По дате публикации
Эксплуатируемые и новые серьёзные CVE: июль 2023 г.
68 записей · 15 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
51В плане | CVE-2023-26258Proof of concept | Arcserve UDP through 9.0.6034 allows authentication bypass.arcserve · udp · CWE-863 | Критическая9,8 | — | 39,7 % | 3 июл. 2023 г. |
61На этой неделе | CVE-2023-3460Proof of concept | Ultimate Member < 2.6.7 - Unauthenticated Privilege Escalationultimatemember · ultimate member · CWE-269 | Критическая9,8 | — | 72,3 % | 4 июл. 2023 г. |
56В плане | CVE-2023-36932Эксплойта нет | In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023progress · moveit transfer · CWE-89 | Высокая8,1 | — | 81,0 % | 5 июл. 2023 г. |
52В плане | CVE-2023-36933Эксплойта нет | In Progress MOVEit Transfer before 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), it is progress · moveit transfer · CWE-755 | Высокая7,5 | — | 72,2 % | 5 июл. 2023 г. |
65На этой неделе | CVE-2023-36934Proof of concept | In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023progress · moveit transfer · CWE-89 | Критическая9,1 | — | 95,1 % | 5 июл. 2023 г. |
55В плане | CVE-2023-35924Эксплойта нет | GLPI vulnerable to SQL injection via inventory agent requestglpi-project · glpi · CWE-89 | Критическая9,8 | — | 52,3 % | 5 июл. 2023 г. |
55В плане | CVE-2023-36808Proof of concept | GLPI vulnerable to SQL injection through Computer Virtual Machine informationglpi-project · glpi · CWE-89 | Критическая9,8 | — | 51,7 % | 5 июл. 2023 г. |
50В плане | CVE-2023-36969Готовый эксплойт | CMS Made Simple v2.2.17 is vulnerable to Remote Command Execution via the File Upload Function.cmsmadesimple · cms made simple · CWE-434 | Высокая8,8 | — | 49,3 % | 6 июл. 2023 г. |
89Срочно | CVE-2023-34192Готовый эксплойт | Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted scrsynacor · zimbra collaboration suite · CWE-79 | Критическая9,0 | KEV | 77,2 % | 6 июл. 2023 г. |
35Наблюдать | CVE-2023-34193Эксплойта нет | File Upload vulnerability in Zimbra ZCS 8.8.15 allows an authenticated privileged user to execute arbitrary code and obtain sensitive informzimbra · collaboration · CWE-434 | Высокая8,8 | — | 1,1 % | 6 июл. 2023 г. |
51В плане | CVE-2023-36460Эксплойта нет | Mastodon vulnerable to arbitrary file creation through media attachmentsjoinmastodon · mastodon · CWE-22 | Критическая9,9 | — | 40,1 % | 6 июл. 2023 г. |
41В плане | CVE-2023-1183Эксплойта нет | Arbitrary file writelibreoffice · libreoffice · CWE-20 | Средняя5,5 | — | 64,6 % | 10 июл. 2023 г. |
34Наблюдать | CVE-2023-2796Proof of concept | EventON < 2.1.2 - Unauthenticated Event Accessmyeventon · eventon · CWE-862 | Средняя5,3 | — | 42,6 % | 10 июл. 2023 г. |
48В плане | CVE-2023-24488Proof of concept | Cross site scriptingcitrix · gateway · CWE-79 | Средняя6,1 | — | 80,9 % | 10 июл. 2023 г. |
98Срочно | CVE-2023-24489Готовый эксплойт | A vulnerability has been discovered in the customer-managed ShareFile storage zones controller which, if exploited, could allow an unauthentcitrix · sharefile storage zones controller · CWE-284 | Критическая9,8 | KEV | 97,3 % | 10 июл. 2023 г. |
39Наблюдать | CVE-2023-3608Эксплойта нет | Ruijie BCR810W Tracert Page os command injectionruijienetworks · bcr810w firmware · CWE-78 | Высокая8,8 | — | 12,2 % | 10 июл. 2023 г. |
58В плане | CVE-2023-36824Эксплойта нет | Heap overflow in COMMAND GETKEYS and ACL evaluation in Redisredis · redis · CWE-122 | Высокая8,8 | — | 77,4 % | 11 июл. 2023 г. |
64На этой неделе | CVE-2023-32046Готовый эксплойт | Windows MSHTML Platform Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 | Высокая7,8 | KEV | 10,0 % | 11 июл. 2023 г. |
66На этой неделе | CVE-2023-32049Готовый эксплойт | Windows SmartScreen Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 | Высокая8,8 | KEV | 4,1 % | 11 июл. 2023 г. |
46В плане | CVE-2023-33157Эксплойта нет | Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-94 | Высокая8,8 | — | 38,1 % | 11 июл. 2023 г. |
74На этой неделе | CVE-2023-36874Готовый эксплойт | Windows Error Reporting Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 | Высокая7,8 | KEV | 42,5 % | 11 июл. 2023 г. |
90Срочно | CVE-2023-36884Готовый эксплойт | Windows Search Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-362 | Высокая7,5 | KEV | 98,9 % | 11 июл. 2023 г. |
70На этой неделе | CVE-2023-35311Готовый эксплойт | Microsoft Outlook Security Feature Bypass Vulnerabilitymicrosoft · 365 apps · CWE-367 | Высокая8,8 | KEV | 15,5 % | 11 июл. 2023 г. |
66На этой неделе | CVE-2023-37582Proof of concept | Apache RocketMQ: Possible remote code execution when using the update configuration functionapache · rocketmq · CWE-94 | Критическая9,8 | — | 90,4 % | 12 июл. 2023 г. |
90Срочно | CVE-2023-29298Готовый эксплойт | Adobe ColdFusion Improper Access Control Security feature bypassadobe · coldfusion · CWE-284 | Высокая7,5 | KEV | 99,7 % | 12 июл. 2023 г. |
99Срочно | CVE-2023-29300Готовый эксплойт | Adobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionadobe · coldfusion · CWE-502 | Критическая9,8 | KEV | 99,9 % | 12 июл. 2023 г. |
40В плане | CVE-2023-29301Эксплойта нет | Adobe ColdFusion Improper Restriction of Excessive Authentication Attempts Security feature bypassadobe · coldfusion · CWE-307 | Высокая7,5 | — | 34,7 % | 12 июл. 2023 г. |
46В плане | CVE-2023-37629Proof of concept | Online Piggery Management System 1.0 is vulnerable to File Upload.simple online piggery management system project · simple online piggery management system · CWE-434 | Критическая9,8 | — | 23,4 % | 12 июл. 2023 г. |
62На этой неделе | CVE-2023-3643Proof of concept | Boss Mini document file inclusioncarel · boss mini firmware · CWE-73 | Критическая9,8 | — | 75,3 % | 12 июл. 2023 г. |
60На этой неделе | CVE-2023-34124Готовый эксплойт | The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficient checks, allowing authentication bypass.sonicwall · analytics · CWE-305 | Критическая9,8 | — | 50,4 % | 12 июл. 2023 г. |
33Наблюдать | CVE-2023-34125Эксплойта нет | Path Traversal vulnerability in GMS and Analytics allows an authenticated attacker to read arbitrary files from the underlying filesystem wisonicwall · analytics · CWE-27 | Средняя6,5 | — | 23,6 % | 12 июл. 2023 г. |
61На этой неделе | CVE-2023-34127Готовый эксплойт | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SonicWall GMS, SonicWall Analytisonicwall · analytics · CWE-78 | Высокая8,8 | — | 85,8 % | 12 июл. 2023 г. |
47В плане | CVE-2023-34129Эксплойта нет | Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in SonicWall GMS and Analytics allows an authensonicwall · analytics · CWE-22 | Высокая8,8 | — | 41,1 % | 12 июл. 2023 г. |
60На этой неделе | CVE-2023-34132Готовый эксплойт | Use of password hash instead of password for authentication vulnerability in SonicWall GMS and Analytics allows Pass-the-Hash attacks.sonicwall · analytics · CWE-836 | Критическая9,8 | — | 7,6 % | 12 июл. 2023 г. |
60На этой неделе | CVE-2023-34133Готовый эксплойт | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in SonicWall GMS and Analytics allows an sonicwall · analytics · CWE-89 | Высокая7,5 | — | 72,5 % | 12 июл. 2023 г. |
40В плане | CVE-2023-29452Эксплойта нет | Remove possibility to add html into Geomap attribution fieldzabbix · zabbix · CWE-20 | Средняя5,4 | — | 64,0 % | 13 июл. 2023 г. |
47В плане | CVE-2022-24834Proof of concept | Heap overflow issue with the Lua cjson library used by Redisredis · redis · CWE-122 | Высокая8,8 | — | 41,1 % | 13 июл. 2023 г. |
43В плане | CVE-2023-37474Proof of concept | Path traversal in copyparty9001 · copyparty · CWE-22 | Высокая7,5 | — | 44,9 % | 14 июл. 2023 г. |
62На этой неделе | CVE-2023-37462Proof of concept | Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in org.xwiki.platform:xwiki-platform-skin-uixwiki · xwiki · CWE-74 | Высокая8,8 | — | 91,5 % | 14 июл. 2023 г. |
40В плане | CVE-2023-33012Готовый эксплойт | A command injection vulnerability in the configuration parser of the Zyxel ATP series firmware versions 5.10 through 5.36 Patch 2, USG FLEX zyxel · usg 20w-vpn firmware · CWE-78 | Высокая8,8 | — | 9,8 % | 17 июл. 2023 г. |
43В плане | CVE-2023-37791Эксплойта нет | D-Link DIR-619L v2.04(TW) was discovered to contain a stack overflow via the curTime parameter at /goform/formLogin.dlink · dir-619l firmware · CWE-787 | Критическая9,8 | — | 12,7 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2021-4428Proof of concept | what3words Autosuggest Plugin Setting class-w3w-autosuggest-public.php enqueue_scripts information disclosurewhat3words · autosuggest · CWE-200 | Высокая7,5 | — | 15,8 % | 18 июл. 2023 г. |
53В плане | CVE-2023-22047Proof of concept | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Portal).oracle · peoplesoft enterprise · CWE-306 | Высокая7,5 | — | 76,9 % | 18 июл. 2023 г. |
60На этой неделе | CVE-2023-3765Proof of concept | Absolute Path Traversal in mlflow/mlflowlfprojects · mlflow · CWE-36 | Критическая10,0 | — | 67,5 % | 18 июл. 2023 г. |
99Срочно | CVE-2023-3519Готовый эксплойт | Unauthenticated remote code executioncitrix · netscaler application delivery controller · CWE-94 | Критическая9,8 | KEV | 99,7 % | 19 июл. 2023 г. |
63На этой неделе | CVE-2023-38408Proof of concept | The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if openbsd · openssh · CWE-428 | Критическая9,8 | — | 79,7 % | 20 июл. 2023 г. |
49В плане | CVE-2023-34966Эксплойта нет | Samba: infinite loop in mdssvc rpc service for spotlightsamba · samba · CWE-835 | Высокая7,5 | — | 62,4 % | 20 июл. 2023 г. |
39Наблюдать | CVE-2023-34967Эксплойта нет | Samba: type confusion in mdssvc rpc service for spotlightsamba · samba · CWE-843 | Средняя5,3 | — | 61,1 % | 20 июл. 2023 г. |
98Срочно | CVE-2023-38203Готовый эксплойт | Analysis CVE-2023-29300 Bypass: Adobe ColdFusion Pre-Auth RCEadobe · coldfusion · CWE-502 | Критическая9,8 | KEV | 97,0 % | 20 июл. 2023 г. |
28Наблюдать | CVE-2023-37645Proof of concept | eyoucms v1.6.3 was discovered to contain an information disclosure vulnerability via the component /custom_model_path/recruit.filelist.txt.eyoucms · eyoucms · CWE-668 | Средняя5,3 | — | 24,9 % | 20 июл. 2023 г. |
40В плане | CVE-2023-35086Proof of concept | ASUS RT-AX56U V2 & RT-AC86U - Format String -1asus · rt-ac86u firmware · CWE-134 | Высокая7,2 | — | 38,5 % | 21 июл. 2023 г. |
69На этой неделе | CVE-2023-38646Готовый эксплойт | Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, atmetabase · metabase | Критическая9,8 | — | 98,6 % | 21 июл. 2023 г. |
61На этой неделе | CVE-2023-3836Proof of concept | Dahua Smart Park Management unrestricted uploaddahuasecurity · smart parking management · CWE-434 | Критическая9,8 | — | 73,6 % | 22 июл. 2023 г. |
36Наблюдать | CVE-2023-3852Эксплойта нет | OpenRapid RapidCMS upload.php unrestricted uploadopenrapid · rapidcms · CWE-434 | Высокая7,2 | — | 25,2 % | 23 июл. 2023 г. |
99Срочно | CVE-2023-35078Готовый эксплойт | An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the appliivanti · endpoint manager mobile · CWE-287 | Критическая9,8 | KEV | 99,9 % | 25 июл. 2023 г. |
54В плане | CVE-2023-3486Эксплойта нет | PaperCut NG Unauthenticated File Uploadpapercut · papercut mf · CWE-434 | Высокая7,5 | — | 79,1 % | 25 июл. 2023 г. |
40В плане | CVE-2023-2640Готовый эксплойт | On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", an unpcanonical · ubuntu linux · CWE-863 | Высокая7,8 | — | 15,1 % | 25 июл. 2023 г. |
40В плане | CVE-2023-32629Готовый эксплойт | Local privilege escalation vulnerability in Ubuntu Kernels overlayfs ovl_copy_up_meta_inode_data skip permission checks when calling ovl_do_canonical · ubuntu linux · CWE-863 | Высокая7,8 | — | 9,0 % | 25 июл. 2023 г. |
34Наблюдать | CVE-2023-28130Эксплойта нет | Local user may lead to privilege escalation using Gaia Portal hostnames page.checkpoint · gaia portal · CWE-20 | Высокая7,2 | — | 20,8 % | 26 июл. 2023 г. |
53В плане | CVE-2023-31465Proof of concept | An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28.fsmlabs · timekeeper | Критическая9,8 | — | 46,3 % | 26 июл. 2023 г. |
71На этой неделе | CVE-2023-37450Готовый эксплойт | The issue was addressed with improved checks.apple · safari | Высокая8,8 | KEV | 18,9 % | 26 июл. 2023 г. |
53В плане | CVE-2023-38606Готовый эксплойт | This issue was addressed with improved state management.apple · ipados | Средняя5,5 | KEV | 2,8 % | 26 июл. 2023 г. |
48В плане | CVE-2023-37754Эксплойта нет | PowerJob v4.3.3 was discovered to contain a remote command execution (RCE) vulnerability via the instanceId parameter at /instance/detail.powerjob · powerjob | Критическая9,8 | — | 30,0 % | 28 июл. 2023 г. |
61На этой неделе | CVE-2023-38992Proof of concept | jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.jeecg · jeecg boot · CWE-89 | Критическая9,8 | — | 73,3 % | 28 июл. 2023 г. |
39Наблюдать | CVE-2022-4906Эксплойта нет | Inappropriate implementation in Blink in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to perform arbitrary read/write via google · chrome | Высокая8,8 | — | 12,9 % | 28 июл. 2023 г. |
69На этой неделе | CVE-2023-37580Готовый эксплойт | Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.synacor · zimbra collaboration suite · CWE-79 | Средняя6,1 | KEV | 49,0 % | 31 июл. 2023 г. |
40В плане | CVE-2023-3983Эксплойта нет | An authenticated SQL injection vulnerability exists in Advantech iView versions prior to v5.7.4 build 6752.advantech · iview · CWE-89 | Высокая8,8 | — | 16,7 % | 31 июл. 2023 г. |
69На этой неделе | CVE-2023-34960Готовый эксплойт | A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11.* up to v1.11.18 allows attackers to execute arbitrary commchamilo · chamilo · CWE-77 | Критическая9,8 | — | 99,3 % | 31 июл. 2023 г. |
- CVE-2023-2625851В плане
Arcserve UDP through 9.0.6034 allows authentication bypass.
КритическаяCVSS 9,8Proof of conceptEPSS 39 %arcserve · udp3 июл. 2023 г.
- CVE-2023-346061На этой неделе
Ultimate Member < 2.6.7 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 72 %ultimatemember · ultimate member4 июл. 2023 г.
- CVE-2023-3693256В плане
In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023
ВысокаяCVSS 8,1Эксплойта нетEPSS 81 %progress · moveit transfer5 июл. 2023 г.
- CVE-2023-3693352В плане
In Progress MOVEit Transfer before 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), it is
ВысокаяCVSS 7,5Эксплойта нетEPSS 72 %progress · moveit transfer5 июл. 2023 г.
- CVE-2023-3693465На этой неделе
In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023
КритическаяCVSS 9,1Proof of conceptEPSS 95 %progress · moveit transfer5 июл. 2023 г.
- CVE-2023-3592455В плане
GLPI vulnerable to SQL injection via inventory agent request
КритическаяCVSS 9,8Эксплойта нетEPSS 52 %glpi-project · glpi5 июл. 2023 г.
- CVE-2023-3680855В плане
GLPI vulnerable to SQL injection through Computer Virtual Machine information
КритическаяCVSS 9,8Proof of conceptEPSS 51 %glpi-project · glpi5 июл. 2023 г.
- CVE-2023-3696950В плане
CMS Made Simple v2.2.17 is vulnerable to Remote Command Execution via the File Upload Function.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 49 %cmsmadesimple · cms made simple6 июл. 2023 г.
- CVE-2023-3419289Срочно
Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted scr
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 77 %synacor · zimbra collaboration suite6 июл. 2023 г.
- CVE-2023-3419335Наблюдать
File Upload vulnerability in Zimbra ZCS 8.8.15 allows an authenticated privileged user to execute arbitrary code and obtain sensitive inform
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zimbra · collaboration6 июл. 2023 г.
- CVE-2023-3646051В плане
Mastodon vulnerable to arbitrary file creation through media attachments
КритическаяCVSS 9,9Эксплойта нетEPSS 40 %joinmastodon · mastodon6 июл. 2023 г.
- CVE-2023-118341В плане
Arbitrary file write
СредняяCVSS 5,5Эксплойта нетEPSS 64 %libreoffice · libreoffice10 июл. 2023 г.
- CVE-2023-279634Наблюдать
EventON < 2.1.2 - Unauthenticated Event Access
СредняяCVSS 5,3Proof of conceptEPSS 42 %myeventon · eventon10 июл. 2023 г.
- CVE-2023-2448848В плане
Cross site scripting
СредняяCVSS 6,1Proof of conceptEPSS 80 %citrix · gateway10 июл. 2023 г.
- CVE-2023-2448998Срочно
A vulnerability has been discovered in the customer-managed ShareFile storage zones controller which, if exploited, could allow an unauthent
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %citrix · sharefile storage zones controller10 июл. 2023 г.
- CVE-2023-360839Наблюдать
Ruijie BCR810W Tracert Page os command injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %ruijienetworks · bcr810w firmware10 июл. 2023 г.
- CVE-2023-3682458В плане
Heap overflow in COMMAND GETKEYS and ACL evaluation in Redis
ВысокаяCVSS 8,8Эксплойта нетEPSS 77 %redis · redis11 июл. 2023 г.
- CVE-2023-3204664На этой неделе
Windows MSHTML Platform Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %microsoft · windows 10 150711 июл. 2023 г.
- CVE-2023-3204966На этой неделе
Windows SmartScreen Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 4 %microsoft · windows 10 160711 июл. 2023 г.
- CVE-2023-3315746В плане
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 38 %microsoft · sharepoint server11 июл. 2023 г.
- CVE-2023-3687474На этой неделе
Windows Error Reporting Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 42 %microsoft · windows 10 150711 июл. 2023 г.
- CVE-2023-3688490Срочно
Windows Search Remote Code Execution Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 98 %microsoft · windows 10 150711 июл. 2023 г.
- CVE-2023-3531170На этой неделе
Microsoft Outlook Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 15 %microsoft · 365 apps11 июл. 2023 г.
- CVE-2023-3758266На этой неделе
Apache RocketMQ: Possible remote code execution when using the update configuration function
КритическаяCVSS 9,8Proof of conceptEPSS 90 %apache · rocketmq12 июл. 2023 г.
- CVE-2023-2929890Срочно
Adobe ColdFusion Improper Access Control Security feature bypass
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %adobe · coldfusion12 июл. 2023 г.
- CVE-2023-2930099Срочно
Adobe ColdFusion Deserialization of Untrusted Data Arbitrary code execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %adobe · coldfusion12 июл. 2023 г.
- CVE-2023-2930140В плане
Adobe ColdFusion Improper Restriction of Excessive Authentication Attempts Security feature bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 34 %adobe · coldfusion12 июл. 2023 г.
- CVE-2023-3762946В плане
Online Piggery Management System 1.0 is vulnerable to File Upload.
КритическаяCVSS 9,8Proof of conceptEPSS 23 %simple online piggery management system project · simple online piggery management system12 июл. 2023 г.
- CVE-2023-364362На этой неделе
Boss Mini document file inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 75 %carel · boss mini firmware12 июл. 2023 г.
- CVE-2023-3412460На этой неделе
The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficient checks, allowing authentication bypass.
КритическаяCVSS 9,8Готовый эксплойтEPSS 50 %sonicwall · analytics12 июл. 2023 г.
- CVE-2023-3412533Наблюдать
Path Traversal vulnerability in GMS and Analytics allows an authenticated attacker to read arbitrary files from the underlying filesystem wi
СредняяCVSS 6,5Эксплойта нетEPSS 23 %sonicwall · analytics12 июл. 2023 г.
- CVE-2023-3412761На этой неделе
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SonicWall GMS, SonicWall Analyti
ВысокаяCVSS 8,8Готовый эксплойтEPSS 85 %sonicwall · analytics12 июл. 2023 г.
- CVE-2023-3412947В плане
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in SonicWall GMS and Analytics allows an authen
ВысокаяCVSS 8,8Эксплойта нетEPSS 41 %sonicwall · analytics12 июл. 2023 г.
- CVE-2023-3413260На этой неделе
Use of password hash instead of password for authentication vulnerability in SonicWall GMS and Analytics allows Pass-the-Hash attacks.
КритическаяCVSS 9,8Готовый эксплойтEPSS 7 %sonicwall · analytics12 июл. 2023 г.
- CVE-2023-3413360На этой неделе
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in SonicWall GMS and Analytics allows an
ВысокаяCVSS 7,5Готовый эксплойтEPSS 72 %sonicwall · analytics12 июл. 2023 г.
- CVE-2023-2945240В плане
Remove possibility to add html into Geomap attribution field
СредняяCVSS 5,4Эксплойта нетEPSS 64 %zabbix · zabbix13 июл. 2023 г.
- CVE-2022-2483447В плане
Heap overflow issue with the Lua cjson library used by Redis
ВысокаяCVSS 8,8Proof of conceptEPSS 41 %redis · redis13 июл. 2023 г.
- CVE-2023-3747443В плане
Path traversal in copyparty
ВысокаяCVSS 7,5Proof of conceptEPSS 44 %9001 · copyparty14 июл. 2023 г.
- CVE-2023-3746262На этой неделе
Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in org.xwiki.platform:xwiki-platform-skin-ui
ВысокаяCVSS 8,8Proof of conceptEPSS 91 %xwiki · xwiki14 июл. 2023 г.
- CVE-2023-3301240В плане
A command injection vulnerability in the configuration parser of the Zyxel ATP series firmware versions 5.10 through 5.36 Patch 2, USG FLEX
ВысокаяCVSS 8,8Готовый эксплойтEPSS 9 %zyxel · usg 20w-vpn firmware17 июл. 2023 г.
- CVE-2023-3779143В плане
D-Link DIR-619L v2.04(TW) was discovered to contain a stack overflow via the curTime parameter at /goform/formLogin.
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %dlink · dir-619l firmware17 июл. 2023 г.
- CVE-2021-442835Наблюдать
what3words Autosuggest Plugin Setting class-w3w-autosuggest-public.php enqueue_scripts information disclosure
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %what3words · autosuggest18 июл. 2023 г.
- CVE-2023-2204753В плане
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Portal).
ВысокаяCVSS 7,5Proof of conceptEPSS 76 %oracle · peoplesoft enterprise18 июл. 2023 г.
- CVE-2023-376560На этой неделе
Absolute Path Traversal in mlflow/mlflow
КритическаяCVSS 10,0Proof of conceptEPSS 67 %lfprojects · mlflow18 июл. 2023 г.
- CVE-2023-351999Срочно
Unauthenticated remote code execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %citrix · netscaler application delivery controller19 июл. 2023 г.
- CVE-2023-3840863На этой неделе
The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if
КритическаяCVSS 9,8Proof of conceptEPSS 79 %openbsd · openssh20 июл. 2023 г.
- CVE-2023-3496649В плане
Samba: infinite loop in mdssvc rpc service for spotlight
ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %samba · samba20 июл. 2023 г.
- CVE-2023-3496739Наблюдать
Samba: type confusion in mdssvc rpc service for spotlight
СредняяCVSS 5,3Эксплойта нетEPSS 61 %samba · samba20 июл. 2023 г.
- CVE-2023-3820398Срочно
Analysis CVE-2023-29300 Bypass: Adobe ColdFusion Pre-Auth RCE
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %adobe · coldfusion20 июл. 2023 г.
- CVE-2023-3764528Наблюдать
eyoucms v1.6.3 was discovered to contain an information disclosure vulnerability via the component /custom_model_path/recruit.filelist.txt.
СредняяCVSS 5,3Proof of conceptEPSS 24 %eyoucms · eyoucms20 июл. 2023 г.
- CVE-2023-3508640В плане
ASUS RT-AX56U V2 & RT-AC86U - Format String -1
ВысокаяCVSS 7,2Proof of conceptEPSS 38 %asus · rt-ac86u firmware21 июл. 2023 г.
- CVE-2023-3864669На этой неделе
Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at
КритическаяCVSS 9,8Готовый эксплойтEPSS 98 %metabase · metabase21 июл. 2023 г.
- CVE-2023-383661На этой неделе
Dahua Smart Park Management unrestricted upload
КритическаяCVSS 9,8Proof of conceptEPSS 73 %dahuasecurity · smart parking management22 июл. 2023 г.
- CVE-2023-385236Наблюдать
OpenRapid RapidCMS upload.php unrestricted upload
ВысокаяCVSS 7,2Эксплойта нетEPSS 25 %openrapid · rapidcms23 июл. 2023 г.
- CVE-2023-3507899Срочно
An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the appli
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %ivanti · endpoint manager mobile25 июл. 2023 г.
- CVE-2023-348654В плане
PaperCut NG Unauthenticated File Upload
ВысокаяCVSS 7,5Эксплойта нетEPSS 79 %papercut · papercut mf25 июл. 2023 г.
- CVE-2023-264040В плане
On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", an unp
ВысокаяCVSS 7,8Готовый эксплойтEPSS 15 %canonical · ubuntu linux25 июл. 2023 г.
- CVE-2023-3262940В плане
Local privilege escalation vulnerability in Ubuntu Kernels overlayfs ovl_copy_up_meta_inode_data skip permission checks when calling ovl_do_
ВысокаяCVSS 7,8Готовый эксплойтEPSS 9 %canonical · ubuntu linux25 июл. 2023 г.
- CVE-2023-2813034Наблюдать
Local user may lead to privilege escalation using Gaia Portal hostnames page.
ВысокаяCVSS 7,2Эксплойта нетEPSS 20 %checkpoint · gaia portal26 июл. 2023 г.
- CVE-2023-3146553В плане
An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28.
КритическаяCVSS 9,8Proof of conceptEPSS 46 %fsmlabs · timekeeper26 июл. 2023 г.
- CVE-2023-3745071На этой неделе
The issue was addressed with improved checks.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 18 %apple · safari26 июл. 2023 г.
- CVE-2023-3860653В плане
This issue was addressed with improved state management.
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 2 %apple · ipados26 июл. 2023 г.
- CVE-2023-3775448В плане
PowerJob v4.3.3 was discovered to contain a remote command execution (RCE) vulnerability via the instanceId parameter at /instance/detail.
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %powerjob · powerjob28 июл. 2023 г.
- CVE-2023-3899261На этой неделе
jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.
КритическаяCVSS 9,8Proof of conceptEPSS 73 %jeecg · jeecg boot28 июл. 2023 г.
- CVE-2022-490639Наблюдать
Inappropriate implementation in Blink in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to perform arbitrary read/write via
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %google · chrome28 июл. 2023 г.
- CVE-2023-3758069На этой неделе
Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 49 %synacor · zimbra collaboration suite31 июл. 2023 г.
- CVE-2023-398340В плане
An authenticated SQL injection vulnerability exists in Advantech iView versions prior to v5.7.4 build 6752.
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %advantech · iview31 июл. 2023 г.
- CVE-2023-3496069На этой неделе
A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11.* up to v1.11.18 allows attackers to execute arbitrary comm
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %chamilo · chamilo31 июл. 2023 г.