По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2024 г.

177 записей · 11 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2024-25415Эксплойта нет	A remote code execution (RCE) vulnerability in /admin/define_language.php of CE Phoenix v1.0.8.20 allows attackers to execute arbitrary PHP phoenixcart · ce phoenix cart · CWE-94 RCE	Высокая7,2	—	27,2 %	15 февр. 2024 г.
31Наблюдать	CVE-2024-25466Proof of concept	Directory Traversal vulnerability in React Native Document Picker before v.9.1.1 and fixed in v.9.1.1 allows a local attacker to execute arbreact-native-documents · document picker · CWE-26 RCE Обход пути	Высокая7,8	—	0,5 %	16 февр. 2024 г.
31Наблюдать	CVE-2024-0015Proof of concept	In convertToComponentName of DreamService.java, there is a possible way to launch arbitrary protected activities due to intent redirection.google · android · CWE-280 Локальное повышение привилегий	Высокая7,8	—	0,3 %	16 февр. 2024 г.
31Наблюдать	CVE-2024-0023Proof of concept	In ConvertRGBToPlanarYUV of Codec2BufferUtils.cpp, there is a possible out of bounds write due to an incorrect bounds check.google · android · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	16 февр. 2024 г.
48В плане	CVE-2024-20931Proof of concept	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	59,6 %	16 февр. 2024 г.
66На этой неделе	CVE-2024-20953Готовый эксплойт	Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export).oracle · agile product lifecycle management · CWE-502 Десериализация	Высокая8,8	KEV	3,9 %	16 февр. 2024 г.
62На этой неделе	CVE-2024-1512Proof of concept	MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injectionstylemixthemes · masterstudy lms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	77,7 %	17 февр. 2024 г.
22Наблюдать	CVE-2024-26308Proof of concept	Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 fileapache · commons compress · CWE-770 Отказ в обслуживании	Средняя5,5	—	0,8 %	19 февр. 2024 г.
22Наблюдать	CVE-2024-1346Proof of concept	Weak MySQL database root password in LaborOfficeFreelaborofficefree · laborofficefree · CWE-521	Средняя5,5	—	0,3 %	19 февр. 2024 г.
32Наблюдать	CVE-2023-50257Proof of concept	Disconnect Vulnerability in RTPS Packets Used by SROS2eprosima · fast dds · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	19 февр. 2024 г.
49В плане	CVE-2024-1651Proof of concept	Torrentpier 2.4.1 - RCEtorrentpier · torrentpier · CWE-502 RCE без входа Десериализация	Критическая9,8	—	34,2 %	19 февр. 2024 г.
40В плане	CVE-2023-49109Proof of concept	Remote Code Execution in Apache Dolphinschedulerapache · dolphinscheduler · CWE-94 RCE без входа	Критическая9,8	—	2,3 %	20 февр. 2024 г.
30Наблюдать	CVE-2023-51770Proof of concept	Apache DolphinScheduler: Arbitrary File Read Vulnerabilityapache · dolphinscheduler · CWE-94 RCE без входа	Высокая7,5	—	1,2 %	20 февр. 2024 г.
24Наблюдать	CVE-2024-25608Proof of concept	HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 liferay · digital experience platform · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,9 %	20 февр. 2024 г.
32Наблюдать	CVE-2024-26581Proof of concept	netfilter: nft_set_rbtree: skip end interval element from gclinux · linux kernel	Высокая7,8	—	2,2 %	20 февр. 2024 г.
36Наблюдать	CVE-2023-42791Proof of concept	A relative path traversal in Fortinet FortiManager version 7.4.0 and 7.2.0 through 7.2.3 and 7.0.0 through 7.0.8 and 6.4.0 through 6.4.12 anfortinet · fortimanager · CWE-23 Обход пути	Высокая8,8	—	3,9 %	20 февр. 2024 г.
31Наблюдать	CVE-2024-22369Proof of concept	Apache Camel: Camel-SQL: Unsafe Deserialization from JDBCAggregationRepositoryapache · camel · CWE-502 Десериализация	Высокая7,8	—	0,7 %	20 февр. 2024 г.
24Наблюдать	CVE-2024-24763Proof of concept	JumpServer Open Redirect Vulnerabilityfit2cloud · jumpserver · CWE-601 Без аутентификации XSS Открытый редирект	Средняя6,1	—	1,0 %	20 февр. 2024 г.
38Наблюдать	CVE-2024-1675Эксплойта нет	Insufficient policy enforcement in Download in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to bypass filesystem restrictigoogle · chrome · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	10,5 %	21 февр. 2024 г.
27Наблюдать	CVE-2024-1676Эксплойта нет	Inappropriate implementation in Navigation in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to spoof security UI via a crafgoogle · chrome · CWE-79 Без аутентификации XSS	Средняя5,4	—	18,8 %	21 февр. 2024 г.
22Наблюдать	CVE-2023-42860Proof of concept	A permissions issue was addressed with additional restrictions.apple · macos · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,5	—	0,4 %	21 февр. 2024 г.
21Наблюдать	CVE-2024-0593Proof of concept	Simple Job Board <= 2.10.8 - Missing Authorization to Unauthenticated Information Disclosurepresstigers · simple job board · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,9 %	21 февр. 2024 г.
38Наблюдать	CVE-2023-52440Proof of concept	ksmbd: fix slub overflow in ksmbd_decode_ntlmssp_auth_blob()linux · linux kernel · CWE-119 Ошибки памяти	Высокая7,8	—	22,3 %	21 февр. 2024 г.
31Наблюдать	CVE-2023-52442Эксплойта нет	ksmbd: validate session id and tree id in compound requestlinux · linux kernel Отказ в обслуживании	Средняя5,5	—	29,6 %	21 февр. 2024 г.
92Срочно	CVE-2024-1708Готовый эксплойт	Improper limitation of a pathname to a restricted directory (“path traversal”)connectwise · screenconnect · CWE-22 Обход пути	Высокая8,4	KEV	95,4 %	21 февр. 2024 г.
100Срочно	CVE-2024-1709Готовый эксплойт	Authentication bypass using an alternate path or channelconnectwise · screenconnect · CWE-288 Без аутентификации Обход аутентификации	Критическая10,0	KEV	99,9 %	21 февр. 2024 г.
32Наблюдать	CVE-2024-23346Proof of concept	pymatgen arbitrary code execution when parsing a maliciously crafted JonesFaithfulTransformation transformation_stringmaterialsvirtuallab · pymatgen · CWE-77 RCE Инъекция команд	Высокая7,8	—	3,8 %	21 февр. 2024 г.
98Срочно	CVE-2024-1212Готовый эксплойт	LoadMaster Pre-Authenticated OS Command Injectionprogress · loadmaster · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	95,3 %	21 февр. 2024 г.
39Наблюдать	CVE-2024-25897Proof of concept	ChurchCRM 5.5.0 FRCatalog.php is vulnerable to Blind SQL Injection (Time-based) via the CurrentFundraiser GET parameter.churchcrm · churchcrm · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,5 %	21 февр. 2024 г.
24Наблюдать	CVE-2024-25381Proof of concept	There is a Stored XSS Vulnerability in Emlog Pro 2.2.8 Article Publishing, due to non-filtering of quoted content.emlog · emlog · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	21 февр. 2024 г.
49В плане	CVE-2024-1451Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Высокая8,7	—	51,4 %	21 февр. 2024 г.
28Наблюдать	CVE-2024-25423Proof of concept	An issue in MAXON CINEMA 4D R2024.2.0 allows a local attacker to execute arbitrary code via a crafted c4d_base.xdl64 file.nemetschek · cinema 4d · CWE-787 RCE Ошибки памяти	Высокая7,0	—	0,3 %	21 февр. 2024 г.
37Наблюдать	CVE-2024-22393Proof of concept	Apache Answer: Pixel Flood Attack by uploading the large pixel fileapache · answer · CWE-434 Без аутентификации Загрузка файлов	Критическая9,1	—	2,4 %	22 февр. 2024 г.
45В плане	CVE-2024-25850Эксплойта нет	Netis WF2780 v2.1.40144 was discovered to contain a command injection vulnerability via the wps_ap_ssid5g parameternetis-systems · wf2780 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	19,0 %	22 февр. 2024 г.
26Наблюдать	CVE-2023-52160Proof of concept	The implementation of PEAP in wpa_supplicant through 2.10 allows authentication bypass.debian · debian linux · CWE-287 Без аутентификации Обход аутентификации	Средняя6,5	—	1,1 %	22 февр. 2024 г.
43В плане	CVE-2024-1781Proof of concept	Totolink X6000R AX3000 shttpd cstecgi.cgi setWizardCfg command injectiontotolink · x6000r firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	14,8 %	22 февр. 2024 г.
33Наблюдать	CVE-2024-22243Proof of concept	CVE-2024-22243: Spring Framework URL Parsing with Host Validationspring · spring framework · CWE-601 Без аутентификации SSRF Открытый редирект	Высокая8,1	—	3,9 %	23 февр. 2024 г.
43В плане	CVE-2024-26594Эксплойта нет	ksmbd: validate mech token in session setuplinux · linux kernel · CWE-125 Ошибки памяти	Высокая7,1	—	51,2 %	23 февр. 2024 г.
30Наблюдать	CVE-2024-22371Proof of concept	Apache Camel issue on ExchangeCreatedEventapache · camel · CWE-922 Без аутентификации	Высокая7,5	—	0,6 %	26 февр. 2024 г.
16Наблюдать	CVE-2024-25081Proof of concept	Splinefont in FontForge through 20230101 allows command injection via crafted filenames.fontforge · fontforge · CWE-77 RCE Инъекция команд	Средняя4,2	—	1,0 %	26 февр. 2024 г.
27Наблюдать	CVE-2024-25082Proof of concept	Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.fontforge · fontforge · CWE-77 RCE без входа Инъекция команд	Средняя6,5	—	1,8 %	26 февр. 2024 г.
53В плане	CVE-2024-24401Proof of concept	SQL Injection vulnerability in Nagios XI 2024R1.01 allows a remote attacker to execute arbitrary code via a crafted payload to the monitorinnagios · nagios xi · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	45,8 %	26 февр. 2024 г.
40В плане	CVE-2024-24402Proof of concept	An issue in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted script to the /usr/local/nagios/bin/npcd componagios · nagios xi · CWE-269 Без аутентификации	Критическая9,8	—	3,3 %	26 февр. 2024 г.
22Наблюдать	CVE-2024-27088Proof of concept	es5-ext Regular Expression Denial of Service in `function#copy` and `function#toStringTokens`medikoo · es5-ext · CWE-400 Отказ в обслуживании	Средняя5,5	—	0,5 %	26 февр. 2024 г.
31Наблюдать	CVE-2019-25162Proof of concept	i2c: Fix a potential use after freelinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	0,3 %	26 февр. 2024 г.
37Наблюдать	CVE-2024-27356Proof of concept	An issue was discovered on certain GL-iNet devices.gl-inet · mt6000 firmware · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	23,9 %	26 февр. 2024 г.
62На этой неделе	CVE-2024-1698Proof of concept	NotificationX – Best FOMO, Social Proof, WooCommerce Sales Popup & Notification Bar Plugin With Elementor <= 2.8.2 - Unauthenticated SQL Injectionwpdeveloper · notificationx · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	77,5 %	27 февр. 2024 г.
39Наблюдать	CVE-2023-51518Proof of concept	Apache James server: Privilege escalation via JMX pre-authentication deserialisationapache · james · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	1,1 %	27 февр. 2024 г.
31Наблюдать	CVE-2023-7165Proof of concept	JetBackup < 2.0.9.9 - Directory Listing Exposing Backupsjetbackup · jetbackup · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	1,9 %	27 февр. 2024 г.
31Наблюдать	CVE-2023-7016Proof of concept	Privilege Escalation in SafeNet Authentication Clientthalesgroup · safenet authentication client · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,3 %	27 февр. 2024 г.
31Наблюдать	CVE-2024-0197Proof of concept	Privilege Escalation in Thales SafeNet Sentinel HASP LDKthalesgroup · sentinel hasp ldk · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,4 %	27 февр. 2024 г.
56В плане	CVE-2024-25723Proof of concept	ZenML Server in the ZenML machine learning package before 0.46.7 for Python allows remote privilege escalation because the /api/v1/users/{uszenml · zenml · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	70,7 %	27 февр. 2024 г.
40В плане	CVE-2024-1403Proof of concept	Authentication Bypass in OpenEdge Authentication Gateway and AdminServerprogress · openedge · CWE-305 Без аутентификации Обход аутентификации	Критическая9,8	—	3,2 %	27 февр. 2024 г.
21Наблюдать	CVE-2024-26144Proof of concept	Possible Sensitive Session Information Leak in Active Storagerubyonrails · rails · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	1,1 %	27 февр. 2024 г.
39Наблюдать	CVE-2024-25169Proof of concept	An issue in Mezzanine v6.0.0 allows attackers to bypass access control mechanisms in the admin panel via a crafted request.jupo · mezzanine · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	1,1 %	28 февр. 2024 г.
36Наблюдать	CVE-2024-25170Proof of concept	An issue in Mezzanine v6.0.0 allows attackers to bypass access controls via manipulating the Host header.jupo · mezzanine · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,8 %	28 февр. 2024 г.
24Наблюдать	CVE-2024-25202Proof of concept	Cross Site Scripting vulnerability in Phpgurukul User Registration & Login and User Management System 1.0 allows attackers to run arbitrary phpgurukul · user registration \& login and user management system · CWE-94 RCE без входа	Средняя6,1	—	0,9 %	28 февр. 2024 г.
32Наблюдать	CVE-2024-22983Proof of concept	SQL injection vulnerability in Projectworlds Visitor Management System in PHP v.1.0 allows a remote attacker to escalate privileges via the projectworlds · visitor management system · CWE-89 SQL-инъекция	Высокая8,1	—	0,8 %	28 февр. 2024 г.
41В плане	CVE-2024-25869Эксплойта нет	An Unrestricted File Upload vulnerability in CodeAstro Membership Management System in PHP v.1.0 allows a remote attacker to execute arbitracodeastro · membership management system · CWE-434 RCE Загрузка файлов	Высокая8,8	—	18,6 %	28 февр. 2024 г.
26Наблюдать	CVE-2024-22532Proof of concept	Buffer Overflow vulnerability in XNSoft NConvert 7.163 (for Windows x86) allows attackers to cause a denial of service via crafted xwd file.xnview · nconvert · CWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя6,5	—	1,1 %	28 февр. 2024 г.
39Наблюдать	CVE-2024-25422Proof of concept	SQL Injection vulnerability in SEMCMS v.4.8 allows a remote attacker to execute arbitrary code and obtain sensitive information via the SEMCsem-cms · semcms · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	1,0 %	28 февр. 2024 г.
41В плане	CVE-2024-25126Эксплойта нет	Rack ReDos in content type parsing (2nd degree polynomial)rack · rack · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	35,3 %	28 февр. 2024 г.
17Наблюдать	CVE-2024-0379Proof of concept	Custom Twitter Feeds – A Tweets Widget or X Feed Widget <= 2.2.1 - Cross-Site Request Forgery to Plugin Options Updatesmashballoon · custom twitter feeds · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,9 %	28 февр. 2024 г.
24Наблюдать	CVE-2024-0590Proof of concept	Microsoft Clarity <= 0.9.3 - Cross-Site Request Forgery to Stored Cross-Site Scriptingmicrosoft · clarity · CWE-352 Без аутентификации XSS CSRF	Средняя6,1	—	1,3 %	28 февр. 2024 г.
36Наблюдать	CVE-2024-1939Proof of concept	Type Confusion in V8 in Google Chrome prior to 122.0.6261.94 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 Без аутентификации	Высокая8,8	—	2,3 %	28 февр. 2024 г.
34Наблюдать	CVE-2024-21725Эксплойта нет	[20240204] - Core - XSS in mail address outputsjoomla · joomla\! · CWE-79 Без аутентификации XSS	Средняя6,1	—	32,2 %	28 февр. 2024 г.
41В плане	CVE-2024-21726Эксплойта нет	[20240205] - Core - Inadequate content filtering within the filter codejoomla · joomla\! · CWE-79 Без аутентификации XSS	Средняя6,5	—	48,8 %	28 февр. 2024 г.
35Наблюдать	CVE-2024-22939Proof of concept	Cross Site Request Forgery vulnerability in FlyCms v.1.0 allows a remote attacker to execute arbitrary code via the system/article/category_sunkaifei · flycms · CWE-352 RCE без входа CSRF	Высокая8,8	—	0,6 %	28 февр. 2024 г.
50В плане	CVE-2024-25065Эксплойта нет	Apache OFBiz: Path traversal allowing authentication bypass.apache · ofbiz · CWE-22 Без аутентификации Обход аутентификации Обход пути	Критическая9,1	—	47,6 %	28 февр. 2024 г.
46В плане	CVE-2024-25830Proof of concept	F-logic DataCube3 v1.0 is vulnerable to Incorrect Access Control due to an improper directory access restriction.f-logic · datacube3 firmware · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	24,0 %	28 февр. 2024 г.
39Наблюдать	CVE-2024-25832Proof of concept	F-logic DataCube3 v1.0 is vulnerable to unrestricted file upload, which could allow an authenticated malicious actor to upload a file of danf-logic · datacube3 · CWE-434 Загрузка файлов	Высокая8,8	—	12,8 %	28 февр. 2024 г.
21Наблюдать	CVE-2023-51800Proof of concept	Cross Site Scripting (XSS) vulnerability in School Fees Management System v.1.0 allows a remote attacker to execute arbitrary code via a craschool fees management system project · school fees management system1.0 · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	28 февр. 2024 г.
39Наблюдать	CVE-2023-51801Proof of concept	SQL Injection vulnerability in the Simple Student Attendance System v.1.0 allows a remote attacker to execute arbitrary code via a crafted poretnom23 · simple student attendance system · CWE-94 RCE без входа SQL-инъекция	Критическая9,8	—	1,1 %	28 февр. 2024 г.
24Наблюдать	CVE-2023-51802Proof of concept	Cross Site Scripting (XSS) vulnerability in the Simple Student Attendance System v.1.0 allows a remote attacker to execute arbitrary code vioretnom23 · simple student attendance system · CWE-79 RCE без входа XSS	Средняя6,1	—	0,6 %	28 февр. 2024 г.
39Наблюдать	CVE-2024-25291Proof of concept	Deskfiler v1.2.3 allows attackers to execute arbitrary code via uploading a crafted plugin.deskfiler · deskfiler · CWE-94 RCE без входа	Критическая9,8	—	1,5 %	29 февр. 2024 г.
38Наблюдать	CVE-2024-25292Proof of concept	Cross-site scripting (XSS) vulnerability in RenderTune v1.1.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payloamartinbarker · rendertune · CWE-79 RCE без входа XSS	Критическая9,6	—	1,4 %	29 февр. 2024 г.
39Наблюдать	CVE-2024-25180Proof of concept	An issue discovered in pdfmake 0.2.9 allows remote attackers to run arbitrary code via crafted POST request to the /pdf endpoint.pdfmake project · pdfmake · CWE-94 RCE без входа	Критическая9,8	—	1,0 %	29 февр. 2024 г.

CVE-2024-25415
36Наблюдать
A remote code execution (RCE) vulnerability in /admin/define_language.php of CE Phoenix v1.0.8.20 allows attackers to execute arbitrary PHP
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %
- RCE
phoenixcart · ce phoenix cart15 февр. 2024 г.
CVE-2024-25466
31Наблюдать
Directory Traversal vulnerability in React Native Document Picker before v.9.1.1 and fixed in v.9.1.1 allows a local attacker to execute arb
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Обход пути
react-native-documents · document picker16 февр. 2024 г.
CVE-2024-0015
31Наблюдать
In convertToComponentName of DreamService.java, there is a possible way to launch arbitrary protected activities due to intent redirection.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
google · android16 февр. 2024 г.
CVE-2024-0023
31Наблюдать
In ConvertRGBToPlanarYUV of Codec2BufferUtils.cpp, there is a possible out of bounds write due to an incorrect bounds check.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android16 февр. 2024 г.
CVE-2024-20931
48В плане
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 7,5Proof of conceptEPSS 59 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · weblogic server16 февр. 2024 г.
CVE-2024-20953
66На этой неделе
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export).
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %
- Десериализация
oracle · agile product lifecycle management16 февр. 2024 г.
CVE-2024-1512
62На этой неделе
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 77 %
- Без аутентификации
- SQL-инъекция
stylemixthemes · masterstudy lms17 февр. 2024 г.
CVE-2024-26308
22Наблюдать
Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 file
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
apache · commons compress19 февр. 2024 г.
CVE-2024-1346
22Наблюдать
Weak MySQL database root password in LaborOfficeFree
СредняяCVSS 5,5Proof of conceptEPSS 0 %
laborofficefree · laborofficefree19 февр. 2024 г.
CVE-2023-50257
32Наблюдать
Disconnect Vulnerability in RTPS Packets Used by SROS2
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
eprosima · fast dds19 февр. 2024 г.
CVE-2024-1651
49В плане
Torrentpier 2.4.1 - RCE
КритическаяCVSS 9,8Proof of conceptEPSS 34 %
- RCE без входа
- Десериализация
torrentpier · torrentpier19 февр. 2024 г.
CVE-2023-49109
40В плане
Remote Code Execution in Apache Dolphinscheduler
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
apache · dolphinscheduler20 февр. 2024 г.
CVE-2023-51770
30Наблюдать
Apache DolphinScheduler: Arbitrary File Read Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- RCE без входа
apache · dolphinscheduler20 февр. 2024 г.
CVE-2024-25608
24Наблюдать
HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
liferay · digital experience platform20 февр. 2024 г.
CVE-2024-26581
32Наблюдать
netfilter: nft_set_rbtree: skip end interval element from gc
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %
linux · linux kernel20 февр. 2024 г.
CVE-2023-42791
36Наблюдать
A relative path traversal in Fortinet FortiManager version 7.4.0 and 7.2.0 through 7.2.3 and 7.0.0 through 7.0.8 and 6.4.0 through 6.4.12 an
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- Обход пути
fortinet · fortimanager20 февр. 2024 г.
CVE-2024-22369
31Наблюдать
Apache Camel: Camel-SQL: Unsafe Deserialization from JDBCAggregationRepository
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Десериализация
apache · camel20 февр. 2024 г.
CVE-2024-24763
24Наблюдать
JumpServer Open Redirect Vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
- Открытый редирект
fit2cloud · jumpserver20 февр. 2024 г.
CVE-2024-1675
38Наблюдать
Insufficient policy enforcement in Download in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to bypass filesystem restricti
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome21 февр. 2024 г.
CVE-2024-1676
27Наблюдать
Inappropriate implementation in Navigation in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to spoof security UI via a craf
СредняяCVSS 5,4Эксплойта нетEPSS 18 %
- Без аутентификации
- XSS
google · chrome21 февр. 2024 г.
CVE-2023-42860
22Наблюдать
A permissions issue was addressed with additional restrictions.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
apple · macos21 февр. 2024 г.
CVE-2024-0593
21Наблюдать
Simple Job Board <= 2.10.8 - Missing Authorization to Unauthenticated Information Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
presstigers · simple job board21 февр. 2024 г.
CVE-2023-52440
38Наблюдать
ksmbd: fix slub overflow in ksmbd_decode_ntlmssp_auth_blob()
ВысокаяCVSS 7,8Proof of conceptEPSS 22 %
- Ошибки памяти
linux · linux kernel21 февр. 2024 г.
CVE-2023-52442
31Наблюдать
ksmbd: validate session id and tree id in compound request
СредняяCVSS 5,5Эксплойта нетEPSS 29 %
- Отказ в обслуживании
linux · linux kernel21 февр. 2024 г.
CVE-2024-1708
92Срочно
Improper limitation of a pathname to a restricted directory (“path traversal”)
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 95 %
- Обход пути
connectwise · screenconnect21 февр. 2024 г.
CVE-2024-1709
100Срочно
Authentication bypass using an alternate path or channel
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
connectwise · screenconnect21 февр. 2024 г.
CVE-2024-23346
32Наблюдать
pymatgen arbitrary code execution when parsing a maliciously crafted JonesFaithfulTransformation transformation_string
ВысокаяCVSS 7,8Proof of conceptEPSS 3 %
- RCE
- Инъекция команд
materialsvirtuallab · pymatgen21 февр. 2024 г.
CVE-2024-1212
98Срочно
LoadMaster Pre-Authenticated OS Command Injection
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %
- RCE без входа
- Инъекция команд
progress · loadmaster21 февр. 2024 г.
CVE-2024-25897
39Наблюдать
ChurchCRM 5.5.0 FRCatalog.php is vulnerable to Blind SQL Injection (Time-based) via the CurrentFundraiser GET parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
churchcrm · churchcrm21 февр. 2024 г.
CVE-2024-25381
24Наблюдать
There is a Stored XSS Vulnerability in Emlog Pro 2.2.8 Article Publishing, due to non-filtering of quoted content.
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
emlog · emlog21 февр. 2024 г.
CVE-2024-1451
49В плане
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
ВысокаяCVSS 8,7Эксплойта нетEPSS 51 %
- XSS
gitlab · gitlab21 февр. 2024 г.
CVE-2024-25423
28Наблюдать
An issue in MAXON CINEMA 4D R2024.2.0 allows a local attacker to execute arbitrary code via a crafted c4d_base.xdl64 file.
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
nemetschek · cinema 4d21 февр. 2024 г.
CVE-2024-22393
37Наблюдать
Apache Answer: Pixel Flood Attack by uploading the large pixel file
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- Без аутентификации
- Загрузка файлов
apache · answer22 февр. 2024 г.
CVE-2024-25850
45В плане
Netis WF2780 v2.1.40144 was discovered to contain a command injection vulnerability via the wps_ap_ssid5g parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- RCE без входа
- Инъекция команд
netis-systems · wf2780 firmware22 февр. 2024 г.
CVE-2023-52160
26Наблюдать
The implementation of PEAP in wpa_supplicant through 2.10 allows authentication bypass.
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
debian · debian linux22 февр. 2024 г.
CVE-2024-1781
43В плане
Totolink X6000R AX3000 shttpd cstecgi.cgi setWizardCfg command injection
КритическаяCVSS 9,8Proof of conceptEPSS 14 %
- RCE без входа
- Инъекция команд
totolink · x6000r firmware22 февр. 2024 г.
CVE-2024-22243
33Наблюдать
CVE-2024-22243: Spring Framework URL Parsing with Host Validation
ВысокаяCVSS 8,1Proof of conceptEPSS 3 %
- Без аутентификации
- SSRF
- Открытый редирект
spring · spring framework23 февр. 2024 г.
CVE-2024-26594
43В плане
ksmbd: validate mech token in session setup
ВысокаяCVSS 7,1Эксплойта нетEPSS 51 %
- Ошибки памяти
linux · linux kernel23 февр. 2024 г.
CVE-2024-22371
30Наблюдать
Apache Camel issue on ExchangeCreatedEvent
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
apache · camel26 февр. 2024 г.
CVE-2024-25081
16Наблюдать
Splinefont in FontForge through 20230101 allows command injection via crafted filenames.
СредняяCVSS 4,2Proof of conceptEPSS 1 %
- RCE
- Инъекция команд
fontforge · fontforge26 февр. 2024 г.
CVE-2024-25082
27Наблюдать
Splinefont in FontForge through 20230101 allows command injection via crafted archives or compressed files.
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
fontforge · fontforge26 февр. 2024 г.
CVE-2024-24401
53В плане
SQL Injection vulnerability in Nagios XI 2024R1.01 allows a remote attacker to execute arbitrary code via a crafted payload to the monitorin
КритическаяCVSS 9,8Proof of conceptEPSS 45 %
- RCE без входа
- SQL-инъекция
nagios · nagios xi26 февр. 2024 г.
CVE-2024-24402
40В плане
An issue in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted script to the /usr/local/nagios/bin/npcd compo
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
nagios · nagios xi26 февр. 2024 г.
CVE-2024-27088
22Наблюдать
es5-ext Regular Expression Denial of Service in `function#copy` and `function#toStringTokens`
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
medikoo · es5-ext26 февр. 2024 г.
CVE-2019-25162
31Наблюдать
i2c: Fix a potential use after free
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel26 февр. 2024 г.
CVE-2024-27356
37Наблюдать
An issue was discovered on certain GL-iNet devices.
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %
- Без аутентификации
- Утечка информации
gl-inet · mt6000 firmware26 февр. 2024 г.
CVE-2024-1698
62На этой неделе
NotificationX – Best FOMO, Social Proof, WooCommerce Sales Popup & Notification Bar Plugin With Elementor <= 2.8.2 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 77 %
- Без аутентификации
- SQL-инъекция
wpdeveloper · notificationx27 февр. 2024 г.
CVE-2023-51518
39Наблюдать
Apache James server: Privilege escalation via JMX pre-authentication deserialisation
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Десериализация
apache · james27 февр. 2024 г.
CVE-2023-7165
31Наблюдать
JetBackup < 2.0.9.9 - Directory Listing Exposing Backups
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
jetbackup · jetbackup27 февр. 2024 г.
CVE-2023-7016
31Наблюдать
Privilege Escalation in SafeNet Authentication Client
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
thalesgroup · safenet authentication client27 февр. 2024 г.
CVE-2024-0197
31Наблюдать
Privilege Escalation in Thales SafeNet Sentinel HASP LDK
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
thalesgroup · sentinel hasp ldk27 февр. 2024 г.
CVE-2024-25723
56В плане
ZenML Server in the ZenML machine learning package before 0.46.7 for Python allows remote privilege escalation because the /api/v1/users/{us
ВысокаяCVSS 8,8Proof of conceptEPSS 70 %
- Нарушение контроля доступа (IDOR)
zenml · zenml27 февр. 2024 г.
CVE-2024-1403
40В плане
Authentication Bypass in OpenEdge Authentication Gateway and AdminServer
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
progress · openedge27 февр. 2024 г.
CVE-2024-26144
21Наблюдать
Possible Sensitive Session Information Leak in Active Storage
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
rubyonrails · rails27 февр. 2024 г.
CVE-2024-25169
39Наблюдать
An issue in Mezzanine v6.0.0 allows attackers to bypass access control mechanisms in the admin panel via a crafted request.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
jupo · mezzanine28 февр. 2024 г.
CVE-2024-25170
36Наблюдать
An issue in Mezzanine v6.0.0 allows attackers to bypass access controls via manipulating the Host header.
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
jupo · mezzanine28 февр. 2024 г.
CVE-2024-25202
24Наблюдать
Cross Site Scripting vulnerability in Phpgurukul User Registration & Login and User Management System 1.0 allows attackers to run arbitrary
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
phpgurukul · user registration \& login and user management system28 февр. 2024 г.
CVE-2024-22983
32Наблюдать
SQL injection vulnerability in Projectworlds Visitor Management System in PHP v.1.0 allows a remote attacker to escalate privileges via the
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- SQL-инъекция
projectworlds · visitor management system28 февр. 2024 г.
CVE-2024-25869
41В плане
An Unrestricted File Upload vulnerability in CodeAstro Membership Management System in PHP v.1.0 allows a remote attacker to execute arbitra
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- RCE
- Загрузка файлов
codeastro · membership management system28 февр. 2024 г.
CVE-2024-22532
26Наблюдать
Buffer Overflow vulnerability in XNSoft NConvert 7.163 (for Windows x86) allows attackers to cause a denial of service via crafted xwd file.
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
xnview · nconvert28 февр. 2024 г.
CVE-2024-25422
39Наблюдать
SQL Injection vulnerability in SEMCMS v.4.8 allows a remote attacker to execute arbitrary code and obtain sensitive information via the SEMC
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- SQL-инъекция
sem-cms · semcms28 февр. 2024 г.
CVE-2024-25126
41В плане
Rack ReDos in content type parsing (2nd degree polynomial)
ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %
- Без аутентификации
- Отказ в обслуживании
rack · rack28 февр. 2024 г.
CVE-2024-0379
17Наблюдать
Custom Twitter Feeds – A Tweets Widget or X Feed Widget <= 2.2.1 - Cross-Site Request Forgery to Plugin Options Update
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
smashballoon · custom twitter feeds28 февр. 2024 г.
CVE-2024-0590
24Наблюдать
Microsoft Clarity <= 0.9.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
- CSRF
microsoft · clarity28 февр. 2024 г.
CVE-2024-1939
36Наблюдать
Type Confusion in V8 in Google Chrome prior to 122.0.6261.94 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- Без аутентификации
google · chrome28 февр. 2024 г.
CVE-2024-21725
34Наблюдать
[20240204] - Core - XSS in mail address outputs
СредняяCVSS 6,1Эксплойта нетEPSS 32 %
- Без аутентификации
- XSS
joomla · joomla\!28 февр. 2024 г.
CVE-2024-21726
41В плане
[20240205] - Core - Inadequate content filtering within the filter code
СредняяCVSS 6,5Эксплойта нетEPSS 48 %
- Без аутентификации
- XSS
joomla · joomla\!28 февр. 2024 г.
CVE-2024-22939
35Наблюдать
Cross Site Request Forgery vulnerability in FlyCms v.1.0 allows a remote attacker to execute arbitrary code via the system/article/category_
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- CSRF
sunkaifei · flycms28 февр. 2024 г.
CVE-2024-25065
50В плане
Apache OFBiz: Path traversal allowing authentication bypass.
КритическаяCVSS 9,1Эксплойта нетEPSS 47 %
- Без аутентификации
- Обход аутентификации
- Обход пути
apache · ofbiz28 февр. 2024 г.
CVE-2024-25830
46В плане
F-logic DataCube3 v1.0 is vulnerable to Incorrect Access Control due to an improper directory access restriction.
КритическаяCVSS 9,8Proof of conceptEPSS 24 %
- Без аутентификации
- Обход пути
f-logic · datacube3 firmware28 февр. 2024 г.
CVE-2024-25832
39Наблюдать
F-logic DataCube3 v1.0 is vulnerable to unrestricted file upload, which could allow an authenticated malicious actor to upload a file of dan
ВысокаяCVSS 8,8Proof of conceptEPSS 12 %
- Загрузка файлов
f-logic · datacube328 февр. 2024 г.
CVE-2023-51800
21Наблюдать
Cross Site Scripting (XSS) vulnerability in School Fees Management System v.1.0 allows a remote attacker to execute arbitrary code via a cra
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
school fees management system project · school fees management system1.028 февр. 2024 г.
CVE-2023-51801
39Наблюдать
SQL Injection vulnerability in the Simple Student Attendance System v.1.0 allows a remote attacker to execute arbitrary code via a crafted p
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- SQL-инъекция
oretnom23 · simple student attendance system28 февр. 2024 г.
CVE-2023-51802
24Наблюдать
Cross Site Scripting (XSS) vulnerability in the Simple Student Attendance System v.1.0 allows a remote attacker to execute arbitrary code vi
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
oretnom23 · simple student attendance system28 февр. 2024 г.
CVE-2024-25291
39Наблюдать
Deskfiler v1.2.3 allows attackers to execute arbitrary code via uploading a crafted plugin.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
deskfiler · deskfiler29 февр. 2024 г.
CVE-2024-25292
38Наблюдать
Cross-site scripting (XSS) vulnerability in RenderTune v1.1.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payloa
КритическаяCVSS 9,6Proof of conceptEPSS 1 %
- RCE без входа
- XSS
martinbarker · rendertune29 февр. 2024 г.
CVE-2024-25180
39Наблюдать
An issue discovered in pdfmake 0.2.9 allows remote attackers to run arbitrary code via crafted POST request to the /pdf endpoint.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
pdfmake project · pdfmake29 февр. 2024 г.