По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2024 г.

185 записей · 15 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
77На этой неделе	CVE-2023-6549Готовый эксплойт	Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denialcitrix · netscaler application delivery controller · CWE-119 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	KEV	57,6 %	17 янв. 2024 г.
35Наблюдать	CVE-2024-22416Proof of concept	Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalationpyload-ng project · pyload-ng · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,9 %	17 янв. 2024 г.
42В плане	CVE-2023-6184Эксплойта нет	Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scriptingcitrix · virtual apps and desktops · CWE-913	Высокая7,2	—	46,6 %	17 янв. 2024 г.
24Наблюдать	CVE-2023-6970Proof of concept	WP Recipe Maker <= 9.1.0 - Reflected Cross-Site Scripting via Refererbootstrapped · wp recipe maker · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	18 янв. 2024 г.
24Наблюдать	CVE-2024-23659Proof of concept	SPIP before 4.1.14 and 4.2.x before 4.2.8 allows XSS via the name of an uploaded file.spip · spip · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	19 янв. 2024 г.
31Наблюдать	CVE-2024-0705Proof of concept	Stripe Payment Plugin for WooCommerce <= 3.7.9 - Unauthenticated SQL Injectionwebtoffee · stripe payment plugin for woocommerce · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	2,6 %	19 янв. 2024 г.
25Наблюдать	CVE-2024-21733Proof of concept	Apache Tomcat: Leaking of unrelated request bodies in default error pageapache · tomcat · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	14,2 %	19 янв. 2024 г.
26Наблюдать	CVE-2024-0717Эксплойта нет	D-Link Good Line Router v2 HTTP GET Request devinfo information disclosuredlink · dir-825acg1 firmware · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	18,1 %	19 янв. 2024 г.
31Наблюдать	CVE-2024-0723Proof of concept	freeSSHd denial of servicefreesshd · freesshd · CWE-404 Без аутентификации Отказ в обслуживании	Высокая7,5	—	3,6 %	19 янв. 2024 г.
31Наблюдать	CVE-2024-0725Proof of concept	ProSSHD denial of serviceprosshd · prosshd · CWE-404 Без аутентификации Отказ в обслуживании	Высокая7,5	—	3,6 %	19 янв. 2024 г.
31Наблюдать	CVE-2024-0737Proof of concept	Xlightftpd Xlight FTP Server Login denial of servicexlightftpd · xlight ftp server · CWE-404 Без аутентификации Отказ в обслуживании	Высокая7,5	—	4,1 %	19 янв. 2024 г.
17Наблюдать	CVE-2023-46447Proof of concept	The POPS! Rebel application 5.0 for Android, in POPS! Rebel Bluetooth Glucose Monitoring System, sends unencrypted glucose measurements overpopsdiabetes · rebel · CWE-319 Без аутентификации Слабая криптография	Средняя4,3	—	0,3 %	20 янв. 2024 г.
17Наблюдать	CVE-2024-0623Proof of concept	VK Block Patterns <= 1.31.1.1 - Cross-Site Request Forgeryvektor-inc · vk block patterns · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,6 %	20 янв. 2024 г.
26Наблюдать	CVE-2024-0679Proof of concept	ColorMag <= 3.1.2 - Missing Authorization to Arbitrary Plugin Installationthemegrill · colormag · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	1,3 %	20 янв. 2024 г.
94Срочно	CVE-2024-0769Готовый эксплойт	D-Link DIR-859 HTTP POST Request hedwig.cgi path traversaldlink · dir-859 firmware · CWE-22 Без аутентификации Обход пути	Критическая9,8	KEV	82,7 %	21 янв. 2024 г.
35Наблюдать	CVE-2024-22895Эксплойта нет	DedeCMS 5.7.112 has a File Upload vulnerability via uploads/dede/module_upload.php.dedecms · dedecms · CWE-434 Загрузка файлов	Высокая8,8	—	0,7 %	22 янв. 2024 г.
49В плане	CVE-2024-0778Эксплойта нет	Uniview ISC 2500-S VM.php setNatConfig os command injectionuniview · isc 2500-s firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	32,0 %	22 янв. 2024 г.
68На этой неделе	CVE-2024-0204Готовый эксплойт	Authentication Bypass in GoAnywhere MFTfortra · goanywhere managed file transfer · CWE-425 Без аутентификации Обход аутентификации	Критическая9,8	—	95,0 %	22 янв. 2024 г.
39Наблюдать	CVE-2024-0783Proof of concept	Project Worlds Online Admission System documents.php unrestricted uploadonline admission system project · online admission system · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	1,2 %	22 янв. 2024 г.
26Наблюдать	CVE-2024-23339Proof of concept	hoolock does not block Prototype pollution with object-path related utilitieselijahharry · hoolock · CWE-1321 Без аутентификации Prototype pollution	Средняя6,5	—	1,0 %	22 янв. 2024 г.
31Наблюдать	CVE-2024-23208Proof of concept	The issue was addressed with improved memory handling.apple · ipados · CWE-94 RCE Локальное повышение привилегий	Высокая7,8	—	1,4 %	22 янв. 2024 г.
68На этой неделе	CVE-2024-23222Готовый эксплойт	A type confusion issue was addressed with improved checks.apple · safari · CWE-843 RCE без входа	Высокая8,8	KEV	10,5 %	22 янв. 2024 г.
27Наблюдать	CVE-2024-0741Proof of concept	An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially exploitable crash.mozilla · firefox · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя6,5	—	2,1 %	23 янв. 2024 г.
47В плане	CVE-2023-36177Эксплойта нет	An issue was discovered in badaix Snapcast version 0.27.0, allows remote attackers to execute arbitrary code and gain sensitive information badaix · snapcast · CWE-94 RCE без входа	Критическая9,8	—	27,5 %	23 янв. 2024 г.
21Наблюдать	CVE-2023-47115Proof of concept	Label Studio XSS Vulnerability on Avatar Uploadhumansignal · label studio · CWE-79 XSS	Средняя5,4	—	1,4 %	23 янв. 2024 г.
44В плане	CVE-2024-23638Эксплойта нет	SQUID-2023:11 Denial of Service in Cache Managersquid-cache · squid · CWE-825 Отказ в обслуживании	Средняя6,5	—	60,0 %	23 янв. 2024 г.
35Наблюдать	CVE-2023-43317Proof of concept	An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storagcoign · coign · CWE-269	Высокая8,8	—	1,0 %	24 янв. 2024 г.
24Наблюдать	CVE-2023-6697Proof of concept	WP Go Maps (formerly WP Google Maps) <= 9.0.28 - Reflected Cross-Site Scriptingwpgmaps · wp go maps · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,0 %	24 янв. 2024 г.
45В плане	CVE-2024-22651Эксплойта нет	There is a command injection vulnerability in the ssdpcgi_main function of cgibin binary in D-Link DIR-815 router firmware v1.04.dlink · dir-815 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	20,1 %	24 янв. 2024 г.
99Срочно	CVE-2024-23897Готовый эксплойт	Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character follojenkins · jenkins · CWE-22 Без аутентификации Обход пути	Критическая9,8	KEV	99,9 %	24 янв. 2024 г.
55В плане	CVE-2024-23898Proof of concept	Jenkins 2.217 through 2.441 (both inclusive), LTS 2.222.1 through 2.426.2 (both inclusive) does not perform origin validation of requests majenkins · jenkins · CWE-346 Без аутентификации	Высокая8,8	—	67,1 %	24 янв. 2024 г.
21Наблюдать	CVE-2024-0624Proof of concept	Paid Memberships Pro <= 2.12.7 - Cross-Site Request Forgery to Level Orders Updatestrangerstudios · paid memberships pro · CWE-352 Без аутентификации CSRF	Средняя5,3	—	0,9 %	24 янв. 2024 г.
60На этой неделе	CVE-2024-23985Готовый эксплойт	EzServer 6.4.017 allows a denial of service (daemon crash) via a long string, such as one for the RNTO command.ezhometech · ezserver Без аутентификации Отказ в обслуживании	Высокая7,5	—	3,5 %	25 янв. 2024 г.
60На этой неделе	CVE-2024-22729Готовый эксплойт	NETIS SYSTEMS MW5360 V1.0.1.3031 was discovered to contain a command injection vulnerability via the password parameter on the login page.netis-systems · mw5360 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	70,7 %	25 янв. 2024 г.
31Наблюдать	CVE-2023-52076Proof of concept	Remote Code Execution Vulnerability in Atril's EPUB ebook parsingmate-desktop · atril · CWE-22 RCE Обход пути	Высокая7,8	—	1,0 %	25 янв. 2024 г.
37Наблюдать	CVE-2023-41474Proof of concept	Directory Traversal vulnerability in Ivanti Avalanche 6.3.4.153 allows a remote authenticated attacker to obtain sensitive information via tivanti · avalanche · CWE-22 Обход пути	Средняя6,5	—	37,6 %	25 янв. 2024 г.
31Наблюдать	CVE-2023-52356Proof of concept	Libtiff: segment fault in libtiff in tiffreadrgbatileext() leading to denial of servicelibtiff · libtiff · CWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	2,1 %	25 янв. 2024 г.
61На этой неделе	CVE-2023-52251Готовый эксплойт	An issue discovered in provectus kafka-ui 0.4.0 through 0.7.2 allows remote attackers to execute arbitrary code via the q parameter of /api/provectus · ui · CWE-94 RCE	Высокая8,8	—	86,8 %	25 янв. 2024 г.
33Наблюдать	CVE-2024-24399Эксплойта нет	An arbitrary file upload vulnerability in LEPTON v7.0.0 allows authenticated attackers to execute arbitrary PHP code by uploading this code lepton-cms · leptoncms · CWE-434 RCE Загрузка файлов	Высокая7,2	—	15,5 %	25 янв. 2024 г.
39Наблюдать	CVE-2024-22922Proof of concept	An issue in Projectworlds Vistor Management Systemin PHP v.1.0 allows a remtoe attacker to escalate privileges via a crafted script to the lprojectworlds · visitor management system · CWE-269 Без аутентификации	Критическая9,8	—	0,7 %	25 янв. 2024 г.
24Наблюдать	CVE-2024-23055Proof of concept	An issue in Plone Docker Official Image 5.2.13 (5221) open-source software allows for remote code execution via improper validation of inputplone · plone docker official image RCE без входа	Средняя6,1	—	0,9 %	25 янв. 2024 г.
47В плане	CVE-2024-23624Эксплойта нет	D-Link DAP-1650 gena.cgi SUBSCRIBE Command Injection Vulnerabilitydlink · dap-1650 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	25,9 %	25 янв. 2024 г.
40В плане	CVE-2024-0402Proof of concept	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabgitlab · gitlab · CWE-22 Обход пути	Критическая9,9	—	3,7 %	25 янв. 2024 г.
60На этой неделе	CVE-2023-5612Готовый эксплойт	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	4,8 %	25 янв. 2024 г.
36Наблюдать	CVE-2024-0918Эксплойта нет	TRENDnet TEW-800MB POST Request os command injectiontrendnet · tew-800mb firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	25,4 %	26 янв. 2024 г.
35Наблюдать	CVE-2024-0919Эксплойта нет	TRENDnet TEW-815DAP POST Request do_setNTP command injectiontrendnet · tew-815dap firmware · CWE-77 RCE Инъекция команд	Высокая7,2	—	22,5 %	26 янв. 2024 г.
50В плане	CVE-2024-0921Эксплойта нет	D-Link DIR-816 A2 Web Interface setDeviceSettings os command injectiondlink · dir-816 a2 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	37,5 %	26 янв. 2024 г.
44В плане	CVE-2024-0930Эксплойта нет	Tenda AC10U fromSetWirelessRepeat stack-based overflowtendacn · ac10u firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	15,2 %	26 янв. 2024 г.
39Наблюдать	CVE-2024-0932Эксплойта нет	Tenda AC10U setSmartPowerManagement stack-based overflowtendacn · ac10u firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,8 %	26 янв. 2024 г.
52В плане	CVE-2024-0939Proof of concept	Byzoro Smart S210 Management Platform uploadfile.php unrestricted uploadbyzoro · smart s210 firmware · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	43,7 %	26 янв. 2024 г.
39Наблюдать	CVE-2024-23738Proof of concept	An issue in Postman version 10.22 and before on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClipostman · postman RCE без входа	Критическая9,8	—	1,4 %	27 янв. 2024 г.
13Наблюдать	CVE-2024-23743Proof of concept	Notion through 3.1.0 on macOS might allow code execution because of RunAsNode and enableNodeClilnspectArguments.notion · notion · CWE-250 Локальное повышение привилегий	Низкая3,3	—	0,3 %	27 янв. 2024 г.
40В плане	CVE-2024-23739Proof of concept	An issue in Discord for macOS version 0.0.291 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodediscord · discord RCE без входа	Критическая9,8	—	1,7 %	27 янв. 2024 г.
39Наблюдать	CVE-2024-23741Proof of concept	An issue in Hyper on macOS version 3.4.1 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClilnvercel · hyper · CWE-94 RCE без входа	Критическая9,8	—	1,5 %	27 янв. 2024 г.
40В плане	CVE-2024-23742Proof of concept	An issue in Loom on macOS version 0.196.1 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClilloom · loom · CWE-94 RCE без входа	Критическая9,8	—	1,6 %	27 янв. 2024 г.
39Наблюдать	CVE-2024-23740Proof of concept	An issue in Kap for macOS version 3.6.0 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClilnsgetkap · kap RCE без входа	Критическая9,8	—	1,4 %	28 янв. 2024 г.
56В плане	CVE-2024-0986Proof of concept	Issabel PBX Asterisk-Cli os command injectionissabel · pbx · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	58,1 %	28 янв. 2024 г.
30Наблюдать	CVE-2024-23747Proof of concept	The Moderna Sistemas ModernaNet Hospital Management System 2024 is susceptible to an Insecure Direct Object Reference (IDOR) vulnerability.modernasistemas · modernanet hospital management system 2024 · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,6 %	29 янв. 2024 г.
32Наблюдать	CVE-2023-6389Proof of concept	WordPress Toolbar <= 2.2.6 - Open Redirectabhinavsingh · wordpress toolbar · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	26,7 %	29 янв. 2024 г.
19Наблюдать	CVE-2024-24134Proof of concept	Sourcecodester Online Food Menu 1.0 is vulnerable to Cross Site Scripting (XSS) via the 'Menu Name' and 'Description' fields in the Update Mremyandrade · online food menu · CWE-79 XSS	Средняя4,8	—	0,7 %	29 янв. 2024 г.
24Наблюдать	CVE-2024-24135Proof of concept	Product Name and Product Code in the 'Add Product' section of Sourcecodester Product Inventory with Export to Excel 1.0 are vulnerable to XSremyandrade · product inventory with export to excel · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	29 янв. 2024 г.
24Наблюдать	CVE-2024-24136Proof of concept	The 'Your Name' field in the Submit Score section of Sourcecodester Math Game with Leaderboard v1.0 is vulnerable to Cross-Site Scripting (Xremyandrade · math game · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	29 янв. 2024 г.
28Наблюдать	CVE-2024-24139Proof of concept	Sourcecodester Login System with Email Verification 1.0 allows SQL Injection via the 'user' parameter.remyandrade · login system with email verification · CWE-89 SQL-инъекция	Высокая7,2	—	1,1 %	29 янв. 2024 г.
28Наблюдать	CVE-2024-24140Proof of concept	Sourcecodester Daily Habit Tracker App 1.0 allows SQL Injection via the parameter 'tracker.'remyandrade · daily habit tracker · CWE-89 SQL-инъекция	Высокая7,2	—	1,1 %	29 янв. 2024 г.
39Наблюдать	CVE-2024-24141Proof of concept	Sourcecodester School Task Manager App 1.0 allows SQL Injection via the 'task' parameter.remyandrade · school task manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,1 %	29 янв. 2024 г.
49В плане	CVE-2024-1021Proof of concept	Rebuild HTTP Request readRawText server-side request forgeryruifang-tech · rebuild · CWE-918 Без аутентификации SSRF	Критическая9,8	—	34,7 %	29 янв. 2024 г.
53В плане	CVE-2024-23334Proof of concept	aiohttp.web.static(follow_symlinks=True) is vulnerable to directory traversalaiohttp · aiohttp · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	76,8 %	29 янв. 2024 г.
37Наблюдать	CVE-2023-5372Эксплойта нет	The post-authentication command injection vulnerability in Zyxel NAS326 firmware versions through V5.21(AAZF.15)C0 and NAS542 firmware versizyxel · nas326 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	28,4 %	29 янв. 2024 г.
42В плане	CVE-2024-1061Proof of concept	The 'HTML5 Video Player' WordPress Plugin, version < 2.5.25 is affected by an unauthenticated SQL injection vulnerability in the 'id' paramebplugins · html5 video player · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	11,1 %	30 янв. 2024 г.
27Наблюдать	CVE-2024-22894Proof of concept	An issue fixed in AIT-Deutschland Alpha Innotec Heatpumps V2.88.3 or later, V3.89.0 or later, V4.81.3 or later and Novelan Heatpumps V2.88.3novelan · heat pumps firmware · CWE-326 RCE Слабая криптография	Средняя6,8	—	0,7 %	30 янв. 2024 г.
41В плане	CVE-2024-24328Proof of concept	TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setMacFitotolink · a3300r firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	6,1 %	30 янв. 2024 г.
41В плане	CVE-2024-24329Proof of concept	TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setPortFtotolink · a3300r firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	6,1 %	30 янв. 2024 г.
27Наблюдать	CVE-2024-24565Proof of concept	CrateDB database has an arbitrary file read vulnerabilitycratedb · cratedb · CWE-22 Обход пути	Средняя6,5	—	3,0 %	30 янв. 2024 г.
36Наблюдать	CVE-2024-21388Proof of concept	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · edge chromium · CWE-20 Без аутентификации	Средняя6,5	—	31,9 %	30 янв. 2024 г.
40В плане	CVE-2024-23745Proof of concept	In Notion Web Clipper 1.0.3(7), a .nib file is susceptible to the Dirty NIB attack.notion · web clipper · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	1,9 %	30 янв. 2024 г.
69На этой неделе	CVE-2024-1086Готовый эксплойт	Use-after-free in Linux kernel's netfilter: nf_tables componentlinux · linux kernel · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	28,0 %	31 янв. 2024 г.
32Наблюдать	CVE-2023-6246Proof of concept	Glibc: heap-based buffer overflow in __vsyslog_internal()gnu · glibc · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	4,7 %	31 янв. 2024 г.
39Наблюдать	CVE-2024-1112Proof of concept	Buffer Overflow Vulnerability in Resource Hackerangusj · resource hacker · CWE-119 RCE без входа Ошибки памяти	Критическая9,8	—	1,5 %	31 янв. 2024 г.
61На этой неделе	CVE-2024-21888Эксплойта нет	A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows a useivanti · connect secure · CWE-269	Высокая8,8	—	85,4 %	31 янв. 2024 г.
92Срочно	CVE-2024-21893Готовый эксплойт	A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) ivanti · connect secure · CWE-918 Без аутентификации Обход аутентификации SSRF	Высокая8,2	KEV	99,9 %	31 янв. 2024 г.
40В плане	CVE-2024-21626Готовый эксплойт	runc container breakout through process.cwd trickery and leaked fdslinuxfoundation · runc · CWE-403	Высокая8,6	—	18,9 %	31 янв. 2024 г.
29Наблюдать	CVE-2024-23651Эксплойта нет	BuildKit possible race condition with accessing subpaths from cache mountsmobyproject · buildkit · CWE-362 Без аутентификации Состояние гонки	Высокая7,4	—	0,9 %	31 янв. 2024 г.
37Наблюдать	CVE-2024-23652Proof of concept	BuildKit possible host system access from mount stub cleanermobyproject · buildkit · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	2,4 %	31 янв. 2024 г.
40В плане	CVE-2024-23653Proof of concept	BuildKit interactive containers API does not validate entitlements checkmobyproject · buildkit · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	3,4 %	31 янв. 2024 г.
45В плане	CVE-2024-24747Proof of concept	MinIO unsafe default: Access keys inherit `admin` of root user, allowing privilege escalationminio · minio · CWE-269	Высокая8,8	—	34,0 %	31 янв. 2024 г.

CVE-2023-6549
77На этой неделе
Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 57 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
citrix · netscaler application delivery controller17 янв. 2024 г.
CVE-2024-22416
35Наблюдать
Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalation
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
pyload-ng project · pyload-ng17 янв. 2024 г.
CVE-2023-6184
42В плане
Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 46 %
citrix · virtual apps and desktops17 янв. 2024 г.
CVE-2023-6970
24Наблюдать
WP Recipe Maker <= 9.1.0 - Reflected Cross-Site Scripting via Referer
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
bootstrapped · wp recipe maker18 янв. 2024 г.
CVE-2024-23659
24Наблюдать
SPIP before 4.1.14 and 4.2.x before 4.2.8 allows XSS via the name of an uploaded file.
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
spip · spip19 янв. 2024 г.
CVE-2024-0705
31Наблюдать
Stripe Payment Plugin for WooCommerce <= 3.7.9 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
webtoffee · stripe payment plugin for woocommerce19 янв. 2024 г.
CVE-2024-21733
25Наблюдать
Apache Tomcat: Leaking of unrelated request bodies in default error page
СредняяCVSS 5,3Proof of conceptEPSS 14 %
- Без аутентификации
- Утечка информации
apache · tomcat19 янв. 2024 г.
CVE-2024-0717
26Наблюдать
D-Link Good Line Router v2 HTTP GET Request devinfo information disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 18 %
- Без аутентификации
- Утечка информации
dlink · dir-825acg1 firmware19 янв. 2024 г.
CVE-2024-0723
31Наблюдать
freeSSHd denial of service
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
freesshd · freesshd19 янв. 2024 г.
CVE-2024-0725
31Наблюдать
ProSSHD denial of service
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
prosshd · prosshd19 янв. 2024 г.
CVE-2024-0737
31Наблюдать
Xlightftpd Xlight FTP Server Login denial of service
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- Без аутентификации
- Отказ в обслуживании
xlightftpd · xlight ftp server19 янв. 2024 г.
CVE-2023-46447
17Наблюдать
The POPS! Rebel application 5.0 for Android, in POPS! Rebel Bluetooth Glucose Monitoring System, sends unencrypted glucose measurements over
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
popsdiabetes · rebel20 янв. 2024 г.
CVE-2024-0623
17Наблюдать
VK Block Patterns <= 1.31.1.1 - Cross-Site Request Forgery
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
vektor-inc · vk block patterns20 янв. 2024 г.
CVE-2024-0679
26Наблюдать
ColorMag <= 3.1.2 - Missing Authorization to Arbitrary Plugin Installation
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
themegrill · colormag20 янв. 2024 г.
CVE-2024-0769
94Срочно
D-Link DIR-859 HTTP POST Request hedwig.cgi path traversal
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 82 %
- Без аутентификации
- Обход пути
dlink · dir-859 firmware21 янв. 2024 г.
CVE-2024-22895
35Наблюдать
DedeCMS 5.7.112 has a File Upload vulnerability via uploads/dede/module_upload.php.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Загрузка файлов
dedecms · dedecms22 янв. 2024 г.
CVE-2024-0778
49В плане
Uniview ISC 2500-S VM.php setNatConfig os command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 32 %
- RCE без входа
- Инъекция команд
uniview · isc 2500-s firmware22 янв. 2024 г.
CVE-2024-0204
68На этой неделе
Authentication Bypass in GoAnywhere MFT
КритическаяCVSS 9,8Готовый эксплойтEPSS 95 %
- Без аутентификации
- Обход аутентификации
fortra · goanywhere managed file transfer22 янв. 2024 г.
CVE-2024-0783
39Наблюдать
Project Worlds Online Admission System documents.php unrestricted upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Загрузка файлов
online admission system project · online admission system22 янв. 2024 г.
CVE-2024-23339
26Наблюдать
hoolock does not block Prototype pollution with object-path related utilities
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- Prototype pollution
elijahharry · hoolock22 янв. 2024 г.
CVE-2024-23208
31Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- RCE
- Локальное повышение привилегий
apple · ipados22 янв. 2024 г.
CVE-2024-23222
68На этой неделе
A type confusion issue was addressed with improved checks.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %
- RCE без входа
apple · safari22 янв. 2024 г.
CVE-2024-0741
27Наблюдать
An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially exploitable crash.
СредняяCVSS 6,5Proof of conceptEPSS 2 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
mozilla · firefox23 янв. 2024 г.
CVE-2023-36177
47В плане
An issue was discovered in badaix Snapcast version 0.27.0, allows remote attackers to execute arbitrary code and gain sensitive information
КритическаяCVSS 9,8Эксплойта нетEPSS 27 %
- RCE без входа
badaix · snapcast23 янв. 2024 г.
CVE-2023-47115
21Наблюдать
Label Studio XSS Vulnerability on Avatar Upload
СредняяCVSS 5,4Proof of conceptEPSS 1 %
- XSS
humansignal · label studio23 янв. 2024 г.
CVE-2024-23638
44В плане
SQUID-2023:11 Denial of Service in Cache Manager
СредняяCVSS 6,5Эксплойта нетEPSS 60 %
- Отказ в обслуживании
squid-cache · squid23 янв. 2024 г.
CVE-2023-43317
35Наблюдать
An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storag
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
coign · coign24 янв. 2024 г.
CVE-2023-6697
24Наблюдать
WP Go Maps (formerly WP Google Maps) <= 9.0.28 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
wpgmaps · wp go maps24 янв. 2024 г.
CVE-2024-22651
45В плане
There is a command injection vulnerability in the ssdpcgi_main function of cgibin binary in D-Link DIR-815 router firmware v1.04.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- RCE без входа
- Инъекция команд
dlink · dir-815 firmware24 янв. 2024 г.
CVE-2024-23897
99Срочно
Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character follo
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
jenkins · jenkins24 янв. 2024 г.
CVE-2024-23898
55В плане
Jenkins 2.217 through 2.441 (both inclusive), LTS 2.222.1 through 2.426.2 (both inclusive) does not perform origin validation of requests ma
ВысокаяCVSS 8,8Proof of conceptEPSS 67 %
- Без аутентификации
jenkins · jenkins24 янв. 2024 г.
CVE-2024-0624
21Наблюдать
Paid Memberships Pro <= 2.12.7 - Cross-Site Request Forgery to Level Orders Update
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
strangerstudios · paid memberships pro24 янв. 2024 г.
CVE-2024-23985
60На этой неделе
EzServer 6.4.017 allows a denial of service (daemon crash) via a long string, such as one for the RNTO command.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
ezhometech · ezserver25 янв. 2024 г.
CVE-2024-22729
60На этой неделе
NETIS SYSTEMS MW5360 V1.0.1.3031 was discovered to contain a command injection vulnerability via the password parameter on the login page.
КритическаяCVSS 9,8Готовый эксплойтEPSS 70 %
- RCE без входа
- Инъекция команд
netis-systems · mw5360 firmware25 янв. 2024 г.
CVE-2023-52076
31Наблюдать
Remote Code Execution Vulnerability in Atril's EPUB ebook parsing
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- RCE
- Обход пути
mate-desktop · atril25 янв. 2024 г.
CVE-2023-41474
37Наблюдать
Directory Traversal vulnerability in Ivanti Avalanche 6.3.4.153 allows a remote authenticated attacker to obtain sensitive information via t
СредняяCVSS 6,5Proof of conceptEPSS 37 %
- Обход пути
ivanti · avalanche25 янв. 2024 г.
CVE-2023-52356
31Наблюдать
Libtiff: segment fault in libtiff in tiffreadrgbatileext() leading to denial of service
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
libtiff · libtiff25 янв. 2024 г.
CVE-2023-52251
61На этой неделе
An issue discovered in provectus kafka-ui 0.4.0 through 0.7.2 allows remote attackers to execute arbitrary code via the q parameter of /api/
ВысокаяCVSS 8,8Готовый эксплойтEPSS 86 %
- RCE
provectus · ui25 янв. 2024 г.
CVE-2024-24399
33Наблюдать
An arbitrary file upload vulnerability in LEPTON v7.0.0 allows authenticated attackers to execute arbitrary PHP code by uploading this code
ВысокаяCVSS 7,2Эксплойта нетEPSS 15 %
- RCE
- Загрузка файлов
lepton-cms · leptoncms25 янв. 2024 г.
CVE-2024-22922
39Наблюдать
An issue in Projectworlds Vistor Management Systemin PHP v.1.0 allows a remtoe attacker to escalate privileges via a crafted script to the l
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
projectworlds · visitor management system25 янв. 2024 г.
CVE-2024-23055
24Наблюдать
An issue in Plone Docker Official Image 5.2.13 (5221) open-source software allows for remote code execution via improper validation of input
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
plone · plone docker official image25 янв. 2024 г.
CVE-2024-23624
47В плане
D-Link DAP-1650 gena.cgi SUBSCRIBE Command Injection Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Инъекция команд
dlink · dap-1650 firmware25 янв. 2024 г.
CVE-2024-0402
40В плане
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
КритическаяCVSS 9,9Proof of conceptEPSS 3 %
- Обход пути
gitlab · gitlab25 янв. 2024 г.
CVE-2023-5612
60На этой неделе
Missing Authorization in GitLab
СредняяCVSS 5,3Готовый эксплойтEPSS 4 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
gitlab · gitlab25 янв. 2024 г.
CVE-2024-0918
36Наблюдать
TRENDnet TEW-800MB POST Request os command injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 25 %
- RCE
- Инъекция команд
trendnet · tew-800mb firmware26 янв. 2024 г.
CVE-2024-0919
35Наблюдать
TRENDnet TEW-815DAP POST Request do_setNTP command injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %
- RCE
- Инъекция команд
trendnet · tew-815dap firmware26 янв. 2024 г.
CVE-2024-0921
50В плане
D-Link DIR-816 A2 Web Interface setDeviceSettings os command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 37 %
- RCE без входа
- Инъекция команд
dlink · dir-816 a2 firmware26 янв. 2024 г.
CVE-2024-0930
44В плане
Tenda AC10U fromSetWirelessRepeat stack-based overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Ошибки памяти
tendacn · ac10u firmware26 янв. 2024 г.
CVE-2024-0932
39Наблюдать
Tenda AC10U setSmartPowerManagement stack-based overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
tendacn · ac10u firmware26 янв. 2024 г.
CVE-2024-0939
52В плане
Byzoro Smart S210 Management Platform uploadfile.php unrestricted upload
КритическаяCVSS 9,8Proof of conceptEPSS 43 %
- Без аутентификации
- Загрузка файлов
byzoro · smart s210 firmware26 янв. 2024 г.
CVE-2024-23738
39Наблюдать
An issue in Postman version 10.22 and before on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeCli
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
postman · postman27 янв. 2024 г.
CVE-2024-23743
13Наблюдать
Notion through 3.1.0 on macOS might allow code execution because of RunAsNode and enableNodeClilnspectArguments.
НизкаяCVSS 3,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
notion · notion27 янв. 2024 г.
CVE-2024-23739
40В плане
An issue in Discord for macOS version 0.0.291 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNode
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
discord · discord27 янв. 2024 г.
CVE-2024-23741
39Наблюдать
An issue in Hyper on macOS version 3.4.1 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeCliln
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
vercel · hyper27 янв. 2024 г.
CVE-2024-23742
40В плане
An issue in Loom on macOS version 0.196.1 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClil
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
loom · loom27 янв. 2024 г.
CVE-2024-23740
39Наблюдать
An issue in Kap for macOS version 3.6.0 and before, allows remote attackers to execute arbitrary code via the RunAsNode and enableNodeClilns
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
getkap · kap28 янв. 2024 г.
CVE-2024-0986
56В плане
Issabel PBX Asterisk-Cli os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 58 %
- RCE без входа
- Инъекция команд
issabel · pbx28 янв. 2024 г.
CVE-2024-23747
30Наблюдать
The Moderna Sistemas ModernaNet Hospital Management System 2024 is susceptible to an Insecure Direct Object Reference (IDOR) vulnerability.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
modernasistemas · modernanet hospital management system 202429 янв. 2024 г.
CVE-2023-6389
32Наблюдать
WordPress Toolbar <= 2.2.6 - Open Redirect
СредняяCVSS 6,1Proof of conceptEPSS 26 %
- Без аутентификации
- Открытый редирект
abhinavsingh · wordpress toolbar29 янв. 2024 г.
CVE-2024-24134
19Наблюдать
Sourcecodester Online Food Menu 1.0 is vulnerable to Cross Site Scripting (XSS) via the 'Menu Name' and 'Description' fields in the Update M
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
remyandrade · online food menu29 янв. 2024 г.
CVE-2024-24135
24Наблюдать
Product Name and Product Code in the 'Add Product' section of Sourcecodester Product Inventory with Export to Excel 1.0 are vulnerable to XS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
remyandrade · product inventory with export to excel29 янв. 2024 г.
CVE-2024-24136
24Наблюдать
The 'Your Name' field in the Submit Score section of Sourcecodester Math Game with Leaderboard v1.0 is vulnerable to Cross-Site Scripting (X
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
remyandrade · math game29 янв. 2024 г.
CVE-2024-24139
28Наблюдать
Sourcecodester Login System with Email Verification 1.0 allows SQL Injection via the 'user' parameter.
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- SQL-инъекция
remyandrade · login system with email verification29 янв. 2024 г.
CVE-2024-24140
28Наблюдать
Sourcecodester Daily Habit Tracker App 1.0 allows SQL Injection via the parameter 'tracker.'
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- SQL-инъекция
remyandrade · daily habit tracker29 янв. 2024 г.
CVE-2024-24141
39Наблюдать
Sourcecodester School Task Manager App 1.0 allows SQL Injection via the 'task' parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
remyandrade · school task manager29 янв. 2024 г.
CVE-2024-1021
49В плане
Rebuild HTTP Request readRawText server-side request forgery
КритическаяCVSS 9,8Proof of conceptEPSS 34 %
- Без аутентификации
- SSRF
ruifang-tech · rebuild29 янв. 2024 г.
CVE-2024-23334
53В плане
aiohttp.web.static(follow_symlinks=True) is vulnerable to directory traversal
ВысокаяCVSS 7,5Proof of conceptEPSS 76 %
- Без аутентификации
- Обход пути
aiohttp · aiohttp29 янв. 2024 г.
CVE-2023-5372
37Наблюдать
The post-authentication command injection vulnerability in Zyxel NAS326 firmware versions through V5.21(AAZF.15)C0 and NAS542 firmware versi
ВысокаяCVSS 7,2Эксплойта нетEPSS 28 %
- RCE
- Инъекция команд
zyxel · nas326 firmware29 янв. 2024 г.
CVE-2024-1061
42В плане
The 'HTML5 Video Player' WordPress Plugin, version < 2.5.25 is affected by an unauthenticated SQL injection vulnerability in the 'id' parame
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- Без аутентификации
- SQL-инъекция
bplugins · html5 video player30 янв. 2024 г.
CVE-2024-22894
27Наблюдать
An issue fixed in AIT-Deutschland Alpha Innotec Heatpumps V2.88.3 or later, V3.89.0 or later, V4.81.3 or later and Novelan Heatpumps V2.88.3
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- RCE
- Слабая криптография
novelan · heat pumps firmware30 янв. 2024 г.
CVE-2024-24328
41В плане
TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setMacFi
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- RCE без входа
- Инъекция команд
totolink · a3300r firmware30 янв. 2024 г.
CVE-2024-24329
41В плане
TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setPortF
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- RCE без входа
- Инъекция команд
totolink · a3300r firmware30 янв. 2024 г.
CVE-2024-24565
27Наблюдать
CrateDB database has an arbitrary file read vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 3 %
- Обход пути
cratedb · cratedb30 янв. 2024 г.
CVE-2024-21388
36Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 31 %
- Без аутентификации
microsoft · edge chromium30 янв. 2024 г.
CVE-2024-23745
40В плане
In Notion Web Clipper 1.0.3(7), a .nib file is susceptible to the Dirty NIB attack.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
notion · web clipper30 янв. 2024 г.
CVE-2024-1086
69На этой неделе
Use-after-free in Linux kernel's netfilter: nf_tables component
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 28 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel31 янв. 2024 г.
CVE-2023-6246
32Наблюдать
Glibc: heap-based buffer overflow in __vsyslog_internal()
ВысокаяCVSS 7,8Proof of conceptEPSS 4 %
- Локальное повышение привилегий
- Ошибки памяти
gnu · glibc31 янв. 2024 г.
CVE-2024-1112
39Наблюдать
Buffer Overflow Vulnerability in Resource Hacker
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Ошибки памяти
angusj · resource hacker31 янв. 2024 г.
CVE-2024-21888
61На этой неделе
A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows a use
ВысокаяCVSS 8,8Эксплойта нетEPSS 85 %
ivanti · connect secure31 янв. 2024 г.
CVE-2024-21893
92Срочно
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x)
ВысокаяCVSS 8,2KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
- SSRF
ivanti · connect secure31 янв. 2024 г.
CVE-2024-21626
40В плане
runc container breakout through process.cwd trickery and leaked fds
ВысокаяCVSS 8,6Готовый эксплойтEPSS 18 %
linuxfoundation · runc31 янв. 2024 г.
CVE-2024-23651
29Наблюдать
BuildKit possible race condition with accessing subpaths from cache mounts
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
mobyproject · buildkit31 янв. 2024 г.
CVE-2024-23652
37Наблюдать
BuildKit possible host system access from mount stub cleaner
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
mobyproject · buildkit31 янв. 2024 г.
CVE-2024-23653
40В плане
BuildKit interactive containers API does not validate entitlements check
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mobyproject · buildkit31 янв. 2024 г.
CVE-2024-24747
45В плане
MinIO unsafe default: Access keys inherit `admin` of root user, allowing privilege escalation
ВысокаяCVSS 8,8Proof of conceptEPSS 34 %
minio · minio31 янв. 2024 г.