По дате публикации
Эксплуатируемые и новые серьёзные CVE: март 2024 г.
206 записей · 8 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 3 из 3
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2024-30502Proof of concept | WordPress WP Travel Engine plugin <= 5.7.9 - Unauth. Blind SQL Injection vulnerabilitywptravelengine · wp travel engine · CWE-89 | Критическая9,8 | — | 2,2 % | 29 мар. 2024 г. |
52В плане | CVE-2023-49231Эксплойта нет | An authentication bypass vulnerability was found in Stilog Visual Planning 8.CWE-294 | Критическая9,8 | — | 42,8 % | 29 мар. 2024 г. |
67На этой неделе | CVE-2024-3094Proof of concept | Xz: malicious code in distributed sourcetukaani · xz · CWE-506 | Критическая10,0 | — | 90,9 % | 29 мар. 2024 г. |
26Наблюдать | CVE-2024-29278Proof of concept | funboot v1.1 is vulnerable to Cross Site Scripting (XSS) via the title field in "create a message ."CWE-79 | Средняя6,5 | — | 0,4 % | 29 мар. 2024 г. |
39Наблюдать | CVE-2023-41724Эксплойта нет | A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbitrary commands on the ivanti · standalone sentry · CWE-77 | Высокая8,8 | — | 12,8 % | 30 мар. 2024 г. |
36Наблюдать | CVE-2024-31114Proof of concept | WordPress Shortcode Addons <= 3.2.5 - Arbitrary File Upload vulnerabilitybiplob018 · shortcode addons · CWE-434 | Критическая9,1 | — | 1,3 % | 31 мар. 2024 г. |
- CVE-2024-3050240В плане
WordPress WP Travel Engine plugin <= 5.7.9 - Unauth. Blind SQL Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 2 %wptravelengine · wp travel engine29 мар. 2024 г.
- CVE-2023-4923152В плане
An authentication bypass vulnerability was found in Stilog Visual Planning 8.
КритическаяCVSS 9,8Эксплойта нетEPSS 42 %29 мар. 2024 г.
- CVE-2024-309467На этой неделе
Xz: malicious code in distributed source
КритическаяCVSS 10,0Proof of conceptEPSS 90 %tukaani · xz29 мар. 2024 г.
- CVE-2024-2927826Наблюдать
funboot v1.1 is vulnerable to Cross Site Scripting (XSS) via the title field in "create a message ."
СредняяCVSS 6,5Proof of conceptEPSS 0 %29 мар. 2024 г.
- CVE-2023-4172439Наблюдать
A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbitrary commands on the
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %ivanti · standalone sentry30 мар. 2024 г.
- CVE-2024-3111436Наблюдать
WordPress Shortcode Addons <= 3.2.5 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,1Proof of conceptEPSS 1 %biplob018 · shortcode addons31 мар. 2024 г.