По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2023 г.

84 записей · 22 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
48В плане	CVE-2023-4708Proof of concept	Infosoftbd Clcknshop GET Parameter all sql injectioninfosoftbd · clcknshop · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	31,1 %	1 сент. 2023 г.
66На этой неделе	CVE-2023-39361Proof of concept	Unauthenticated SQL Injection in graph_view.php in Cacticacti · cacti · CWE-89 RCE без входа Обход аутентификации SQL-инъекция	Критическая9,8	—	88,7 %	5 сент. 2023 г.
54В плане	CVE-2023-39362Proof of concept	Authenticated command injection in SNMP options of a Devicecacti · cacti · CWE-78 RCE Инъекция команд	Высокая7,2	—	85,4 %	5 сент. 2023 г.
77На этой неделе	CVE-2023-4762Готовый эксплойт	Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page.google · chrome · CWE-843 RCE без входа	Высокая8,8	KEV	41,3 %	5 сент. 2023 г.
34Наблюдать	CVE-2023-35719Эксплойта нет	ManageEngine ADSelfService Plus GINA Client Insufficient Verification of Data Authenticity Authentication Bypass Vulnerabilityzohocorp · manageengine adselfservice plus · CWE-345 RCE Обход аутентификации	Средняя6,8	—	24,6 %	6 сент. 2023 г.
65На этой неделе	CVE-2023-4634Proof of concept	Media Library Assistant <= 3.09 - Unauthenticated Local/Remote File Inclusion & Remote Code Executiondavidlingren · media library assistant · CWE-73 RCE без входа Обход пути	Критическая9,8	—	85,5 %	6 сент. 2023 г.
40В плане	CVE-2023-37941Готовый эксплойт	Apache Superset: Metadata db write access can lead to remote code executionapache · superset · CWE-502 RCE Десериализация	Средняя6,6	—	35,4 %	6 сент. 2023 г.
60На этой неделе	CVE-2023-39265Готовый эксплойт	Apache Superset: Possible Unauthorized Registration of SQLite Database Connectionsapache · superset · CWE-20 Без аутентификации	Средняя6,5	—	86,0 %	6 сент. 2023 г.
44В плане	CVE-2023-20238Эксплойта нет	A vulnerability in the single sign-on (SSO) implementation of Cisco BroadWorks Application Delivery Platform and Cisco BroadWorks Xtended Secisco · broadworks application delivery platform · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	15,0 %	6 сент. 2023 г.
74На этой неделе	CVE-2023-20269Готовый эксплойт	A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTDcisco · adaptive security appliance software · CWE-288 Без аутентификации Обход аутентификации	Критическая9,1	KEV	25,4 %	6 сент. 2023 г.
62На этой неделе	CVE-2023-41061Готовый эксплойт	A validation issue was addressed with improved logic.apple · ipados · CWE-20 RCE	Высокая7,8	KEV	4,4 %	7 сент. 2023 г.
77На этой неделе	CVE-2023-41064Готовый эксплойт	A buffer overflow issue was addressed with improved memory handling.apple · ipados · CWE-120 RCE Ошибки памяти	Высокая7,8	KEV	53,4 %	7 сент. 2023 г.
38Наблюдать	CVE-2023-4528Эксплойта нет	JSCAPE MFT Server Unsafe Deserialization on Management Portredwood · jscape mft · CWE-502 RCE Десериализация	Высокая7,2	—	31,8 %	7 сент. 2023 г.
40В плане	CVE-2023-39584Эксплойта нет	Hexo up to v7.0.0 (RC2) was discovered to contain an arbitrary file read vulnerability.hexo · hexo · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	34,5 %	8 сент. 2023 г.
46В плане	CVE-2023-4873Эксплойта нет	Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform importexport.php os command injectionbyzoro · smart s45f firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	22,1 %	9 сент. 2023 г.
41В плане	CVE-2023-31068Proof of concept	An issue was discovered in TSplus Remote Access through 16.0.2.14.tsplus · tsplus remote work · CWE-276 Без аутентификации	Критическая9,8	—	5,4 %	11 сент. 2023 г.
31Наблюдать	CVE-2023-38743Proof of concept	Zoho ManageEngine ADManager Plus before Build 7200 allows admin users to execute commands on the host machine.zohocorp · manageengine admanager plus	Высокая7,2	—	11,1 %	11 сент. 2023 г.
77На этой неделе	CVE-2023-39780Готовый эксплойт	On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelistasus · rt-ax55 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	KEV	39,5 %	11 сент. 2023 г.
62На этой неделе	CVE-2023-35674Готовый эксплойт	In onCreate of WindowState.java, there is a possible way to launch a background activity due to a logic error in the code.google · android · CWE-269 Локальное повышение привилегий	Высокая7,8	KEV	2,6 %	11 сент. 2023 г.
61На этой неделе	CVE-2023-41990Готовый эксплойт	The issue was addressed with improved handling of caches.apple · ipados RCE	Высокая7,8	KEV	1,3 %	11 сент. 2023 г.
44В плане	CVE-2023-2071Эксплойта нет	FactoryTalk View Machine Edition Vulnerable to Remote Code Executionrockwellautomation · factorytalk view · CWE-20 RCE без входа	Критическая9,8	—	17,2 %	12 сент. 2023 г.
95Срочно	CVE-2023-4863Готовый эксплойт	Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bogoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	KEV	99,9 %	12 сент. 2023 г.
49В плане	CVE-2023-36744Эксплойта нет	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-502 RCE Десериализация	Высокая8,0	—	57,1 %	12 сент. 2023 г.
56В плане	CVE-2023-36745Proof of concept	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-502 RCE Десериализация	Высокая8,0	—	79,7 %	12 сент. 2023 г.
47В плане	CVE-2023-36756Эксплойта нет	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-502 RCE Десериализация	Высокая8,0	—	49,1 %	12 сент. 2023 г.
43В плане	CVE-2023-36757Эксплойта нет	Microsoft Exchange Server Spoofing Vulnerabilitymicrosoft · exchange server · CWE-502 Десериализация	Высокая8,0	—	36,9 %	12 сент. 2023 г.
62На этой неделе	CVE-2023-36761Готовый эксплойт	Microsoft Word Information Disclosure Vulnerabilitymicrosoft · 365 apps · CWE-20 Без аутентификации	Средняя6,5	KEV	19,5 %	12 сент. 2023 г.
38Наблюдать	CVE-2023-36777Эксплойта нет	Microsoft Exchange Server Information Disclosure Vulnerabilitymicrosoft · exchange server · CWE-502 Десериализация	Средняя5,7	—	52,0 %	12 сент. 2023 г.
69На этой неделе	CVE-2023-36802Готовый эксплойт	Microsoft Streaming Service Proxy Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	27,9 %	12 сент. 2023 г.
60На этой неделе	CVE-2023-38146Готовый эксплойт	Windows Themes Remote Code Execution Vulnerabilitymicrosoft · windows 11 21h2 · CWE-367 RCE без входа Состояние гонки	Высокая8,8	—	37,3 %	12 сент. 2023 г.
28Наблюдать	CVE-2023-38152Эксплойта нет	DHCP Server Service Information Disclosure Vulnerabilitymicrosoft · windows server 2008 · CWE-126 Без аутентификации	Средняя5,3	—	24,0 %	12 сент. 2023 г.
33Наблюдать	CVE-2023-38162Эксплойта нет	DHCP Server Service Denial of Service Vulnerabilitymicrosoft · windows server 2012 · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	10,6 %	12 сент. 2023 г.
54В плане	CVE-2023-3710Proof of concept	Printer web page invalid command executionhoneywell · pm43 firmware · CWE-20 RCE без входа Инъекция команд	Критическая9,8	—	49,0 %	12 сент. 2023 г.
63На этой неделе	CVE-2023-26369Готовый эксплойт	[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wildadobe · acrobat · CWE-787 RCE Ошибки памяти	Высокая7,8	KEV	6,7 %	13 сент. 2023 г.
67На этой неделе	CVE-2023-41892Готовый эксплойт	Craft CMS Remote Code Execution vulnerabilitycraftcms · craft cms · CWE-94 RCE без входа	Критическая9,8	—	94,2 %	13 сент. 2023 г.
59В плане	CVE-2023-38204Эксплойта нет	Bypass APSB23-41 (CVE-2023-38203) - Pre-Auth RCE ColdFusion 2021 Update 8adobe · coldfusion · CWE-502 RCE без входа Десериализация	Критическая9,8	—	66,9 %	14 сент. 2023 г.
90Срочно	CVE-2023-38205Готовый эксплойт	ColdFusion Bypass - Vulnerability disclosure in ColdFusion \| BYPASS CVE-2023-29298adobe · coldfusion · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	KEV	99,7 %	14 сент. 2023 г.
47В плане	CVE-2023-38039Proof of concept	When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.haxx · curl · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	58,0 %	15 сент. 2023 г.
26Наблюдать	CVE-2023-32461Эксплойта нет	Dell PowerEdge BIOS and Dell Precision BIOS contain a buffer overflow vulnerability.dell · poweredge r660 firmware · CWE-122 Локальное повышение привилегий Ошибки памяти	Средняя6,7	—	0,1 %	15 сент. 2023 г.
52В плане	CVE-2023-41887Эксплойта нет	Remote Code exec in project import with mysql jdbc url attackopenrefine · openrefine · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	42,5 %	15 сент. 2023 г.
40В плане	CVE-2023-42442Proof of concept	JumpServer session replays download without authenticationfit2cloud · jumpserver · CWE-287 Без аутентификации Обход аутентификации	Средняя5,3	—	63,0 %	15 сент. 2023 г.
47В плане	CVE-2023-33831Proof of concept	A remote command execution (RCE) vulnerability in the /api/runscript endpoint of FUXA 1.1.13 allows attackers to execute arbitrary commands frangoteam · fuxa · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	25,9 %	18 сент. 2023 г.
25Наблюдать	CVE-2023-41599Proof of concept	An issue in the component /common/DownController.java of JFinalCMS v5.0.0 allows attackers to execute a directory traversal.jfinalcms project · jfinalcms · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	12,3 %	18 сент. 2023 г.
59В плане	CVE-2023-41179Готовый эксплойт	A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security antrendmicro · apex one · CWE-94 RCE	Высокая7,2	KEV	4,2 %	19 сент. 2023 г.
40В плане	CVE-2023-22513Эксплойта нет	This High severity RCE (Remote Code Execution) vulnerability was introduced in version 8.0.0 of Bitbucket Data Center and Server.atlassian · bitbucket data center · CWE-94 RCE	Высокая8,8	—	15,2 %	19 сент. 2023 г.
99Срочно	CVE-2023-42793Готовый эксплойт	In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possiblejetbrains · teamcity · CWE-288 RCE без входа Обход аутентификации	Критическая9,8	KEV	99,9 %	19 сент. 2023 г.
30Наблюдать	CVE-2023-40931Proof of concept	A SQL injection vulnerability in Nagios XI from version 5.11.0 up to and including 5.11.1 allows authenticated attackers to execute arbitrarnagios · nagios xi · CWE-89 RCE SQL-инъекция	Средняя6,5	—	11,8 %	19 сент. 2023 г.
38Наблюдать	CVE-2023-38886Эксплойта нет	An issue in Dolibarr ERP CRM v.17.0.1 and before allows a remote privileged attacker to execute arbitrary code via a crafted command/script.dolibarr · dolibarr erp\/crm · CWE-78 RCE Инъекция команд	Высокая7,2	—	31,7 %	19 сент. 2023 г.
40В плане	CVE-2023-43477Эксплойта нет	Post-Auth Command Injection in Telstra Smart Modem Gen 2 (Arcadyan LH1000)telstra · arcadyan lh1000 firmware · CWE-77 RCE Инъекция команд	Высокая8,8	—	17,6 %	20 сент. 2023 г.
44В плане	CVE-2023-43478Эксплойта нет	Unauthenticated configuration restore and firmware updatetelstra · arcadyan lh1000 firmware · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	17,9 %	20 сент. 2023 г.
60На этой неделе	CVE-2023-5074Proof of concept	Authentication Bypass in D-Link D-View 8dlink · d-view 8 · CWE-798 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,8	—	69,5 %	20 сент. 2023 г.
40В плане	CVE-2023-39677Proof of concept	MyPrestaModules Prestashop Module v6.2.9 and UpdateProducts Prestashop Module v3.6.9 were discovered to contain a PHPInfo information disclomyprestamodules · product catalog \(csv\, excel\) import · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	32,3 %	20 сент. 2023 г.
43В плане	CVE-2023-43237Эксплойта нет	D-Link DIR-816 A2 v1.10CNB05 was discovered to contain a stack overflow via parameter macCloneMac in setMAC.dlink · dir-816 a2 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	13,3 %	21 сент. 2023 г.
43В плане	CVE-2023-43239Эксплойта нет	D-Link DIR-816 A2 v1.10CNB05 was discovered to contain a stack overflow via parameter flag_5G in showMACfilterMAC.dlink · dir-816 a2 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	13,3 %	21 сент. 2023 г.
43В плане	CVE-2023-43240Эксплойта нет	D-Link DIR-816 A2 v1.10CNB05 was discovered to contain a stack overflow via parameter sip_address in ipportFilter.dlink · dir-816 a2 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	13,3 %	21 сент. 2023 г.
56В плане	CVE-2023-41991Готовый эксплойт	A certificate validation issue was addressed.apple · ipados · CWE-295 Слабая криптография	Средняя5,5	KEV	13,3 %	21 сент. 2023 г.
64На этой неделе	CVE-2023-41992Готовый эксплойт	The issue was addressed with improved checks.apple · ipados · CWE-754 Локальное повышение привилегий	Высокая7,8	KEV	9,5 %	21 сент. 2023 г.
72На этой неделе	CVE-2023-41993Готовый эксплойт	The issue was addressed with improved checks.apple · ipados · CWE-754 RCE без входа	Высокая8,8	KEV	24,3 %	21 сент. 2023 г.
47В плане	CVE-2023-31719Proof of concept	FUXA <= 1.1.12 is vulnerable to SQL Injection via /api/signin.frangoteam · fuxa · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	26,0 %	21 сент. 2023 г.
73На этой неделе	CVE-2023-43770Готовый эксплойт	Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of roundcube · webmail · CWE-79 Без аутентификации XSS	Средняя6,1	KEV	63,6 %	22 сент. 2023 г.
45В плане	CVE-2023-5145Эксплойта нет	D-Link DAR-7000 licence.php unrestricted uploaddlink · dar-7000 firmware · CWE-434 Загрузка файлов	Высокая8,8	—	34,1 %	24 сент. 2023 г.
45В плане	CVE-2023-5146Эксплойта нет	D-Link DAR-7000/DAR-8000 updatelib.php unrestricted uploaddlink · dar-7000 firmware · CWE-434 Загрузка файлов	Высокая8,8	—	32,4 %	24 сент. 2023 г.
43В плане	CVE-2023-5147Эксплойта нет	D-Link DAR-7000 updateos.php unrestricted uploaddlink · dar-7000 firmware · CWE-434 Загрузка файлов	Высокая8,8	—	26,4 %	24 сент. 2023 г.
44В плане	CVE-2023-5148Эксплойта нет	D-Link DAR-7000/DAR-8000 uploadfile.php unrestricted uploaddlink · dar-7000 firmware · CWE-434 Загрузка файлов	Высокая8,8	—	30,5 %	24 сент. 2023 г.
41В плане	CVE-2023-5149Эксплойта нет	D-Link DAR-7000 userattestation.php unrestricted uploaddlink · dar-7000 firmware · CWE-434 Загрузка файлов	Высокая8,8	—	20,8 %	24 сент. 2023 г.
42В плане	CVE-2023-5150Эксплойта нет	D-Link DAR-7000/DAR-8000 web.php unrestricted uploaddlink · dar-7000 firmware · CWE-434 Загрузка файлов	Высокая8,8	—	22,7 %	24 сент. 2023 г.
59В плане	CVE-2023-5151Эксплойта нет	D-Link DAR-8000 autheditpwd.php sql injectiondlink · dar-8000 firmware · CWE-89 SQL-инъекция	Высокая8,8	—	80,5 %	24 сент. 2023 г.
40В плане	CVE-2023-5154Эксплойта нет	D-Link DAR-8000 changelogo.php unrestricted uploaddlink · dar-8000 firmware · CWE-434 Загрузка файлов	Высокая8,8	—	15,2 %	24 сент. 2023 г.
51В плане	CVE-2023-4521Proof of concept	Import XML and RSS Feeds < 2.1.5 - Unauthenticated RCEmooveagency · import xml and rss feeds · CWE-94 RCE без входа	Критическая9,8	—	40,8 %	25 сент. 2023 г.
60На этой неделе	CVE-2023-36851Готовый эксплойт	Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload and download arbitrary filesjuniper · junos · CWE-306 Без аутентификации Обход аутентификации	Средняя5,3	KEV	1,1 %	27 сент. 2023 г.
92Срочно	CVE-2023-40044Готовый эксплойт	WS_FTP Server Ad Hoc Transfer Module .NET Deserialization Vulnerabilityprogress · ws ftp server · CWE-502 Десериализация	Высокая8,8	KEV	90,3 %	27 сент. 2023 г.
50В плане	CVE-2023-41320Эксплойта нет	Account takeover via SQL Injection in UI layout preferences in GLPIglpi-project · glpi · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	36,2 %	27 сент. 2023 г.
31Наблюдать	CVE-2023-41323Эксплойта нет	Users login enumeration by unauthenticated user in GLPIglpi-project · glpi · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	33,8 %	27 сент. 2023 г.
46В плане	CVE-2023-41326Эксплойта нет	Account takeover via Kanban feature in GLPIglpi-project · glpi · CWE-269	Высокая8,8	—	36,5 %	27 сент. 2023 г.
43В плане	CVE-2023-42657Эксплойта нет	WS_FTP Server Directory Traversalprogress · ws ftp server · CWE-22 Обход пути	Критическая9,6	—	16,0 %	27 сент. 2023 г.
53В плане	CVE-2023-43187Proof of concept	A remote code execution (RCE) vulnerability in the xmlrpc.php endpoint of NodeBB Inc NodeBB forum software prior to v1.18.6 allows attackersnodebb · nodebb · CWE-91 RCE без входа	Критическая9,8	—	47,3 %	27 сент. 2023 г.
44В плане	CVE-2023-44018Эксплойта нет	Tenda AC10U v1.0 US_AC10UV1.0RTL_V15.03.06.49_multi_TDE01 was discovered to contain a stack overflow via the domain parameter in the add_whitendacn · ac10u firmware · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	15,7 %	27 сент. 2023 г.
63На этой неделе	CVE-2023-5222Proof of concept	Viessmann Vitogate 300 Web Management Interface vitogate.cgi isValidUser hard-coded passwordviessmann · vitogate 300 firmware · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,8	—	80,4 %	27 сент. 2023 г.
57В плане	CVE-2023-20109Готовый эксплойт	A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an cisco · ios · CWE-787 RCE Ошибки памяти	Средняя6,6	KEV	2,4 %	27 сент. 2023 г.
44В плане	CVE-2023-38874Эксплойта нет	A remote code execution (RCE) vulnerability via an insecure file upload exists in gugoan's Economizzer v.0.9-beta1 and commit 3730880 (Aprileconomizzer · economizzer · CWE-434 RCE Загрузка файлов	Высокая8,8	—	31,5 %	28 сент. 2023 г.
80Срочно	CVE-2023-5217Готовый эксплойт	Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potengoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	KEV	49,0 %	28 сент. 2023 г.
60На этой неделе	CVE-2023-43654Готовый эксплойт	TorchServe Server-Side Request Forgerypytorch · torchserve · CWE-918 Без аутентификации SSRF	Критическая9,8	—	42,4 %	28 сент. 2023 г.
48В плане	CVE-2023-30591Эксплойта нет	NodeBB Pre-Authentication Denial-of-Servicenodebb · nodebb · CWE-241 Без аутентификации Отказ в обслуживании	Высокая7,5	—	58,6 %	29 сент. 2023 г.
49В плане	CVE-2023-44466Эксплойта нет	An issue was discovered in net/ceph/messenger_v2.c in the Linux kernel before 6.4.5.linux · linux kernel · CWE-120 RCE Ошибки памяти	Высокая8,8	—	45,5 %	29 сент. 2023 г.

CVE-2023-4708
48В плане
Infosoftbd Clcknshop GET Parameter all sql injection
КритическаяCVSS 9,8Proof of conceptEPSS 31 %
- Без аутентификации
- SQL-инъекция
infosoftbd · clcknshop1 сент. 2023 г.
CVE-2023-39361
66На этой неделе
Unauthenticated SQL Injection in graph_view.php in Cacti
КритическаяCVSS 9,8Proof of conceptEPSS 88 %
- RCE без входа
- Обход аутентификации
- SQL-инъекция
cacti · cacti5 сент. 2023 г.
CVE-2023-39362
54В плане
Authenticated command injection in SNMP options of a Device
ВысокаяCVSS 7,2Proof of conceptEPSS 85 %
- RCE
- Инъекция команд
cacti · cacti5 сент. 2023 г.
CVE-2023-4762
77На этой неделе
Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 41 %
- RCE без входа
google · chrome5 сент. 2023 г.
CVE-2023-35719
34Наблюдать
ManageEngine ADSelfService Plus GINA Client Insufficient Verification of Data Authenticity Authentication Bypass Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 24 %
- RCE
- Обход аутентификации
zohocorp · manageengine adselfservice plus6 сент. 2023 г.
CVE-2023-4634
65На этой неделе
Media Library Assistant <= 3.09 - Unauthenticated Local/Remote File Inclusion & Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 85 %
- RCE без входа
- Обход пути
davidlingren · media library assistant6 сент. 2023 г.
CVE-2023-37941
40В плане
Apache Superset: Metadata db write access can lead to remote code execution
СредняяCVSS 6,6Готовый эксплойтEPSS 35 %
- RCE
- Десериализация
apache · superset6 сент. 2023 г.
CVE-2023-39265
60На этой неделе
Apache Superset: Possible Unauthorized Registration of SQLite Database Connections
СредняяCVSS 6,5Готовый эксплойтEPSS 86 %
- Без аутентификации
apache · superset6 сент. 2023 г.
CVE-2023-20238
44В плане
A vulnerability in the single sign-on (SSO) implementation of Cisco BroadWorks Application Delivery Platform and Cisco BroadWorks Xtended Se
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Обход аутентификации
cisco · broadworks application delivery platform6 сент. 2023 г.
CVE-2023-20269
74На этой неделе
A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 25 %
- Без аутентификации
- Обход аутентификации
cisco · adaptive security appliance software6 сент. 2023 г.
CVE-2023-41061
62На этой неделе
A validation issue was addressed with improved logic.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %
- RCE
apple · ipados7 сент. 2023 г.
CVE-2023-41064
77На этой неделе
A buffer overflow issue was addressed with improved memory handling.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 53 %
- RCE
- Ошибки памяти
apple · ipados7 сент. 2023 г.
CVE-2023-4528
38Наблюдать
JSCAPE MFT Server Unsafe Deserialization on Management Port
ВысокаяCVSS 7,2Эксплойта нетEPSS 31 %
- RCE
- Десериализация
redwood · jscape mft7 сент. 2023 г.
CVE-2023-39584
40В плане
Hexo up to v7.0.0 (RC2) was discovered to contain an arbitrary file read vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 34 %
- Без аутентификации
- Обход пути
hexo · hexo8 сент. 2023 г.
CVE-2023-4873
46В плане
Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform importexport.php os command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %
- RCE без входа
- Инъекция команд
byzoro · smart s45f firmware9 сент. 2023 г.
CVE-2023-31068
41В плане
An issue was discovered in TSplus Remote Access through 16.0.2.14.
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- Без аутентификации
tsplus · tsplus remote work11 сент. 2023 г.
CVE-2023-38743
31Наблюдать
Zoho ManageEngine ADManager Plus before Build 7200 allows admin users to execute commands on the host machine.
ВысокаяCVSS 7,2Proof of conceptEPSS 11 %
zohocorp · manageengine admanager plus11 сент. 2023 г.
CVE-2023-39780
77На этой неделе
On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 39 %
- RCE
- Инъекция команд
asus · rt-ax55 firmware11 сент. 2023 г.
CVE-2023-35674
62На этой неделе
In onCreate of WindowState.java, there is a possible way to launch a background activity due to a logic error in the code.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
google · android11 сент. 2023 г.
CVE-2023-41990
61На этой неделе
The issue was addressed with improved handling of caches.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- RCE
apple · ipados11 сент. 2023 г.
CVE-2023-2071
44В плане
FactoryTalk View Machine Edition Vulnerable to Remote Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- RCE без входа
rockwellautomation · factorytalk view12 сент. 2023 г.
CVE-2023-4863
95Срочно
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bo
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Ошибки памяти
google · chrome12 сент. 2023 г.
CVE-2023-36744
49В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 57 %
- RCE
- Десериализация
microsoft · exchange server12 сент. 2023 г.
CVE-2023-36745
56В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Proof of conceptEPSS 79 %
- RCE
- Десериализация
microsoft · exchange server12 сент. 2023 г.
CVE-2023-36756
47В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 49 %
- RCE
- Десериализация
microsoft · exchange server12 сент. 2023 г.
CVE-2023-36757
43В плане
Microsoft Exchange Server Spoofing Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 36 %
- Десериализация
microsoft · exchange server12 сент. 2023 г.
CVE-2023-36761
62На этой неделе
Microsoft Word Information Disclosure Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 19 %
- Без аутентификации
microsoft · 365 apps12 сент. 2023 г.
CVE-2023-36777
38Наблюдать
Microsoft Exchange Server Information Disclosure Vulnerability
СредняяCVSS 5,7Эксплойта нетEPSS 52 %
- Десериализация
microsoft · exchange server12 сент. 2023 г.
CVE-2023-36802
69На этой неделе
Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 27 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180912 сент. 2023 г.
CVE-2023-38146
60На этой неделе
Windows Themes Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Готовый эксплойтEPSS 37 %
- RCE без входа
- Состояние гонки
microsoft · windows 11 21h212 сент. 2023 г.
CVE-2023-38152
28Наблюдать
DHCP Server Service Information Disclosure Vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 24 %
- Без аутентификации
microsoft · windows server 200812 сент. 2023 г.
CVE-2023-38162
33Наблюдать
DHCP Server Service Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
microsoft · windows server 201212 сент. 2023 г.
CVE-2023-3710
54В плане
Printer web page invalid command execution
КритическаяCVSS 9,8Proof of conceptEPSS 49 %
- RCE без входа
- Инъекция команд
honeywell · pm43 firmware12 сент. 2023 г.
CVE-2023-26369
63На этой неделе
[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wild
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 6 %
- RCE
- Ошибки памяти
adobe · acrobat13 сент. 2023 г.
CVE-2023-41892
67На этой неделе
Craft CMS Remote Code Execution vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %
- RCE без входа
craftcms · craft cms13 сент. 2023 г.
CVE-2023-38204
59В плане
Bypass APSB23-41 (CVE-2023-38203) - Pre-Auth RCE ColdFusion 2021 Update 8
КритическаяCVSS 9,8Эксплойта нетEPSS 66 %
- RCE без входа
- Десериализация
adobe · coldfusion14 сент. 2023 г.
CVE-2023-38205
90Срочно
ColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · coldfusion14 сент. 2023 г.
CVE-2023-38039
47В плане
When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.
ВысокаяCVSS 7,5Proof of conceptEPSS 58 %
- Без аутентификации
- Отказ в обслуживании
haxx · curl15 сент. 2023 г.
CVE-2023-32461
26Наблюдать
Dell PowerEdge BIOS and Dell Precision BIOS contain a buffer overflow vulnerability.
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
dell · poweredge r660 firmware15 сент. 2023 г.
CVE-2023-41887
52В плане
Remote Code exec in project import with mysql jdbc url attack
КритическаяCVSS 9,8Эксплойта нетEPSS 42 %
- RCE без входа
- SQL-инъекция
openrefine · openrefine15 сент. 2023 г.
CVE-2023-42442
40В плане
JumpServer session replays download without authentication
СредняяCVSS 5,3Proof of conceptEPSS 63 %
- Без аутентификации
- Обход аутентификации
fit2cloud · jumpserver15 сент. 2023 г.
CVE-2023-33831
47В плане
A remote command execution (RCE) vulnerability in the /api/runscript endpoint of FUXA 1.1.13 allows attackers to execute arbitrary commands
КритическаяCVSS 9,8Proof of conceptEPSS 25 %
- RCE без входа
- Инъекция команд
frangoteam · fuxa18 сент. 2023 г.
CVE-2023-41599
25Наблюдать
An issue in the component /common/DownController.java of JFinalCMS v5.0.0 allows attackers to execute a directory traversal.
СредняяCVSS 5,3Proof of conceptEPSS 12 %
- Без аутентификации
- Обход пути
jfinalcms project · jfinalcms18 сент. 2023 г.
CVE-2023-41179
59В плане
A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security an
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 4 %
- RCE
trendmicro · apex one19 сент. 2023 г.
CVE-2023-22513
40В плане
This High severity RCE (Remote Code Execution) vulnerability was introduced in version 8.0.0 of Bitbucket Data Center and Server.
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE
atlassian · bitbucket data center19 сент. 2023 г.
CVE-2023-42793
99Срочно
In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход аутентификации
jetbrains · teamcity19 сент. 2023 г.
CVE-2023-40931
30Наблюдать
A SQL injection vulnerability in Nagios XI from version 5.11.0 up to and including 5.11.1 allows authenticated attackers to execute arbitrar
СредняяCVSS 6,5Proof of conceptEPSS 11 %
- RCE
- SQL-инъекция
nagios · nagios xi19 сент. 2023 г.
CVE-2023-38886
38Наблюдать
An issue in Dolibarr ERP CRM v.17.0.1 and before allows a remote privileged attacker to execute arbitrary code via a crafted command/script.
ВысокаяCVSS 7,2Эксплойта нетEPSS 31 %
- RCE
- Инъекция команд
dolibarr · dolibarr erp\/crm19 сент. 2023 г.
CVE-2023-43477
40В плане
Post-Auth Command Injection in Telstra Smart Modem Gen 2 (Arcadyan LH1000)
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- RCE
- Инъекция команд
telstra · arcadyan lh1000 firmware20 сент. 2023 г.
CVE-2023-43478
44В плане
Unauthenticated configuration restore and firmware update
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Загрузка файлов
telstra · arcadyan lh1000 firmware20 сент. 2023 г.
CVE-2023-5074
60На этой неделе
Authentication Bypass in D-Link D-View 8
КритическаяCVSS 9,8Proof of conceptEPSS 69 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
dlink · d-view 820 сент. 2023 г.
CVE-2023-39677
40В плане
MyPrestaModules Prestashop Module v6.2.9 and UpdateProducts Prestashop Module v3.6.9 were discovered to contain a PHPInfo information disclo
ВысокаяCVSS 7,5Proof of conceptEPSS 32 %
- Без аутентификации
- Утечка информации
myprestamodules · product catalog \(csv\, excel\) import20 сент. 2023 г.
CVE-2023-43237
43В плане
D-Link DIR-816 A2 v1.10CNB05 was discovered to contain a stack overflow via parameter macCloneMac in setMAC.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
dlink · dir-816 a2 firmware21 сент. 2023 г.
CVE-2023-43239
43В плане
D-Link DIR-816 A2 v1.10CNB05 was discovered to contain a stack overflow via parameter flag_5G in showMACfilterMAC.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
dlink · dir-816 a2 firmware21 сент. 2023 г.
CVE-2023-43240
43В плане
D-Link DIR-816 A2 v1.10CNB05 was discovered to contain a stack overflow via parameter sip_address in ipportFilter.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
dlink · dir-816 a2 firmware21 сент. 2023 г.
CVE-2023-41991
56В плане
A certificate validation issue was addressed.
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 13 %
- Слабая криптография
apple · ipados21 сент. 2023 г.
CVE-2023-41992
64На этой неделе
The issue was addressed with improved checks.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 9 %
- Локальное повышение привилегий
apple · ipados21 сент. 2023 г.
CVE-2023-41993
72На этой неделе
The issue was addressed with improved checks.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 24 %
- RCE без входа
apple · ipados21 сент. 2023 г.
CVE-2023-31719
47В плане
FUXA <= 1.1.12 is vulnerable to SQL Injection via /api/signin.
КритическаяCVSS 9,8Proof of conceptEPSS 26 %
- Без аутентификации
- SQL-инъекция
frangoteam · fuxa21 сент. 2023 г.
CVE-2023-43770
73На этой неделе
Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 63 %
- Без аутентификации
- XSS
roundcube · webmail22 сент. 2023 г.
CVE-2023-5145
45В плане
D-Link DAR-7000 licence.php unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 34 %
- Загрузка файлов
dlink · dar-7000 firmware24 сент. 2023 г.
CVE-2023-5146
45В плане
D-Link DAR-7000/DAR-8000 updatelib.php unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 32 %
- Загрузка файлов
dlink · dar-7000 firmware24 сент. 2023 г.
CVE-2023-5147
43В плане
D-Link DAR-7000 updateos.php unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %
- Загрузка файлов
dlink · dar-7000 firmware24 сент. 2023 г.
CVE-2023-5148
44В плане
D-Link DAR-7000/DAR-8000 uploadfile.php unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %
- Загрузка файлов
dlink · dar-7000 firmware24 сент. 2023 г.
CVE-2023-5149
41В плане
D-Link DAR-7000 userattestation.php unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %
- Загрузка файлов
dlink · dar-7000 firmware24 сент. 2023 г.
CVE-2023-5150
42В плане
D-Link DAR-7000/DAR-8000 web.php unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %
- Загрузка файлов
dlink · dar-7000 firmware24 сент. 2023 г.
CVE-2023-5151
59В плане
D-Link DAR-8000 autheditpwd.php sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 80 %
- SQL-инъекция
dlink · dar-8000 firmware24 сент. 2023 г.
CVE-2023-5154
40В плане
D-Link DAR-8000 changelogo.php unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- Загрузка файлов
dlink · dar-8000 firmware24 сент. 2023 г.
CVE-2023-4521
51В плане
Import XML and RSS Feeds < 2.1.5 - Unauthenticated RCE
КритическаяCVSS 9,8Proof of conceptEPSS 40 %
- RCE без входа
mooveagency · import xml and rss feeds25 сент. 2023 г.
CVE-2023-36851
60На этой неделе
Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload and download arbitrary files
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Обход аутентификации
juniper · junos27 сент. 2023 г.
CVE-2023-40044
92Срочно
WS_FTP Server Ad Hoc Transfer Module .NET Deserialization Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 90 %
- Десериализация
progress · ws ftp server27 сент. 2023 г.
CVE-2023-41320
50В плане
Account takeover via SQL Injection in UI layout preferences in GLPI
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %
- Без аутентификации
- SQL-инъекция
glpi-project · glpi27 сент. 2023 г.
CVE-2023-41323
31Наблюдать
Users login enumeration by unauthenticated user in GLPI
СредняяCVSS 5,3Эксплойта нетEPSS 33 %
- Без аутентификации
- Утечка информации
glpi-project · glpi27 сент. 2023 г.
CVE-2023-41326
46В плане
Account takeover via Kanban feature in GLPI
ВысокаяCVSS 8,8Эксплойта нетEPSS 36 %
glpi-project · glpi27 сент. 2023 г.
CVE-2023-42657
43В плане
WS_FTP Server Directory Traversal
КритическаяCVSS 9,6Эксплойта нетEPSS 16 %
- Обход пути
progress · ws ftp server27 сент. 2023 г.
CVE-2023-43187
53В плане
A remote code execution (RCE) vulnerability in the xmlrpc.php endpoint of NodeBB Inc NodeBB forum software prior to v1.18.6 allows attackers
КритическаяCVSS 9,8Proof of conceptEPSS 47 %
- RCE без входа
nodebb · nodebb27 сент. 2023 г.
CVE-2023-44018
44В плане
Tenda AC10U v1.0 US_AC10UV1.0RTL_V15.03.06.49_multi_TDE01 was discovered to contain a stack overflow via the domain parameter in the add_whi
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Ошибки памяти
tendacn · ac10u firmware27 сент. 2023 г.
CVE-2023-5222
63На этой неделе
Viessmann Vitogate 300 Web Management Interface vitogate.cgi isValidUser hard-coded password
КритическаяCVSS 9,8Proof of conceptEPSS 80 %
- Без аутентификации
- Зашитые учётные данные
viessmann · vitogate 300 firmware27 сент. 2023 г.
CVE-2023-20109
57В плане
A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an
СредняяCVSS 6,6KEVГотовый эксплойтEPSS 2 %
- RCE
- Ошибки памяти
cisco · ios27 сент. 2023 г.
CVE-2023-38874
44В плане
A remote code execution (RCE) vulnerability via an insecure file upload exists in gugoan's Economizzer v.0.9-beta1 and commit 3730880 (April
ВысокаяCVSS 8,8Эксплойта нетEPSS 31 %
- RCE
- Загрузка файлов
economizzer · economizzer28 сент. 2023 г.
CVE-2023-5217
80Срочно
Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to poten
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 49 %
- Без аутентификации
- Ошибки памяти
google · chrome28 сент. 2023 г.
CVE-2023-43654
60На этой неделе
TorchServe Server-Side Request Forgery
КритическаяCVSS 9,8Готовый эксплойтEPSS 42 %
- Без аутентификации
- SSRF
pytorch · torchserve28 сент. 2023 г.
CVE-2023-30591
48В плане
NodeBB Pre-Authentication Denial-of-Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 58 %
- Без аутентификации
- Отказ в обслуживании
nodebb · nodebb29 сент. 2023 г.
CVE-2023-44466
49В плане
An issue was discovered in net/ceph/messenger_v2.c in the Linux kernel before 6.4.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 45 %
- RCE
- Ошибки памяти
linux · linux kernel29 сент. 2023 г.