По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2023 г.
109 записей · 8 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2023-2936Эксплойта нет | Type Confusion in V8 in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 | Высокая8,8 | — | 23,0 % | 30 мая 2023 г. |
39Наблюдать | CVE-2023-34220Эксплойта нет | In JetBrains TeamCity before 2023.05 stored XSS in the Commit Status Publisher window was possiblejetbrains · teamcity · CWE-79 | Средняя5,4 | — | 61,4 % | 31 мая 2023 г. |
39Наблюдать | CVE-2023-34225Эксплойта нет | In JetBrains TeamCity before 2023.05 stored XSS in the NuGet feed page was possiblejetbrains · teamcity · CWE-79 | Средняя5,4 | — | 60,7 % | 31 мая 2023 г. |
44В плане | CVE-2022-35748Эксплойта нет | HTTP.sys Denial of Service Vulnerabilitymicrosoft · windows server 2012 | Высокая7,5 | — | 47,2 % | 31 мая 2023 г. |
34Наблюдать | CVE-2022-35756Эксплойта нет | Windows Kerberos Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 | Высокая7,8 | — | 11,3 % | 31 мая 2023 г. |
48В плане | CVE-2023-33735Эксплойта нет | D-Link DIR-846 v1.00A52 was discovered to contain a remote command execution (RCE) vulnerability via the tomography_ping_address parameter idlink · dir-846 firmware | Критическая9,8 | — | 31,5 % | 31 мая 2023 г. |
37Наблюдать | CVE-2022-35742Эксплойта нет | Microsoft Outlook Denial of Service Vulnerabilitymicrosoft · 365 apps | Высокая7,5 | — | 22,2 % | 31 мая 2023 г. |
38Наблюдать | CVE-2023-28651Эксплойта нет | Cross-site scripting vulnerability exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3.contec · conprosys hmi system · CWE-79 | Средняя4,8 | — | 62,4 % | 31 мая 2023 г. |
40В плане | CVE-2023-29154Эксплойта нет | SQL injection vulnerability exists in the CONPROSYS HMI System (CHS) versions prior to 3.5.3.contec · conprosys hmi system · CWE-89 | Высокая7,2 | — | 41,4 % | 31 мая 2023 г. |
- CVE-2023-293642В плане
Type Confusion in V8 in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %google · chrome30 мая 2023 г.
- CVE-2023-3422039Наблюдать
In JetBrains TeamCity before 2023.05 stored XSS in the Commit Status Publisher window was possible
СредняяCVSS 5,4Эксплойта нетEPSS 61 %jetbrains · teamcity31 мая 2023 г.
- CVE-2023-3422539Наблюдать
In JetBrains TeamCity before 2023.05 stored XSS in the NuGet feed page was possible
СредняяCVSS 5,4Эксплойта нетEPSS 60 %jetbrains · teamcity31 мая 2023 г.
- CVE-2022-3574844В плане
HTTP.sys Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 47 %microsoft · windows server 201231 мая 2023 г.
- CVE-2022-3575634Наблюдать
Windows Kerberos Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %microsoft · windows 10 150731 мая 2023 г.
- CVE-2023-3373548В плане
D-Link DIR-846 v1.00A52 was discovered to contain a remote command execution (RCE) vulnerability via the tomography_ping_address parameter i
КритическаяCVSS 9,8Эксплойта нетEPSS 31 %dlink · dir-846 firmware31 мая 2023 г.
- CVE-2022-3574237Наблюдать
Microsoft Outlook Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %microsoft · 365 apps31 мая 2023 г.
- CVE-2023-2865138Наблюдать
Cross-site scripting vulnerability exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3.
СредняяCVSS 4,8Эксплойта нетEPSS 62 %contec · conprosys hmi system31 мая 2023 г.
- CVE-2023-2915440В плане
SQL injection vulnerability exists in the CONPROSYS HMI System (CHS) versions prior to 3.5.3.
ВысокаяCVSS 7,2Эксплойта нетEPSS 41 %contec · conprosys hmi system31 мая 2023 г.