плане

    A vulnerability in the expo.io framework allows an attacker to take over accounts and steal credentials on an application/website that confi

    КритическаяCVSS 9,6Эксплойта нетEPSS 23 %

    expo · expo software development kit24 апр. 2023 г.

  • CVE-2023-27524
    98Срочно

    Apache Superset: Session validation vulnerability when using provided default SECRET_KEY

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    apache · superset24 апр. 2023 г.

  • CVE-2023-28771
    99Срочно

    Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zyxel · atp100 firmware24 апр. 2023 г.

  • CVE-2023-29552
    79На этой неделе

    The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services.

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 63 %

    netapp · smi-s provider25 апр. 2023 г.

  • CVE-2021-23186
    34Наблюдать

    A sandboxing issue in Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier allows authenticated administrators to access and

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    odoo · odoo25 апр. 2023 г.

  • CVE-2021-44547
    36Наблюдать

    A sandboxing issue in Odoo Community 15.0 and Odoo Enterprise 15.0 allows authenticated administrators to executed arbitrary code, leading t

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    odoo · odoo25 апр. 2023 г.

  • CVE-2023-25652
    46В плане

    "git apply --reject" partially-controlled arbitrary file write

    ВысокаяCVSS 7,5Эксплойта нетEPSS 51 %

    git-scm · git25 апр. 2023 г.

  • CVE-2023-28769
    41В плане

    The buffer overflow vulnerability in the library “libclinkc.so” of the web server “zhttpd” in Zyxel DX5401-B0 firmware versions prior to V5.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 5 %

    zyxel · dx5401-b0 firmware27 апр. 2023 г.

  • CVE-2023-28770
    47В плане

    The sensitive information exposure vulnerability in the CGI “Export_Log” and the binary “zcmd” in Zyxel DX5401-B0 firmware versions prior to

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 57 %

    zyxel · dx5401-b0 firmware27 апр. 2023 г.

  • CVE-2023-25437
    39Наблюдать

    An issue was discovered in vTech VCS754 version 1.1.1.A before 1.1.1.H, allows attackers to gain escalated privileges and gain sensitive inf

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    vtech · vcs754a firmware27 апр. 2023 г.

  • CVE-2023-29489
    44В плане

    An issue was discovered in cPanel before 11.109.9999.116.

    СредняяCVSS 6,1Proof of conceptEPSS 65 %

    cpanel · cpanel27 апр. 2023 г.

  • CVE-2023-28384
    48В плане

    mySCADA myPRO versions 8.26.0 and prior has parameters which an authenticated user could exploit to inject arbitrary operating system comman

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 44 %

    myscada · mypro27 апр. 2023 г.

  • CVE-2023-28400
    42В плане

    mySCADA myPRO versions 8.26.0 and prior has parameters which an authenticated user could exploit to inject arbitrary operating system comman

    ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %

    myscada · mypro27 апр. 2023 г.

  • CVE-2023-28528
    31Наблюдать

    IBM AIX command execution

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %

    ibm · vios27 апр. 2023 г.

  • CVE-2023-30405
    30Наблюдать

    A cross-site scripting (XSS) vulnerability in Aigital Wireless-N Repeater Mini_Router v0.131229 allows attackers to execute arbitrary web sc

    СредняяCVSS 5,4Эксплойта нетEPSS 29 %

    aigital · wireless-n repeater mini router firmware28 апр. 2023 г.