По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2023 г.
87 записей · 14 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
69На этой неделе | CVE-2022-39986Готовый эксплойт | A Command injection vulnerability in RaspAP 2.8.0 thru 2.8.7 allows unauthenticated attackers to execute arbitrary commands via the cfg_id praspap · raspap · CWE-77 | Критическая9,8 | — | 99,0 % | 1 авг. 2023 г. |
46В плане | CVE-2022-39987Эксплойта нет | A Command injection vulnerability in RaspAP 2.8.0 thru 2.9.2 allows an authenticated attacker to execute arbitrary OS commands as root via traspap · raspap · CWE-77 | Высокая8,8 | — | 37,3 % | 1 авг. 2023 г. |
40В плане | CVE-2023-34634Готовый эксплойт | Greenshot 1.2.10 and below allows arbitrary code execution because .NET content is insecurely deserialized when a .greenshot file is opened.getgreenshot · greenshot | Высокая7,8 | — | 7,5 % | 1 авг. 2023 г. |
34Наблюдать | CVE-2023-4050Эксплойта нет | In some cases, an untrusted input stream was copied to a stack buffer without checking its size.mozilla · firefox · CWE-787 | Высокая7,5 | — | 12,5 % | 1 авг. 2023 г. |
48В плане | CVE-2023-36210Эксплойта нет | MotoCMS Version 3.4.3 Store Category Template was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the keywormotocms · motocms · CWE-74 | Критическая9,8 | — | 30,8 % | 1 авг. 2023 г. |
41В плане | CVE-2023-2164Эксплойта нет | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 | Средняя5,4 | — | 66,3 % | 1 авг. 2023 г. |
43В плане | CVE-2023-3364Эксплойта нет | Inefficient Regular Expression Complexity in GitLabgitlab · gitlab · CWE-1333 | Высокая7,5 | — | 44,4 % | 1 авг. 2023 г. |
37Наблюдать | CVE-2023-4068Эксплойта нет | Type Confusion in V8 in Google Chrome prior to 115.0.5790.170 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pgoogle · chrome · CWE-843 | Высокая8,1 | — | 16,0 % | 2 авг. 2023 г. |
42В плане | CVE-2023-4069Эксплойта нет | Type Confusion in V8 in Google Chrome prior to 115.0.5790.170 allowed a remote attacker to potentially exploit heap corruption via a craftedgoogle · chrome · CWE-843 | Высокая8,8 | — | 24,9 % | 2 авг. 2023 г. |
43В плане | CVE-2023-36212Эксплойта нет | File Upload vulnerability in Total CMS v.1.7.4 allows a remote attacker to execute arbitrary code via a crafted PHP file to the edit page futotalcms · total cms · CWE-434 | Высокая8,8 | — | 25,7 % | 2 авг. 2023 г. |
51В плане | CVE-2023-36255Готовый эксплойт | An issue in Eramba Limited Eramba Enterprise and Community edition v.3.19.1 allows a remote attacker to execute arbitrary code via the path eramba · eramba · CWE-94 | Высокая8,8 | — | 53,0 % | 2 авг. 2023 г. |
69На этой неделе | CVE-2023-37679Готовый эксплойт | A remote command execution (RCE) vulnerability in NextGen Mirth Connect v4.3.0 allows attackers to execute arbitrary commands on the hostingnextgen · mirth connect · CWE-77 | Критическая9,8 | — | 99,4 % | 2 авг. 2023 г. |
58В плане | CVE-2023-4120Эксплойта нет | Byzoro Smart S85F Management Platform importhtml.php command injectionbyzoro · smart s85f · CWE-77 | Критическая9,8 | — | 62,3 % | 3 авг. 2023 г. |
77На этой неделе | CVE-2023-35081Готовый эксплойт | A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticativanti · endpoint manager mobile · CWE-22 | Высокая7,2 | KEV | 63,5 % | 3 авг. 2023 г. |
88Срочно | CVE-2023-38950Готовый эксплойт | A path traversal vulnerability in the iclock API of ZKTeco BioTime v8.5.5 allows unauthenticated attackers to read arbitrary files via supplzkteco · biotime · CWE-22 | Высокая7,5 | KEV | 92,4 % | 3 авг. 2023 г. |
55В плане | CVE-2023-29689Proof of concept | PyroCMS 3.9 contains a remote code execution (RCE) vulnerability that can be exploited through a server-side template injection (SSTI) flaw.pyrocms · pyrocms | Критическая9,8 | — | 53,4 % | 4 авг. 2023 г. |
63На этой неделе | CVE-2023-39143Proof of concept | PaperCut NG and PaperCut MF before 22.1.3 on Windows allow path traversal, enabling attackers to upload, read, or delete arbitrary files.papercut · papercut mf · CWE-22 | Критическая9,8 | — | 80,0 % | 4 авг. 2023 г. |
43В плане | CVE-2023-4165Proof of concept | Tongda OA delete_seal.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 12,3 % | 5 авг. 2023 г. |
43В плане | CVE-2023-4166Proof of concept | Tongda OA delete_log.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 12,2 % | 5 авг. 2023 г. |
44В плане | CVE-2023-4168Proof of concept | Templatecookie Adlisting Redirect ad-list information disclosuretemplatecookie · adlisting · CWE-200 | Высокая7,5 | — | 45,9 % | 5 авг. 2023 г. |
50В плане | CVE-2023-4169Proof of concept | Ruijie RG-EW1200G Administrator Password set_passwd access controlruijie · rg-ew1200g firmware · CWE-284 | Высокая8,8 | — | 49,2 % | 5 авг. 2023 г. |
27Наблюдать | CVE-2023-4174Proof of concept | mooSocial mooStore cross site scriptingmoosocial · moostore · CWE-79 | Средняя6,1 | — | 9,1 % | 5 авг. 2023 г. |
40В плане | CVE-2023-38925Эксплойта нет | Netgear DC112A 1.0.0.64, EX6200 1.0.3.94 and R6300v2 1.0.4.8 were discovered to contain a buffer overflow via the http_passwd parameter in pnetgear · dc112a firmware · CWE-120 | Высокая8,8 | — | 15,2 % | 7 авг. 2023 г. |
45В плане | CVE-2023-37569Proof of concept | OS Command Injection Vulnerability in Emagic Data Center Management Suiteesds.co · emagic data center management · CWE-78 | Высокая8,8 | — | 33,8 % | 8 авг. 2023 г. |
25Наблюдать | CVE-2023-20588Эксплойта нет | A division-by-zero error on some AMD processors can potentially return speculative data resulting in loss of confidentiality.amd · epyc 7351p firmware · CWE-369 | Средняя5,5 | — | 11,1 % | 8 авг. 2023 г. |
34Наблюдать | CVE-2023-36900Proof of concept | Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 · CWE-190 | Высокая7,8 | — | 10,1 % | 8 авг. 2023 г. |
38Наблюдать | CVE-2023-38181Эксплойта нет | Microsoft Exchange Server Spoofing Vulnerabilitymicrosoft · exchange server · CWE-502 | Высокая8,8 | — | 10,7 % | 8 авг. 2023 г. |
58В плане | CVE-2023-36899Proof of concept | ASP.NET Elevation of Privilege Vulnerabilitymicrosoft · .net framework · CWE-20 | Высокая8,8 | — | 76,7 % | 8 авг. 2023 г. |
64На этой неделе | CVE-2023-38180Готовый эксплойт | .NET and Visual Studio Denial of Service Vulnerabilitymicrosoft · .net · CWE-400 | Высокая7,5 | KEV | 14,0 % | 8 авг. 2023 г. |
40В плане | CVE-2023-32781Готовый эксплойт | A command injection vulnerability was identified in PRTG 23.2.84.1566 and earlier versions in the HL7 sensor where an authenticated user witpaessler · prtg network monitor · CWE-77 | Высокая7,2 | — | 14,2 % | 9 авг. 2023 г. |
45В плане | CVE-2023-32782Эксплойта нет | A command injection was identified in PRTG 23.2.84.1566 and earlier versions in the Dicom C-ECHO sensor where an authenticated user with wripaessler · prtg network monitor · CWE-77 | Высокая7,2 | — | 56,1 % | 9 авг. 2023 г. |
39Наблюдать | CVE-2023-30699Эксплойта нет | Out-of-bounds write vulnerability in parser_hvcC function of libsimba library prior to SMR Aug-2023 Release 1 allows code execution by remotsamsung · android · CWE-787 | Критическая9,8 | — | 0,7 % | 9 авг. 2023 г. |
39Наблюдать | CVE-2023-35085Proof of concept | An integer overflow vulnerability in all UniFi Access Points and Switches, excluding the Switch Flex Mini, with SNMP Monitoring and default ui · unifi uap firmware · CWE-190 | Критическая9,8 | — | 1,0 % | 10 авг. 2023 г. |
39Наблюдать | CVE-2023-38034Эксплойта нет | A command injection vulnerability in the DHCP Client function of all UniFi Access Points and Switches, excluding the Switch Flex Mini, couldui · unifi uap firmware · CWE-77 | Критическая9,8 | — | 1,3 % | 10 авг. 2023 г. |
69На этой неделе | CVE-2023-32560Готовый эксплойт | An attacker can send a specially crafted message to the Wavelink Avalanche Manager, which could result in service disruption or arbitrary coivanti · avalanche · CWE-787 | Критическая9,8 | — | 99,4 % | 10 авг. 2023 г. |
53В плане | CVE-2023-32562Эксплойта нет | An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker tivanti · avalanche · CWE-434 | Критическая9,8 | — | 45,5 % | 10 авг. 2023 г. |
66На этой неделе | CVE-2023-32563Proof of concept | An unauthenticated attacker could achieve the code execution through a RemoteControl server.ivanti · avalanche · CWE-22 | Критическая9,8 | — | 89,0 % | 10 авг. 2023 г. |
52В плане | CVE-2023-32564Эксплойта нет | An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker tivanti · avalanche · CWE-434 | Критическая9,8 | — | 44,4 % | 10 авг. 2023 г. |
46В плане | CVE-2023-3824Proof of concept | Buffer overflow and overread in phar_dir_read()php · php · CWE-119 | Критическая9,8 | — | 21,7 % | 11 авг. 2023 г. |
31Наблюдать | CVE-2023-40303Эксплойта нет | GNU inetutils before 2.5 may allow privilege escalation because of unchecked return values of set*id() family functions in ftpd, rcp, rlogingnu · inetutils · CWE-252 | Высокая7,8 | — | 0,4 % | 14 авг. 2023 г. |
40В плане | CVE-2023-0872Готовый эксплойт | ROLE_REST can be used to escalate to ROLE_ADMIN via /rest/usersopennms · horizon · CWE-269 | Высокая8,0 | — | 3,3 % | 14 авг. 2023 г. |
42В плане | CVE-2023-29468Эксплойта нет | The Texas Instruments (TI) WiLink WL18xx MCP driver does not limit the number of information elements (IEs) of type XCC_EXT_1_IE_ID or XCC_Eti · wilink8-wifi-mcp8 · CWE-120 | Критическая9,8 | — | 10,1 % | 14 авг. 2023 г. |
66На этой неделе | CVE-2022-48503Готовый эксплойт | The issue was addressed with improved bounds checks.apple · safari · CWE-129 | Высокая8,8 | KEV | 3,2 % | 14 авг. 2023 г. |
42В плане | CVE-2023-4347Эксплойта нет | Cross-site Scripting (XSS) - Reflected in librenms/librenmslibrenms · librenms · CWE-79 | Средняя5,4 | — | 69,7 % | 14 авг. 2023 г. |
28Наблюдать | CVE-2023-2916Proof of concept | InfiniteWP Client <= 1.11.1 - Authenticated (Subscriber+) Sensitive Information Exposurerevmakx · infinitewp client · CWE-200 | Средняя5,3 | — | 23,9 % | 15 авг. 2023 г. |
99Срочно | CVE-2023-35082Готовый эксплойт | An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resouivanti · endpoint manager mobile · CWE-287 | Критическая9,8 | KEV | 99,9 % | 15 авг. 2023 г. |
47В плане | CVE-2023-40028Proof of concept | Arbitrary file read via symlinks in Ghostghost · ghost · CWE-22 | Средняя6,5 | — | 68,9 % | 15 авг. 2023 г. |
43В плане | CVE-2023-4355Эксплойта нет | Out of bounds memory access in V8 in Google Chrome prior to 116.0.5845.96 allowed a remote attacker to potentially exploit heap corruption vgoogle · chrome · CWE-787 | Высокая8,8 | — | 27,6 % | 15 авг. 2023 г. |
49В плане | CVE-2023-4357Proof of concept | Insufficient validation of untrusted input in XML in Google Chrome prior to 116.0.5845.96 allowed a remote attacker to bypass file access regoogle · chrome · CWE-20 | Высокая8,8 | — | 47,1 % | 15 авг. 2023 г. |
41В плане | CVE-2023-4362Эксплойта нет | Heap buffer overflow in Mojom IDL in Google Chrome prior to 116.0.5845.96 allowed a remote attacker who had compromised the renderer processgoogle · chrome · CWE-787 | Высокая8,8 | — | 19,0 % | 15 авг. 2023 г. |
40В плане | CVE-2023-20209Proof of concept | A vulnerability in the web-based management interface of Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) coucisco · telepresence video communication server · CWE-94 | Высокая7,2 | — | 40,8 % | 16 авг. 2023 г. |
42В плане | CVE-2023-2914Эксплойта нет | Rockwell Automation ThinManager Thinserver Software Vulnerable to Input Validation Vulnerabilitiyrockwellautomation · thinmanager thinserver · CWE-20 | Высокая7,5 | — | 39,9 % | 17 авг. 2023 г. |
61На этой неделе | CVE-2023-2915Готовый эксплойт | Rockwell Automation ThinManager Thinserver Software Vulnerable to Input Validation Vulnerabilityrockwellautomation · thinmanager thinserver · CWE-20 | Критическая9,1 | — | 81,8 % | 17 авг. 2023 г. |
61На этой неделе | CVE-2023-2917Готовый эксплойт | Rockwell Automation ThinManager Thinserver Software Vulnerable to Input Validation Vulnerabilityrockwellautomation · thinmanager thinserver · CWE-20 | Критическая9,8 | — | 72,1 % | 17 авг. 2023 г. |
64На этой неделе | CVE-2023-26469Готовый эксплойт | In Jorani 1.0.0, an attacker could leverage path traversal to access files and execute code on the server.jorani · jorani · CWE-22 | Критическая9,8 | — | 82,9 % | 17 авг. 2023 г. |
35Наблюдать | CVE-2023-40313Эксплойта нет | Disable BeanShell Interpreter Remote Server Modeopennms · horizon · CWE-94 | Высокая8,8 | — | 0,7 % | 17 авг. 2023 г. |
78На этой неделе | CVE-2023-36844Готовый эксплойт | Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesjuniper · junos · CWE-473 | Средняя5,3 | KEV | 89,9 % | 17 авг. 2023 г. |
98Срочно | CVE-2023-36845Готовый эксплойт | Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variablejuniper · junos · CWE-473 | Критическая9,8 | KEV | 95,0 % | 17 авг. 2023 г. |
79На этой неделе | CVE-2023-36846Готовый эксплойт | Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesjuniper · junos · CWE-306 | Средняя5,3 | KEV | 93,4 % | 17 авг. 2023 г. |
76На этой неделе | CVE-2023-36847Готовый эксплойт | Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesjuniper · junos · CWE-306 | Средняя5,3 | KEV | 83,4 % | 17 авг. 2023 г. |
40В плане | CVE-2023-40315Готовый эксплойт | ROLE_FILESYSTEM_EDITOR Can Be Used To Escalate To ROLE_ADMINopennms · horizon · CWE-863 | Высокая8,0 | — | 2,8 % | 17 авг. 2023 г. |
52В плане | CVE-2023-4415Proof of concept | Ruijie RG-EW1200G login improper authenticationruijienetworks · rg-ew1200g firmware · CWE-287 | Высокая8,8 | — | 58,2 % | 18 авг. 2023 г. |
60На этой неделе | CVE-2022-24989Готовый эксплойт | TerraMaster NAS through 4.2.30 allows remote WAN attackers to execute arbitrary code as root via the raidtype and diskstring parameters for terra-master · terramaster operating system · CWE-74 | Критическая9,8 | — | 31,8 % | 20 авг. 2023 г. |
43В плане | CVE-2023-39750Эксплойта нет | D-Link DAP-2660 v1.13 was discovered to contain a buffer overflow via the f_ipv6_enable parameter at /bsc_ipv6.dlink · dap-2660 firmware · CWE-120 | Критическая9,8 | — | 14,0 % | 20 авг. 2023 г. |
42В плане | CVE-2023-4450Proof of concept | jeecgboot JimuReport Template injectionjeecg · jimureport · CWE-74 | Критическая9,8 | — | 11,5 % | 20 авг. 2023 г. |
99Срочно | CVE-2023-38035Готовый эксплойт | A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass aivanti · mobileiron sentry · CWE-863 | Критическая9,8 | KEV | 99,9 % | 21 авг. 2023 г. |
58В плане | CVE-2023-38836Готовый эксплойт | File Upload vulnerability in BoidCMS v.2.0.0 allows a remote attacker to execute arbitrary code by adding a GIF header to bypass MIME type cboidcms · boidcms · CWE-434 | Высокая8,8 | — | 76,0 % | 21 авг. 2023 г. |
26Наблюдать | CVE-2023-37435Эксплойта нет | Authenticated SQL Injection Vulnerabilities in EdgeConnect SD-WAN Orchestrator Web-based Management Interfacearubanetworks · edgeconnect sd-wan orchestrator · CWE-89 | Средняя6,5 | — | 0,7 % | 22 авг. 2023 г. |
21Наблюдать | CVE-2023-37440Эксплойта нет | Authenticated Server-Side Request Forgery (SSRF) Leading to Information Disclosurearubanetworks · edgeconnect sd-wan orchestrator · CWE-918 | Средняя5,3 | — | 0,5 % | 22 авг. 2023 г. |
35Наблюдать | CVE-2023-39026Proof of concept | Directory Traversal vulnerability in FileMage Gateway Windows Deployments v.1.10.8 and before allows a remote attacker to obtain sensitive ifilemage · filemage · CWE-22 | Высокая7,5 | — | 17,9 % | 22 авг. 2023 г. |
47В плане | CVE-2023-4427Proof of concept | Out of bounds memory access in V8 in Google Chrome prior to 116.0.5845.110 allowed a remote attacker to perform an out of bounds memory readgoogle · chrome · CWE-125 | Высокая8,1 | — | 48,4 % | 22 авг. 2023 г. |
35Наблюдать | CVE-2023-4428Эксплойта нет | Out of bounds memory access in CSS in Google Chrome prior to 116.0.5845.110 allowed a remote attacker to perform an out of bounds memory reagoogle · chrome · CWE-125 | Высокая8,1 | — | 11,2 % | 22 авг. 2023 г. |
91Срочно | CVE-2023-38831Готовый эксплойт | RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive.rarlab · winrar · CWE-345 | Высокая7,8 | KEV | 99,8 % | 23 авг. 2023 г. |
45В плане | CVE-2023-40176Эксплойта нет | SXSS in the user profile via the timezone displayerxwiki · xwiki · CWE-79 | Средняя5,4 | — | 79,9 % | 23 авг. 2023 г. |
41В плане | CVE-2023-41249Эксплойта нет | In JetBrains TeamCity before 2023.05.3 reflected XSS was possible during copying Build Stepjetbrains · teamcity · CWE-79 | Средняя6,1 | — | 55,5 % | 25 авг. 2023 г. |
64На этой неделе | CVE-2023-4542Proof of concept | D-Link DAR-8000-10 sys1.php os command injectiondlink · dar-8000-10 firmware · CWE-78 | Критическая9,8 | — | 84,6 % | 25 авг. 2023 г. |
26Наблюдать | CVE-2023-4547Proof of concept | SPA-Cart eCommerce CMS search cross site scriptingspa-cart · ecommerce cms · CWE-79 | Низкая2,0 | — | 60,3 % | 26 авг. 2023 г. |
18Наблюдать | CVE-2023-4548Proof of concept | SPA-Cart eCommerce CMS GET Parameter search sql injectionspa-cart · ecommerce cms · CWE-74 | Низкая2,1 | — | 32,2 % | 26 авг. 2023 г. |
58В плане | CVE-2023-41109Proof of concept | SmartNode SN200 (aka SN200) 3.21.2-23021 allows unauthenticated OS Command Injection.patton · smartnode sn200 firmware · CWE-78 | Критическая9,8 | — | 64,5 % | 28 авг. 2023 г. |
44В плане | CVE-2023-40787Эксплойта нет | In SpringBlade V3.6.0 when executing SQL query, the parameters submitted by the user are not wrapped in quotation marks, which leads to SQL bladex · springblade · CWE-89 | Критическая9,8 | — | 18,1 % | 29 авг. 2023 г. |
34Наблюдать | CVE-2023-20890Эксплойта нет | Aria Operations for Networks contains an arbitrary file write vulnerability.vmware · aria operations for networks · CWE-22 | Высокая7,2 | — | 20,1 % | 29 авг. 2023 г. |
60На этой неделе | CVE-2023-34039Готовый эксплойт | Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic key generation.vmware · aria operations for networks · CWE-327 | Критическая9,8 | — | 67,1 % | 29 авг. 2023 г. |
60На этой неделе | CVE-2023-4346Готовый эксплойт | KNX devices that use KNX Connection Authorization and support Option 1 are, depending on the implementation, vulnerable to being locked andknx · connection authorization · CWE-645 | Высокая7,5 | KEV | 1,2 % | 29 авг. 2023 г. |
95Срочно | CVE-2023-41265Готовый эксплойт | An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 qlik · qlik sense · CWE-444 | Критическая9,9 | KEV | 88,2 % | 29 авг. 2023 г. |
81Срочно | CVE-2023-41266Готовый эксплойт | A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 aqlik · qlik sense · CWE-22 | Средняя6,5 | KEV | 84,8 % | 29 авг. 2023 г. |
43В плане | CVE-2023-4596Proof of concept | Forminator <= 1.24.6 - Unauthenticated Arbitrary File Uploadincsub · forminator · CWE-434 | Критическая9,8 | — | 14,3 % | 29 авг. 2023 г. |
36Наблюдать | CVE-2023-4481Эксплойта нет | Junos OS and Junos OS Evolved: A crafted BGP UPDATE message allows a remote attacker to de-peer (reset) BGP sessions (CVE-2023-4481)juniper · junos · CWE-20 | Высокая7,5 | — | 18,3 % | 31 авг. 2023 г. |
- CVE-2022-3998669На этой неделе
A Command injection vulnerability in RaspAP 2.8.0 thru 2.8.7 allows unauthenticated attackers to execute arbitrary commands via the cfg_id p
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %raspap · raspap1 авг. 2023 г.
- CVE-2022-3998746В плане
A Command injection vulnerability in RaspAP 2.8.0 thru 2.9.2 allows an authenticated attacker to execute arbitrary OS commands as root via t
ВысокаяCVSS 8,8Эксплойта нетEPSS 37 %raspap · raspap1 авг. 2023 г.
- CVE-2023-3463440В плане
Greenshot 1.2.10 and below allows arbitrary code execution because .NET content is insecurely deserialized when a .greenshot file is opened.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 7 %getgreenshot · greenshot1 авг. 2023 г.
- CVE-2023-405034Наблюдать
In some cases, an untrusted input stream was copied to a stack buffer without checking its size.
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %mozilla · firefox1 авг. 2023 г.
- CVE-2023-3621048В плане
MotoCMS Version 3.4.3 Store Category Template was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the keywor
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %motocms · motocms1 авг. 2023 г.
- CVE-2023-216441В плане
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 66 %gitlab · gitlab1 авг. 2023 г.
- CVE-2023-336443В плане
Inefficient Regular Expression Complexity in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %gitlab · gitlab1 авг. 2023 г.
- CVE-2023-406837Наблюдать
Type Confusion in V8 in Google Chrome prior to 115.0.5790.170 allowed a remote attacker to perform arbitrary read/write via a crafted HTML p
ВысокаяCVSS 8,1Эксплойта нетEPSS 16 %google · chrome2 авг. 2023 г.
- CVE-2023-406942В плане
Type Confusion in V8 in Google Chrome prior to 115.0.5790.170 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %google · chrome2 авг. 2023 г.
- CVE-2023-3621243В плане
File Upload vulnerability in Total CMS v.1.7.4 allows a remote attacker to execute arbitrary code via a crafted PHP file to the edit page fu
ВысокаяCVSS 8,8Эксплойта нетEPSS 25 %totalcms · total cms2 авг. 2023 г.
- CVE-2023-3625551В плане
An issue in Eramba Limited Eramba Enterprise and Community edition v.3.19.1 allows a remote attacker to execute arbitrary code via the path
ВысокаяCVSS 8,8Готовый эксплойтEPSS 53 %eramba · eramba2 авг. 2023 г.
- CVE-2023-3767969На этой неделе
A remote command execution (RCE) vulnerability in NextGen Mirth Connect v4.3.0 allows attackers to execute arbitrary commands on the hosting
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %nextgen · mirth connect2 авг. 2023 г.
- CVE-2023-412058В плане
Byzoro Smart S85F Management Platform importhtml.php command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 62 %byzoro · smart s85f3 авг. 2023 г.
- CVE-2023-3508177На этой неделе
A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticat
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 63 %ivanti · endpoint manager mobile3 авг. 2023 г.
- CVE-2023-3895088Срочно
A path traversal vulnerability in the iclock API of ZKTeco BioTime v8.5.5 allows unauthenticated attackers to read arbitrary files via suppl
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 92 %zkteco · biotime3 авг. 2023 г.
- CVE-2023-2968955В плане
PyroCMS 3.9 contains a remote code execution (RCE) vulnerability that can be exploited through a server-side template injection (SSTI) flaw.
КритическаяCVSS 9,8Proof of conceptEPSS 53 %pyrocms · pyrocms4 авг. 2023 г.
- CVE-2023-3914363На этой неделе
PaperCut NG and PaperCut MF before 22.1.3 on Windows allow path traversal, enabling attackers to upload, read, or delete arbitrary files.
КритическаяCVSS 9,8Proof of conceptEPSS 80 %papercut · papercut mf4 авг. 2023 г.
- CVE-2023-416543В плане
Tongda OA delete_seal.php sql injection
КритическаяCVSS 9,8Proof of conceptEPSS 12 %tongda2000 · tongda office anywhere5 авг. 2023 г.
- CVE-2023-416643В плане
Tongda OA delete_log.php sql injection
КритическаяCVSS 9,8Proof of conceptEPSS 12 %tongda2000 · tongda office anywhere5 авг. 2023 г.
- CVE-2023-416844В плане
Templatecookie Adlisting Redirect ad-list information disclosure
ВысокаяCVSS 7,5Proof of conceptEPSS 45 %templatecookie · adlisting5 авг. 2023 г.
- CVE-2023-416950В плане
Ruijie RG-EW1200G Administrator Password set_passwd access control
ВысокаяCVSS 8,8Proof of conceptEPSS 49 %ruijie · rg-ew1200g firmware5 авг. 2023 г.
- CVE-2023-417427Наблюдать
mooSocial mooStore cross site scripting
СредняяCVSS 6,1Proof of conceptEPSS 9 %moosocial · moostore5 авг. 2023 г.
- CVE-2023-3892540В плане
Netgear DC112A 1.0.0.64, EX6200 1.0.3.94 and R6300v2 1.0.4.8 were discovered to contain a buffer overflow via the http_passwd parameter in p
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %netgear · dc112a firmware7 авг. 2023 г.
- CVE-2023-3756945В плане
OS Command Injection Vulnerability in Emagic Data Center Management Suite
ВысокаяCVSS 8,8Proof of conceptEPSS 33 %esds.co · emagic data center management8 авг. 2023 г.
- CVE-2023-2058825Наблюдать
A division-by-zero error on some AMD processors can potentially return speculative data resulting in loss of confidentiality.
СредняяCVSS 5,5Эксплойта нетEPSS 11 %amd · epyc 7351p firmware8 авг. 2023 г.
- CVE-2023-3690034Наблюдать
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 10 %microsoft · windows 108 авг. 2023 г.
- CVE-2023-3818138Наблюдать
Microsoft Exchange Server Spoofing Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %microsoft · exchange server8 авг. 2023 г.
- CVE-2023-3689958В плане
ASP.NET Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 76 %microsoft · .net framework8 авг. 2023 г.
- CVE-2023-3818064На этой неделе
.NET and Visual Studio Denial of Service Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 14 %microsoft · .net8 авг. 2023 г.
- CVE-2023-3278140В плане
A command injection vulnerability was identified in PRTG 23.2.84.1566 and earlier versions in the HL7 sensor where an authenticated user wit
ВысокаяCVSS 7,2Готовый эксплойтEPSS 14 %paessler · prtg network monitor9 авг. 2023 г.
- CVE-2023-3278245В плане
A command injection was identified in PRTG 23.2.84.1566 and earlier versions in the Dicom C-ECHO sensor where an authenticated user with wri
ВысокаяCVSS 7,2Эксплойта нетEPSS 56 %paessler · prtg network monitor9 авг. 2023 г.
- CVE-2023-3069939Наблюдать
Out-of-bounds write vulnerability in parser_hvcC function of libsimba library prior to SMR Aug-2023 Release 1 allows code execution by remot
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %samsung · android9 авг. 2023 г.
- CVE-2023-3508539Наблюдать
An integer overflow vulnerability in all UniFi Access Points and Switches, excluding the Switch Flex Mini, with SNMP Monitoring and default
КритическаяCVSS 9,8Proof of conceptEPSS 1 %ui · unifi uap firmware10 авг. 2023 г.
- CVE-2023-3803439Наблюдать
A command injection vulnerability in the DHCP Client function of all UniFi Access Points and Switches, excluding the Switch Flex Mini, could
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ui · unifi uap firmware10 авг. 2023 г.
- CVE-2023-3256069На этой неделе
An attacker can send a specially crafted message to the Wavelink Avalanche Manager, which could result in service disruption or arbitrary co
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %ivanti · avalanche10 авг. 2023 г.
- CVE-2023-3256253В плане
An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker t
КритическаяCVSS 9,8Эксплойта нетEPSS 45 %ivanti · avalanche10 авг. 2023 г.
- CVE-2023-3256366На этой неделе
An unauthenticated attacker could achieve the code execution through a RemoteControl server.
КритическаяCVSS 9,8Proof of conceptEPSS 89 %ivanti · avalanche10 авг. 2023 г.
- CVE-2023-3256452В плане
An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker t
КритическаяCVSS 9,8Эксплойта нетEPSS 44 %ivanti · avalanche10 авг. 2023 г.
- CVE-2023-382446В плане
Buffer overflow and overread in phar_dir_read()
КритическаяCVSS 9,8Proof of conceptEPSS 21 %php · php11 авг. 2023 г.
- CVE-2023-4030331Наблюдать
GNU inetutils before 2.5 may allow privilege escalation because of unchecked return values of set*id() family functions in ftpd, rcp, rlogin
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gnu · inetutils14 авг. 2023 г.
- CVE-2023-087240В плане
ROLE_REST can be used to escalate to ROLE_ADMIN via /rest/users
ВысокаяCVSS 8,0Готовый эксплойтEPSS 3 %opennms · horizon14 авг. 2023 г.
- CVE-2023-2946842В плане
The Texas Instruments (TI) WiLink WL18xx MCP driver does not limit the number of information elements (IEs) of type XCC_EXT_1_IE_ID or XCC_E
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %ti · wilink8-wifi-mcp814 авг. 2023 г.
- CVE-2022-4850366На этой неделе
The issue was addressed with improved bounds checks.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %apple · safari14 авг. 2023 г.
- CVE-2023-434742В плане
Cross-site Scripting (XSS) - Reflected in librenms/librenms
СредняяCVSS 5,4Эксплойта нетEPSS 69 %librenms · librenms14 авг. 2023 г.
- CVE-2023-291628Наблюдать
InfiniteWP Client <= 1.11.1 - Authenticated (Subscriber+) Sensitive Information Exposure
СредняяCVSS 5,3Proof of conceptEPSS 23 %revmakx · infinitewp client15 авг. 2023 г.
- CVE-2023-3508299Срочно
An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resou
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %ivanti · endpoint manager mobile15 авг. 2023 г.
- CVE-2023-4002847В плане
Arbitrary file read via symlinks in Ghost
СредняяCVSS 6,5Proof of conceptEPSS 68 %ghost · ghost15 авг. 2023 г.
- CVE-2023-435543В плане
Out of bounds memory access in V8 in Google Chrome prior to 116.0.5845.96 allowed a remote attacker to potentially exploit heap corruption v
ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %google · chrome15 авг. 2023 г.
- CVE-2023-435749В плане
Insufficient validation of untrusted input in XML in Google Chrome prior to 116.0.5845.96 allowed a remote attacker to bypass file access re
ВысокаяCVSS 8,8Proof of conceptEPSS 47 %google · chrome15 авг. 2023 г.
- CVE-2023-436241В плане
Heap buffer overflow in Mojom IDL in Google Chrome prior to 116.0.5845.96 allowed a remote attacker who had compromised the renderer process
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %google · chrome15 авг. 2023 г.
- CVE-2023-2020940В плане
A vulnerability in the web-based management interface of Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) cou
ВысокаяCVSS 7,2Proof of conceptEPSS 40 %cisco · telepresence video communication server16 авг. 2023 г.
- CVE-2023-291442В плане
Rockwell Automation ThinManager Thinserver Software Vulnerable to Input Validation Vulnerabilitiy
ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %rockwellautomation · thinmanager thinserver17 авг. 2023 г.
- CVE-2023-291561На этой неделе
Rockwell Automation ThinManager Thinserver Software Vulnerable to Input Validation Vulnerability
КритическаяCVSS 9,1Готовый эксплойтEPSS 81 %rockwellautomation · thinmanager thinserver17 авг. 2023 г.
- CVE-2023-291761На этой неделе
Rockwell Automation ThinManager Thinserver Software Vulnerable to Input Validation Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 72 %rockwellautomation · thinmanager thinserver17 авг. 2023 г.
- CVE-2023-2646964На этой неделе
In Jorani 1.0.0, an attacker could leverage path traversal to access files and execute code on the server.
КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %jorani · jorani17 авг. 2023 г.
- CVE-2023-4031335Наблюдать
Disable BeanShell Interpreter Remote Server Mode
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %opennms · horizon17 авг. 2023 г.
- CVE-2023-3684478На этой неделе
Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variables
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 89 %juniper · junos17 авг. 2023 г.
- CVE-2023-3684598Срочно
Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variable
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %juniper · junos17 авг. 2023 г.
- CVE-2023-3684679На этой неделе
Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary files
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 93 %juniper · junos17 авг. 2023 г.
- CVE-2023-3684776На этой неделе
Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary files
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 83 %juniper · junos17 авг. 2023 г.
- CVE-2023-4031540В плане
ROLE_FILESYSTEM_EDITOR Can Be Used To Escalate To ROLE_ADMIN
ВысокаяCVSS 8,0Готовый эксплойтEPSS 2 %opennms · horizon17 авг. 2023 г.
- CVE-2023-441552В плане
Ruijie RG-EW1200G login improper authentication
ВысокаяCVSS 8,8Proof of conceptEPSS 58 %ruijienetworks · rg-ew1200g firmware18 авг. 2023 г.
- CVE-2022-2498960На этой неделе
TerraMaster NAS through 4.2.30 allows remote WAN attackers to execute arbitrary code as root via the raidtype and diskstring parameters for
КритическаяCVSS 9,8Готовый эксплойтEPSS 31 %terra-master · terramaster operating system20 авг. 2023 г.
- CVE-2023-3975043В плане
D-Link DAP-2660 v1.13 was discovered to contain a buffer overflow via the f_ipv6_enable parameter at /bsc_ipv6.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %dlink · dap-2660 firmware20 авг. 2023 г.
- CVE-2023-445042В плане
jeecgboot JimuReport Template injection
КритическаяCVSS 9,8Proof of conceptEPSS 11 %jeecg · jimureport20 авг. 2023 г.
- CVE-2023-3803599Срочно
A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %ivanti · mobileiron sentry21 авг. 2023 г.
- CVE-2023-3883658В плане
File Upload vulnerability in BoidCMS v.2.0.0 allows a remote attacker to execute arbitrary code by adding a GIF header to bypass MIME type c
ВысокаяCVSS 8,8Готовый эксплойтEPSS 76 %boidcms · boidcms21 авг. 2023 г.
- CVE-2023-3743526Наблюдать
Authenticated SQL Injection Vulnerabilities in EdgeConnect SD-WAN Orchestrator Web-based Management Interface
СредняяCVSS 6,5Эксплойта нетEPSS 0 %arubanetworks · edgeconnect sd-wan orchestrator22 авг. 2023 г.
- CVE-2023-3744021Наблюдать
Authenticated Server-Side Request Forgery (SSRF) Leading to Information Disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %arubanetworks · edgeconnect sd-wan orchestrator22 авг. 2023 г.
- CVE-2023-3902635Наблюдать
Directory Traversal vulnerability in FileMage Gateway Windows Deployments v.1.10.8 and before allows a remote attacker to obtain sensitive i
ВысокаяCVSS 7,5Proof of conceptEPSS 17 %filemage · filemage22 авг. 2023 г.
- CVE-2023-442747В плане
Out of bounds memory access in V8 in Google Chrome prior to 116.0.5845.110 allowed a remote attacker to perform an out of bounds memory read
ВысокаяCVSS 8,1Proof of conceptEPSS 48 %google · chrome22 авг. 2023 г.
- CVE-2023-442835Наблюдать
Out of bounds memory access in CSS in Google Chrome prior to 116.0.5845.110 allowed a remote attacker to perform an out of bounds memory rea
ВысокаяCVSS 8,1Эксплойта нетEPSS 11 %google · chrome22 авг. 2023 г.
- CVE-2023-3883191Срочно
RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 99 %rarlab · winrar23 авг. 2023 г.
- CVE-2023-4017645В плане
SXSS in the user profile via the timezone displayer
СредняяCVSS 5,4Эксплойта нетEPSS 79 %xwiki · xwiki23 авг. 2023 г.
- CVE-2023-4124941В плане
In JetBrains TeamCity before 2023.05.3 reflected XSS was possible during copying Build Step
СредняяCVSS 6,1Эксплойта нетEPSS 55 %jetbrains · teamcity25 авг. 2023 г.
- CVE-2023-454264На этой неделе
D-Link DAR-8000-10 sys1.php os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 84 %dlink · dar-8000-10 firmware25 авг. 2023 г.
- CVE-2023-454726Наблюдать
SPA-Cart eCommerce CMS search cross site scripting
НизкаяCVSS 2,0Proof of conceptEPSS 60 %spa-cart · ecommerce cms26 авг. 2023 г.
- CVE-2023-454818Наблюдать
SPA-Cart eCommerce CMS GET Parameter search sql injection
НизкаяCVSS 2,1Proof of conceptEPSS 32 %spa-cart · ecommerce cms26 авг. 2023 г.
- CVE-2023-4110958В плане
SmartNode SN200 (aka SN200) 3.21.2-23021 allows unauthenticated OS Command Injection.
КритическаяCVSS 9,8Proof of conceptEPSS 64 %patton · smartnode sn200 firmware28 авг. 2023 г.
- CVE-2023-4078744В плане
In SpringBlade V3.6.0 when executing SQL query, the parameters submitted by the user are not wrapped in quotation marks, which leads to SQL
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %bladex · springblade29 авг. 2023 г.
- CVE-2023-2089034Наблюдать
Aria Operations for Networks contains an arbitrary file write vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 20 %vmware · aria operations for networks29 авг. 2023 г.
- CVE-2023-3403960На этой неделе
Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic key generation.
КритическаяCVSS 9,8Готовый эксплойтEPSS 67 %vmware · aria operations for networks29 авг. 2023 г.
- CVE-2023-434660На этой неделе
KNX devices that use KNX Connection Authorization and support Option 1 are, depending on the implementation, vulnerable to being locked and
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 1 %knx · connection authorization29 авг. 2023 г.
- CVE-2023-4126595Срочно
An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023
КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 88 %qlik · qlik sense29 авг. 2023 г.
- CVE-2023-4126681Срочно
A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 a
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 84 %qlik · qlik sense29 авг. 2023 г.
- CVE-2023-459643В плане
Forminator <= 1.24.6 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 14 %incsub · forminator29 авг. 2023 г.
- CVE-2023-448136Наблюдать
Junos OS and Junos OS Evolved: A crafted BGP UPDATE message allows a remote attacker to de-peer (reset) BGP sessions (CVE-2023-4481)
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %juniper · junos31 авг. 2023 г.