По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2023 г.

162 записей · 9 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
42В плане	CVE-2023-46220Эксплойта нет	An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial ofivanti · avalanche · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	11,3 %	19 дек. 2023 г.
42В плане	CVE-2023-46225Эксплойта нет	An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial ofivanti · avalanche · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	11,3 %	19 дек. 2023 г.
42В плане	CVE-2023-46257Эксплойта нет	An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial ofivanti · avalanche · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	11,3 %	19 дек. 2023 г.
42В плане	CVE-2023-46259Эксплойта нет	An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial ofivanti · avalanche · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	11,3 %	19 дек. 2023 г.
42В плане	CVE-2023-46261Эксплойта нет	An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial ofivanti · avalanche · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	11,3 %	19 дек. 2023 г.
55В плане	CVE-2023-46262Эксплойта нет	An unauthenticated attacked could send a specifically crafted web request causing a Server-Side Request Forgery (SSRF) in Ivanti Avalanche Rivanti · avalanche · CWE-918 Без аутентификации SSRF	Высокая7,5	—	82,8 %	19 дек. 2023 г.
64На этой неделе	CVE-2023-46263Эксплойта нет	An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker tivanti · avalanche · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	81,8 %	19 дек. 2023 г.
66На этой неделе	CVE-2023-46264Эксплойта нет	An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker tivanti · avalanche · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	90,1 %	19 дек. 2023 г.
28Наблюдать	CVE-2023-6931Proof of concept	Out-of-bounds write in Linux kernel's Performance Events system componentlinux · linux kernel · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,7 %	19 дек. 2023 г.
49В плане	CVE-2023-38126Эксплойта нет	Softing edgeAggregator Restore Configuration Directory Traversal Remote Code Execution Vulnerabilitysofting · edgeaggregator · CWE-22 RCE Обход пути	Высокая7,2	—	71,1 %	19 дек. 2023 г.
31Наблюдать	CVE-2023-6977Proof of concept	Path Traversal: '\..\filename'lfprojects · mlflow · CWE-29 Без аутентификации Обход пути	Высокая7,5	—	3,9 %	20 дек. 2023 г.
31Наблюдать	CVE-2023-32590Proof of concept	WordPress Subscribe to Category Plugin <= 2.7.4 is vulnerable to SQL Injectionsubscribe to category project · subscribe to category · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	1,8 %	20 дек. 2023 г.
39Наблюдать	CVE-2023-29384Proof of concept	WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.0 is vulnerable to Arbitrary File Uploadhmplugin · jobwp · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	1,4 %	20 дек. 2023 г.
43В плане	CVE-2023-7039Эксплойта нет	Byzoro S210 importexport.php injectionbyzoro · smart s210 firmware · CWE-74 Без аутентификации	Критическая9,8	—	14,2 %	21 дек. 2023 г.
28Наблюдать	CVE-2023-6546Proof of concept	Kernel: gsm multiplexing race condition leads to privilege escalationlinux · linux kernel · CWE-366 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,7 %	21 дек. 2023 г.
54В плане	CVE-2023-49084Готовый эксплойт	Local File Inclusion (RCE) in Cacticacti · cacti · CWE-98 RCE SQL-инъекция	Высокая8,8	—	64,4 %	21 дек. 2023 г.
67На этой неделе	CVE-2023-7024Готовый эксплойт	Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption viagoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	KEV	6,6 %	21 дек. 2023 г.
39Наблюдать	CVE-2023-51707Эксплойта нет	MotionPro in Array ArrayOS AG before 9.4.0.505 on AG and vxAG allows remote command execution via crafted packets.arraynetworks · arrayos ag · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	1,2 %	21 дек. 2023 г.
31Наблюдать	CVE-2023-51713Proof of concept	make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslaproftpd · proftpd · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	4,2 %	21 дек. 2023 г.
57В плане	CVE-2023-49085Готовый эксплойт	Cacti SQL Injection vulnerabilitycacti · cacti · CWE-89 RCE SQL-инъекция	Высокая8,8	—	74,4 %	22 дек. 2023 г.
39Наблюдать	CVE-2023-49792Proof of concept	Bruteforce protection can be bypassed with misconfigured proxynextcloud · nextcloud server · CWE-307 Без аутентификации	Критическая9,8	—	1,0 %	22 дек. 2023 г.
32Наблюдать	CVE-2023-50254Proof of concept	Deepin Reader RCE vulnerability due to a design flawdeepin · deepin reader · CWE-22 RCE Обход пути	Высокая7,8	—	2,1 %	22 дек. 2023 г.
55В плане	CVE-2023-51448Эксплойта нет	SQL Injection vulnerability when managing SNMP Notification Receiverscacti · cacti · CWE-89 SQL-инъекция	Высокая8,8	—	67,3 %	22 дек. 2023 г.
39Наблюдать	CVE-2023-51449Proof of concept	Make the `/file` secure against file traversal attacksgradio project · gradio · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	28,3 %	22 дек. 2023 г.
39Наблюдать	CVE-2023-6972Proof of concept	Backup Migration <= 1.3.9 - Unauthenticated Path Traversal to Arbitrary File Deletionbackupbliss · backup migration · CWE-22 RCE без входа Обход пути	Критическая9,8	—	1,3 %	22 дек. 2023 г.
37Наблюдать	CVE-2023-7002Эксплойта нет	Backup Migration <= 1.3.9 - Authenticated (Admin+) OS Command Injection via urlbackupbliss · backup migration · CWE-78 RCE Инъекция команд	Высокая7,2	—	30,7 %	22 дек. 2023 г.
35Наблюдать	CVE-2023-5961Proof of concept	ioLogik E1200 Series: Cross-Site Request Forgery (CSRF) Vulnerabilitymoxa · iologik e1210 firmware · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	23 дек. 2023 г.
22Наблюдать	CVE-2023-51764Proof of concept	Postfix through 3.8.5 allows SMTP smuggling unless configured with smtpd_data_restrictions=reject_unauth_pipelining and smtpd_discard_ehlo_kpostfix · postfix · CWE-345 Без аутентификации	Средняя5,3	—	2,6 %	24 дек. 2023 г.
67На этой неделе	CVE-2023-7101Готовый эксплойт	Arbitrary Code Execution (ACE) Vulnerabilityjmcnamara · spreadsheet\ · CWE-95 RCE	Высокая7,8	KEV	18,9 %	24 дек. 2023 г.
60На этой неделе	CVE-2023-7102Готовый эксплойт	Remote Code Execution (RCE) Vulnerabilitybarracuda · email security gateway 300 firmware · CWE-1104 RCE без входа	Критическая9,8	—	44,5 %	24 дек. 2023 г.
43В плане	CVE-2023-7095Эксплойта нет	Totolink A7100RU HTTP POST Request main buffer overflowtotolink · a7100ru firmware · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	13,7 %	24 дек. 2023 г.
52В плане	CVE-2022-34267Proof of concept	An issue was discovered in RWS WorldServer before 11.7.3.rws · worldserver · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	42,1 %	25 дек. 2023 г.
40В плане	CVE-2023-49954Proof of concept	The CRM Integration in 3CX before 18.0.9.23 and 20 before 20.0.0.1494 allows SQL Injection via a first name, search string, or email address3cx · 3cx · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	2,2 %	25 дек. 2023 г.
31Наблюдать	CVE-2023-5180Proof of concept	Out-of-bounds Write vulnerability exists in ODA Drawings SDK before 2024.12opendesign · drawings sdk · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	26 дек. 2023 г.
49В плане	CVE-2023-50968Proof of concept	Apache OFBiz: Arbitrary file properties reading and SSRF attackapache · ofbiz · CWE-200 Без аутентификации SSRF Утечка информации	Высокая7,5	—	63,3 %	26 дек. 2023 г.
68На этой неделе	CVE-2023-51467Готовый эксплойт	Apache OFBiz: Pre-authentication Remote Code Execution (RCE) vulnerabilityapache · ofbiz · CWE-918 RCE без входа SSRF	Критическая9,8	—	96,0 %	26 дек. 2023 г.
43В плане	CVE-2023-51092Эксплойта нет	Tenda M3 V1.0.0.12(4856) was discovered to contain a stack overflow via the function upgrade.tenda · m3 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	12,9 %	26 дек. 2023 г.
31Наблюдать	CVE-2023-5203Proof of concept	WP Sessions Time Monitoring Full Automatic < 1.0.9 - Unauthenticated SQL injectionswit · wp sessions time monitoring full automatic · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	2,2 %	26 дек. 2023 г.
38Наблюдать	CVE-2023-5674Эксплойта нет	WP Mail Log < 1.1.3 – Contributor+ SQL Injection in wml_logs/send_mail endpointwpvibes · wp mail log · CWE-89 SQL-инъекция	Высокая8,8	—	10,8 %	26 дек. 2023 г.
40В плане	CVE-2023-5991Proof of concept	Hotel Booking Lite < 4.8.5 - Unauthenticated Arbitrary File Download & Deletionmotopress · hotel booking lite · CWE-22 Без аутентификации Обход пути CSRF	Критическая9,8	—	3,3 %	26 дек. 2023 г.
39Наблюдать	CVE-2023-6114Proof of concept	Duplicator < 1.5.7.1; Duplicator Pro < 4.5.14.2 - Unauthenticated Sensitive Data Exposureawesomemotive · duplicator · CWE-552 Без аутентификации	Высокая7,5	—	30,8 %	26 дек. 2023 г.
24Наблюдать	CVE-2023-49438Proof of concept	An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to maliciousflask-security-too project · flask-security-too · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	1,0 %	26 дек. 2023 г.
42В плане	CVE-2023-7116Proof of concept	WeiYe-Jing datax-web HTTP POST Request killJob os command injectiondatax-web project · datax-web · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	9,9 %	27 дек. 2023 г.
39Наблюдать	CVE-2023-43481Proof of concept	An issue in Shenzhen TCL Browser TV Web BrowseHere (aka com.tcl.browser) 6.65.022_dab24cc6_231221_gp allows a remote attacker to execute arbtcl · browser tv web - browsehere · CWE-94 RCE без входа	Критическая9,8	—	1,0 %	27 дек. 2023 г.
39Наблюдать	CVE-2023-43955Proof of concept	The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView.fedirtsapana · tv bro · CWE-94 RCE без входа	Критическая9,8	—	1,2 %	27 дек. 2023 г.
28Наблюдать	CVE-2023-47882Proof of concept	The Kami Vision YI IoT com.yunyi.smartcamera application through 4.1.9_20231127 for Android allows a remote attacker to execute arbitrary Jakamivision · yi iot RCE	Высокая7,1	—	0,4 %	27 дек. 2023 г.
40В плане	CVE-2023-47883Proof of concept	The com.altamirano.fabricio.tvbrowser TV browser application through 4.5.1 for Android is vulnerable to JavaScript code execution via an expvladymix · tv browser · CWE-94 RCE без входа	Критическая9,8	—	1,9 %	27 дек. 2023 г.
30Наблюдать	CVE-2023-49002Proof of concept	An issue in Xenom Technologies (sinous) Phone Dialer-voice Call Dialer v.1.2.5 allows an attacker to bypass intended access restrictions viaxenomtechnologies · phone dialer-voice call dialer Без аутентификации	Высокая7,5	—	0,6 %	27 дек. 2023 г.
21Наблюдать	CVE-2023-49003Proof of concept	An issue in simplemobiletools Simple Dialer 5.18.1 allows an attacker to bypass intended access restrictions via interaction with com.simplesimplemobiletools · simple dialer · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	27 дек. 2023 г.
36Наблюдать	CVE-2023-49230Proof of concept	An issue was discovered in Peplink Balance Two before 8.4.0.peplink · balance two firmware · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	2,0 %	28 дек. 2023 г.
40В плане	CVE-2023-50445Готовый эксплойт	Shell Injection vulnerability GL.iNet A1300 v4.4.6, AX1800 v4.4.6, AXT1800 v4.4.6, MT3000 v4.4.6, MT2500 v4.4.6, MT6000 v4.5.0, MT1300 v4.3.gl-inet · gl-mt1300 firmware · CWE-78 RCE Инъекция команд	Высокая7,8	—	9,1 %	28 дек. 2023 г.
40В плане	CVE-2023-50839Proof of concept	WordPress JS Help Desk – Best Help Desk & Support Plugin <= 2.8.1 is vulnerable to SQL Injectionwiselyhub · js help desk · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	2,0 %	28 дек. 2023 г.
40В плане	CVE-2023-7137Эксплойта нет	code-projects Client Details System HTTP POST Request sql injectionfabian · client details system · CWE-89 SQL-инъекция	Высокая8,8	—	17,0 %	28 дек. 2023 г.
30Наблюдать	CVE-2023-52085Proof of concept	Winter CMS Local File Inclusion through Server Side Template Injectionwintercms · winter · CWE-22 Обход пути SSTI	Средняя5,4	—	30,1 %	28 дек. 2023 г.
35Наблюдать	CVE-2023-47840Proof of concept	WordPress Qode Essential Addons Plugin <= 1.5.2 is vulnerable to Remote Code Execution (RCE)qodeinteractive · qode essential addons · CWE-94 RCE	Высокая8,8	—	1,4 %	29 дек. 2023 г.
35Наблюдать	CVE-2023-49830Эксплойта нет	WordPress Astra Pro Plugin <= 4.3.1 is vulnerable to Remote Code Execution (RCE)brainstormforce · astra · CWE-94 RCE	Высокая8,8	—	0,6 %	29 дек. 2023 г.
35Наблюдать	CVE-2023-44088Proof of concept	SQL Injection in Visual Consolepandorafms · pandora fms · CWE-89 SQL-инъекция	Высокая8,8	—	0,7 %	29 дек. 2023 г.
35Наблюдать	CVE-2023-50070Proof of concept	Sourcecodester Customer Support System 1.0 has multiple SQL injection vulnerabilities in /customer_support/ajax.php?action=save_ticket via doretnom23 · customer support system · CWE-89 SQL-инъекция	Высокая8,8	—	0,7 %	29 дек. 2023 г.
39Наблюдать	CVE-2023-50071Proof of concept	Sourcecodester Customer Support System 1.0 has multiple SQL injection vulnerabilities in /customer_support/ajax.php?action=save_department vcustomer support system project · customer support system · CWE-89 SQL-инъекция	Высокая8,8	—	13,7 %	29 дек. 2023 г.
28Наблюдать	CVE-2023-7172Proof of concept	PHPGurukul Hospital Management System Admin Dashboard sql injectionphpgurukul · hospital management system · CWE-89 SQL-инъекция	Высокая7,2	—	1,4 %	30 дек. 2023 г.
21Наблюдать	CVE-2023-7173Proof of concept	PHPGurukul Hospital Management System registration.php cross site scriptingphpgurukul · hospital management system · CWE-79 XSS	Средняя5,4	—	1,4 %	30 дек. 2023 г.
40В плане	CVE-2023-50578Proof of concept	Mingsoft MCMS v5.2.9 was discovered to contain a SQL injection vulnerability via the categoryType parameter at /content/list.do.mingsoft · mcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	2,2 %	30 дек. 2023 г.

CVE-2023-46220
42В плане
An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial of
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
ivanti · avalanche19 дек. 2023 г.
CVE-2023-46225
42В плане
An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial of
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
ivanti · avalanche19 дек. 2023 г.
CVE-2023-46257
42В плане
An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial of
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
ivanti · avalanche19 дек. 2023 г.
CVE-2023-46259
42В плане
An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial of
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
ivanti · avalanche19 дек. 2023 г.
CVE-2023-46261
42В плане
An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial of
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
ivanti · avalanche19 дек. 2023 г.
CVE-2023-46262
55В плане
An unauthenticated attacked could send a specifically crafted web request causing a Server-Side Request Forgery (SSRF) in Ivanti Avalanche R
ВысокаяCVSS 7,5Эксплойта нетEPSS 82 %
- Без аутентификации
- SSRF
ivanti · avalanche19 дек. 2023 г.
CVE-2023-46263
64На этой неделе
An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker t
КритическаяCVSS 9,8Эксплойта нетEPSS 81 %
- RCE без входа
- Загрузка файлов
ivanti · avalanche19 дек. 2023 г.
CVE-2023-46264
66На этой неделе
An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker t
КритическаяCVSS 9,8Эксплойта нетEPSS 90 %
- Без аутентификации
- Загрузка файлов
ivanti · avalanche19 дек. 2023 г.
CVE-2023-6931
28Наблюдать
Out-of-bounds write in Linux kernel's Performance Events system component
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel19 дек. 2023 г.
CVE-2023-38126
49В плане
Softing edgeAggregator Restore Configuration Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 71 %
- RCE
- Обход пути
softing · edgeaggregator19 дек. 2023 г.
CVE-2023-6977
31Наблюдать
Path Traversal: '\..\filename'
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
- Обход пути
lfprojects · mlflow20 дек. 2023 г.
CVE-2023-32590
31Наблюдать
WordPress Subscribe to Category Plugin <= 2.7.4 is vulnerable to SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
subscribe to category project · subscribe to category20 дек. 2023 г.
CVE-2023-29384
39Наблюдать
WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.0 is vulnerable to Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Загрузка файлов
hmplugin · jobwp20 дек. 2023 г.
CVE-2023-7039
43В плане
Byzoro S210 importexport.php injection
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- Без аутентификации
byzoro · smart s210 firmware21 дек. 2023 г.
CVE-2023-6546
28Наблюдать
Kernel: gsm multiplexing race condition leads to privilege escalation
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
linux · linux kernel21 дек. 2023 г.
CVE-2023-49084
54В плане
Local File Inclusion (RCE) in Cacti
ВысокаяCVSS 8,8Готовый эксплойтEPSS 64 %
- RCE
- SQL-инъекция
cacti · cacti21 дек. 2023 г.
CVE-2023-7024
67На этой неделе
Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption via
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 6 %
- Без аутентификации
- Ошибки памяти
google · chrome21 дек. 2023 г.
CVE-2023-51707
39Наблюдать
MotionPro in Array ArrayOS AG before 9.4.0.505 on AG and vxAG allows remote command execution via crafted packets.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
arraynetworks · arrayos ag21 дек. 2023 г.
CVE-2023-51713
31Наблюдать
make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backsla
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
proftpd · proftpd21 дек. 2023 г.
CVE-2023-49085
57В плане
Cacti SQL Injection vulnerability
ВысокаяCVSS 8,8Готовый эксплойтEPSS 74 %
- RCE
- SQL-инъекция
cacti · cacti22 дек. 2023 г.
CVE-2023-49792
39Наблюдать
Bruteforce protection can be bypassed with misconfigured proxy
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
nextcloud · nextcloud server22 дек. 2023 г.
CVE-2023-50254
32Наблюдать
Deepin Reader RCE vulnerability due to a design flaw
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %
- RCE
- Обход пути
deepin · deepin reader22 дек. 2023 г.
CVE-2023-51448
55В плане
SQL Injection vulnerability when managing SNMP Notification Receivers
ВысокаяCVSS 8,8Эксплойта нетEPSS 67 %
- SQL-инъекция
cacti · cacti22 дек. 2023 г.
CVE-2023-51449
39Наблюдать
Make the `/file` secure against file traversal attacks
ВысокаяCVSS 7,5Proof of conceptEPSS 28 %
- Без аутентификации
- Обход пути
gradio project · gradio22 дек. 2023 г.
CVE-2023-6972
39Наблюдать
Backup Migration <= 1.3.9 - Unauthenticated Path Traversal to Arbitrary File Deletion
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
backupbliss · backup migration22 дек. 2023 г.
CVE-2023-7002
37Наблюдать
Backup Migration <= 1.3.9 - Authenticated (Admin+) OS Command Injection via url
ВысокаяCVSS 7,2Эксплойта нетEPSS 30 %
- RCE
- Инъекция команд
backupbliss · backup migration22 дек. 2023 г.
CVE-2023-5961
35Наблюдать
ioLogik E1200 Series: Cross-Site Request Forgery (CSRF) Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
moxa · iologik e1210 firmware23 дек. 2023 г.
CVE-2023-51764
22Наблюдать
Postfix through 3.8.5 allows SMTP smuggling unless configured with smtpd_data_restrictions=reject_unauth_pipelining and smtpd_discard_ehlo_k
СредняяCVSS 5,3Proof of conceptEPSS 2 %
- Без аутентификации
postfix · postfix24 дек. 2023 г.
CVE-2023-7101
67На этой неделе
Arbitrary Code Execution (ACE) Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 18 %
- RCE
jmcnamara · spreadsheet\24 дек. 2023 г.
CVE-2023-7102
60На этой неделе
Remote Code Execution (RCE) Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 44 %
- RCE без входа
barracuda · email security gateway 300 firmware24 дек. 2023 г.
CVE-2023-7095
43В плане
Totolink A7100RU HTTP POST Request main buffer overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
totolink · a7100ru firmware24 дек. 2023 г.
CVE-2022-34267
52В плане
An issue was discovered in RWS WorldServer before 11.7.3.
КритическаяCVSS 9,8Proof of conceptEPSS 42 %
- Без аутентификации
- Обход аутентификации
rws · worldserver25 дек. 2023 г.
CVE-2023-49954
40В плане
The CRM Integration in 3CX before 18.0.9.23 and 20 before 20.0.0.1494 allows SQL Injection via a first name, search string, or email address
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
3cx · 3cx25 дек. 2023 г.
CVE-2023-5180
31Наблюдать
Out-of-bounds Write vulnerability exists in ODA Drawings SDK before 2024.12
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
opendesign · drawings sdk26 дек. 2023 г.
CVE-2023-50968
49В плане
Apache OFBiz: Arbitrary file properties reading and SSRF attack
ВысокаяCVSS 7,5Proof of conceptEPSS 63 %
- Без аутентификации
- SSRF
- Утечка информации
apache · ofbiz26 дек. 2023 г.
CVE-2023-51467
68На этой неделе
Apache OFBiz: Pre-authentication Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 96 %
- RCE без входа
- SSRF
apache · ofbiz26 дек. 2023 г.
CVE-2023-51092
43В плане
Tenda M3 V1.0.0.12(4856) was discovered to contain a stack overflow via the function upgrade.
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %
- Без аутентификации
- Ошибки памяти
tenda · m3 firmware26 дек. 2023 г.
CVE-2023-5203
31Наблюдать
WP Sessions Time Monitoring Full Automatic < 1.0.9 - Unauthenticated SQL injection
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
swit · wp sessions time monitoring full automatic26 дек. 2023 г.
CVE-2023-5674
38Наблюдать
WP Mail Log < 1.1.3 – Contributor+ SQL Injection in wml_logs/send_mail endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- SQL-инъекция
wpvibes · wp mail log26 дек. 2023 г.
CVE-2023-5991
40В плане
Hotel Booking Lite < 4.8.5 - Unauthenticated Arbitrary File Download & Deletion
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Обход пути
- CSRF
motopress · hotel booking lite26 дек. 2023 г.
CVE-2023-6114
39Наблюдать
Duplicator < 1.5.7.1; Duplicator Pro < 4.5.14.2 - Unauthenticated Sensitive Data Exposure
ВысокаяCVSS 7,5Proof of conceptEPSS 30 %
- Без аутентификации
awesomemotive · duplicator26 дек. 2023 г.
CVE-2023-49438
24Наблюдать
An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to malicious
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- Открытый редирект
flask-security-too project · flask-security-too26 дек. 2023 г.
CVE-2023-7116
42В плане
WeiYe-Jing datax-web HTTP POST Request killJob os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 9 %
- RCE без входа
- Инъекция команд
datax-web project · datax-web27 дек. 2023 г.
CVE-2023-43481
39Наблюдать
An issue in Shenzhen TCL Browser TV Web BrowseHere (aka com.tcl.browser) 6.65.022_dab24cc6_231221_gp allows a remote attacker to execute arb
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
tcl · browser tv web - browsehere27 дек. 2023 г.
CVE-2023-43955
39Наблюдать
The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
fedirtsapana · tv bro27 дек. 2023 г.
CVE-2023-47882
28Наблюдать
The Kami Vision YI IoT com.yunyi.smartcamera application through 4.1.9_20231127 for Android allows a remote attacker to execute arbitrary Ja
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- RCE
kamivision · yi iot27 дек. 2023 г.
CVE-2023-47883
40В плане
The com.altamirano.fabricio.tvbrowser TV browser application through 4.5.1 for Android is vulnerable to JavaScript code execution via an exp
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
vladymix · tv browser27 дек. 2023 г.
CVE-2023-49002
30Наблюдать
An issue in Xenom Technologies (sinous) Phone Dialer-voice Call Dialer v.1.2.5 allows an attacker to bypass intended access restrictions via
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
xenomtechnologies · phone dialer-voice call dialer27 дек. 2023 г.
CVE-2023-49003
21Наблюдать
An issue in simplemobiletools Simple Dialer 5.18.1 allows an attacker to bypass intended access restrictions via interaction with com.simple
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
simplemobiletools · simple dialer27 дек. 2023 г.
CVE-2023-49230
36Наблюдать
An issue was discovered in Peplink Balance Two before 8.4.0.
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
peplink · balance two firmware28 дек. 2023 г.
CVE-2023-50445
40В плане
Shell Injection vulnerability GL.iNet A1300 v4.4.6, AX1800 v4.4.6, AXT1800 v4.4.6, MT3000 v4.4.6, MT2500 v4.4.6, MT6000 v4.5.0, MT1300 v4.3.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 9 %
- RCE
- Инъекция команд
gl-inet · gl-mt1300 firmware28 дек. 2023 г.
CVE-2023-50839
40В плане
WordPress JS Help Desk – Best Help Desk & Support Plugin <= 2.8.1 is vulnerable to SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
wiselyhub · js help desk28 дек. 2023 г.
CVE-2023-7137
40В плане
code-projects Client Details System HTTP POST Request sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- SQL-инъекция
fabian · client details system28 дек. 2023 г.
CVE-2023-52085
30Наблюдать
Winter CMS Local File Inclusion through Server Side Template Injection
СредняяCVSS 5,4Proof of conceptEPSS 30 %
- Обход пути
- SSTI
wintercms · winter28 дек. 2023 г.
CVE-2023-47840
35Наблюдать
WordPress Qode Essential Addons Plugin <= 1.5.2 is vulnerable to Remote Code Execution (RCE)
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE
qodeinteractive · qode essential addons29 дек. 2023 г.
CVE-2023-49830
35Наблюдать
WordPress Astra Pro Plugin <= 4.3.1 is vulnerable to Remote Code Execution (RCE)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
brainstormforce · astra29 дек. 2023 г.
CVE-2023-44088
35Наблюдать
SQL Injection in Visual Console
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
pandorafms · pandora fms29 дек. 2023 г.
CVE-2023-50070
35Наблюдать
Sourcecodester Customer Support System 1.0 has multiple SQL injection vulnerabilities in /customer_support/ajax.php?action=save_ticket via d
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
oretnom23 · customer support system29 дек. 2023 г.
CVE-2023-50071
39Наблюдать
Sourcecodester Customer Support System 1.0 has multiple SQL injection vulnerabilities in /customer_support/ajax.php?action=save_department v
ВысокаяCVSS 8,8Proof of conceptEPSS 13 %
- SQL-инъекция
customer support system project · customer support system29 дек. 2023 г.
CVE-2023-7172
28Наблюдать
PHPGurukul Hospital Management System Admin Dashboard sql injection
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- SQL-инъекция
phpgurukul · hospital management system30 дек. 2023 г.
CVE-2023-7173
21Наблюдать
PHPGurukul Hospital Management System registration.php cross site scripting
СредняяCVSS 5,4Proof of conceptEPSS 1 %
- XSS
phpgurukul · hospital management system30 дек. 2023 г.
CVE-2023-50578
40В плане
Mingsoft MCMS v5.2.9 was discovered to contain a SQL injection vulnerability via the categoryType parameter at /content/list.do.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
mingsoft · mcms30 дек. 2023 г.