По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2023 г.

100 записей · 17 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
59В плане	CVE-2023-32707Готовый эксплойт	‘edit_user’ Capability Privilege Escalationsplunk · splunk · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,8	—	79,0 %	1 июн. 2023 г.
45В плане	CVE-2023-32714Эксплойта нет	Path Traversal in Splunk App for Lookup File Editingsplunk · splunk · CWE-35 Обход пути	Высокая8,1	—	42,8 %	1 июн. 2023 г.
50В плане	CVE-2022-45938Эксплойта нет	An issue was discovered in Comcast Defined Technologies microeisbss through 2021.xfinity · comcast defined technologies microeisbss · CWE-79 RCE XSS	Критическая9,0	—	45,0 %	2 июн. 2023 г.
99Срочно	CVE-2023-34362Готовый эксплойт	In Progress MOVEit Transfer before 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), and 2023.0.1 (15.0.1), a SQL progress · moveit cloud · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	KEV	99,9 %	2 июн. 2023 г.
44В плане	CVE-2023-30149Эксплойта нет	SQL injection vulnerability in the City Autocomplete (cityautocomplete) module from ebewe.net for PrestaShop, prior to version 1.8.12 (for Pebewe · city autocomplete · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	16,9 %	2 июн. 2023 г.
31Наблюдать	CVE-2023-3096Эксплойта нет	KylinSoft kylin-software-properties changedSource access controlkylinos · kylin-software-properties · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,3 %	5 июн. 2023 г.
76На этой неделе	CVE-2023-3079Готовый эксплойт	Type confusion in V8 in Google Chrome prior to 114.0.5735.110 allowed a remote attacker to potentially exploit heap corruption via a craftedgoogle · chrome · CWE-843 Без аутентификации	Высокая8,8	KEV	37,8 %	5 июн. 2023 г.
40В плане	CVE-2023-2833Proof of concept	ReviewX <= 1.6.13 - Arbitrary Usermeta Update to Authenticated (Subscriber+) Privilege Escalationwpdeveloper · reviewx · CWE-269	Высокая8,8	—	17,4 %	6 июн. 2023 г.
35Наблюдать	CVE-2023-33381Proof of concept	A command injection vulnerability was found in the ping functionality of the MitraStar GPT-2741GNAC router (firmware version AR_g5.8_110WVN0mitrastar · gpt-2741gnac firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	22,3 %	6 июн. 2023 г.
44В плане	CVE-2023-33532Эксплойта нет	There is a command injection vulnerability in the Netgear R6250 router with Firmware Version 1.0.4.48.netgear · r6250 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	16,1 %	6 июн. 2023 г.
42В плане	CVE-2023-0921Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Отказ в обслуживании	Средняя4,3	—	84,4 %	6 июн. 2023 г.
21Наблюдать	CVE-2023-2801Эксплойта нет	Grafana is an open-source platform for monitoring and observability.grafana · grafana · CWE-820 Отказ в обслуживании	Средняя5,3	—	0,7 %	6 июн. 2023 г.
44В плане	CVE-2023-33781Proof of concept	An issue in D-Link DIR-842V2 v1.0.3 allows attackers to execute arbitrary commands via importing a crafted file.dlink · dir-842v2 firmware RCE	Высокая8,8	—	31,0 %	6 июн. 2023 г.
46В плане	CVE-2023-33782Proof of concept	D-Link DIR-842V2 v1.0.3 was discovered to contain a command injection vulnerability via the iperf3 diagnostics function.dlink · dir-842v2 firmware · CWE-77 RCE Инъекция команд	Высокая8,8	—	35,5 %	6 июн. 2023 г.
59В плане	CVE-2020-36708Proof of concept	Epsilon Framework Themes (Various Versions) - Function Injectioncolorlib · activello · CWE-94 RCE без входа	Критическая9,8	—	65,3 %	6 июн. 2023 г.
60На этой неделе	CVE-2021-4374Готовый эксплойт	WordPress Automatic Plugin <= 3.53.2 - Unauthenticated Arbitrary Options Updatevalvepress · wordpress automatic plugin · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	16,4 %	6 июн. 2023 г.
42В плане	CVE-2023-3124Proof of concept	Elementor Pro <= 3.11.6 - Authenticated(Subscriber+) Privilege Escalation via update_page_optionelementor · elementor pro · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	22,7 %	6 июн. 2023 г.
77На этой неделе	CVE-2023-33538Готовый эксплойт	TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the componenttp-link · tl-wr940n firmware · CWE-77 RCE Инъекция команд	Высокая8,8	KEV	41,6 %	7 июн. 2023 г.
98Срочно	CVE-2023-20887Готовый эксплойт	Aria Operations for Networks contains a command injection vulnerability.vmware · aria operations for networks · CWE-77 RCE без входа Инъекция команд	Критическая9,8	KEV	98,2 %	7 июн. 2023 г.
60На этой неделе	CVE-2023-20888Proof of concept	Aria Operations for Networks contains an authenticated deserialization vulnerability.vmware · vrealize network insight · CWE-502 RCE Десериализация	Высокая8,8	—	82,2 %	7 июн. 2023 г.
54В плане	CVE-2023-20889Proof of concept	Aria Operations for Networks contains an information disclosure vulnerability.vmware · vrealize network insight · CWE-77 RCE без входа Инъекция команд	Высокая7,5	—	79,1 %	7 июн. 2023 г.
50В плане	CVE-2023-2442Эксплойта нет	An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.11 before 15.11.7, all versions starting from 16.0 befogitlab · gitlab · CWE-79 XSS	Средняя5,4	—	96,0 %	7 июн. 2023 г.
52В плане	CVE-2023-2986Proof of concept	Abandoned Cart Lite for WooCommerce <= 5.15.1 - Authentication Bypasstychesoftwares · abandoned cart lite for woocommerce · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	42,5 %	7 июн. 2023 г.
54В плане	CVE-2023-34096Proof of concept	Thruk has Path Traversal Vulnerability in panorama.pmthruk · thruk · CWE-22 Обход пути	Высокая8,8	—	62,6 %	8 июн. 2023 г.
39Наблюдать	CVE-2023-32749Proof of concept	Pydio Cells allows users by default to create so-called external users in order to share files with them.pydio · cells · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	14,0 %	8 июн. 2023 г.
52В плане	CVE-2023-0992Эксплойта нет	Shield Security <= 17.0.17 - Unauthenticated Stored Cross-Site Scriptinggetshieldsecurity · shield security · CWE-79 Без аутентификации XSS	Средняя6,1	—	93,0 %	9 июн. 2023 г.
53В плане	CVE-2023-2249Эксплойта нет	wpForo Forum <= 2.1.7 - Authenticated (Subscriber+) Local File Include, Server-Side Request Forgery, and PHAR Deserialization via file_get_contentsgvectors · wpforo forum · CWE-98 RCE SSRF Десериализация	Высокая8,8	—	60,8 %	9 июн. 2023 г.
60На этой неделе	CVE-2023-0342Готовый эксплойт	MongoDB Ops Manager may disclose sensitive information in Diagnostic Archivemongodb · ops manager server · CWE-497 Без аутентификации Утечка информации	Средняя5,3	—	0,8 %	9 июн. 2023 г.
30Наблюдать	CVE-2023-32731Эксплойта нет	Information leak in gRPCgrpc · grpc · CWE-440 Без аутентификации	Высокая7,5	—	0,4 %	9 июн. 2023 г.
40В плане	CVE-2023-35036Эксплойта нет	In Progress MOVEit Transfer before 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6), and 2023.0.2 (15.0.2), SQL inprogress · moveit transfer · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	—	12,8 %	11 июн. 2023 г.
52В плане	CVE-2023-35042Эксплойта нет	GeoServer 2, in some configurations, allows remote attackers to execute arbitrary code via java.lang.Runtime.getRuntime().exec in wps:Literageoserver · geoserver RCE без входа	Критическая9,8	—	44,8 %	12 июн. 2023 г.
36Наблюдать	CVE-2023-3206Эксплойта нет	Chengdu VEC40G denial of servicefeiyuxing · vec40g firmware · CWE-404 Без аутентификации Отказ в обслуживании	Высокая7,5	—	18,7 %	12 июн. 2023 г.
54В плане	CVE-2023-34468Готовый эксплойт	Apache NiFi: Potential Code Injection with Database Services using H2apache · nifi · CWE-94 RCE	Высокая8,8	—	61,8 %	12 июн. 2023 г.
60На этой неделе	CVE-2023-33625Готовый эксплойт	D-Link DIR-600 Hardware Version B5, Firmware Version 2.18 was discovered to contain a command injection vulnerability via the ST parameter idlink · dir-600 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	33,1 %	12 июн. 2023 г.
28Наблюдать	CVE-2023-34941Эксплойта нет	A stored cross-site scripting (XSS) vulnerability in the urlFilterList function of Asus RT-N10LX Router v2.0.0.39 allows attackers to executasus · rt-n10lx firmware · CWE-79 RCE XSS	Средняя5,4	—	23,7 %	12 июн. 2023 г.
95Срочно	CVE-2023-27997Готовый эксплойт	A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,fortinet · fortiproxy · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	KEV	85,6 %	13 июн. 2023 г.
42В плане	CVE-2023-33919Эксплойта нет	A vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05), CP-8050 MASTER MODULE (All versions < CPCI85 V05).siemens · cpci85 firmware · CWE-77 RCE Инъекция команд	Высокая7,2	—	47,7 %	13 июн. 2023 г.
60На этой неделе	CVE-2023-33568Готовый эксплойт	An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer fildolibarr · dolibarr erp\/crm · CWE-552 Без аутентификации	Высокая7,5	—	14,9 %	13 июн. 2023 г.
49В плане	CVE-2023-20867Готовый эксплойт	VMware Tools Authentication Bypass Vulnerabilityvmware · tools · CWE-287 Обход аутентификации	Низкая3,9	KEV	13,6 %	13 июн. 2023 г.
39Наблюдать	CVE-2023-3215Эксплойта нет	Use after free in WebRTC in Google Chrome prior to 114.0.5735.133 allowed a remote attacker to potentially exploit heap corruption via a cragoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	13,8 %	13 июн. 2023 г.
39Наблюдать	CVE-2023-3217Эксплойта нет	Use after free in WebXR in Google Chrome prior to 114.0.5735.133 allowed a remote attacker to potentially exploit heap corruption via a crafgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	13,3 %	13 июн. 2023 г.
57В плане	CVE-2023-3224Эксплойта нет	Code Injection in nuxt/nuxtnuxt · nuxt · CWE-94 RCE без входа	Критическая9,8	—	58,6 %	13 июн. 2023 г.
99Срочно	CVE-2023-29357Готовый эксплойт	Microsoft SharePoint Server Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-303 Без аутентификации	Критическая9,8	KEV	99,9 %	13 июн. 2023 г.
69На этой неделе	CVE-2023-29360Готовый эксплойт	Microsoft Streaming Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-822 Локальное повышение привилегий	Высокая8,4	KEV	21,6 %	13 июн. 2023 г.
47В плане	CVE-2023-32029Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-125 RCE Ошибки памяти	Высокая7,8	—	53,5 %	13 июн. 2023 г.
44В плане	CVE-2023-33133Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	44,0 %	13 июн. 2023 г.
41В плане	CVE-2023-3001Эксплойта нет	A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious pschneider-electric · igss dashboard · CWE-502 Десериализация	Высокая7,8	—	31,8 %	14 июн. 2023 г.
45В плане	CVE-2023-34747Эксплойта нет	File upload vulnerability in ujcms 6.0.2 via /api/backend/core/web-file-upload/upload.ujcms · ujcms · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	20,0 %	14 июн. 2023 г.
40В плане	CVE-2023-28310Эксплойта нет	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-502 RCE Десериализация	Высокая8,0	—	25,0 %	14 июн. 2023 г.
59В плане	CVE-2023-32031Proof of concept	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-502 RCE Десериализация	Высокая8,8	—	81,4 %	14 июн. 2023 г.
48В плане	CVE-2023-34800Эксплойта нет	D-Link Go-RT-AC750 revA_v101b03 was discovered to contain a command injection vulnerability via the service parameter at genacgi_main.dlink · go-rt-ac750 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	28,4 %	15 июн. 2023 г.
20Наблюдать	CVE-2023-28810Proof of concept	Some access control/intercom products have unauthorized modification of device network configuration vulnerabilities.hikvision · ds-k1t804af firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя4,3	—	10,3 %	15 июн. 2023 г.
68На этой неделе	CVE-2023-35708Proof of concept	In Progress MOVEit Transfer before 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7), and 2023.0.3 (15.0.3), a SQL progress · moveit transfer · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	96,6 %	16 июн. 2023 г.
61На этой неделе	CVE-2023-30625Готовый эксплойт	rudder-server vulnerable to SQL Injectionrudderstack · rudder-server · CWE-89 RCE SQL-инъекция	Высокая8,8	—	85,8 %	16 июн. 2023 г.
43В плане	CVE-2023-34659Proof of concept	jeecg-boot 3.5.0 and 3.5.1 have a SQL injection vulnerability the id parameter of the /jeecg-boot/jmreport/show interface.jeecg · jeecg boot · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	12,4 %	16 июн. 2023 г.
65На этой неделе	CVE-2023-35813Proof of concept	Multiple Sitecore products allow remote code execution.sitecore · experience commerce · CWE-94 RCE без входа	Критическая9,8	—	86,6 %	17 июн. 2023 г.
46В плане	CVE-2023-3306Эксплойта нет	Ruijie RG-EW1200G Admin Password app.09df2a9e44ab48766f5f.js access controlruijie · rg-ew1200g firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	23,0 %	18 июн. 2023 г.
94Срочно	CVE-2023-27992Готовый эксплойт	The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware verszyxel · nas326 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	82,8 %	19 июн. 2023 г.
74На этой неделе	CVE-2023-2533Готовый эксплойт	PaperCut MF/NG 22.0.10 (Build 65996 2023-03-27) - Remote code execution via CSRFpapercut · papercut mf · CWE-352 RCE без входа CSRF	Высокая8,8	KEV	28,6 %	20 июн. 2023 г.
46В плане	CVE-2023-34600Proof of concept	Adiscon LogAnalyzer v4.1.13 and before is vulnerable to SQL Injection.adiscon · loganalyzer · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	24,1 %	20 июн. 2023 г.
54В плане	CVE-2023-35166Эксплойта нет	Privilege escalation (PR) from account through TipsPanelxwiki · xwiki · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	62,1 %	20 июн. 2023 г.
61На этой неделе	CVE-2023-35885Proof of concept	CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.mgt-commerce · cloudpanel · CWE-565 Без аутентификации	Критическая9,8	—	74,8 %	20 июн. 2023 г.
43В плане	CVE-2023-34563Эксплойта нет	netgear R6250 Firmware Version 1.0.4.48 is vulnerable to Buffer Overflow after authentication.netgear · r6250 firmware · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	13,7 %	20 июн. 2023 г.
43В плане	CVE-2023-33584Proof of concept	Sourcecodester Enrollment System Project V1.0 is vulnerable to SQL Injection (SQLI) attacks, which allow an attacker to manipulate the SQL qenrollment system project · enrollment system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	14,2 %	21 июн. 2023 г.
34Наблюдать	CVE-2023-24261Эксплойта нет	A vulnerability in GL.iNET GL-E750 Mudi before firmware v3.216 allows authenticated attackers to execute arbitrary code via a crafted POST rgl-inet · gl-e750 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	18,7 %	21 июн. 2023 г.
33Наблюдать	CVE-2023-33405Proof of concept	Blogengine.net 3.3.8.0 and earlier is vulnerable to Open Redirect.blogengine · blogengine.net · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	31,2 %	21 июн. 2023 г.
34Наблюдать	CVE-2023-29708Эксплойта нет	An issue was discovered in /cgi-bin/adm.cgi in WavLink WavRouter version RPT70HA1.x, allows attackers to force a factory reset via crafted pwavlink · wavrouter app · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	14,1 %	22 июн. 2023 г.
49В плане	CVE-2023-20894Эксплойта нет	The VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol.vmware · vcenter server · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	33,9 %	22 июн. 2023 г.
60На этой неделе	CVE-2023-29711Эксплойта нет	An incorrect access control issue was discovered in Interlink PSG-5124 version 1.0.4, allows attackers to execute arbitrary code via craftedinterlink · psg-5124 firmware · CWE-346 RCE без входа	Критическая9,8	—	70,3 %	22 июн. 2023 г.
49В плане	CVE-2023-32571Proof of concept	Dynamic Linq 1.0.7.10 through 1.2.25 before 1.3.0 allows attackers to execute arbitrary code and commands when untrusted input to methods indynamic-linq · linq · CWE-697 RCE без входа	Критическая9,8	—	34,9 %	22 июн. 2023 г.
49В плане	CVE-2023-36355Proof of concept	TP-Link TL-WR940N V4 was discovered to contain a buffer overflow via the ipStart parameter at /userRpm/WanDynamicIpV6CfgRpm.tp-link · tl-wr940n firmware · CWE-120 Ошибки памяти	Критическая9,9	—	31,7 %	22 июн. 2023 г.
46В плане	CVE-2023-33299Эксплойта нет	A deserialization of untrusted data in Fortinet FortiNAC below 7.2.1, below 9.4.3, below 9.2.8 and all earlier versions of 8.x allows attackfortinet · fortinac · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	24,2 %	23 июн. 2023 г.
67На этой неделе	CVE-2023-30258Готовый эксплойт	Command Injection vulnerability in MagnusSolution magnusbilling 6.x and 7.x allows remote attackers to run arbitrary commands via unauthentimagnussolution · magnusbilling · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	94,2 %	23 июн. 2023 г.
55В плане	CVE-2023-35150Эксплойта нет	XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation applicationxwiki · xwiki · CWE-95 RCE	Высокая8,0	—	77,6 %	23 июн. 2023 г.
60На этой неделе	CVE-2023-28204Готовый эксплойт	An out-of-bounds read was addressed with improved input validation.apple · safari · CWE-125 Без аутентификации Ошибки памяти	Средняя6,5	KEV	14,2 %	23 июн. 2023 г.
69На этой неделе	CVE-2023-32373Готовый эксплойт	A use-after-free issue was addressed with improved memory management.apple · safari · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	KEV	12,1 %	23 июн. 2023 г.
69На этой неделе	CVE-2023-32409Готовый эксплойт	The issue was addressed with improved bounds checks.apple · safari Без аутентификации	Высокая8,6	KEV	16,5 %	23 июн. 2023 г.
76На этой неделе	CVE-2023-32434Готовый эксплойт	An integer overflow was addressed with improved input validation.apple · ipados · CWE-190 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	51,5 %	23 июн. 2023 г.
72На этой неделе	CVE-2023-32435Готовый эксплойт	A memory corruption issue was addressed with improved state management.apple · safari · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	KEV	22,9 %	23 июн. 2023 г.
72На этой неделе	CVE-2023-32439Готовый эксплойт	A type confusion issue was addressed with improved checks.apple · safari · CWE-843 RCE без входа	Высокая8,8	KEV	23,9 %	23 июн. 2023 г.
49В плане	CVE-2023-3388Proof of concept	Beautiful Cookie Consent Banner <= 2.10.1 - Unauthenticated Stored Cross-Site Scriptingbeautiful-cookie-banner · beautiful cookie consent banner · CWE-79 Без аутентификации XSS	Средняя6,1	—	84,3 %	23 июн. 2023 г.
60На этой неделе	CVE-2023-36661Готовый эксплойт	Shibboleth XMLTooling before 3.2.4, as used in OpenSAML and Shibboleth Service Provider, allows SSRF via a crafted KeyInfo element.shibboleth · xmltooling · CWE-918 Без аутентификации SSRF Отказ в обслуживании	Высокая7,5	—	2,8 %	25 июн. 2023 г.
49В плане	CVE-2023-30261Эксплойта нет	Command Injection vulnerability in OpenWB 1.6 and 1.7 allows remote attackers to run arbitrary commands via crafted GET request.openwb · openwb · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	31,7 %	26 июн. 2023 г.
47В плане	CVE-2023-33404Proof of concept	An Unrestricted Upload vulnerability, due to insufficient validation on UploadControlled.cs file, in BlogEngine.Net version 3.3.8.0 and earlblogengine · blogengine.net · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	25,7 %	26 июн. 2023 г.
52В плане	CVE-2023-3420Эксплойта нет	Type Confusion in V8 in Google Chrome prior to 114.0.5735.198 allowed a remote attacker to potentially exploit heap corruption via a craftedgoogle · chrome · CWE-843 Без аутентификации	Высокая8,8	—	56,1 %	26 июн. 2023 г.
56В плане	CVE-2023-32521Эксплойта нет	A path traversal exists in a specific service dll of Trend Micro Mobile Security (Enterprise) 9.8 SP5 which could allow an unauthenticated rtrendmicro · mobile security · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	66,8 %	26 июн. 2023 г.
60На этой неделе	CVE-2023-2068Готовый эксплойт	File Manager Advanced Shortcode <= 2.3.2 - Unauthenticated Remote Code Execution through shortcodeadvancedfilemanager · file manager advanced shortcode · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	39,6 %	27 июн. 2023 г.
42В плане	CVE-2023-2877Proof of concept	Formidable Forms < 6.3.1 - Subscriber+ Remote Code Executionstrategy11 · formidable forms · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	22,4 %	27 июн. 2023 г.
52В плане	CVE-2023-21237Готовый эксплойт	In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading orgoogle · android · CWE-200 Локальное повышение привилегий Утечка информации	Средняя5,5	KEV	0,2 %	28 июн. 2023 г.
43В плане	CVE-2023-3450Proof of concept	Ruijie RG-BCR860 Network Diagnostic Page os command injectionruijie · rg-bcr860 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	50,8 %	28 июн. 2023 г.
53В плане	CVE-2023-2982Proof of concept	WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication Bypassminiorange · wordpress social login and register \(discord\, google\, twitter\, linkedin\) · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	46,2 %	28 июн. 2023 г.
53В плане	CVE-2023-34598Proof of concept	Gibbon v25.0.0 is vulnerable to a Local File Inclusion (LFI) where it's possible to include the content of several files present in the instgibbonedu · gibbon · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	47,2 %	29 июн. 2023 г.
48В плане	CVE-2023-26613Эксплойта нет	An OS command injection vulnerability in D-Link DIR-823G firmware version 1.02B05 allows unauthorized attackers to execute arbitrary operatidlink · dir-823g firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	31,3 %	29 июн. 2023 г.
44В плане	CVE-2023-31222Эксплойта нет	Medtronic Paceart MSMQ Deserialization of Untrusted Datamedtronic · paceart optima · CWE-502 Десериализация	Высокая8,8	—	28,4 %	29 июн. 2023 г.
60На этой неделе	CVE-2023-36469Эксплойта нет	Code injection through NotificationRSSService in XWiki Platformxwiki · xwiki · CWE-74 RCE	Высокая8,8	—	82,0 %	29 июн. 2023 г.
40В плане	CVE-2023-36347Proof of concept	A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data.codekop · codekop · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	34,0 %	29 июн. 2023 г.
41В плане	CVE-2023-36144Proof of concept	An authentication bypass in Intelbras Switch SG 2404 MR in firmware 1.00.54 allows an unauthenticated attacker to download the backup file ointelbras · sg 2404 mr firmware · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	36,5 %	30 июн. 2023 г.
60На этой неделе	CVE-2023-36812Готовый эксплойт	Remote Code Execution in OpenTSDBopentsdb · opentsdb · CWE-74 RCE без входа	Критическая9,8	—	16,5 %	30 июн. 2023 г.
60На этой неделе	CVE-2023-28324Готовый эксплойт	A improper input validation vulnerability exists in Ivanti Endpoint Manager 2022 and below that could allow privilege escalation or remote civanti · endpoint manager · CWE-20 RCE без входа	Критическая9,8	—	12,9 %	30 июн. 2023 г.
24Наблюдать	CVE-2023-28364Эксплойта нет	An Open Redirect vulnerability exists prior to version 1.52.117, where the built-in QR scanner in Brave Browser Android navigated to scannedbrave · browser · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,4 %	30 июн. 2023 г.

CVE-2023-32707
59В плане
‘edit_user’ Capability Privilege Escalation
ВысокаяCVSS 8,8Готовый эксплойтEPSS 79 %
- Нарушение контроля доступа (IDOR)
splunk · splunk1 июн. 2023 г.
CVE-2023-32714
45В плане
Path Traversal in Splunk App for Lookup File Editing
ВысокаяCVSS 8,1Эксплойта нетEPSS 42 %
- Обход пути
splunk · splunk1 июн. 2023 г.
CVE-2022-45938
50В плане
An issue was discovered in Comcast Defined Technologies microeisbss through 2021.
КритическаяCVSS 9,0Эксплойта нетEPSS 45 %
- RCE
- XSS
xfinity · comcast defined technologies microeisbss2 июн. 2023 г.
CVE-2023-34362
99Срочно
In Progress MOVEit Transfer before 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), and 2023.0.1 (15.0.1), a SQL
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- SQL-инъекция
progress · moveit cloud2 июн. 2023 г.
CVE-2023-30149
44В плане
SQL injection vulnerability in the City Autocomplete (cityautocomplete) module from ebewe.net for PrestaShop, prior to version 1.8.12 (for P
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- RCE без входа
- SQL-инъекция
ebewe · city autocomplete2 июн. 2023 г.
CVE-2023-3096
31Наблюдать
KylinSoft kylin-software-properties changedSource access control
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
kylinos · kylin-software-properties5 июн. 2023 г.
CVE-2023-3079
76На этой неделе
Type confusion in V8 in Google Chrome prior to 114.0.5735.110 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 37 %
- Без аутентификации
google · chrome5 июн. 2023 г.
CVE-2023-2833
40В плане
ReviewX <= 1.6.13 - Arbitrary Usermeta Update to Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Proof of conceptEPSS 17 %
wpdeveloper · reviewx6 июн. 2023 г.
CVE-2023-33381
35Наблюдать
A command injection vulnerability was found in the ping functionality of the MitraStar GPT-2741GNAC router (firmware version AR_g5.8_110WVN0
ВысокаяCVSS 7,2Proof of conceptEPSS 22 %
- RCE
- Инъекция команд
mitrastar · gpt-2741gnac firmware6 июн. 2023 г.
CVE-2023-33532
44В плане
There is a command injection vulnerability in the Netgear R6250 router with Firmware Version 1.0.4.48.
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- RCE без входа
- Инъекция команд
netgear · r6250 firmware6 июн. 2023 г.
CVE-2023-0921
42В плане
Allocation of Resources Without Limits or Throttling in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 84 %
- Отказ в обслуживании
gitlab · gitlab6 июн. 2023 г.
CVE-2023-2801
21Наблюдать
Grafana is an open-source platform for monitoring and observability.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Отказ в обслуживании
grafana · grafana6 июн. 2023 г.
CVE-2023-33781
44В плане
An issue in D-Link DIR-842V2 v1.0.3 allows attackers to execute arbitrary commands via importing a crafted file.
ВысокаяCVSS 8,8Proof of conceptEPSS 31 %
- RCE
dlink · dir-842v2 firmware6 июн. 2023 г.
CVE-2023-33782
46В плане
D-Link DIR-842V2 v1.0.3 was discovered to contain a command injection vulnerability via the iperf3 diagnostics function.
ВысокаяCVSS 8,8Proof of conceptEPSS 35 %
- RCE
- Инъекция команд
dlink · dir-842v2 firmware6 июн. 2023 г.
CVE-2020-36708
59В плане
Epsilon Framework Themes (Various Versions) - Function Injection
КритическаяCVSS 9,8Proof of conceptEPSS 65 %
- RCE без входа
colorlib · activello6 июн. 2023 г.
CVE-2021-4374
60На этой неделе
WordPress Automatic Plugin <= 3.53.2 - Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
valvepress · wordpress automatic plugin6 июн. 2023 г.
CVE-2023-3124
42В плане
Elementor Pro <= 3.11.6 - Authenticated(Subscriber+) Privilege Escalation via update_page_option
ВысокаяCVSS 8,8Proof of conceptEPSS 22 %
- Нарушение контроля доступа (IDOR)
elementor · elementor pro6 июн. 2023 г.
CVE-2023-33538
77На этой неделе
TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 41 %
- RCE
- Инъекция команд
tp-link · tl-wr940n firmware7 июн. 2023 г.
CVE-2023-20887
98Срочно
Aria Operations for Networks contains a command injection vulnerability.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %
- RCE без входа
- Инъекция команд
vmware · aria operations for networks7 июн. 2023 г.
CVE-2023-20888
60На этой неделе
Aria Operations for Networks contains an authenticated deserialization vulnerability.
ВысокаяCVSS 8,8Proof of conceptEPSS 82 %
- RCE
- Десериализация
vmware · vrealize network insight7 июн. 2023 г.
CVE-2023-20889
54В плане
Aria Operations for Networks contains an information disclosure vulnerability.
ВысокаяCVSS 7,5Proof of conceptEPSS 79 %
- RCE без входа
- Инъекция команд
vmware · vrealize network insight7 июн. 2023 г.
CVE-2023-2442
50В плане
An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.11 before 15.11.7, all versions starting from 16.0 befo
СредняяCVSS 5,4Эксплойта нетEPSS 96 %
- XSS
gitlab · gitlab7 июн. 2023 г.
CVE-2023-2986
52В плане
Abandoned Cart Lite for WooCommerce <= 5.15.1 - Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 42 %
- Без аутентификации
- Обход аутентификации
tychesoftwares · abandoned cart lite for woocommerce7 июн. 2023 г.
CVE-2023-34096
54В плане
Thruk has Path Traversal Vulnerability in panorama.pm
ВысокаяCVSS 8,8Proof of conceptEPSS 62 %
- Обход пути
thruk · thruk8 июн. 2023 г.
CVE-2023-32749
39Наблюдать
Pydio Cells allows users by default to create so-called external users in order to share files with them.
ВысокаяCVSS 8,8Proof of conceptEPSS 14 %
- Нарушение контроля доступа (IDOR)
pydio · cells8 июн. 2023 г.
CVE-2023-0992
52В плане
Shield Security <= 17.0.17 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 93 %
- Без аутентификации
- XSS
getshieldsecurity · shield security9 июн. 2023 г.
CVE-2023-2249
53В плане
wpForo Forum <= 2.1.7 - Authenticated (Subscriber+) Local File Include, Server-Side Request Forgery, and PHAR Deserialization via file_get_contents
ВысокаяCVSS 8,8Эксплойта нетEPSS 60 %
- RCE
- SSRF
- Десериализация
gvectors · wpforo forum9 июн. 2023 г.
CVE-2023-0342
60На этой неделе
MongoDB Ops Manager may disclose sensitive information in Diagnostic Archive
СредняяCVSS 5,3Готовый эксплойтEPSS 0 %
- Без аутентификации
- Утечка информации
mongodb · ops manager server9 июн. 2023 г.
CVE-2023-32731
30Наблюдать
Information leak in gRPC
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
grpc · grpc9 июн. 2023 г.
CVE-2023-35036
40В плане
In Progress MOVEit Transfer before 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6), and 2023.0.2 (15.0.2), SQL in
КритическаяCVSS 9,1Эксплойта нетEPSS 12 %
- Без аутентификации
- SQL-инъекция
progress · moveit transfer11 июн. 2023 г.
CVE-2023-35042
52В плане
GeoServer 2, in some configurations, allows remote attackers to execute arbitrary code via java.lang.Runtime.getRuntime().exec in wps:Litera
КритическаяCVSS 9,8Эксплойта нетEPSS 44 %
- RCE без входа
geoserver · geoserver12 июн. 2023 г.
CVE-2023-3206
36Наблюдать
Chengdu VEC40G denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Отказ в обслуживании
feiyuxing · vec40g firmware12 июн. 2023 г.
CVE-2023-34468
54В плане
Apache NiFi: Potential Code Injection with Database Services using H2
ВысокаяCVSS 8,8Готовый эксплойтEPSS 61 %
- RCE
apache · nifi12 июн. 2023 г.
CVE-2023-33625
60На этой неделе
D-Link DIR-600 Hardware Version B5, Firmware Version 2.18 was discovered to contain a command injection vulnerability via the ST parameter i
КритическаяCVSS 9,8Готовый эксплойтEPSS 33 %
- RCE без входа
- Инъекция команд
dlink · dir-600 firmware12 июн. 2023 г.
CVE-2023-34941
28Наблюдать
A stored cross-site scripting (XSS) vulnerability in the urlFilterList function of Asus RT-N10LX Router v2.0.0.39 allows attackers to execut
СредняяCVSS 5,4Эксплойта нетEPSS 23 %
- RCE
- XSS
asus · rt-n10lx firmware12 июн. 2023 г.
CVE-2023-27997
95Срочно
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 85 %
- RCE без входа
- Ошибки памяти
fortinet · fortiproxy13 июн. 2023 г.
CVE-2023-33919
42В плане
A vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05), CP-8050 MASTER MODULE (All versions < CPCI85 V05).
ВысокаяCVSS 7,2Эксплойта нетEPSS 47 %
- RCE
- Инъекция команд
siemens · cpci85 firmware13 июн. 2023 г.
CVE-2023-33568
60На этой неделе
An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer fil
ВысокаяCVSS 7,5Готовый эксплойтEPSS 14 %
- Без аутентификации
dolibarr · dolibarr erp\/crm13 июн. 2023 г.
CVE-2023-20867
49В плане
VMware Tools Authentication Bypass Vulnerability
НизкаяCVSS 3,9KEVГотовый эксплойтEPSS 13 %
- Обход аутентификации
vmware · tools13 июн. 2023 г.
CVE-2023-3215
39Наблюдать
Use after free in WebRTC in Google Chrome prior to 114.0.5735.133 allowed a remote attacker to potentially exploit heap corruption via a cra
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
google · chrome13 июн. 2023 г.
CVE-2023-3217
39Наблюдать
Use after free in WebXR in Google Chrome prior to 114.0.5735.133 allowed a remote attacker to potentially exploit heap corruption via a craf
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
google · chrome13 июн. 2023 г.
CVE-2023-3224
57В плане
Code Injection in nuxt/nuxt
КритическаяCVSS 9,8Эксплойта нетEPSS 58 %
- RCE без входа
nuxt · nuxt13 июн. 2023 г.
CVE-2023-29357
99Срочно
Microsoft SharePoint Server Elevation of Privilege Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
microsoft · sharepoint server13 июн. 2023 г.
CVE-2023-29360
69На этой неделе
Microsoft Streaming Service Elevation of Privilege Vulnerability
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 21 %
- Локальное повышение привилегий
microsoft · windows 10 160713 июн. 2023 г.
CVE-2023-32029
47В плане
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 53 %
- RCE
- Ошибки памяти
microsoft · 365 apps13 июн. 2023 г.
CVE-2023-33133
44В плане
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 44 %
- RCE
- Ошибки памяти
microsoft · 365 apps13 июн. 2023 г.
CVE-2023-3001
41В плане
A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious p
ВысокаяCVSS 7,8Эксплойта нетEPSS 31 %
- Десериализация
schneider-electric · igss dashboard14 июн. 2023 г.
CVE-2023-34747
45В плане
File upload vulnerability in ujcms 6.0.2 via /api/backend/core/web-file-upload/upload.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- Без аутентификации
- Загрузка файлов
ujcms · ujcms14 июн. 2023 г.
CVE-2023-28310
40В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 25 %
- RCE
- Десериализация
microsoft · exchange server14 июн. 2023 г.
CVE-2023-32031
59В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 81 %
- RCE
- Десериализация
microsoft · exchange server14 июн. 2023 г.
CVE-2023-34800
48В плане
D-Link Go-RT-AC750 revA_v101b03 was discovered to contain a command injection vulnerability via the service parameter at genacgi_main.
КритическаяCVSS 9,8Эксплойта нетEPSS 28 %
- RCE без входа
- Инъекция команд
dlink · go-rt-ac750 firmware15 июн. 2023 г.
CVE-2023-28810
20Наблюдать
Some access control/intercom products have unauthorized modification of device network configuration vulnerabilities.
СредняяCVSS 4,3Proof of conceptEPSS 10 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
hikvision · ds-k1t804af firmware15 июн. 2023 г.
CVE-2023-35708
68На этой неделе
In Progress MOVEit Transfer before 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7), and 2023.0.3 (15.0.3), a SQL
КритическаяCVSS 9,8Proof of conceptEPSS 96 %
- Без аутентификации
- SQL-инъекция
progress · moveit transfer16 июн. 2023 г.
CVE-2023-30625
61На этой неделе
rudder-server vulnerable to SQL Injection
ВысокаяCVSS 8,8Готовый эксплойтEPSS 85 %
- RCE
- SQL-инъекция
rudderstack · rudder-server16 июн. 2023 г.
CVE-2023-34659
43В плане
jeecg-boot 3.5.0 and 3.5.1 have a SQL injection vulnerability the id parameter of the /jeecg-boot/jmreport/show interface.
КритическаяCVSS 9,8Proof of conceptEPSS 12 %
- Без аутентификации
- SQL-инъекция
jeecg · jeecg boot16 июн. 2023 г.
CVE-2023-35813
65На этой неделе
Multiple Sitecore products allow remote code execution.
КритическаяCVSS 9,8Proof of conceptEPSS 86 %
- RCE без входа
sitecore · experience commerce17 июн. 2023 г.
CVE-2023-3306
46В плане
Ruijie RG-EW1200G Admin Password app.09df2a9e44ab48766f5f.js access control
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ruijie · rg-ew1200g firmware18 июн. 2023 г.
CVE-2023-27992
94Срочно
The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware vers
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 82 %
- RCE без входа
- Инъекция команд
zyxel · nas326 firmware19 июн. 2023 г.
CVE-2023-2533
74На этой неделе
PaperCut MF/NG 22.0.10 (Build 65996 2023-03-27) - Remote code execution via CSRF
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 28 %
- RCE без входа
- CSRF
papercut · papercut mf20 июн. 2023 г.
CVE-2023-34600
46В плане
Adiscon LogAnalyzer v4.1.13 and before is vulnerable to SQL Injection.
КритическаяCVSS 9,8Proof of conceptEPSS 24 %
- Без аутентификации
- SQL-инъекция
adiscon · loganalyzer20 июн. 2023 г.
CVE-2023-35166
54В плане
Privilege escalation (PR) from account through TipsPanel
ВысокаяCVSS 8,8Эксплойта нетEPSS 62 %
- Нарушение контроля доступа (IDOR)
xwiki · xwiki20 июн. 2023 г.
CVE-2023-35885
61На этой неделе
CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.
КритическаяCVSS 9,8Proof of conceptEPSS 74 %
- Без аутентификации
mgt-commerce · cloudpanel20 июн. 2023 г.
CVE-2023-34563
43В плане
netgear R6250 Firmware Version 1.0.4.48 is vulnerable to Buffer Overflow after authentication.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
netgear · r6250 firmware20 июн. 2023 г.
CVE-2023-33584
43В плане
Sourcecodester Enrollment System Project V1.0 is vulnerable to SQL Injection (SQLI) attacks, which allow an attacker to manipulate the SQL q
КритическаяCVSS 9,8Proof of conceptEPSS 14 %
- Без аутентификации
- SQL-инъекция
enrollment system project · enrollment system21 июн. 2023 г.
CVE-2023-24261
34Наблюдать
A vulnerability in GL.iNET GL-E750 Mudi before firmware v3.216 allows authenticated attackers to execute arbitrary code via a crafted POST r
ВысокаяCVSS 7,2Эксплойта нетEPSS 18 %
- RCE
- Инъекция команд
gl-inet · gl-e750 firmware21 июн. 2023 г.
CVE-2023-33405
33Наблюдать
Blogengine.net 3.3.8.0 and earlier is vulnerable to Open Redirect.
СредняяCVSS 6,1Proof of conceptEPSS 31 %
- Без аутентификации
- Открытый редирект
blogengine · blogengine.net21 июн. 2023 г.
CVE-2023-29708
34Наблюдать
An issue was discovered in /cgi-bin/adm.cgi in WavLink WavRouter version RPT70HA1.x, allows attackers to force a factory reset via crafted p
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
wavlink · wavrouter app22 июн. 2023 г.
CVE-2023-20894
49В плане
The VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol.
КритическаяCVSS 9,8Эксплойта нетEPSS 33 %
- Без аутентификации
- Ошибки памяти
vmware · vcenter server22 июн. 2023 г.
CVE-2023-29711
60На этой неделе
An incorrect access control issue was discovered in Interlink PSG-5124 version 1.0.4, allows attackers to execute arbitrary code via crafted
КритическаяCVSS 9,8Эксплойта нетEPSS 70 %
- RCE без входа
interlink · psg-5124 firmware22 июн. 2023 г.
CVE-2023-32571
49В плане
Dynamic Linq 1.0.7.10 through 1.2.25 before 1.3.0 allows attackers to execute arbitrary code and commands when untrusted input to methods in
КритическаяCVSS 9,8Proof of conceptEPSS 34 %
- RCE без входа
dynamic-linq · linq22 июн. 2023 г.
CVE-2023-36355
49В плане
TP-Link TL-WR940N V4 was discovered to contain a buffer overflow via the ipStart parameter at /userRpm/WanDynamicIpV6CfgRpm.
КритическаяCVSS 9,9Proof of conceptEPSS 31 %
- Ошибки памяти
tp-link · tl-wr940n firmware22 июн. 2023 г.
CVE-2023-33299
46В плане
A deserialization of untrusted data in Fortinet FortiNAC below 7.2.1, below 9.4.3, below 9.2.8 and all earlier versions of 8.x allows attack
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %
- Без аутентификации
- Десериализация
fortinet · fortinac23 июн. 2023 г.
CVE-2023-30258
67На этой неделе
Command Injection vulnerability in MagnusSolution magnusbilling 6.x and 7.x allows remote attackers to run arbitrary commands via unauthenti
КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %
- RCE без входа
- Инъекция команд
magnussolution · magnusbilling23 июн. 2023 г.
CVE-2023-35150
55В плане
XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application
ВысокаяCVSS 8,0Эксплойта нетEPSS 77 %
- RCE
xwiki · xwiki23 июн. 2023 г.
CVE-2023-28204
60На этой неделе
An out-of-bounds read was addressed with improved input validation.
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 14 %
- Без аутентификации
- Ошибки памяти
apple · safari23 июн. 2023 г.
CVE-2023-32373
69На этой неделе
A use-after-free issue was addressed with improved memory management.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 12 %
- RCE без входа
- Ошибки памяти
apple · safari23 июн. 2023 г.
CVE-2023-32409
69На этой неделе
The issue was addressed with improved bounds checks.
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 16 %
- Без аутентификации
apple · safari23 июн. 2023 г.
CVE-2023-32434
76На этой неделе
An integer overflow was addressed with improved input validation.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 51 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
apple · ipados23 июн. 2023 г.
CVE-2023-32435
72На этой неделе
A memory corruption issue was addressed with improved state management.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 22 %
- RCE без входа
- Ошибки памяти
apple · safari23 июн. 2023 г.
CVE-2023-32439
72На этой неделе
A type confusion issue was addressed with improved checks.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 23 %
- RCE без входа
apple · safari23 июн. 2023 г.
CVE-2023-3388
49В плане
Beautiful Cookie Consent Banner <= 2.10.1 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 84 %
- Без аутентификации
- XSS
beautiful-cookie-banner · beautiful cookie consent banner23 июн. 2023 г.
CVE-2023-36661
60На этой неделе
Shibboleth XMLTooling before 3.2.4, as used in OpenSAML and Shibboleth Service Provider, allows SSRF via a crafted KeyInfo element.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 2 %
- Без аутентификации
- SSRF
- Отказ в обслуживании
shibboleth · xmltooling25 июн. 2023 г.
CVE-2023-30261
49В плане
Command Injection vulnerability in OpenWB 1.6 and 1.7 allows remote attackers to run arbitrary commands via crafted GET request.
КритическаяCVSS 9,8Эксплойта нетEPSS 31 %
- RCE без входа
- Инъекция команд
openwb · openwb26 июн. 2023 г.
CVE-2023-33404
47В плане
An Unrestricted Upload vulnerability, due to insufficient validation on UploadControlled.cs file, in BlogEngine.Net version 3.3.8.0 and earl
КритическаяCVSS 9,8Proof of conceptEPSS 25 %
- Без аутентификации
- Загрузка файлов
blogengine · blogengine.net26 июн. 2023 г.
CVE-2023-3420
52В плане
Type Confusion in V8 in Google Chrome prior to 114.0.5735.198 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 56 %
- Без аутентификации
google · chrome26 июн. 2023 г.
CVE-2023-32521
56В плане
A path traversal exists in a specific service dll of Trend Micro Mobile Security (Enterprise) 9.8 SP5 which could allow an unauthenticated r
КритическаяCVSS 9,1Эксплойта нетEPSS 66 %
- Без аутентификации
- Обход пути
trendmicro · mobile security26 июн. 2023 г.
CVE-2023-2068
60На этой неделе
File Manager Advanced Shortcode <= 2.3.2 - Unauthenticated Remote Code Execution through shortcode
КритическаяCVSS 9,8Готовый эксплойтEPSS 39 %
- RCE без входа
- Загрузка файлов
advancedfilemanager · file manager advanced shortcode27 июн. 2023 г.
CVE-2023-2877
42В плане
Formidable Forms < 6.3.1 - Subscriber+ Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 22 %
- RCE
- Нарушение контроля доступа (IDOR)
strategy11 · formidable forms27 июн. 2023 г.
CVE-2023-21237
52В плане
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
google · android28 июн. 2023 г.
CVE-2023-3450
43В плане
Ruijie RG-BCR860 Network Diagnostic Page os command injection
ВысокаяCVSS 7,2Proof of conceptEPSS 50 %
- RCE
- Инъекция команд
ruijie · rg-bcr860 firmware28 июн. 2023 г.
CVE-2023-2982
53В плане
WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 46 %
- Без аутентификации
- Обход аутентификации
miniorange · wordpress social login and register \(discord\, google\, twitter\, linkedin\)28 июн. 2023 г.
CVE-2023-34598
53В плане
Gibbon v25.0.0 is vulnerable to a Local File Inclusion (LFI) where it's possible to include the content of several files present in the inst
КритическаяCVSS 9,8Proof of conceptEPSS 47 %
- Без аутентификации
- Обход пути
gibbonedu · gibbon29 июн. 2023 г.
CVE-2023-26613
48В плане
An OS command injection vulnerability in D-Link DIR-823G firmware version 1.02B05 allows unauthorized attackers to execute arbitrary operati
КритическаяCVSS 9,8Эксплойта нетEPSS 31 %
- RCE без входа
- Инъекция команд
dlink · dir-823g firmware29 июн. 2023 г.
CVE-2023-31222
44В плане
Medtronic Paceart MSMQ Deserialization of Untrusted Data
ВысокаяCVSS 8,8Эксплойта нетEPSS 28 %
- Десериализация
medtronic · paceart optima29 июн. 2023 г.
CVE-2023-36469
60На этой неделе
Code injection through NotificationRSSService in XWiki Platform
ВысокаяCVSS 8,8Эксплойта нетEPSS 82 %
- RCE
xwiki · xwiki29 июн. 2023 г.
CVE-2023-36347
40В плане
A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data.
ВысокаяCVSS 7,5Proof of conceptEPSS 34 %
- Без аутентификации
- Обход аутентификации
codekop · codekop29 июн. 2023 г.
CVE-2023-36144
41В плане
An authentication bypass in Intelbras Switch SG 2404 MR in firmware 1.00.54 allows an unauthenticated attacker to download the backup file o
ВысокаяCVSS 7,5Proof of conceptEPSS 36 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
intelbras · sg 2404 mr firmware30 июн. 2023 г.
CVE-2023-36812
60На этой неделе
Remote Code Execution in OpenTSDB
КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %
- RCE без входа
opentsdb · opentsdb30 июн. 2023 г.
CVE-2023-28324
60На этой неделе
A improper input validation vulnerability exists in Ivanti Endpoint Manager 2022 and below that could allow privilege escalation or remote c
КритическаяCVSS 9,8Готовый эксплойтEPSS 12 %
- RCE без входа
ivanti · endpoint manager30 июн. 2023 г.
CVE-2023-28364
24Наблюдать
An Open Redirect vulnerability exists prior to version 1.52.117, where the built-in QR scanner in Brave Browser Android navigated to scanned
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
brave · browser30 июн. 2023 г.