По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2023 г.
168 записей · 11 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2023-6038Proof of concept | Local File Inclusion in h2oai/h2o-3h2o · h2o · CWE-862 | Высокая7,5 | — | 4,3 % | 16 нояб. 2023 г. |
62На этой неделе | CVE-2023-46214Готовый эксплойт | Remote code execution (RCE) in Splunk Enterprise through Insecure XML Parsingsplunk · cloud · CWE-91 | Высокая8,8 | — | 89,1 % | 16 нояб. 2023 г. |
60На этой неделе | CVE-2023-6020Готовый эксплойт | Ray Static File Local File Includeray project · ray · CWE-862 | Высокая7,5 | — | 14,6 % | 16 нояб. 2023 г. |
33Наблюдать | CVE-2023-26347Proof of concept | CVE-2023-38205 issues | ColdFusion Admin Panel Accessadobe · coldfusion · CWE-284 | Высокая7,5 | — | 10,0 % | 17 нояб. 2023 г. |
58В плане | CVE-2023-44350Эксплойта нет | ColdFusion | Deserialization of Untrusted Data (CWE-502)adobe · coldfusion · CWE-502 | Критическая9,8 | — | 64,5 % | 17 нояб. 2023 г. |
54В плане | CVE-2023-44351Эксплойта нет | Adobe ColdFusion RCE Security Vulnerabilityadobe · coldfusion · CWE-502 | Критическая9,8 | — | 50,1 % | 17 нояб. 2023 г. |
49В плане | CVE-2023-44352Proof of concept | Unauthenticate Reflected XSS on Adobe Coldfusion 2018 - 2021 - 2023 last versionadobe · coldfusion · CWE-79 | Средняя6,1 | — | 84,8 % | 17 нояб. 2023 г. |
63На этой неделе | CVE-2023-44353Proof of concept | ColdFusion WDDX Deserialization Gadgetsadobe · coldfusion · CWE-502 | Критическая9,8 | — | 80,1 % | 17 нояб. 2023 г. |
31Наблюдать | CVE-2023-44355Эксплойта нет | ColdFusion | Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 | Средняя4,3 | — | 47,1 % | 17 нояб. 2023 г. |
64На этой неделе | CVE-2023-43177Готовый эксплойт | CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.crushftp · crushftp · CWE-913 | Критическая9,8 | — | 81,8 % | 17 нояб. 2023 г. |
50В плане | CVE-2023-6187Эксплойта нет | Paid Memberships Pro <= 2.12.3 - Authenticated (Subscriber+) Arbitrary File Uploadstrangerstudios · paid memberships pro · CWE-434 | Высокая8,8 | — | 51,2 % | 17 нояб. 2023 г. |
23Наблюдать | CVE-2023-48223Proof of concept | fast-jwt JWT Algorithm Confusionnearform · fast-jwt · CWE-20 | Средняя5,9 | — | 0,6 % | 20 нояб. 2023 г. |
52В плане | CVE-2023-48241Proof of concept | XWiki exposed whole content of all documents of all wikis to anybody with view right on Solr suggest servicexwiki · xwiki · CWE-285 | Высокая7,5 | — | 72,8 % | 20 нояб. 2023 г. |
42В плане | CVE-2023-48292Proof of concept | XWiki Admin Tools Application Run Shell Command allows CSRF RCE attacksxwiki · admin tools · CWE-352 | Высокая8,8 | — | 22,9 % | 20 нояб. 2023 г. |
31Наблюдать | CVE-2023-38879Proof of concept | The Community Edition version 9.0 of OS4ED's openSIS Classic allows remote attackers to read arbitrary files via a directory traversal vulneos4ed · opensis · CWE-22 | Высокая7,5 | — | 3,6 % | 20 нояб. 2023 г. |
58В плане | CVE-2023-5652Proof of concept | WP Hotel Booking < 2.0.8 - Unauthenticated SQLithimpress · wp hotel booking · CWE-89 | Критическая9,8 | — | 63,7 % | 20 нояб. 2023 г. |
26Наблюдать | CVE-2023-6199Proof of concept | Book Stack v23.10.2 - LFR via Blind SSRFbookstackapp · bookstack · CWE-918 | Средняя6,5 | — | 1,3 % | 20 нояб. 2023 г. |
22Наблюдать | CVE-2023-47643Proof of concept | SuiteCRM has Unauthenticated Graphql Introspection Enabledsalesagility · suitecrm · CWE-200 | Средняя5,3 | — | 3,0 % | 21 нояб. 2023 г. |
84Срочно | CVE-2023-49103Готовый эксплойт | An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1.owncloud · graph api · CWE-200 | Высокая7,5 | KEV | 78,4 % | 21 нояб. 2023 г. |
82Срочно | CVE-2023-49105Готовый эксплойт | An issue was discovered in ownCloud owncloud/core before 10.13.1.owncloud · owncloud server · CWE-287 | Критическая9,8 | KEV | 43,1 % | 21 нояб. 2023 г. |
34Наблюдать | CVE-2023-2437Proof of concept | UserPro <= 5.1.1 - Authentication Bypass to Administratoruserproplugin · userpro · CWE-288 | Высокая8,1 | — | 6,7 % | 22 нояб. 2023 г. |
40В плане | CVE-2023-5815Proof of concept | News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Remote Code Execution via Local File Inclusioninfornweb · news \& blog designer pack · CWE-98 | Критическая9,8 | — | 4,2 % | 22 нояб. 2023 г. |
26Наблюдать | CVE-2023-47014Proof of concept | A Cross-Site Request Forgery (CSRF) vulnerability in Sourcecodester Sticky Notes App Using PHP with Source Code v.1.0 allows a local attackeremyandrade · sticky notes app · CWE-352 | Средняя6,5 | — | 0,3 % | 22 нояб. 2023 г. |
53В плане | CVE-2023-48646Эксплойта нет | Zoho ManageEngine RecoveryManager Plus before 6070 allows admin users to execute arbitrary commands via proxy settings.zohocorp · manageengine recoverymanager plus | Высокая7,2 | — | 82,1 % | 22 нояб. 2023 г. |
30Наблюдать | CVE-2023-47668Proof of concept | WordPress Restrict Content Plugin <= 3.2.7 is vulnerable to Sensitive Data Exposureliquidweb · restrict content · CWE-200 | Высокая7,5 | — | 1,0 % | 22 нояб. 2023 г. |
35Наблюдать | CVE-2023-41807Эксплойта нет | Linux Local Privilege Escalation Via GoTTY Pageartica · pandora fms · CWE-269 | Высокая8,8 | — | 0,7 % | 23 нояб. 2023 г. |
30Наблюдать | CVE-2023-47529Proof of concept | WordPress Cloud Templates & Patterns collection Plugin <= 1.2.2 is vulnerable to Sensitive Data Exposurethemeisle · cloud templates \& patterns collection · CWE-200 | Высокая7,5 | — | 0,9 % | 23 нояб. 2023 г. |
25Наблюдать | CVE-2023-6275Proof of concept | TOTVS Fluig Platform mobileredir openApp.jsp cross site scriptingtotvs · fluig · CWE-79 | Средняя6,1 | — | 2,3 % | 24 нояб. 2023 г. |
39Наблюдать | CVE-2023-4590Proof of concept | Buffer Overflow vulnerability in Frhedkimmov · frhed · CWE-120 | Критическая9,8 | — | 1,0 % | 27 нояб. 2023 г. |
36Наблюдать | CVE-2023-35985Proof of concept | An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader 12.1.3.15356 due to a failure to propfoxitsoftware · foxit reader · CWE-73 | Высокая8,8 | — | 2,6 % | 27 нояб. 2023 г. |
43В плане | CVE-2023-49043Эксплойта нет | Buffer Overflow vulnerability in Tenda AX1803 v.1.0.0.1 allows a remote attacker to execute arbitrary code via the wpapsk_crypto parameter itenda · ax1803 firmware · CWE-787 | Критическая9,8 | — | 13,2 % | 27 нояб. 2023 г. |
44В плане | CVE-2023-41998Эксплойта нет | Arcserve UDP Unauthenticated RCEarcserve · udp · CWE-434 | Критическая9,8 | — | 15,2 % | 27 нояб. 2023 г. |
44В плане | CVE-2023-4922Эксплойта нет | WPB Show Core <= 2.2 - Unauthenticated Local File Inclusionwpb show core project · wpb show core · CWE-22 | Критическая9,8 | — | 15,6 % | 27 нояб. 2023 г. |
37Наблюдать | CVE-2023-5559Proof of concept | 10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion10web · 10web booster · CWE-862 | Критическая9,1 | — | 2,7 % | 27 нояб. 2023 г. |
40В плане | CVE-2023-5974Proof of concept | WPB Show Core <= 2.2 - Unauthenticated Server Side Request Forgerywpb show core project · wpb show core · CWE-918 | Критическая9,8 | — | 3,1 % | 27 нояб. 2023 г. |
60На этой неделе | CVE-2023-6329Готовый эксплойт | Control iD iDSecure passwordCustom Authentication Bypasscontrolid · idsecure · CWE-287 | Критическая9,8 | — | 64,9 % | 27 нояб. 2023 г. |
24Наблюдать | CVE-2023-48034Proof of concept | An issue discovered in Acer Wireless Keyboard SK-9662 allows attacker in physical proximity to both decrypt wireless keystrokes and inject aacer · sk-9662 firmware · CWE-326 | Средняя6,1 | — | 0,2 % | 27 нояб. 2023 г. |
21Наблюдать | CVE-2023-47437Proof of concept | A vulnerability has been identified in Pachno 1.0.6 allowing an authenticated attacker to execute a cross-site scripting (XSS) attack.pachno · pachno · CWE-79 | Средняя5,4 | — | 0,4 % | 27 нояб. 2023 г. |
60На этой неделе | CVE-2023-3368Proof of concept | Chamilo LMS Unauthenticated Command Injectionchamilo · chamilo · CWE-78 | Критическая9,8 | — | 69,6 % | 28 нояб. 2023 г. |
64На этой неделе | CVE-2023-48022Готовый эксплойт | Anyscale Ray 2.6.3 and 2.8.0 allows a remote attacker to execute arbitrary code via the job submission API.anyscale · ray · CWE-918 | Критическая9,8 | — | 83,9 % | 28 нояб. 2023 г. |
47В плане | CVE-2023-48023Proof of concept | Anyscale Ray 2.6.3 and 2.8.0 allows /log_proxy SSRF.anyscale · ray · CWE-918 | Критическая9,1 | — | 35,2 % | 28 нояб. 2023 г. |
60На этой неделе | CVE-2023-4220Готовый эксплойт | Chamilo LMS Unauthenticated Big Upload File Remote Code Executionchamilo · chamilo lms · CWE-434 | Средняя6,1 | — | 76,0 % | 28 нояб. 2023 г. |
36Наблюдать | CVE-2023-4226Proof of concept | Chamilo LMS File Upload Functionality Remote Code Executionchamilo · chamilo lms · CWE-434 | Высокая8,8 | — | 2,4 % | 28 нояб. 2023 г. |
39Наблюдать | CVE-2023-49313Proof of concept | A dylib injection vulnerability in XMachOViewer 0.04 allows attackers to compromise integrity.horsicq · xmachoviewer · CWE-94 | Критическая9,8 | — | 1,3 % | 28 нояб. 2023 г. |
32Наблюдать | CVE-2023-49314Proof of concept | Asana Desktop 2.1.0 on macOS allows code injection because of specific Electron Fuses.asana · desktop · CWE-94 | Высокая7,8 | — | 4,3 % | 28 нояб. 2023 г. |
61На этой неделе | CVE-2022-41678Proof of concept | Apache ActiveMQ: Insufficient API restrictions on Jolokia allow authenticated users to perform RCEapache · activemq · CWE-287 | Высокая8,8 | — | 85,8 % | 28 нояб. 2023 г. |
39Наблюдать | CVE-2023-41264Эксплойта нет | Netwrix Usercube before 6.0.215, in certain misconfigured on-premises installations, allows authentication bypass on deployment endpoints, lnetwrix · usercube · CWE-287 | Критическая9,8 | — | 1,0 % | 28 нояб. 2023 г. |
32Наблюдать | CVE-2023-45539Proof of concept | HAProxy before 2.8.2 accepts # as part of the URI component, which might allow remote attackers to obtain sensitive information or have unsphaproxy · haproxy · CWE-116 | Высокая8,2 | — | 1,5 % | 28 нояб. 2023 г. |
40В плане | CVE-2023-46944Готовый эксплойт | An issue in GitKraken GitLens before v.14.0.0 allows an attacker to execute arbitrary code via a crafted file to the Visual Studio Codes worgitkraken · gitlens | Высокая7,8 | — | 1,3 % | 28 нояб. 2023 г. |
73На этой неделе | CVE-2023-6345Готовый эксплойт | Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potegoogle · chrome · CWE-190 | Критическая9,6 | KEV | 16,4 % | 29 нояб. 2023 г. |
35Наблюдать | CVE-2023-6350Proof of concept | Use after free in libavif in Google Chrome prior to 119.0.6045.199 allowed a remote attacker to potentially exploit heap corruption via a crgoogle · chrome · CWE-416 | Высокая8,8 | — | 1,2 % | 29 нояб. 2023 г. |
30Наблюдать | CVE-2023-40626Proof of concept | [20231101] - Core - Exposure of environment variablesjoomla · joomla\! | Высокая7,5 | — | 0,8 % | 29 нояб. 2023 г. |
51В плане | CVE-2023-35138Эксплойта нет | A command injection vulnerability in the “show_zysync_server_contents” function of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAzyxel · nas326 firmware · CWE-78 | Критическая9,8 | — | 39,9 % | 29 нояб. 2023 г. |
53В плане | CVE-2023-37928Эксплойта нет | A post-authentication command injection vulnerability in the WSGI server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 fizyxel · nas326 firmware · CWE-78 | Высокая8,8 | — | 60,2 % | 29 нояб. 2023 г. |
51В плане | CVE-2023-4473Эксплойта нет | A command injection vulnerability in the web server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmware version V5.21(zyxel · nas326 firmware · CWE-78 | Критическая9,8 | — | 41,3 % | 29 нояб. 2023 г. |
48В плане | CVE-2023-4474Эксплойта нет | The improper neutralization of special elements in the WSGI server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmwarezyxel · nas326 firmware · CWE-78 | Критическая9,8 | — | 29,7 % | 29 нояб. 2023 г. |
42В плане | CVE-2023-47464Proof of concept | Insecure Permissions vulnerability in GL.iNet AX1800 version 4.0.0 before 4.5.0 allows a remote attacker to execute arbitrary code via the ugl-inet · gl-ax1800 firmware · CWE-22 | Высокая8,8 | — | 22,5 % | 30 нояб. 2023 г. |
36Наблюдать | CVE-2023-49052Proof of concept | File Upload vulnerability in Microweber v.2.0.4 allows a remote attacker to execute arbitrary code via a crafted script to the file upload fmicroweber · microweber · CWE-434 | Высокая8,8 | — | 2,4 % | 30 нояб. 2023 г. |
29Наблюдать | CVE-2023-47505Эксплойта нет | WordPress Elementor Website Builder Plugin <= 3.16.4 is vulnerable to Cross Site Scripting (XSS)elementor · website builder · CWE-79 | Средняя5,4 | — | 25,3 % | 30 нояб. 2023 г. |
28Наблюдать | CVE-2023-5965Proof of concept | Unrestricted Upload of File with Dangerous Type in EspoCRMespocrm · espocrm · CWE-434 | Высокая7,2 | — | 1,0 % | 30 нояб. 2023 г. |
28Наблюдать | CVE-2023-5966Proof of concept | Unrestricted Upload of File with Dangerous Type in EspoCRMespocrm · espocrm · CWE-434 | Высокая7,2 | — | 1,0 % | 30 нояб. 2023 г. |
31Наблюдать | CVE-2023-40211Proof of concept | WordPress Post Grid Plugin <= 2.2.50 is vulnerable to Sensitive Data Exposurepickplugins · post grid combo · CWE-200 | Высокая7,5 | — | 2,1 % | 30 нояб. 2023 г. |
31Наблюдать | CVE-2023-40600Proof of concept | WordPress EWWW Image Optimizer Plugin <= 7.2.0 is vulnerable to Sensitive Data Exposureewww · image optimizer · CWE-200 | Высокая7,5 | — | 2,0 % | 30 нояб. 2023 г. |
31Наблюдать | CVE-2023-6401Proof of concept | NotePad++ dbghelp.exe uncontrolled search pathnotepad-plus-plus · notepad\+\+ · CWE-427 | Высокая7,8 | — | 0,3 % | 30 нояб. 2023 г. |
58В плане | CVE-2023-6360Proof of concept | The 'My Calendar' WordPress Plugin, version < 3.4.22 is affected by an unauthenticated SQL injection vulnerability in the 'from' and 'to' pajoedolson · my calendar · CWE-89 | Критическая9,8 | — | 63,1 % | 30 нояб. 2023 г. |
44В плане | CVE-2023-47207Эксплойта нет | Delta Electronics InfraSuite Device Master Deserialization of Untrusted Datadeltaww · infrasuite device master · CWE-502 | Критическая9,8 | — | 16,5 % | 30 нояб. 2023 г. |
61На этой неделе | CVE-2023-42916Готовый эксплойт | An out-of-bounds read was addressed with improved input validation.apple · safari · CWE-125 | Средняя6,5 | KEV | 17,8 % | 30 нояб. 2023 г. |
68На этой неделе | CVE-2023-42917Готовый эксплойт | A memory corruption vulnerability was addressed with improved locking.apple · safari · CWE-787 | Высокая8,8 | KEV | 9,2 % | 30 нояб. 2023 г. |
- CVE-2023-603831Наблюдать
Local File Inclusion in h2oai/h2o-3
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %h2o · h2o16 нояб. 2023 г.
- CVE-2023-4621462На этой неделе
Remote code execution (RCE) in Splunk Enterprise through Insecure XML Parsing
ВысокаяCVSS 8,8Готовый эксплойтEPSS 89 %splunk · cloud16 нояб. 2023 г.
- CVE-2023-602060На этой неделе
Ray Static File Local File Include
ВысокаяCVSS 7,5Готовый эксплойтEPSS 14 %ray project · ray16 нояб. 2023 г.
- CVE-2023-2634733Наблюдать
CVE-2023-38205 issues | ColdFusion Admin Panel Access
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %adobe · coldfusion17 нояб. 2023 г.
- CVE-2023-4435058В плане
ColdFusion | Deserialization of Untrusted Data (CWE-502)
КритическаяCVSS 9,8Эксплойта нетEPSS 64 %adobe · coldfusion17 нояб. 2023 г.
- CVE-2023-4435154В плане
Adobe ColdFusion RCE Security Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 50 %adobe · coldfusion17 нояб. 2023 г.
- CVE-2023-4435249В плане
Unauthenticate Reflected XSS on Adobe Coldfusion 2018 - 2021 - 2023 last version
СредняяCVSS 6,1Proof of conceptEPSS 84 %adobe · coldfusion17 нояб. 2023 г.
- CVE-2023-4435363На этой неделе
ColdFusion WDDX Deserialization Gadgets
КритическаяCVSS 9,8Proof of conceptEPSS 80 %adobe · coldfusion17 нояб. 2023 г.
- CVE-2023-4435531Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
СредняяCVSS 4,3Эксплойта нетEPSS 47 %adobe · coldfusion17 нояб. 2023 г.
- CVE-2023-4317764На этой неделе
CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.
КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %crushftp · crushftp17 нояб. 2023 г.
- CVE-2023-618750В плане
Paid Memberships Pro <= 2.12.3 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 51 %strangerstudios · paid memberships pro17 нояб. 2023 г.
- CVE-2023-4822323Наблюдать
fast-jwt JWT Algorithm Confusion
СредняяCVSS 5,9Proof of conceptEPSS 0 %nearform · fast-jwt20 нояб. 2023 г.
- CVE-2023-4824152В плане
XWiki exposed whole content of all documents of all wikis to anybody with view right on Solr suggest service
ВысокаяCVSS 7,5Proof of conceptEPSS 72 %xwiki · xwiki20 нояб. 2023 г.
- CVE-2023-4829242В плане
XWiki Admin Tools Application Run Shell Command allows CSRF RCE attacks
ВысокаяCVSS 8,8Proof of conceptEPSS 22 %xwiki · admin tools20 нояб. 2023 г.
- CVE-2023-3887931Наблюдать
The Community Edition version 9.0 of OS4ED's openSIS Classic allows remote attackers to read arbitrary files via a directory traversal vulne
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %os4ed · opensis20 нояб. 2023 г.
- CVE-2023-565258В плане
WP Hotel Booking < 2.0.8 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 63 %thimpress · wp hotel booking20 нояб. 2023 г.
- CVE-2023-619926Наблюдать
Book Stack v23.10.2 - LFR via Blind SSRF
СредняяCVSS 6,5Proof of conceptEPSS 1 %bookstackapp · bookstack20 нояб. 2023 г.
- CVE-2023-4764322Наблюдать
SuiteCRM has Unauthenticated Graphql Introspection Enabled
СредняяCVSS 5,3Proof of conceptEPSS 3 %salesagility · suitecrm21 нояб. 2023 г.
- CVE-2023-4910384Срочно
An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 78 %owncloud · graph api21 нояб. 2023 г.
- CVE-2023-4910582Срочно
An issue was discovered in ownCloud owncloud/core before 10.13.1.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 43 %owncloud · owncloud server21 нояб. 2023 г.
- CVE-2023-243734Наблюдать
UserPro <= 5.1.1 - Authentication Bypass to Administrator
ВысокаяCVSS 8,1Proof of conceptEPSS 6 %userproplugin · userpro22 нояб. 2023 г.
- CVE-2023-581540В плане
News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Remote Code Execution via Local File Inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 4 %infornweb · news \& blog designer pack22 нояб. 2023 г.
- CVE-2023-4701426Наблюдать
A Cross-Site Request Forgery (CSRF) vulnerability in Sourcecodester Sticky Notes App Using PHP with Source Code v.1.0 allows a local attacke
СредняяCVSS 6,5Proof of conceptEPSS 0 %remyandrade · sticky notes app22 нояб. 2023 г.
- CVE-2023-4864653В плане
Zoho ManageEngine RecoveryManager Plus before 6070 allows admin users to execute arbitrary commands via proxy settings.
ВысокаяCVSS 7,2Эксплойта нетEPSS 82 %zohocorp · manageengine recoverymanager plus22 нояб. 2023 г.
- CVE-2023-4766830Наблюдать
WordPress Restrict Content Plugin <= 3.2.7 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %liquidweb · restrict content22 нояб. 2023 г.
- CVE-2023-4180735Наблюдать
Linux Local Privilege Escalation Via GoTTY Page
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %artica · pandora fms23 нояб. 2023 г.
- CVE-2023-4752930Наблюдать
WordPress Cloud Templates & Patterns collection Plugin <= 1.2.2 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %themeisle · cloud templates \& patterns collection23 нояб. 2023 г.
- CVE-2023-627525Наблюдать
TOTVS Fluig Platform mobileredir openApp.jsp cross site scripting
СредняяCVSS 6,1Proof of conceptEPSS 2 %totvs · fluig24 нояб. 2023 г.
- CVE-2023-459039Наблюдать
Buffer Overflow vulnerability in Frhed
КритическаяCVSS 9,8Proof of conceptEPSS 1 %kimmov · frhed27 нояб. 2023 г.
- CVE-2023-3598536Наблюдать
An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader 12.1.3.15356 due to a failure to prop
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %foxitsoftware · foxit reader27 нояб. 2023 г.
- CVE-2023-4904343В плане
Buffer Overflow vulnerability in Tenda AX1803 v.1.0.0.1 allows a remote attacker to execute arbitrary code via the wpapsk_crypto parameter i
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %tenda · ax1803 firmware27 нояб. 2023 г.
- CVE-2023-4199844В плане
Arcserve UDP Unauthenticated RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %arcserve · udp27 нояб. 2023 г.
- CVE-2023-492244В плане
WPB Show Core <= 2.2 - Unauthenticated Local File Inclusion
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %wpb show core project · wpb show core27 нояб. 2023 г.
- CVE-2023-555937Наблюдать
10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion
КритическаяCVSS 9,1Proof of conceptEPSS 2 %10web · 10web booster27 нояб. 2023 г.
- CVE-2023-597440В плане
WPB Show Core <= 2.2 - Unauthenticated Server Side Request Forgery
КритическаяCVSS 9,8Proof of conceptEPSS 3 %wpb show core project · wpb show core27 нояб. 2023 г.
- CVE-2023-632960На этой неделе
Control iD iDSecure passwordCustom Authentication Bypass
КритическаяCVSS 9,8Готовый эксплойтEPSS 64 %controlid · idsecure27 нояб. 2023 г.
- CVE-2023-4803424Наблюдать
An issue discovered in Acer Wireless Keyboard SK-9662 allows attacker in physical proximity to both decrypt wireless keystrokes and inject a
СредняяCVSS 6,1Proof of conceptEPSS 0 %acer · sk-9662 firmware27 нояб. 2023 г.
- CVE-2023-4743721Наблюдать
A vulnerability has been identified in Pachno 1.0.6 allowing an authenticated attacker to execute a cross-site scripting (XSS) attack.
СредняяCVSS 5,4Proof of conceptEPSS 0 %pachno · pachno27 нояб. 2023 г.
- CVE-2023-336860На этой неделе
Chamilo LMS Unauthenticated Command Injection
КритическаяCVSS 9,8Proof of conceptEPSS 69 %chamilo · chamilo28 нояб. 2023 г.
- CVE-2023-4802264На этой неделе
Anyscale Ray 2.6.3 and 2.8.0 allows a remote attacker to execute arbitrary code via the job submission API.
КритическаяCVSS 9,8Готовый эксплойтEPSS 83 %anyscale · ray28 нояб. 2023 г.
- CVE-2023-4802347В плане
Anyscale Ray 2.6.3 and 2.8.0 allows /log_proxy SSRF.
КритическаяCVSS 9,1Proof of conceptEPSS 35 %anyscale · ray28 нояб. 2023 г.
- CVE-2023-422060На этой неделе
Chamilo LMS Unauthenticated Big Upload File Remote Code Execution
СредняяCVSS 6,1Готовый эксплойтEPSS 76 %chamilo · chamilo lms28 нояб. 2023 г.
- CVE-2023-422636Наблюдать
Chamilo LMS File Upload Functionality Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %chamilo · chamilo lms28 нояб. 2023 г.
- CVE-2023-4931339Наблюдать
A dylib injection vulnerability in XMachOViewer 0.04 allows attackers to compromise integrity.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %horsicq · xmachoviewer28 нояб. 2023 г.
- CVE-2023-4931432Наблюдать
Asana Desktop 2.1.0 on macOS allows code injection because of specific Electron Fuses.
ВысокаяCVSS 7,8Proof of conceptEPSS 4 %asana · desktop28 нояб. 2023 г.
- CVE-2022-4167861На этой неделе
Apache ActiveMQ: Insufficient API restrictions on Jolokia allow authenticated users to perform RCE
ВысокаяCVSS 8,8Proof of conceptEPSS 85 %apache · activemq28 нояб. 2023 г.
- CVE-2023-4126439Наблюдать
Netwrix Usercube before 6.0.215, in certain misconfigured on-premises installations, allows authentication bypass on deployment endpoints, l
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %netwrix · usercube28 нояб. 2023 г.
- CVE-2023-4553932Наблюдать
HAProxy before 2.8.2 accepts # as part of the URI component, which might allow remote attackers to obtain sensitive information or have unsp
ВысокаяCVSS 8,2Proof of conceptEPSS 1 %haproxy · haproxy28 нояб. 2023 г.
- CVE-2023-4694440В плане
An issue in GitKraken GitLens before v.14.0.0 allows an attacker to execute arbitrary code via a crafted file to the Visual Studio Codes wor
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %gitkraken · gitlens28 нояб. 2023 г.
- CVE-2023-634573На этой неделе
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to pote
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 16 %google · chrome29 нояб. 2023 г.
- CVE-2023-635035Наблюдать
Use after free in libavif in Google Chrome prior to 119.0.6045.199 allowed a remote attacker to potentially exploit heap corruption via a cr
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %google · chrome29 нояб. 2023 г.
- CVE-2023-4062630Наблюдать
[20231101] - Core - Exposure of environment variables
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %joomla · joomla\!29 нояб. 2023 г.
- CVE-2023-3513851В плане
A command injection vulnerability in the “show_zysync_server_contents” function of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NA
КритическаяCVSS 9,8Эксплойта нетEPSS 39 %zyxel · nas326 firmware29 нояб. 2023 г.
- CVE-2023-3792853В плане
A post-authentication command injection vulnerability in the WSGI server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 fi
ВысокаяCVSS 8,8Эксплойта нетEPSS 60 %zyxel · nas326 firmware29 нояб. 2023 г.
- CVE-2023-447351В плане
A command injection vulnerability in the web server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmware version V5.21(
КритическаяCVSS 9,8Эксплойта нетEPSS 41 %zyxel · nas326 firmware29 нояб. 2023 г.
- CVE-2023-447448В плане
The improper neutralization of special elements in the WSGI server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmware
КритическаяCVSS 9,8Эксплойта нетEPSS 29 %zyxel · nas326 firmware29 нояб. 2023 г.
- CVE-2023-4746442В плане
Insecure Permissions vulnerability in GL.iNet AX1800 version 4.0.0 before 4.5.0 allows a remote attacker to execute arbitrary code via the u
ВысокаяCVSS 8,8Proof of conceptEPSS 22 %gl-inet · gl-ax1800 firmware30 нояб. 2023 г.
- CVE-2023-4905236Наблюдать
File Upload vulnerability in Microweber v.2.0.4 allows a remote attacker to execute arbitrary code via a crafted script to the file upload f
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %microweber · microweber30 нояб. 2023 г.
- CVE-2023-4750529Наблюдать
WordPress Elementor Website Builder Plugin <= 3.16.4 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 25 %elementor · website builder30 нояб. 2023 г.
- CVE-2023-596528Наблюдать
Unrestricted Upload of File with Dangerous Type in EspoCRM
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %espocrm · espocrm30 нояб. 2023 г.
- CVE-2023-596628Наблюдать
Unrestricted Upload of File with Dangerous Type in EspoCRM
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %espocrm · espocrm30 нояб. 2023 г.
- CVE-2023-4021131Наблюдать
WordPress Post Grid Plugin <= 2.2.50 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %pickplugins · post grid combo30 нояб. 2023 г.
- CVE-2023-4060031Наблюдать
WordPress EWWW Image Optimizer Plugin <= 7.2.0 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %ewww · image optimizer30 нояб. 2023 г.
- CVE-2023-640131Наблюдать
NotePad++ dbghelp.exe uncontrolled search path
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %notepad-plus-plus · notepad\+\+30 нояб. 2023 г.
- CVE-2023-636058В плане
The 'My Calendar' WordPress Plugin, version < 3.4.22 is affected by an unauthenticated SQL injection vulnerability in the 'from' and 'to' pa
КритическаяCVSS 9,8Proof of conceptEPSS 63 %joedolson · my calendar30 нояб. 2023 г.
- CVE-2023-4720744В плане
Delta Electronics InfraSuite Device Master Deserialization of Untrusted Data
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %deltaww · infrasuite device master30 нояб. 2023 г.
- CVE-2023-4291661На этой неделе
An out-of-bounds read was addressed with improved input validation.
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 17 %apple · safari30 нояб. 2023 г.
- CVE-2023-4291768На этой неделе
A memory corruption vulnerability was addressed with improved locking.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 9 %apple · safari30 нояб. 2023 г.