По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2023 г.
109 записей · 8 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2023-1669Эксплойта нет | SEOPress < 6.5.0.3 - Admin+ PHP Object Injectionseopress · seopress · CWE-502 | Высокая7,2 | — | 17,6 % | 2 мая 2023 г. |
51В плане | CVE-2023-1730Proof of concept | SupportCandy < 3.1.5 - Unauthenticated SQLisupportcandy · supportcandy · CWE-89 | Критическая9,8 | — | 40,5 % | 2 мая 2023 г. |
30Наблюдать | CVE-2023-1861Эксплойта нет | Limit Login Attempts < 1.7.2 - Subscriber+ Stored XSSlimit login attempts project · limit login attempts · CWE-79 | Средняя5,4 | — | 28,7 % | 2 мая 2023 г. |
58В плане | CVE-2023-32007Эксплойта нет | Apache Spark: Shell command injection via Spark UIapache · spark · CWE-77 | Высокая8,8 | — | 75,9 % | 2 мая 2023 г. |
23Наблюдать | CVE-2023-29772Эксплойта нет | A Cross-site scripting (XSS) vulnerability in the System Log/General Log page of the administrator web UI in ASUS RT-AC51U wireless router fasus · rt-ac51u firmware · CWE-79 | Средняя5,2 | — | 11,2 % | 2 мая 2023 г. |
46В плане | CVE-2023-2479Proof of concept | OS Command Injection in appium/appium-desktopappium · appium-desktop · CWE-78 | Критическая9,8 | — | 22,0 % | 2 мая 2023 г. |
32Наблюдать | CVE-2022-47874Proof of concept | Improper Access Control in /tc/rpc in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to view details of database connections vijedox · cloud · CWE-863 | Средняя6,5 | — | 21,1 % | 2 мая 2023 г. |
38Наблюдать | CVE-2022-47875Proof of concept | A Directory Traversal vulnerability in /be/erpc.php in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to execute arbitrary codejedox · cloud · CWE-22 | Высокая8,8 | — | 10,1 % | 2 мая 2023 г. |
46В плане | CVE-2022-47878Proof of concept | Incorrect input validation for the default-storage-path in the settings page in Jedox 2020.2.5 allows remote, authenticated users to specifyjedox · jedox · CWE-434 | Высокая8,8 | — | 35,7 % | 2 мая 2023 г. |
44В плане | CVE-2023-29778Эксплойта нет | GL.iNET MT3000 4.1.0 Release 2 is vulnerable to OS Command Injection via /usr/lib/oui-httpd/rpc/logread.gl-inet · gl-mt3000 firmware · CWE-78 | Критическая9,8 | — | 16,0 % | 2 мая 2023 г. |
34Наблюдать | CVE-2023-30403Эксплойта нет | An issue in the time-based authentication mechanism of Aigital Aigital Wireless-N Repeater Mini_Router v0.131229 allows attackers to bypass aigital · wireless-n repeater mini router firmware · CWE-613 | Высокая7,5 | — | 13,8 % | 2 мая 2023 г. |
60На этой неделе | CVE-2022-30995Готовый эксплойт | Sensitive information disclosure due to improper authentication.acronis · cyber backup · CWE-287 | Высокая7,5 | — | 3,2 % | 3 мая 2023 г. |
40В плане | CVE-2022-3405Готовый эксплойт | Code execution and sensitive information disclosure due to excessive privileges assigned to Acronis Agent.acronis · cyber backup · CWE-269 | Высокая8,8 | — | 5,3 % | 3 мая 2023 г. |
23Наблюдать | CVE-2023-22372Эксплойта нет | BIG-IP Edge Client for Windows and Mac OS vulnerabilityf5 · big-ip access policy manager · CWE-924 | Средняя5,9 | — | 0,2 % | 3 мая 2023 г. |
60На этой неделе | CVE-2023-25826Готовый эксплойт | Remote Code Execution in OpenTSDBopentsdb · opentsdb · CWE-78 | Критическая9,8 | — | 43,0 % | 3 мая 2023 г. |
59В плане | CVE-2023-31099Эксплойта нет | Zoho ManageEngine OPManager through 126323 allows an authenticated user to achieve remote code execution via probe servers.zohocorp · manageengine opmanager | Высокая8,8 | — | 81,5 % | 3 мая 2023 г. |
14Наблюдать | CVE-2023-2521Эксплойта нет | NEXTU NEXT-7004N POST Request formFilter cross site scriptingez-net · next-7004n firmware · CWE-79 | Низкая3,5 | — | 0,3 % | 4 мая 2023 г. |
38Наблюдать | CVE-2023-2522Эксплойта нет | Chengdu VEC40G Network Detection os command injectionfeiyuxing · vec40g firmware · CWE-78 | Высокая7,2 | — | 33,7 % | 4 мая 2023 г. |
49В плане | CVE-2023-2523Proof of concept | Weaver E-Office unrestricted uploade-office · e-office · CWE-434 | Критическая9,8 | — | 32,8 % | 4 мая 2023 г. |
50В плане | CVE-2023-20126Proof of concept | Cisco SPA112 2-Port Phone Adapters Remote Command Execution Vulnerabilitycisco · spa112 firmware · CWE-306 | Критическая9,8 | — | 36,6 % | 4 мая 2023 г. |
48В плане | CVE-2023-21492Готовый эксплойт | Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.samsung · android · CWE-532 | Средняя4,4 | KEV | 2,5 % | 4 мая 2023 г. |
42В плане | CVE-2023-32235Proof of concept | Ghost before 5.42.1 allows remote attackers to read arbitrary files within the active theme's folder via /assets/built%2F..%2F..%2F/ directoghost · ghost · CWE-22 | Высокая7,5 | — | 39,0 % | 5 мая 2023 г. |
60На этой неделе | CVE-2023-30013Готовый эксплойт | TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnerability in setting/setTracerouteCfg.totolink · x5000r firmware · CWE-78 | Критическая9,8 | — | 25,8 % | 5 мая 2023 г. |
37Наблюдать | CVE-2023-2554Эксплойта нет | External Control of File Name or Path in unilogies/bumsysbumsys project · bumsys · CWE-73 | Высокая7,2 | — | 29,1 % | 5 мая 2023 г. |
52В плане | CVE-2023-2564Эксплойта нет | OS Command Injection in sbs20/scanservjsscanservjs project · scanservjs · CWE-78 | Критическая10,0 | — | 40,5 % | 7 мая 2023 г. |
40В плане | CVE-2023-2575Эксплойта нет | Authenticated Buffer Overflowadvantech · eki-1521 firmware · CWE-121 | Высокая8,8 | — | 15,4 % | 8 мая 2023 г. |
39Наблюдать | CVE-2023-0603Эксплойта нет | Sloth Logo Customizer <= 2.0.2 - Stored XSS via CSRFsloth logo customizer project · sloth logo customizer · CWE-79 | Высокая8,8 | — | 13,8 % | 8 мая 2023 г. |
33Наблюдать | CVE-2023-1347Эксплойта нет | Customizer Export/Import < 0.9.6 - Admin+ PHP Object Injectionfastlinemedia · customizer export\/import · CWE-502 | Высокая7,2 | — | 16,0 % | 8 мая 2023 г. |
49В плане | CVE-2023-1650Эксплойта нет | ChatBot < 4.4.7 - Unauthenticated PHP Object Injectionquantumcloud · wpbot · CWE-502 | Критическая9,8 | — | 34,3 % | 8 мая 2023 г. |
41В плане | CVE-2023-2114Proof of concept | NEX-Forms < 8.4 - Admin+ SQL Injectionbasixonline · nex-forms · CWE-89 | Высокая7,2 | — | 44,6 % | 8 мая 2023 г. |
44В плане | CVE-2023-31133Эксплойта нет | Ghost vulnerable to disclosure of private API fieldsghost · ghost · CWE-200 | Высокая7,5 | — | 45,7 % | 8 мая 2023 г. |
35Наблюдать | CVE-2023-32233Proof of concept | In the Linux kernel through 6.3.1, a use-after-free in Netfilter nf_tables when processing batch requests can be abused to perform arbitrarylinux · linux kernel · CWE-416 | Высокая7,8 | — | 13,4 % | 8 мая 2023 г. |
57В плане | CVE-2023-32071Эксплойта нет | XWiki Platform vulnerable to RXSS via editor parameter - importinline templatexwiki · xwiki · CWE-79 | Критическая9,0 | — | 70,3 % | 9 мая 2023 г. |
35Наблюдать | CVE-2023-20046Эксплойта нет | A vulnerability in the key-based SSH authentication feature of Cisco StarOS Software could allow an authenticated, remote attacker to elevatcisco · staros · CWE-289 | Высокая8,8 | — | 0,8 % | 9 мая 2023 г. |
29Наблюдать | CVE-2023-24932Proof of concept | Secure Boot Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1507 · CWE-863 | Средняя6,7 | — | 10,5 % | 9 мая 2023 г. |
67На этой неделе | CVE-2023-24941Эксплойта нет | Windows Network File System Remote Code Execution Vulnerabilitymicrosoft · windows server 2012 · CWE-908 | Критическая9,8 | — | 94,6 % | 9 мая 2023 г. |
38Наблюдать | CVE-2023-24949Эксплойта нет | Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-190 | Высокая7,8 | — | 24,6 % | 9 мая 2023 г. |
46В плане | CVE-2023-24950Эксплойта нет | Microsoft SharePoint Server Spoofing Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-20 | Средняя6,5 | — | 67,4 % | 9 мая 2023 г. |
83Срочно | CVE-2023-24955Готовый эксплойт | Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-94 | Высокая7,2 | KEV | 84,9 % | 9 мая 2023 г. |
55В плане | CVE-2023-29325Эксплойта нет | Windows OLE Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 | Высокая7,5 | — | 83,8 % | 9 мая 2023 г. |
73На этой неделе | CVE-2023-29336Готовый эксплойт | Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 | Высокая7,8 | KEV | 41,1 % | 9 мая 2023 г. |
36Наблюдать | CVE-2023-31472Эксплойта нет | An issue was discovered on GL.iNet devices before 3.216.gl-inet · gl-s20 firmware · CWE-770 | Высокая7,5 | — | 19,8 % | 9 мая 2023 г. |
43В плане | CVE-2023-28126Эксплойта нет | An authentication bypass vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker to gain access by exploitinivanti · avalanche · CWE-305 | Средняя5,9 | — | 66,6 % | 9 мая 2023 г. |
48В плане | CVE-2023-28127Эксплойта нет | A path traversal vulnerability exists in Avalanche version 6.3.x and below that when exploited could result in possible information disclosuivanti · avalanche · CWE-22 | Высокая7,5 | — | 58,6 % | 9 мая 2023 г. |
53В плане | CVE-2023-28128Готовый эксплойт | An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker tivanti · avalanche · CWE-434 | Высокая7,2 | — | 84,6 % | 9 мая 2023 г. |
39Наблюдать | CVE-2023-31478Proof of concept | An issue was discovered on GL.iNet devices before 3.216.gl-inet · gl-s20 firmware | Высокая7,5 | — | 29,6 % | 9 мая 2023 г. |
37Наблюдать | CVE-2023-22361Эксплойта нет | Improper privilege management vulnerability in SkyBridge MB-A100/110 firmware Ver.seiko-sol · skybridge mb-a110 firmware | Средняя6,5 | — | 35,9 % | 10 мая 2023 г. |
36Наблюдать | CVE-2023-30777Proof of concept | WordPress Advanced Custom Fields / Advanced Custom Fields PRO plugins <= 6.1.5 vulnerable to Cross Site Scripting (XSS)advancedcustomfields · advanced custom fields · CWE-79 | Средняя6,1 | — | 39,0 % | 10 мая 2023 г. |
19Наблюдать | CVE-2022-47137Эксплойта нет | WordPress Ninja Tables Plugin <= 4.3.4 is vulnerable to Cross Site Scripting (XSS)wpmanageninja · ninja tables · CWE-79 | Средняя4,8 | — | 0,4 % | 10 мая 2023 г. |
49В плане | CVE-2023-30194Proof of concept | Prestashop posstaticfooter <= 1.0.0 is vulnerable to SQL Injection via posstaticfooter::getPosCurrentHook().prestashop · poststaticfooter · CWE-89 | Критическая9,8 | — | 32,4 % | 10 мая 2023 г. |
48В плане | CVE-2023-2648Proof of concept | Weaver E-Office uploadify.php unrestricted uploadweaver · e-office · CWE-434 | Критическая9,8 | — | 28,4 % | 11 мая 2023 г. |
43В плане | CVE-2023-31475Эксплойта нет | An issue was discovered on GL.iNet devices before 3.216.gl-inet · gl-s20 firmware · CWE-120 | Критическая9,8 | — | 13,7 % | 11 мая 2023 г. |
42В плане | CVE-2023-29809Proof of concept | SQL injection vulnerability found in Maximilian Vogt companymaps (cmaps) v.8.0 allows a remote attacker to execute arbitrary code via a crafcompanymaps project · companymaps · CWE-89 | Критическая9,8 | — | 10,5 % | 11 мая 2023 г. |
62На этой неделе | CVE-2023-32243Proof of concept | WordPress Essential Addons for Elementor Plugin 5.4.0-5.7.1 is vulnerable to Privilege Escalationwpdeveloper · essential addons for elementor · CWE-287 | Критическая9,8 | — | 75,5 % | 12 мая 2023 г. |
55В плане | CVE-2023-27823Proof of concept | An authentication bypass in Optoma 1080PSTX C02 allows an attacker to access the administration console without valid credentials.optoma · 1080pstx · CWE-287 | Критическая9,8 | — | 53,5 % | 12 мая 2023 г. |
46В плане | CVE-2023-31983Эксплойта нет | A Command Injection vulnerability in Edimax Wireless Router N300 Firmware BR-6428NS_v4 allows attacker to execute arbitrary code via the mp edimax · br-6428ns firmware · CWE-77 | Критическая9,8 | — | 24,9 % | 12 мая 2023 г. |
64На этой неделе | CVE-2023-1698Proof of concept | WAGO: WBM Command Injection in multiple productswago · compact controller 100 firmware · CWE-78 | Критическая9,8 | — | 81,9 % | 15 мая 2023 г. |
33Наблюдать | CVE-2023-1549Эксплойта нет | Ad Inserter < 2.7.27 - Admin+ PHP Object Injectionad inserter project · ad inserter · CWE-502 | Высокая7,2 | — | 16,9 % | 15 мая 2023 г. |
41В плане | CVE-2023-32068Proof of concept | URL Redirection to Untrusted Site in XWikixwiki · xwiki · CWE-601 | Средняя6,1 | — | 55,0 % | 15 мая 2023 г. |
39Наблюдать | CVE-2023-32985Эксплойта нет | Jenkins Sidebar Link Plugin 2.2.1 and earlier does not restrict the path of files in a method implementing form validation, allowing attackejenkins · sidebar link · CWE-22 | Средняя4,3 | — | 72,3 % | 16 мая 2023 г. |
53В плане | CVE-2023-32986Эксплойта нет | Jenkins File Parameter Plugin 285.v757c5b_67a_c25 and earlier does not restrict the name (and resulting uploaded file name) of Stashed File jenkins · file parameters · CWE-732 | Высокая8,8 | — | 60,6 % | 16 мая 2023 г. |
40В плане | CVE-2023-2723Эксплойта нет | Use after free in DevTools in Google Chrome prior to 113.0.5672.126 allowed a remote attacker who had compromised the renderer process to pogoogle · chrome · CWE-416 | Высокая8,8 | — | 15,4 % | 16 мая 2023 г. |
44В плане | CVE-2023-2724Эксплойта нет | Type confusion in V8 in Google Chrome prior to 113.0.5672.126 allowed a remote attacker to potentially exploit heap corruption via a craftedgoogle · chrome · CWE-843 | Высокая8,8 | — | 29,1 % | 16 мая 2023 г. |
42В плане | CVE-2023-2725Эксплойта нет | Use after free in Guest View in Google Chrome prior to 113.0.5672.126 allowed an attacker who convinced a user to install a malicious extensgoogle · chrome · CWE-416 | Высокая8,8 | — | 24,6 % | 16 мая 2023 г. |
45В плане | CVE-2023-2745Proof of concept | WordPress Core < 6.2.1 - Directory Traversalwordpress · wordpress · CWE-22 | Средняя5,4 | — | 79,5 % | 17 мая 2023 г. |
60На этой неделе | CVE-2023-31902Готовый эксплойт | RPA Technology Mobile Mouse 3.6.0.4 is vulnerable to Remote Code Execution (RCE).mobilemouse · mobile mouse | Критическая9,8 | — | 8,7 % | 17 мая 2023 г. |
46В плане | CVE-2023-2766Proof of concept | Weaver OA jx2_config.ini file accessweaver · e-office · CWE-552 | Высокая7,5 | — | 54,2 % | 17 мая 2023 г. |
42В плане | CVE-2023-20159Эксплойта нет | Cisco Small Business Series Switches Buffer Overflow Vulnerabilitiescisco · business 250-16p-2g firmware · CWE-120 | Критическая9,8 | — | 10,2 % | 17 мая 2023 г. |
42В плане | CVE-2023-20160Эксплойта нет | Cisco Small Business Series Switches Buffer Overflow Vulnerabilitiescisco · business 250-16p-2g firmware · CWE-120 | Критическая9,8 | — | 10,2 % | 17 мая 2023 г. |
42В плане | CVE-2023-20161Эксплойта нет | Cisco Small Business Series Switches Buffer Overflow Vulnerabilitiescisco · business 250-16p-2g firmware · CWE-120 | Критическая9,8 | — | 10,2 % | 17 мая 2023 г. |
42В плане | CVE-2023-20189Эксплойта нет | Cisco Small Business Series Switches Buffer Overflow Vulnerabilitiescisco · business 250-16p-2g firmware · CWE-120 | Критическая9,8 | — | 11,1 % | 17 мая 2023 г. |
44В плане | CVE-2023-28709Эксплойта нет | Apache Tomcat: Fix for CVE-2023-24998 is incompleteapache · tomcat · CWE-193 | Высокая7,5 | — | 48,0 % | 22 мая 2023 г. |
40В плане | CVE-2023-31742Готовый эксплойт | There is a command injection vulnerability in the Linksys WRT54GL router with firmware version 4.30.18.006.linksys · wrt54gl firmware · CWE-77 | Высокая7,2 | — | 9,1 % | 22 мая 2023 г. |
45В плане | CVE-2023-31689Эксплойта нет | In Wcms 0.3.2, an attacker can send a crafted request from a vulnerable web application backend server /wcms/wex/html.php via the finish parwcms · wcms · CWE-434 | Критическая9,8 | — | 20,2 % | 22 мая 2023 г. |
54В плане | CVE-2023-29919Proof of concept | SolarView Compact <= 6.0 is vulnerable to Insecure Permissions.contec · solarview compact firmware · CWE-276 | Критическая9,1 | — | 60,2 % | 22 мая 2023 г. |
31Наблюдать | CVE-2022-0357Эксплойта нет | Improper Quoting Path Issue in Bitdefender Total Securitybitdefender · antivirus plus · CWE-428 | Высокая7,8 | — | 0,1 % | 24 мая 2023 г. |
77На этой неделе | CVE-2023-33009Готовый эксплойт | A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX seriezyxel · atp100 firmware · CWE-120 | Критическая9,8 | KEV | 28,1 % | 24 мая 2023 г. |
78На этой неделе | CVE-2023-33010Готовый эксплойт | A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX serizyxel · atp100 firmware · CWE-120 | Критическая9,8 | KEV | 29,0 % | 24 мая 2023 г. |
98Срочно | CVE-2023-33246Готовый эксплойт | Apache RocketMQ: Possible remote code execution vulnerability when using the update configuration functionapache · rocketmq · CWE-94 | Критическая9,8 | KEV | 96,5 % | 24 мая 2023 г. |
95Срочно | CVE-2023-2868Готовый эксплойт | Remote Code injection in Barracuda Email Security Gatewaybarracuda · email security gateway 300 firmware · CWE-20 | Критическая9,8 | KEV | 86,8 % | 24 мая 2023 г. |
59В плане | CVE-2023-2732Proof of concept | MStore API <= 3.9.2 - Authentication Bypassinspireui · mstore api · CWE-288 | Критическая9,8 | — | 67,2 % | 24 мая 2023 г. |
53В плане | CVE-2023-30145Proof of concept | Camaleon CMS v2.7.0 was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the formats parameter.tuzitio · camaleon cms · CWE-94 | Критическая9,8 | — | 46,1 % | 26 мая 2023 г. |
32Наблюдать | CVE-2023-33440Proof of concept | Sourcecodester Faculty Evaluation System v1.0 is vulnerable to arbitrary code execution via /eval/ajax.php?action=save_user.faculty evaluation system project · faculty evaluation system · CWE-94 | Высокая7,2 | — | 14,5 % | 26 мая 2023 г. |
60На этой неделе | CVE-2023-2825Готовый эксплойт | An issue has been discovered in GitLab CE/EE affecting only version 16.0.0.gitlab · gitlab · CWE-22 | Высокая7,5 | — | 71,6 % | 26 мая 2023 г. |
90Срочно | CVE-2023-32315Готовый эксплойт | Openfire administration console authentication bypassigniterealtime · openfire · CWE-22 | Высокая7,5 | KEV | 99,9 % | 26 мая 2023 г. |
46В плане | CVE-2023-2924Эксплойта нет | Supcon SimField reportupload.aspx unrestricted uploadsupcontech · simfield firmware · CWE-434 | Критическая9,8 | — | 24,3 % | 27 мая 2023 г. |
50В плане | CVE-2023-2928Proof of concept | DedeCMS article_allowurl_edit.php code injectiondedecms · dedecms · CWE-94 | Высокая8,8 | — | 51,3 % | 27 мая 2023 г. |
46В плане | CVE-2023-2947Эксплойта нет | Cross-site Scripting (XSS) - Stored in openemr/openemropen-emr · openemr · CWE-79 | Средняя4,8 | — | 90,4 % | 27 мая 2023 г. |
53В плане | CVE-2023-2948Proof of concept | Cross-site Scripting (XSS) - Generic in openemr/openemropen-emr · openemr · CWE-79 | Средняя6,1 | — | 96,7 % | 28 мая 2023 г. |
47В плане | CVE-2022-24627Proof of concept | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-89 | Критическая9,8 | — | 26,3 % | 29 мая 2023 г. |
50В плане | CVE-2022-24629Proof of concept | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-22 | Критическая9,8 | — | 37,2 % | 29 мая 2023 г. |
35Наблюдать | CVE-2022-24630Proof of concept | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-77 | Высокая7,2 | — | 23,8 % | 29 мая 2023 г. |
33Наблюдать | CVE-2022-24631Эксплойта нет | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-79 | Средняя5,4 | — | 41,3 % | 29 мая 2023 г. |
29Наблюдать | CVE-2022-24632Proof of concept | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-22 | Средняя5,3 | — | 27,3 % | 29 мая 2023 г. |
60На этой неделе | CVE-2023-30253Готовый эксплойт | Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in injectdolibarr · dolibarr erp\/crm · CWE-78 | Высокая8,8 | — | 82,0 % | 29 мая 2023 г. |
34Наблюдать | CVE-2023-0329Эксплойта нет | Elementor Website Builder < 3.12.2 - Admin+ SQLielementor · website builder · CWE-89 | Высокая7,2 | — | 19,6 % | 30 мая 2023 г. |
40В плане | CVE-2023-2288Эксплойта нет | Otter - Gutenberg Blocks < 2.2.6 - Author+ PHAR Deserializationthemeisle · otter · CWE-502 | Высокая8,8 | — | 17,9 % | 30 мая 2023 г. |
49В плане | CVE-2023-2650Эксплойта нет | Possible DoS translating ASN.1 object identifiersopenssl · openssl · CWE-770 | Средняя6,5 | — | 75,3 % | 30 мая 2023 г. |
34Наблюдать | CVE-2023-31185Эксплойта нет | ROZCOM server frameworkrozcom · rozcom client · CWE-200 | Высокая7,5 | — | 12,8 % | 30 мая 2023 г. |
42В плане | CVE-2023-2935Эксплойта нет | Type Confusion in V8 in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 | Высокая8,8 | — | 23,8 % | 30 мая 2023 г. |
- CVE-2023-166933Наблюдать
SEOPress < 6.5.0.3 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 17 %seopress · seopress2 мая 2023 г.
- CVE-2023-173051В плане
SupportCandy < 3.1.5 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 40 %supportcandy · supportcandy2 мая 2023 г.
- CVE-2023-186130Наблюдать
Limit Login Attempts < 1.7.2 - Subscriber+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 28 %limit login attempts project · limit login attempts2 мая 2023 г.
- CVE-2023-3200758В плане
Apache Spark: Shell command injection via Spark UI
ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %apache · spark2 мая 2023 г.
- CVE-2023-2977223Наблюдать
A Cross-site scripting (XSS) vulnerability in the System Log/General Log page of the administrator web UI in ASUS RT-AC51U wireless router f
СредняяCVSS 5,2Эксплойта нетEPSS 11 %asus · rt-ac51u firmware2 мая 2023 г.
- CVE-2023-247946В плане
OS Command Injection in appium/appium-desktop
КритическаяCVSS 9,8Proof of conceptEPSS 22 %appium · appium-desktop2 мая 2023 г.
- CVE-2022-4787432Наблюдать
Improper Access Control in /tc/rpc in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to view details of database connections vi
СредняяCVSS 6,5Proof of conceptEPSS 21 %jedox · cloud2 мая 2023 г.
- CVE-2022-4787538Наблюдать
A Directory Traversal vulnerability in /be/erpc.php in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to execute arbitrary code
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %jedox · cloud2 мая 2023 г.
- CVE-2022-4787846В плане
Incorrect input validation for the default-storage-path in the settings page in Jedox 2020.2.5 allows remote, authenticated users to specify
ВысокаяCVSS 8,8Proof of conceptEPSS 35 %jedox · jedox2 мая 2023 г.
- CVE-2023-2977844В плане
GL.iNET MT3000 4.1.0 Release 2 is vulnerable to OS Command Injection via /usr/lib/oui-httpd/rpc/logread.
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %gl-inet · gl-mt3000 firmware2 мая 2023 г.
- CVE-2023-3040334Наблюдать
An issue in the time-based authentication mechanism of Aigital Aigital Wireless-N Repeater Mini_Router v0.131229 allows attackers to bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %aigital · wireless-n repeater mini router firmware2 мая 2023 г.
- CVE-2022-3099560На этой неделе
Sensitive information disclosure due to improper authentication.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 3 %acronis · cyber backup3 мая 2023 г.
- CVE-2022-340540В плане
Code execution and sensitive information disclosure due to excessive privileges assigned to Acronis Agent.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 5 %acronis · cyber backup3 мая 2023 г.
- CVE-2023-2237223Наблюдать
BIG-IP Edge Client for Windows and Mac OS vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %f5 · big-ip access policy manager3 мая 2023 г.
- CVE-2023-2582660На этой неделе
Remote Code Execution in OpenTSDB
КритическаяCVSS 9,8Готовый эксплойтEPSS 43 %opentsdb · opentsdb3 мая 2023 г.
- CVE-2023-3109959В плане
Zoho ManageEngine OPManager through 126323 allows an authenticated user to achieve remote code execution via probe servers.
ВысокаяCVSS 8,8Эксплойта нетEPSS 81 %zohocorp · manageengine opmanager3 мая 2023 г.
- CVE-2023-252114Наблюдать
NEXTU NEXT-7004N POST Request formFilter cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %ez-net · next-7004n firmware4 мая 2023 г.
- CVE-2023-252238Наблюдать
Chengdu VEC40G Network Detection os command injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 33 %feiyuxing · vec40g firmware4 мая 2023 г.
- CVE-2023-252349В плане
Weaver E-Office unrestricted upload
КритическаяCVSS 9,8Proof of conceptEPSS 32 %e-office · e-office4 мая 2023 г.
- CVE-2023-2012650В плане
Cisco SPA112 2-Port Phone Adapters Remote Command Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 36 %cisco · spa112 firmware4 мая 2023 г.
- CVE-2023-2149248В плане
Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.
СредняяCVSS 4,4KEVГотовый эксплойтEPSS 2 %samsung · android4 мая 2023 г.
- CVE-2023-3223542В плане
Ghost before 5.42.1 allows remote attackers to read arbitrary files within the active theme's folder via /assets/built%2F..%2F..%2F/ directo
ВысокаяCVSS 7,5Proof of conceptEPSS 39 %ghost · ghost5 мая 2023 г.
- CVE-2023-3001360На этой неделе
TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnerability in setting/setTracerouteCfg.
КритическаяCVSS 9,8Готовый эксплойтEPSS 25 %totolink · x5000r firmware5 мая 2023 г.
- CVE-2023-255437Наблюдать
External Control of File Name or Path in unilogies/bumsys
ВысокаяCVSS 7,2Эксплойта нетEPSS 29 %bumsys project · bumsys5 мая 2023 г.
- CVE-2023-256452В плане
OS Command Injection in sbs20/scanservjs
КритическаяCVSS 10,0Эксплойта нетEPSS 40 %scanservjs project · scanservjs7 мая 2023 г.
- CVE-2023-257540В плане
Authenticated Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %advantech · eki-1521 firmware8 мая 2023 г.
- CVE-2023-060339Наблюдать
Sloth Logo Customizer <= 2.0.2 - Stored XSS via CSRF
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %sloth logo customizer project · sloth logo customizer8 мая 2023 г.
- CVE-2023-134733Наблюдать
Customizer Export/Import < 0.9.6 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 16 %fastlinemedia · customizer export\/import8 мая 2023 г.
- CVE-2023-165049В плане
ChatBot < 4.4.7 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %quantumcloud · wpbot8 мая 2023 г.
- CVE-2023-211441В плане
NEX-Forms < 8.4 - Admin+ SQL Injection
ВысокаяCVSS 7,2Proof of conceptEPSS 44 %basixonline · nex-forms8 мая 2023 г.
- CVE-2023-3113344В плане
Ghost vulnerable to disclosure of private API fields
ВысокаяCVSS 7,5Эксплойта нетEPSS 45 %ghost · ghost8 мая 2023 г.
- CVE-2023-3223335Наблюдать
In the Linux kernel through 6.3.1, a use-after-free in Netfilter nf_tables when processing batch requests can be abused to perform arbitrary
ВысокаяCVSS 7,8Proof of conceptEPSS 13 %linux · linux kernel8 мая 2023 г.
- CVE-2023-3207157В плане
XWiki Platform vulnerable to RXSS via editor parameter - importinline template
КритическаяCVSS 9,0Эксплойта нетEPSS 70 %xwiki · xwiki9 мая 2023 г.
- CVE-2023-2004635Наблюдать
A vulnerability in the key-based SSH authentication feature of Cisco StarOS Software could allow an authenticated, remote attacker to elevat
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cisco · staros9 мая 2023 г.
- CVE-2023-2493229Наблюдать
Secure Boot Security Feature Bypass Vulnerability
СредняяCVSS 6,7Proof of conceptEPSS 10 %microsoft · windows 10 15079 мая 2023 г.
- CVE-2023-2494167На этой неделе
Windows Network File System Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 94 %microsoft · windows server 20129 мая 2023 г.
- CVE-2023-2494938Наблюдать
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %microsoft · windows 10 18099 мая 2023 г.
- CVE-2023-2495046В плане
Microsoft SharePoint Server Spoofing Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 67 %microsoft · sharepoint enterprise server9 мая 2023 г.
- CVE-2023-2495583Срочно
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 84 %microsoft · sharepoint enterprise server9 мая 2023 г.
- CVE-2023-2932555В плане
Windows OLE Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 83 %microsoft · windows 10 15079 мая 2023 г.
- CVE-2023-2933673На этой неделе
Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 41 %microsoft · windows 10 15079 мая 2023 г.
- CVE-2023-3147236Наблюдать
An issue was discovered on GL.iNet devices before 3.216.
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %gl-inet · gl-s20 firmware9 мая 2023 г.
- CVE-2023-2812643В плане
An authentication bypass vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker to gain access by exploitin
СредняяCVSS 5,9Эксплойта нетEPSS 66 %ivanti · avalanche9 мая 2023 г.
- CVE-2023-2812748В плане
A path traversal vulnerability exists in Avalanche version 6.3.x and below that when exploited could result in possible information disclosu
ВысокаяCVSS 7,5Эксплойта нетEPSS 58 %ivanti · avalanche9 мая 2023 г.
- CVE-2023-2812853В плане
An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker t
ВысокаяCVSS 7,2Готовый эксплойтEPSS 84 %ivanti · avalanche9 мая 2023 г.
- CVE-2023-3147839Наблюдать
An issue was discovered on GL.iNet devices before 3.216.
ВысокаяCVSS 7,5Proof of conceptEPSS 29 %gl-inet · gl-s20 firmware9 мая 2023 г.
- CVE-2023-2236137Наблюдать
Improper privilege management vulnerability in SkyBridge MB-A100/110 firmware Ver.
СредняяCVSS 6,5Эксплойта нетEPSS 35 %seiko-sol · skybridge mb-a110 firmware10 мая 2023 г.
- CVE-2023-3077736Наблюдать
WordPress Advanced Custom Fields / Advanced Custom Fields PRO plugins <= 6.1.5 vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 39 %advancedcustomfields · advanced custom fields10 мая 2023 г.
- CVE-2022-4713719Наблюдать
WordPress Ninja Tables Plugin <= 4.3.4 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wpmanageninja · ninja tables10 мая 2023 г.
- CVE-2023-3019449В плане
Prestashop posstaticfooter <= 1.0.0 is vulnerable to SQL Injection via posstaticfooter::getPosCurrentHook().
КритическаяCVSS 9,8Proof of conceptEPSS 32 %prestashop · poststaticfooter10 мая 2023 г.
- CVE-2023-264848В плане
Weaver E-Office uploadify.php unrestricted upload
КритическаяCVSS 9,8Proof of conceptEPSS 28 %weaver · e-office11 мая 2023 г.
- CVE-2023-3147543В плане
An issue was discovered on GL.iNet devices before 3.216.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %gl-inet · gl-s20 firmware11 мая 2023 г.
- CVE-2023-2980942В плане
SQL injection vulnerability found in Maximilian Vogt companymaps (cmaps) v.8.0 allows a remote attacker to execute arbitrary code via a craf
КритическаяCVSS 9,8Proof of conceptEPSS 10 %companymaps project · companymaps11 мая 2023 г.
- CVE-2023-3224362На этой неделе
WordPress Essential Addons for Elementor Plugin 5.4.0-5.7.1 is vulnerable to Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 75 %wpdeveloper · essential addons for elementor12 мая 2023 г.
- CVE-2023-2782355В плане
An authentication bypass in Optoma 1080PSTX C02 allows an attacker to access the administration console without valid credentials.
КритическаяCVSS 9,8Proof of conceptEPSS 53 %optoma · 1080pstx12 мая 2023 г.
- CVE-2023-3198346В плане
A Command Injection vulnerability in Edimax Wireless Router N300 Firmware BR-6428NS_v4 allows attacker to execute arbitrary code via the mp
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %edimax · br-6428ns firmware12 мая 2023 г.
- CVE-2023-169864На этой неделе
WAGO: WBM Command Injection in multiple products
КритическаяCVSS 9,8Proof of conceptEPSS 81 %wago · compact controller 100 firmware15 мая 2023 г.
- CVE-2023-154933Наблюдать
Ad Inserter < 2.7.27 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 16 %ad inserter project · ad inserter15 мая 2023 г.
- CVE-2023-3206841В плане
URL Redirection to Untrusted Site in XWiki
СредняяCVSS 6,1Proof of conceptEPSS 55 %xwiki · xwiki15 мая 2023 г.
- CVE-2023-3298539Наблюдать
Jenkins Sidebar Link Plugin 2.2.1 and earlier does not restrict the path of files in a method implementing form validation, allowing attacke
СредняяCVSS 4,3Эксплойта нетEPSS 72 %jenkins · sidebar link16 мая 2023 г.
- CVE-2023-3298653В плане
Jenkins File Parameter Plugin 285.v757c5b_67a_c25 and earlier does not restrict the name (and resulting uploaded file name) of Stashed File
ВысокаяCVSS 8,8Эксплойта нетEPSS 60 %jenkins · file parameters16 мая 2023 г.
- CVE-2023-272340В плане
Use after free in DevTools in Google Chrome prior to 113.0.5672.126 allowed a remote attacker who had compromised the renderer process to po
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %google · chrome16 мая 2023 г.
- CVE-2023-272444В плане
Type confusion in V8 in Google Chrome prior to 113.0.5672.126 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 29 %google · chrome16 мая 2023 г.
- CVE-2023-272542В плане
Use after free in Guest View in Google Chrome prior to 113.0.5672.126 allowed an attacker who convinced a user to install a malicious extens
ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %google · chrome16 мая 2023 г.
- CVE-2023-274545В плане
WordPress Core < 6.2.1 - Directory Traversal
СредняяCVSS 5,4Proof of conceptEPSS 79 %wordpress · wordpress17 мая 2023 г.
- CVE-2023-3190260На этой неделе
RPA Technology Mobile Mouse 3.6.0.4 is vulnerable to Remote Code Execution (RCE).
КритическаяCVSS 9,8Готовый эксплойтEPSS 8 %mobilemouse · mobile mouse17 мая 2023 г.
- CVE-2023-276646В плане
Weaver OA jx2_config.ini file access
ВысокаяCVSS 7,5Proof of conceptEPSS 54 %weaver · e-office17 мая 2023 г.
- CVE-2023-2015942В плане
Cisco Small Business Series Switches Buffer Overflow Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %cisco · business 250-16p-2g firmware17 мая 2023 г.
- CVE-2023-2016042В плане
Cisco Small Business Series Switches Buffer Overflow Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %cisco · business 250-16p-2g firmware17 мая 2023 г.
- CVE-2023-2016142В плане
Cisco Small Business Series Switches Buffer Overflow Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %cisco · business 250-16p-2g firmware17 мая 2023 г.
- CVE-2023-2018942В плане
Cisco Small Business Series Switches Buffer Overflow Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %cisco · business 250-16p-2g firmware17 мая 2023 г.
- CVE-2023-2870944В плане
Apache Tomcat: Fix for CVE-2023-24998 is incomplete
ВысокаяCVSS 7,5Эксплойта нетEPSS 48 %apache · tomcat22 мая 2023 г.
- CVE-2023-3174240В плане
There is a command injection vulnerability in the Linksys WRT54GL router with firmware version 4.30.18.006.
ВысокаяCVSS 7,2Готовый эксплойтEPSS 9 %linksys · wrt54gl firmware22 мая 2023 г.
- CVE-2023-3168945В плане
In Wcms 0.3.2, an attacker can send a crafted request from a vulnerable web application backend server /wcms/wex/html.php via the finish par
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %wcms · wcms22 мая 2023 г.
- CVE-2023-2991954В плане
SolarView Compact <= 6.0 is vulnerable to Insecure Permissions.
КритическаяCVSS 9,1Proof of conceptEPSS 60 %contec · solarview compact firmware22 мая 2023 г.
- CVE-2022-035731Наблюдать
Improper Quoting Path Issue in Bitdefender Total Security
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %bitdefender · antivirus plus24 мая 2023 г.
- CVE-2023-3300977На этой неделе
A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX serie
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 28 %zyxel · atp100 firmware24 мая 2023 г.
- CVE-2023-3301078На этой неделе
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX seri
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 29 %zyxel · atp100 firmware24 мая 2023 г.
- CVE-2023-3324698Срочно
Apache RocketMQ: Possible remote code execution vulnerability when using the update configuration function
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %apache · rocketmq24 мая 2023 г.
- CVE-2023-286895Срочно
Remote Code injection in Barracuda Email Security Gateway
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %barracuda · email security gateway 300 firmware24 мая 2023 г.
- CVE-2023-273259В плане
MStore API <= 3.9.2 - Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 67 %inspireui · mstore api24 мая 2023 г.
- CVE-2023-3014553В плане
Camaleon CMS v2.7.0 was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the formats parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 46 %tuzitio · camaleon cms26 мая 2023 г.
- CVE-2023-3344032Наблюдать
Sourcecodester Faculty Evaluation System v1.0 is vulnerable to arbitrary code execution via /eval/ajax.php?action=save_user.
ВысокаяCVSS 7,2Proof of conceptEPSS 14 %faculty evaluation system project · faculty evaluation system26 мая 2023 г.
- CVE-2023-282560На этой неделе
An issue has been discovered in GitLab CE/EE affecting only version 16.0.0.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %gitlab · gitlab26 мая 2023 г.
- CVE-2023-3231590Срочно
Openfire administration console authentication bypass
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %igniterealtime · openfire26 мая 2023 г.
- CVE-2023-292446В плане
Supcon SimField reportupload.aspx unrestricted upload
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %supcontech · simfield firmware27 мая 2023 г.
- CVE-2023-292850В плане
DedeCMS article_allowurl_edit.php code injection
ВысокаяCVSS 8,8Proof of conceptEPSS 51 %dedecms · dedecms27 мая 2023 г.
- CVE-2023-294746В плане
Cross-site Scripting (XSS) - Stored in openemr/openemr
СредняяCVSS 4,8Эксплойта нетEPSS 90 %open-emr · openemr27 мая 2023 г.
- CVE-2023-294853В плане
Cross-site Scripting (XSS) - Generic in openemr/openemr
СредняяCVSS 6,1Proof of conceptEPSS 96 %open-emr · openemr28 мая 2023 г.
- CVE-2022-2462747В плане
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
КритическаяCVSS 9,8Proof of conceptEPSS 26 %audiocodes · device manager express29 мая 2023 г.
- CVE-2022-2462950В плане
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
КритическаяCVSS 9,8Proof of conceptEPSS 37 %audiocodes · device manager express29 мая 2023 г.
- CVE-2022-2463035Наблюдать
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
ВысокаяCVSS 7,2Proof of conceptEPSS 23 %audiocodes · device manager express29 мая 2023 г.
- CVE-2022-2463133Наблюдать
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
СредняяCVSS 5,4Эксплойта нетEPSS 41 %audiocodes · device manager express29 мая 2023 г.
- CVE-2022-2463229Наблюдать
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
СредняяCVSS 5,3Proof of conceptEPSS 27 %audiocodes · device manager express29 мая 2023 г.
- CVE-2023-3025360На этой неделе
Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in inject
ВысокаяCVSS 8,8Готовый эксплойтEPSS 82 %dolibarr · dolibarr erp\/crm29 мая 2023 г.
- CVE-2023-032934Наблюдать
Elementor Website Builder < 3.12.2 - Admin+ SQLi
ВысокаяCVSS 7,2Эксплойта нетEPSS 19 %elementor · website builder30 мая 2023 г.
- CVE-2023-228840В плане
Otter - Gutenberg Blocks < 2.2.6 - Author+ PHAR Deserialization
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %themeisle · otter30 мая 2023 г.
- CVE-2023-265049В плане
Possible DoS translating ASN.1 object identifiers
СредняяCVSS 6,5Эксплойта нетEPSS 75 %openssl · openssl30 мая 2023 г.
- CVE-2023-3118534Наблюдать
ROZCOM server framework
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %rozcom · rozcom client30 мая 2023 г.
- CVE-2023-293542В плане
Type Confusion in V8 in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %google · chrome30 мая 2023 г.