По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2023 г.
107 записей · 19 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-45996Эксплойта нет | SQL injection vulnerability in Senayan Library Management Systems Slims v.9 and Bulian v.9.6.1 allows a remote attacker to obtain sensitive slims · senayan library management system · CWE-89 | Высокая8,8 | — | 1,0 % | 31 окт. 2023 г. |
21Наблюдать | CVE-2023-46451Proof of concept | Best Courier Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in the change username field.mayurik · best courier management system · CWE-79 | Средняя5,4 | — | 0,4 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5412Proof of concept | Image horizontal reel scroll slideshow <= 13.2 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · image horizontal reel scroll slideshow · CWE-89 | Средняя6,5 | — | 1,4 % | 31 окт. 2023 г. |
40В плане | CVE-2023-24000Proof of concept | WordPress GamiPress Plugin <= 2.5.7 is vulnerable to SQL Injectiongamipress · gamipress · CWE-89 | Критическая9,8 | — | 2,5 % | 31 окт. 2023 г. |
65На этой неделе | CVE-2023-5360Готовый эксплойт | Royal Elementor Addons and Templates < 1.3.79 - Unauthenticated Arbitrary File Uploadroyal-elementor-addons · royal elementor addons · CWE-434 | Критическая9,8 | — | 86,3 % | 31 окт. 2023 г. |
99Срочно | CVE-2023-22518Готовый эксплойт | All versions of Confluence Data Center and Server are affected by this unexploited vulnerability.atlassian · confluence data center · CWE-863 | Критическая9,8 | KEV | 99,9 % | 31 окт. 2023 г. |
39Наблюдать | CVE-2023-3676Эксплойта нет | Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalationkubernetes · kubernetes · CWE-20 | Высокая8,8 | — | 13,1 % | 31 окт. 2023 г. |
- CVE-2023-4599635Наблюдать
SQL injection vulnerability in Senayan Library Management Systems Slims v.9 and Bulian v.9.6.1 allows a remote attacker to obtain sensitive
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %slims · senayan library management system31 окт. 2023 г.
- CVE-2023-4645121Наблюдать
Best Courier Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in the change username field.
СредняяCVSS 5,4Proof of conceptEPSS 0 %mayurik · best courier management system31 окт. 2023 г.
- CVE-2023-541226Наблюдать
Image horizontal reel scroll slideshow <= 13.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Proof of conceptEPSS 1 %gopiplus · image horizontal reel scroll slideshow31 окт. 2023 г.
- CVE-2023-2400040В плане
WordPress GamiPress Plugin <= 2.5.7 is vulnerable to SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 2 %gamipress · gamipress31 окт. 2023 г.
- CVE-2023-536065На этой неделе
Royal Elementor Addons and Templates < 1.3.79 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %royal-elementor-addons · royal elementor addons31 окт. 2023 г.
- CVE-2023-2251899Срочно
All versions of Confluence Data Center and Server are affected by this unexploited vulnerability.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %atlassian · confluence data center31 окт. 2023 г.
- CVE-2023-367639Наблюдать
Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %kubernetes · kubernetes31 окт. 2023 г.