По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2024 г.

218 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 3

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
51В плане	CVE-2023-51572Эксплойта нет	Voltronic Power ViewPower Pro getMacAddressByIp Command Injection Remote Code Execution Vulnerabilityvoltronicpower · viewpower · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	38,4 %	1 апр. 2024 г.
53В плане	CVE-2023-51573Эксплойта нет	Voltronic Power ViewPower Pro updateManagerPassword Exposed Dangerous Function Authentication Bypass Vulnerabilityvoltronicpower · viewpower · CWE-749 Без аутентификации Обход аутентификации	Критическая9,8	—	45,7 %	1 апр. 2024 г.
57В плане	CVE-2024-0637Эксплойта нет	Centreon updateDirectory SQL Injection Remote Code Execution Vulnerabilitycentreon · centreon web · CWE-89 RCE SQL-инъекция	Высокая8,8	—	72,3 %	1 апр. 2024 г.
48В плане	CVE-2024-23115Эксплойта нет	Centreon updateGroups SQL Injection Remote Code Execution Vulnerabilitycentreon · centreon web · CWE-89 RCE SQL-инъекция	Высокая7,2	—	67,4 %	1 апр. 2024 г.
44В плане	CVE-2024-23116Эксплойта нет	Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerabilitycentreon · centreon web · CWE-89 RCE SQL-инъекция	Высокая7,2	—	53,4 %	1 апр. 2024 г.
44В плане	CVE-2024-23117Эксплойта нет	Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerabilitycentreon · centreon web · CWE-89 RCE SQL-инъекция	Высокая7,2	—	53,4 %	1 апр. 2024 г.
44В плане	CVE-2024-23118Эксплойта нет	Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerabilitycentreon · centreon web · CWE-89 RCE SQL-инъекция	Высокая7,2	—	53,4 %	1 апр. 2024 г.
49В плане	CVE-2024-29276Эксплойта нет	An issue was discovered in seeyonOA version 8, allows remote attackers to execute arbitrary code via the importProcess method in WorkFlowDesCWE-94 RCE без входа	Критическая9,8	—	32,7 %	2 апр. 2024 г.
67На этой неделе	CVE-2024-2389Готовый эксплойт	Flowmon Unauthenticated Command Injection Vulnerabilityprogress · flowmon · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	93,0 %	2 апр. 2024 г.
13Наблюдать	CVE-2024-30350Proof of concept	Foxit PDF Reader Annotation Out-Of-Bounds Read Information Disclosure Vulnerabilityfoxit · pdf editor · CWE-125 RCE Ошибки памяти	Низкая3,3	—	0,5 %	2 апр. 2024 г.
47В плане	CVE-2024-24724Proof of concept	Gibbon through 26.0.00 allows /modules/School%20Admin/messengerSettings.php Server Side Template Injection leading to Remote Code Execution gibbonedu · gibbon · CWE-1336 RCE без входа SSTI	Критическая9,8	—	26,0 %	2 апр. 2024 г.
36Наблюдать	CVE-2024-2879Proof of concept	The LayerSlider plugin for WordPress is vulnerable to SQL Injection via the ls_get_popup_markup action in versions 7.9.11 and 7.10.0 due to kreaturamedia · layerslider · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	18,4 %	3 апр. 2024 г.
39Наблюдать	CVE-2024-30998Proof of concept	SQL Injection vulnerability in PHPGurukul Men Salon Management System v.2.0, allows remote attackers to execute arbitrary code and obtain sephpgurukul · men salon management system · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	1,2 %	3 апр. 2024 г.
39Наблюдать	CVE-2024-28515Proof of concept	Buffer Overflow vulnerability in CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx allows a remote attacker to execute arbitrary code via the lab3 of csCWE-125 RCE без входа Ошибки памяти	Критическая9,8	—	1,5 %	3 апр. 2024 г.
26Наблюдать	CVE-2024-28589Proof of concept	An issue was discovered in Axigen Mail Server for Windows versions 10.5.18 and before, allows local low-privileged attackers to execute arbiCWE-732 RCE Локальное повышение привилегий	Средняя6,7	—	0,3 %	3 апр. 2024 г.
39Наблюдать	CVE-2024-25096Proof of concept	WordPress canto plugin <= 3.0.7 - Unauth. Remote Code Execution (RCE) vulnerabilitycanto · canto · CWE-94 RCE без входа	Критическая9,8	—	0,6 %	3 апр. 2024 г.
53В плане	CVE-2024-30568Proof of concept	Netgear R6850 1.1.0.88 was discovered to contain a command injection vulnerability via the c4-IPAddr parameter.netgear · r6850 firmware · CWE-94 RCE без входа Инъекция команд	Критическая9,8	—	46,9 %	3 апр. 2024 г.
31Наблюдать	CVE-2024-30569Proof of concept	An information leak in currentsetting.htm of Netgear R6850 v1.1.0.88 allows attackers to obtain sensitive information without any authenticanetgear · r6850 firmware · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	1,9 %	3 апр. 2024 г.
21Наблюдать	CVE-2024-30570Proof of concept	An information leak in debuginfo.htm of Netgear R6850 v1.1.0.88 allows attackers to obtain sensitive information without any authentication netgear · r6850 firmware · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	1,2 %	3 апр. 2024 г.
34Наблюдать	CVE-2024-30571Эксплойта нет	An information leak in the BRS_top.html component of Netgear R6850 v1.1.0.88 allows attackers to obtain sensitive information without any aunetgear · r6850 firmware · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	13,8 %	3 апр. 2024 г.
31Наблюдать	CVE-2024-27674Proof of concept	Macro Expert through 4.9.4 allows BUILTIN\Users:(OI)(CI)(M) access to the "%PROGRAMFILES(X86)%\GrassSoft\Macro Expert" folder and thus an unmacro-expert · macro expert · CWE-276 Локальное повышение привилегий	Высокая7,8	—	0,3 %	3 апр. 2024 г.
57В плане	CVE-2024-2653Эксплойта нет	amphp/http will collect CONTINUATION frames in an unbounded buffer and will not check a limit until it has received the set END_HEADERS flagamphp · amphp/http-client · CWE-789 Без аутентификации	Высокая8,2	—	83,3 %	3 апр. 2024 г.
47В плане	CVE-2024-2758Эксплойта нет	Tempesta FW rate limits are not enabled by default.tempesta · tempesta fw · CWE-1188	Средняя6,3	—	72,7 %	3 апр. 2024 г.
98Срочно	CVE-2024-3272Готовый эксплойт	D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L HTTP GET Request nas_sharing.cgi hard-coded credentialsdlink · dns-320l firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	KEV	98,1 %	3 апр. 2024 г.
99Срочно	CVE-2024-3273Готовый эксплойт	D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L HTTP GET Request nas_sharing.cgi command injectiondlink · dns-320l firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	KEV	99,9 %	3 апр. 2024 г.
31Наблюдать	CVE-2024-3274Proof of concept	D-Link DNS-320L/DNS-320LW/DNS-327L HTTP GET Request info.cgi information disclosured-link · dns-320l · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	33,4 %	3 апр. 2024 г.
39Наблюдать	CVE-2024-29375Proof of concept	CSV Injection vulnerability in Addactis IBNRS v.3.10.3.107 allows a remote attacker to execute arbitrary code via a crafted .ibnrs file to tCWE-1236 RCE без входа	Критическая9,8	—	1,4 %	4 апр. 2024 г.
18Наблюдать	CVE-2024-25503Proof of concept	Cross Site Scripting (XSS) vulnerability in Advanced REST Client v.17.0.9 allows a remote attacker to execute arbitrary code and obtain sensCWE-79 RCE без входа XSS	Средняя4,7	—	0,9 %	4 апр. 2024 г.
21Наблюдать	CVE-2023-36643Proof of concept	Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all orders from the online shop via oordershow componitb-pim · tradepro · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,6 %	4 апр. 2024 г.
21Наблюдать	CVE-2023-36644Proof of concept	Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all order confirmations from the online shop via the itb-pim · tradepro · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,9 %	4 апр. 2024 г.
39Наблюдать	CVE-2023-36645Proof of concept	SQL injection vulnerability in ITB-GmbH TradePro v9.5, allows remote attackers to run SQL queries via oordershow component in customer functitb-pim · tradepro · CWE-94 RCE без входа SQL-инъекция	Критическая9,8	—	0,8 %	4 апр. 2024 г.
56В плане	CVE-2024-27919Эксплойта нет	HTTP/2: memory exhaustion due to CONTINUATION frame floodenvoyproxy · envoy · CWE-390 Без аутентификации Отказ в обслуживании	Высокая7,5	—	86,7 %	4 апр. 2024 г.
60На этой неделе	CVE-2024-3116Готовый эксплойт	Remote Code Execution Vulnerability through the validate binary path API in pgAdmin 4pgadmin · pgadmin 4 · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	65,8 %	4 апр. 2024 г.
46В плане	CVE-2024-28182Эксплойта нет	Reading unbounded number of HTTP/2 CONTINUATION frames to cause excessive CPU usagenghttp2 · nghttp2 · CWE-770 Без аутентификации Отказ в обслуживании	Средняя5,3	—	84,9 %	4 апр. 2024 г.
30Наблюдать	CVE-2023-38709Proof of concept	Apache HTTP Server: HTTP response splittingapache · http server · CWE-1284 Без аутентификации	Высокая7,3	—	3,9 %	4 апр. 2024 г.
57В плане	CVE-2024-27316Proof of concept	Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endless continuation framesapache · http server · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	91,3 %	4 апр. 2024 г.
56В плане	CVE-2024-30255Proof of concept	HTTP/2: CPU exhaustion due to CONTINUATION frame floodenvoyproxy · envoy · CWE-390 Без аутентификации Отказ в обслуживании	Высокая7,5	—	87,8 %	4 апр. 2024 г.
58В плане	CVE-2023-45288Proof of concept	HTTP/2 CONTINUATION flood in net/httpgo standard library · net/http · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	91,9 %	4 апр. 2024 г.
32Наблюдать	CVE-2024-30270Proof of concept	mailcow Path Traversal and Arbitrary Code Execution Vulnerabilitymailcow · mailcow\ · CWE-22 RCE Обход пути	Средняя6,2	—	27,3 %	4 апр. 2024 г.
45В плане	CVE-2024-21894Эксплойта нет	A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated malivanti · connect secure · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	18,9 %	4 апр. 2024 г.
40В плане	CVE-2024-31211Proof of concept	Remote Code Execution in `WP_HTML_Token`wordpress · wordpress · CWE-502 RCE без входа Десериализация	Критическая9,8	—	2,7 %	4 апр. 2024 г.
35Наблюдать	CVE-2023-52235Proof of concept	SpaceX Starlink Wi-Fi router GEN 2 before 2023.53.0 and Starlink Dish before 07dd2798-ff15-4722-a9ee-de28928aed34 allow CSRF (e.g., for a reCWE-350 Без аутентификации CSRF	Высокая8,8	—	0,5 %	5 апр. 2024 г.
30Наблюдать	CVE-2024-22363Proof of concept	SheetJS Community Edition before 0.20.2 is vulnerable.to Regular Expression Denial of Service (ReDoS).CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,8 %	5 апр. 2024 г.
31Наблюдать	CVE-2024-29863Proof of concept	A race condition in the installer executable in Qlik Qlikview before versions May 2022 SR3 (12.70.20300) and May 2023 SR2 (12,80.20200) may CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,4 %	5 апр. 2024 г.
36Наблюдать	CVE-2024-3217Proof of concept	WP Directory Kit <= 1.3.0 - Authenticated (Subscriber+) SQL Injectionwpdirectorykit · wp directory kit · CWE-89 SQL-инъекция	Высокая8,8	—	1,8 %	5 апр. 2024 г.
27Наблюдать	CVE-2023-49965Proof of concept	SpaceX Starlink Wi-Fi router Gen 2 before 2023.48.0 allows XSS via the ssid and password parameters on the Setup Page.CWE-79 XSS	Средняя6,8	—	0,3 %	5 апр. 2024 г.
39Наблюдать	CVE-2024-31218Proof of concept	Missing Authentication for Critical Function in Webhood backendwebhood-io · webhood · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	5 апр. 2024 г.
40В плане	CVE-2024-3346Эксплойта нет	Byzoro Smart S80 webmailattach.php os command injectionbyzoro · smart s80 · CWE-78 RCE Инъекция команд	Средняя6,3	—	49,3 %	5 апр. 2024 г.
41В плане	CVE-2024-31848Proof of concept	A path traversal vulnerability exists in the Java version of CData API Server < 23.4.8844 when running using the embedded Jetty server, whiccdata · api server · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	8,0 %	5 апр. 2024 г.
41В плане	CVE-2024-31849Proof of concept	A path traversal vulnerability exists in the Java version of CData Connect < 23.4.8846 when running using the embedded Jetty server, which ccdata · connect · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	6,0 %	5 апр. 2024 г.
35Наблюдать	CVE-2024-31850Proof of concept	A path traversal vulnerability exists in the Java version of CData Arc < 23.4.8839 when running using the embedded Jetty server, which couldcdata · arc · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	3,0 %	5 апр. 2024 г.
35Наблюдать	CVE-2024-31851Proof of concept	A path traversal vulnerability exists in the Java version of CData Sync < 23.4.8843 when running using the embedded Jetty server, which coulcdata · sync · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	2,8 %	5 апр. 2024 г.
52В плане	CVE-2024-29745Готовый эксплойт	there is a possible Information Disclosure due to uninitialized data.google · android · CWE-908 Локальное повышение привилегий Ошибки памяти	Средняя5,5	KEV	0,4 %	5 апр. 2024 г.
61На этой неделе	CVE-2024-29748Готовый эксплойт	there is a possible way to bypass due to a logic error in the code.google · android · CWE-755 Локальное повышение привилегий	Высокая7,8	KEV	0,6 %	5 апр. 2024 г.
31Наблюдать	CVE-2024-3378Proof of concept	iboss Secure Web Gateway Login Portal login cross site scriptingiboss · secure web gateway · CWE-79 Без аутентификации XSS	Средняя6,1	—	22,0 %	6 апр. 2024 г.
39Наблюдать	CVE-2024-3156Эксплойта нет	Inappropriate implementation in V8 in Google Chrome prior to 123.0.6312.105 allowed a remote attacker to potentially perform out of bounds mgoogle · chrome · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	12,9 %	6 апр. 2024 г.
31Наблюдать	CVE-2024-0406Proof of concept	Mholt/archiver: path traversal vulnerabilitymholt · archiver · CWE-22 Обход пути Локальное повышение привилегий	Высокая7,8	—	0,9 %	6 апр. 2024 г.
31Наблюдать	CVE-2024-27620Proof of concept	An issue in Ladder v.0.0.1 thru v.0.0.21 allows a remote attacker to obtain sensitive information via a crafted request to the API.CWE-918 Без аутентификации SSRF	Высокая7,5	—	2,3 %	6 апр. 2024 г.
60На этой неделе	CVE-2024-28741Готовый эксплойт	Cross Site Scripting vulnerability in EginDemirbilek NorthStar C2 v1 allows a remote attacker to execute arbitrary code via the login.php coCWE-79 RCE без входа XSS	Высокая8,8	—	78,1 %	6 апр. 2024 г.
31Наблюдать	CVE-2024-26574Proof of concept	Insecure Permissions vulnerability in Wondershare Filmora v.13.0.51 allows a local attacker to execute arbitrary code via a crafted script twondershare · filmora · CWE-276 RCE	Высокая7,8	—	0,3 %	8 апр. 2024 г.
47В плане	CVE-2024-31817Эксплойта нет	In TOTOLINK EX200 V4.0.3c.7646_B20201211, an attacker can obtain sensitive information without authorization through the function getSysStattotolink · ex200 firmware · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	55,3 %	8 апр. 2024 г.
26Наблюдать	CVE-2024-30269Proof of concept	DataEase has database configuration information exposure vulnerabilitydataease · dataease · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	15,8 %	8 апр. 2024 г.
39Наблюдать	CVE-2024-2511Эксплойта нет	Unbounded memory growth with session handling in TLSv1.3openssl · openssl · CWE-1325 Без аутентификации Отказ в обслуживании	Средняя5,9	—	52,4 %	8 апр. 2024 г.
31Наблюдать	CVE-2023-7164Proof of concept	BackWPup < 4.0.4 - Unauthenticated Backup Downloadinpsyde · backwpup · CWE-548 Без аутентификации	Высокая7,5	—	2,2 %	8 апр. 2024 г.
30Наблюдать	CVE-2024-27630Proof of concept	Insecure Direct Object Reference (IDOR) in GNU Savane v.3.12 and before allows a remote attacker to delete arbitrary files via crafted inputgnu · savane · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,8 %	8 апр. 2024 г.
24Наблюдать	CVE-2024-27631Proof of concept	Cross Site Request Forgery vulnerability in GNU Savane v.3.12 and before allows a remote attacker to escalate privileges via siteadmin/userggnu · savane · CWE-352 CSRF	Средняя6,0	—	0,4 %	8 апр. 2024 г.
35Наблюдать	CVE-2024-27632Proof of concept	An issue in GNU Savane v.3.12 and before allows a remote attacker to escalate privileges via the form_id in the form_header() function.gnu · savane · CWE-335 Без аутентификации	Высокая8,8	—	1,2 %	8 апр. 2024 г.
58В плане	CVE-2024-27983Proof of concept	An attacker can make the Node.js HTTP/2 server completely unavailable by sending a small amount of HTTP/2 frames packets with a few HTTP/2 fnodejs · node · CWE-362 Без аутентификации Состояние гонки	Высокая8,2	—	87,2 %	8 апр. 2024 г.
30Наблюдать	CVE-2023-6319Proof of concept	Command injection in the getAudioMetadata method from the com.webos.service.attachedstoragemanager servicelg · webos · CWE-78 RCE Инъекция команд	Высокая7,2	—	6,4 %	9 апр. 2024 г.
34Наблюдать	CVE-2023-49074Эксплойта нет	A denial of service vulnerability exists in the TDDP functionality of Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.tp-link · eap225 firmware · CWE-749 Без аутентификации Отказ в обслуживании	Высокая7,5	—	13,4 %	9 апр. 2024 г.
30Наблюдать	CVE-2024-21409Proof of concept	.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerabilitymicrosoft · .net framework · CWE-416 RCE Ошибки памяти	Высокая7,3	—	2,5 %	9 апр. 2024 г.
35Наблюдать	CVE-2024-26158Эксплойта нет	Microsoft Install Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Локальное повышение привилегий	Высокая7,8	—	12,2 %	9 апр. 2024 г.
26Наблюдать	CVE-2024-26209Эксплойта нет	Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerabilitymicrosoft · windows 10 1507 · CWE-908 Ошибки памяти	Средняя5,5	—	14,8 %	9 апр. 2024 г.
49В плане	CVE-2024-26212Эксплойта нет	DHCP Server Service Denial of Service Vulnerabilitymicrosoft · windows server 2008 · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	62,5 %	9 апр. 2024 г.
35Наблюдать	CVE-2024-26218Proof of concept	Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	12,9 %	9 апр. 2024 г.
34Наблюдать	CVE-2024-26229Proof of concept	Windows CSC Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	9,3 %	9 апр. 2024 г.
38Наблюдать	CVE-2024-26230Proof of concept	Windows Telephony Server Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	24,1 %	9 апр. 2024 г.
57В плане	CVE-2024-26256Эксплойта нет	Libarchive Remote Code Execution Vulnerabilitylibarchive · libarchive · CWE-122 RCE Ошибки памяти	Высокая7,8	—	87,8 %	9 апр. 2024 г.
31Наблюдать	CVE-2024-29050Proof of concept	Windows Cryptographic Services Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 RCE	Высокая7,8	—	1,2 %	9 апр. 2024 г.
79На этой неделе	CVE-2024-29988Готовый эксплойт	SmartScreen Prompt Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1809 · CWE-693 Без аутентификации	Высокая8,8	KEV	45,1 %	9 апр. 2024 г.
41В плане	CVE-2024-29990Эксплойта нет	Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerabilitymicrosoft · azure kubernetes service confidential containers · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,0	—	18,0 %	9 апр. 2024 г.
46В плане	CVE-2024-24576Proof of concept	Rusts's `std::process::Command` did not properly escape arguments of batch files on Windowsfedoraproject · fedora · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	20,3 %	9 апр. 2024 г.
17Наблюдать	CVE-2024-0588Proof of concept	Paid Memberships Pro <= 2.12.10 - Cross-Site Request Forgerystrangerstudios · paid memberships pro · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,9 %	9 апр. 2024 г.
39Наблюдать	CVE-2024-1813Proof of concept	Simple Job Board <= 2.11.0 - Unauthenticated PHP Object Injection via Job Application Fieldspresstigers · simple job board · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	1,2 %	9 апр. 2024 г.
29Наблюдать	CVE-2024-2340Proof of concept	Avada <= 7.11.6 - Unauthenticated Sensitive Information Exposure via Form Uploads Directory Listingtheme-fusion · avada · CWE-548 Без аутентификации	Средняя5,3	—	27,9 %	9 апр. 2024 г.
32Наблюдать	CVE-2024-3097Proof of concept	WordPress Gallery Plugin – NextGEN Gallery <= 3.59 - Missing Authorization to Unauthenticated Information Disclosureimagely · nextgen gallery · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	38,0 %	9 апр. 2024 г.
41В плане	CVE-2024-3136Proof of concept	MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via templatestylemixthemes · masterstudy lms · CWE-98 RCE без входа	Критическая9,8	—	5,0 %	9 апр. 2024 г.
21Наблюдать	CVE-2024-27665Proof of concept	Unifiedtransform v2.X is vulnerable to Stored Cross-Site Scripting (XSS) via file upload feature in Syllabus module.CWE-79 XSS	Средняя5,4	—	0,4 %	9 апр. 2024 г.
58В плане	CVE-2024-31309Эксплойта нет	Apache Traffic Server: HTTP/2 CONTINUATION frames can be utilized for DoS attackapache · traffic server · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	94,6 %	10 апр. 2024 г.
50В плане	CVE-2024-24809Готовый эксплойт	Traccar vulnerable to Path Traversal: 'dir/../../filename' and Unrestricted Upload of File with Dangerous Typetraccar · traccar · CWE-27 RCE Обход пути Загрузка файлов	Высокая8,5	—	54,4 %	10 апр. 2024 г.
35Наблюдать	CVE-2024-27474Proof of concept	Leantime 3.0.6 is vulnerable to Cross Site Request Forgery (CSRF).leantime · leantime · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,6 %	10 апр. 2024 г.
21Наблюдать	CVE-2024-29296Proof of concept	A user enumeration vulnerability was found in Portainer CE 2.19.4.portainer · portainer · CWE-286 Без аутентификации	Средняя5,3	—	1,2 %	10 апр. 2024 г.
53В плане	CVE-2024-1520Эксплойта нет	OS Command Injection in parisneo/lollms-webuilollms · lollms web ui · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	48,2 %	10 апр. 2024 г.
47В плане	CVE-2024-1600Эксплойта нет	Local File Inclusion in parisneo/lollms-webuilollms · lollms web ui · CWE-98 Без аутентификации Обход пути	Критическая9,3	—	32,5 %	10 апр. 2024 г.
56В плане	CVE-2024-1728Proof of concept	Local File Inclusion in gradio-app/gradiogradio project · gradio · CWE-22 RCE без входа Обход пути	Высокая7,5	—	85,3 %	10 апр. 2024 г.
30Наблюдать	CVE-2024-3385Эксплойта нет	PAN-OS: Firewall Denial of Service (DoS) when GTP Security is Disabledpaloaltonetworks · pan-os · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	10 апр. 2024 г.
39Наблюдать	CVE-2024-3568Proof of concept	Arbitrary Code Execution via Deserialization in huggingface/transformershuggingface · transformers · CWE-502 RCE без входа Десериализация	Критическая9,6	—	2,0 %	10 апр. 2024 г.
60На этой неделе	CVE-2024-31214Готовый эксплойт	Traccar's unrestricted file upload vulnerability in device image upload could lead to remote code executiontraccar · traccar · CWE-434 RCE без входа Загрузка файлов XSS	Критическая9,6	—	17,6 %	10 апр. 2024 г.
37Наблюдать	CVE-2024-29269Proof of concept	An issue discovered in Telesquare TLR-2005Ksh 1.0.0 and 1.1.4 allows attackers to run arbitrary system commands via the Cmd parameter.telesquare · tlr-2005ksh firmware · CWE-77 RCE без входа Инъекция команд	Высокая8,8	—	6,3 %	10 апр. 2024 г.
58В плане	CVE-2024-31465Эксплойта нет	XWiki Platform: Remote code execution from account via SearchSuggestSourceSheetxwiki · xwiki · CWE-95 RCE	Высокая8,8	—	75,5 %	10 апр. 2024 г.

CVE-2023-51572
51В плане
Voltronic Power ViewPower Pro getMacAddressByIp Command Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 38 %
- RCE без входа
- Инъекция команд
voltronicpower · viewpower1 апр. 2024 г.
CVE-2023-51573
53В плане
Voltronic Power ViewPower Pro updateManagerPassword Exposed Dangerous Function Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 45 %
- Без аутентификации
- Обход аутентификации
voltronicpower · viewpower1 апр. 2024 г.
CVE-2024-0637
57В плане
Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %
- RCE
- SQL-инъекция
centreon · centreon web1 апр. 2024 г.
CVE-2024-23115
48В плане
Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 67 %
- RCE
- SQL-инъекция
centreon · centreon web1 апр. 2024 г.
CVE-2024-23116
44В плане
Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 53 %
- RCE
- SQL-инъекция
centreon · centreon web1 апр. 2024 г.
CVE-2024-23117
44В плане
Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 53 %
- RCE
- SQL-инъекция
centreon · centreon web1 апр. 2024 г.
CVE-2024-23118
44В плане
Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 53 %
- RCE
- SQL-инъекция
centreon · centreon web1 апр. 2024 г.
CVE-2024-29276
49В плане
An issue was discovered in seeyonOA version 8, allows remote attackers to execute arbitrary code via the importProcess method in WorkFlowDes
КритическаяCVSS 9,8Эксплойта нетEPSS 32 %
- RCE без входа
2 апр. 2024 г.
CVE-2024-2389
67На этой неделе
Flowmon Unauthenticated Command Injection Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 93 %
- RCE без входа
- Инъекция команд
progress · flowmon2 апр. 2024 г.
CVE-2024-30350
13Наблюдать
Foxit PDF Reader Annotation Out-Of-Bounds Read Information Disclosure Vulnerability
НизкаяCVSS 3,3Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor2 апр. 2024 г.
CVE-2024-24724
47В плане
Gibbon through 26.0.00 allows /modules/School%20Admin/messengerSettings.php Server Side Template Injection leading to Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 26 %
- RCE без входа
- SSTI
gibbonedu · gibbon2 апр. 2024 г.
CVE-2024-2879
36Наблюдать
The LayerSlider plugin for WordPress is vulnerable to SQL Injection via the ls_get_popup_markup action in versions 7.9.11 and 7.10.0 due to
ВысокаяCVSS 7,5Proof of conceptEPSS 18 %
- Без аутентификации
- SQL-инъекция
kreaturamedia · layerslider3 апр. 2024 г.
CVE-2024-30998
39Наблюдать
SQL Injection vulnerability in PHPGurukul Men Salon Management System v.2.0, allows remote attackers to execute arbitrary code and obtain se
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- SQL-инъекция
phpgurukul · men salon management system3 апр. 2024 г.
CVE-2024-28515
39Наблюдать
Buffer Overflow vulnerability in CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx allows a remote attacker to execute arbitrary code via the lab3 of cs
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Ошибки памяти
3 апр. 2024 г.
CVE-2024-28589
26Наблюдать
An issue was discovered in Axigen Mail Server for Windows versions 10.5.18 and before, allows local low-privileged attackers to execute arbi
СредняяCVSS 6,7Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
3 апр. 2024 г.
CVE-2024-25096
39Наблюдать
WordPress canto plugin <= 3.0.7 - Unauth. Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
canto · canto3 апр. 2024 г.
CVE-2024-30568
53В плане
Netgear R6850 1.1.0.88 was discovered to contain a command injection vulnerability via the c4-IPAddr parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 46 %
- RCE без входа
- Инъекция команд
netgear · r6850 firmware3 апр. 2024 г.
CVE-2024-30569
31Наблюдать
An information leak in currentsetting.htm of Netgear R6850 v1.1.0.88 allows attackers to obtain sensitive information without any authentica
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
netgear · r6850 firmware3 апр. 2024 г.
CVE-2024-30570
21Наблюдать
An information leak in debuginfo.htm of Netgear R6850 v1.1.0.88 allows attackers to obtain sensitive information without any authentication
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
netgear · r6850 firmware3 апр. 2024 г.
CVE-2024-30571
34Наблюдать
An information leak in the BRS_top.html component of Netgear R6850 v1.1.0.88 allows attackers to obtain sensitive information without any au
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %
- Без аутентификации
- Утечка информации
netgear · r6850 firmware3 апр. 2024 г.
CVE-2024-27674
31Наблюдать
Macro Expert through 4.9.4 allows BUILTIN\Users:(OI)(CI)(M) access to the "%PROGRAMFILES(X86)%\GrassSoft\Macro Expert" folder and thus an un
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
macro-expert · macro expert3 апр. 2024 г.
CVE-2024-2653
57В плане
amphp/http will collect CONTINUATION frames in an unbounded buffer and will not check a limit until it has received the set END_HEADERS flag
ВысокаяCVSS 8,2Эксплойта нетEPSS 83 %
- Без аутентификации
amphp · amphp/http-client3 апр. 2024 г.
CVE-2024-2758
47В плане
Tempesta FW rate limits are not enabled by default.
СредняяCVSS 6,3Эксплойта нетEPSS 72 %
tempesta · tempesta fw3 апр. 2024 г.
CVE-2024-3272
98Срочно
D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L HTTP GET Request nas_sharing.cgi hard-coded credentials
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %
- Без аутентификации
- Зашитые учётные данные
dlink · dns-320l firmware3 апр. 2024 г.
CVE-2024-3273
99Срочно
D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L HTTP GET Request nas_sharing.cgi command injection
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
dlink · dns-320l firmware3 апр. 2024 г.
CVE-2024-3274
31Наблюдать
D-Link DNS-320L/DNS-320LW/DNS-327L HTTP GET Request info.cgi information disclosure
СредняяCVSS 5,3Proof of conceptEPSS 33 %
- Без аутентификации
- Утечка информации
d-link · dns-320l3 апр. 2024 г.
CVE-2024-29375
39Наблюдать
CSV Injection vulnerability in Addactis IBNRS v.3.10.3.107 allows a remote attacker to execute arbitrary code via a crafted .ibnrs file to t
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
4 апр. 2024 г.
CVE-2024-25503
18Наблюдать
Cross Site Scripting (XSS) vulnerability in Advanced REST Client v.17.0.9 allows a remote attacker to execute arbitrary code and obtain sens
СредняяCVSS 4,7Proof of conceptEPSS 0 %
- RCE без входа
- XSS
4 апр. 2024 г.
CVE-2023-36643
21Наблюдать
Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all orders from the online shop via oordershow compon
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
itb-pim · tradepro4 апр. 2024 г.
CVE-2023-36644
21Наблюдать
Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all order confirmations from the online shop via the
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
itb-pim · tradepro4 апр. 2024 г.
CVE-2023-36645
39Наблюдать
SQL injection vulnerability in ITB-GmbH TradePro v9.5, allows remote attackers to run SQL queries via oordershow component in customer funct
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- SQL-инъекция
itb-pim · tradepro4 апр. 2024 г.
CVE-2024-27919
56В плане
HTTP/2: memory exhaustion due to CONTINUATION frame flood
ВысокаяCVSS 7,5Эксплойта нетEPSS 86 %
- Без аутентификации
- Отказ в обслуживании
envoyproxy · envoy4 апр. 2024 г.
CVE-2024-3116
60На этой неделе
Remote Code Execution Vulnerability through the validate binary path API in pgAdmin 4
КритическаяCVSS 9,8Готовый эксплойтEPSS 65 %
- RCE без входа
- Инъекция команд
pgadmin · pgadmin 44 апр. 2024 г.
CVE-2024-28182
46В плане
Reading unbounded number of HTTP/2 CONTINUATION frames to cause excessive CPU usage
СредняяCVSS 5,3Эксплойта нетEPSS 84 %
- Без аутентификации
- Отказ в обслуживании
nghttp2 · nghttp24 апр. 2024 г.
CVE-2023-38709
30Наблюдать
Apache HTTP Server: HTTP response splitting
ВысокаяCVSS 7,3Proof of conceptEPSS 3 %
- Без аутентификации
apache · http server4 апр. 2024 г.
CVE-2024-27316
57В плане
Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endless continuation frames
ВысокаяCVSS 7,5Proof of conceptEPSS 91 %
- Без аутентификации
- Отказ в обслуживании
apache · http server4 апр. 2024 г.
CVE-2024-30255
56В плане
HTTP/2: CPU exhaustion due to CONTINUATION frame flood
ВысокаяCVSS 7,5Proof of conceptEPSS 87 %
- Без аутентификации
- Отказ в обслуживании
envoyproxy · envoy4 апр. 2024 г.
CVE-2023-45288
58В плане
HTTP/2 CONTINUATION flood in net/http
ВысокаяCVSS 7,5Proof of conceptEPSS 91 %
- Без аутентификации
- Отказ в обслуживании
go standard library · net/http4 апр. 2024 г.
CVE-2024-30270
32Наблюдать
mailcow Path Traversal and Arbitrary Code Execution Vulnerability
СредняяCVSS 6,2Proof of conceptEPSS 27 %
- RCE
- Обход пути
mailcow · mailcow\4 апр. 2024 г.
CVE-2024-21894
45В плане
A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated mal
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- RCE без входа
- Ошибки памяти
ivanti · connect secure4 апр. 2024 г.
CVE-2024-31211
40В плане
Remote Code Execution in `WP_HTML_Token`
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
- Десериализация
wordpress · wordpress4 апр. 2024 г.
CVE-2023-52235
35Наблюдать
SpaceX Starlink Wi-Fi router GEN 2 before 2023.53.0 and Starlink Dish before 07dd2798-ff15-4722-a9ee-de28928aed34 allow CSRF (e.g., for a re
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
5 апр. 2024 г.
CVE-2024-22363
30Наблюдать
SheetJS Community Edition before 0.20.2 is vulnerable.to Regular Expression Denial of Service (ReDoS).
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
5 апр. 2024 г.
CVE-2024-29863
31Наблюдать
A race condition in the installer executable in Qlik Qlikview before versions May 2022 SR3 (12.70.20300) and May 2023 SR2 (12,80.20200) may
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
5 апр. 2024 г.
CVE-2024-3217
36Наблюдать
WP Directory Kit <= 1.3.0 - Authenticated (Subscriber+) SQL Injection
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- SQL-инъекция
wpdirectorykit · wp directory kit5 апр. 2024 г.
CVE-2023-49965
27Наблюдать
SpaceX Starlink Wi-Fi router Gen 2 before 2023.48.0 allows XSS via the ssid and password parameters on the Setup Page.
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- XSS
5 апр. 2024 г.
CVE-2024-31218
39Наблюдать
Missing Authentication for Critical Function in Webhood backend
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
webhood-io · webhood5 апр. 2024 г.
CVE-2024-3346
40В плане
Byzoro Smart S80 webmailattach.php os command injection
СредняяCVSS 6,3Эксплойта нетEPSS 49 %
- RCE
- Инъекция команд
byzoro · smart s805 апр. 2024 г.
CVE-2024-31848
41В плане
A path traversal vulnerability exists in the Java version of CData API Server < 23.4.8844 when running using the embedded Jetty server, whic
КритическаяCVSS 9,8Proof of conceptEPSS 8 %
- Без аутентификации
- Обход пути
cdata · api server5 апр. 2024 г.
CVE-2024-31849
41В плане
A path traversal vulnerability exists in the Java version of CData Connect < 23.4.8846 when running using the embedded Jetty server, which c
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- Без аутентификации
- Обход пути
cdata · connect5 апр. 2024 г.
CVE-2024-31850
35Наблюдать
A path traversal vulnerability exists in the Java version of CData Arc < 23.4.8839 when running using the embedded Jetty server, which could
ВысокаяCVSS 8,6Proof of conceptEPSS 3 %
- Без аутентификации
- Обход пути
cdata · arc5 апр. 2024 г.
CVE-2024-31851
35Наблюдать
A path traversal vulnerability exists in the Java version of CData Sync < 23.4.8843 when running using the embedded Jetty server, which coul
ВысокаяCVSS 8,6Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
cdata · sync5 апр. 2024 г.
CVE-2024-29745
52В плане
there is a possible Information Disclosure due to uninitialized data.
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android5 апр. 2024 г.
CVE-2024-29748
61На этой неделе
there is a possible way to bypass due to a logic error in the code.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
google · android5 апр. 2024 г.
CVE-2024-3378
31Наблюдать
iboss Secure Web Gateway Login Portal login cross site scripting
СредняяCVSS 6,1Proof of conceptEPSS 22 %
- Без аутентификации
- XSS
iboss · secure web gateway6 апр. 2024 г.
CVE-2024-3156
39Наблюдать
Inappropriate implementation in V8 in Google Chrome prior to 123.0.6312.105 allowed a remote attacker to potentially perform out of bounds m
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %
- Без аутентификации
- Ошибки памяти
google · chrome6 апр. 2024 г.
CVE-2024-0406
31Наблюдать
Mholt/archiver: path traversal vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Обход пути
- Локальное повышение привилегий
mholt · archiver6 апр. 2024 г.
CVE-2024-27620
31Наблюдать
An issue in Ladder v.0.0.1 thru v.0.0.21 allows a remote attacker to obtain sensitive information via a crafted request to the API.
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- SSRF
6 апр. 2024 г.
CVE-2024-28741
60На этой неделе
Cross Site Scripting vulnerability in EginDemirbilek NorthStar C2 v1 allows a remote attacker to execute arbitrary code via the login.php co
ВысокаяCVSS 8,8Готовый эксплойтEPSS 78 %
- RCE без входа
- XSS
6 апр. 2024 г.
CVE-2024-26574
31Наблюдать
Insecure Permissions vulnerability in Wondershare Filmora v.13.0.51 allows a local attacker to execute arbitrary code via a crafted script t
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
wondershare · filmora8 апр. 2024 г.
CVE-2024-31817
47В плане
In TOTOLINK EX200 V4.0.3c.7646_B20201211, an attacker can obtain sensitive information without authorization through the function getSysStat
ВысокаяCVSS 7,5Эксплойта нетEPSS 55 %
- Без аутентификации
- Утечка информации
totolink · ex200 firmware8 апр. 2024 г.
CVE-2024-30269
26Наблюдать
DataEase has database configuration information exposure vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 15 %
- Без аутентификации
- Утечка информации
dataease · dataease8 апр. 2024 г.
CVE-2024-2511
39Наблюдать
Unbounded memory growth with session handling in TLSv1.3
СредняяCVSS 5,9Эксплойта нетEPSS 52 %
- Без аутентификации
- Отказ в обслуживании
openssl · openssl8 апр. 2024 г.
CVE-2023-7164
31Наблюдать
BackWPup < 4.0.4 - Unauthenticated Backup Download
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
inpsyde · backwpup8 апр. 2024 г.
CVE-2024-27630
30Наблюдать
Insecure Direct Object Reference (IDOR) in GNU Savane v.3.12 and before allows a remote attacker to delete arbitrary files via crafted input
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
gnu · savane8 апр. 2024 г.
CVE-2024-27631
24Наблюдать
Cross Site Request Forgery vulnerability in GNU Savane v.3.12 and before allows a remote attacker to escalate privileges via siteadmin/userg
СредняяCVSS 6,0Proof of conceptEPSS 0 %
- CSRF
gnu · savane8 апр. 2024 г.
CVE-2024-27632
35Наблюдать
An issue in GNU Savane v.3.12 and before allows a remote attacker to escalate privileges via the form_id in the form_header() function.
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Без аутентификации
gnu · savane8 апр. 2024 г.
CVE-2024-27983
58В плане
An attacker can make the Node.js HTTP/2 server completely unavailable by sending a small amount of HTTP/2 frames packets with a few HTTP/2 f
ВысокаяCVSS 8,2Proof of conceptEPSS 87 %
- Без аутентификации
- Состояние гонки
nodejs · node8 апр. 2024 г.
CVE-2023-6319
30Наблюдать
Command injection in the getAudioMetadata method from the com.webos.service.attachedstoragemanager service
ВысокаяCVSS 7,2Proof of conceptEPSS 6 %
- RCE
- Инъекция команд
lg · webos9 апр. 2024 г.
CVE-2023-49074
34Наблюдать
A denial of service vulnerability exists in the TDDP functionality of Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %
- Без аутентификации
- Отказ в обслуживании
tp-link · eap225 firmware9 апр. 2024 г.
CVE-2024-21409
30Наблюдать
.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability
ВысокаяCVSS 7,3Proof of conceptEPSS 2 %
- RCE
- Ошибки памяти
microsoft · .net framework9 апр. 2024 г.
CVE-2024-26158
35Наблюдать
Microsoft Install Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %
- Локальное повышение привилегий
microsoft · windows 10 15079 апр. 2024 г.
CVE-2024-26209
26Наблюдать
Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 14 %
- Ошибки памяти
microsoft · windows 10 15079 апр. 2024 г.
CVE-2024-26212
49В плане
DHCP Server Service Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows server 20089 апр. 2024 г.
CVE-2024-26218
35Наблюдать
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 12 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 10 18099 апр. 2024 г.
CVE-2024-26229
34Наблюдать
Windows CSC Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 9 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 15079 апр. 2024 г.
CVE-2024-26230
38Наблюдать
Windows Telephony Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 24 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 15079 апр. 2024 г.
CVE-2024-26256
57В плане
Libarchive Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 87 %
- RCE
- Ошибки памяти
libarchive · libarchive9 апр. 2024 г.
CVE-2024-29050
31Наблюдать
Windows Cryptographic Services Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- RCE
microsoft · windows 10 15079 апр. 2024 г.
CVE-2024-29988
79На этой неделе
SmartScreen Prompt Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 45 %
- Без аутентификации
microsoft · windows 10 18099 апр. 2024 г.
CVE-2024-29990
41В плане
Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability
КритическаяCVSS 9,0Эксплойта нетEPSS 18 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
microsoft · azure kubernetes service confidential containers9 апр. 2024 г.
CVE-2024-24576
46В плане
Rusts's `std::process::Command` did not properly escape arguments of batch files on Windows
КритическаяCVSS 10,0Proof of conceptEPSS 20 %
- RCE без входа
- Инъекция команд
fedoraproject · fedora9 апр. 2024 г.
CVE-2024-0588
17Наблюдать
Paid Memberships Pro <= 2.12.10 - Cross-Site Request Forgery
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
strangerstudios · paid memberships pro9 апр. 2024 г.
CVE-2024-1813
39Наблюдать
Simple Job Board <= 2.11.0 - Unauthenticated PHP Object Injection via Job Application Fields
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Десериализация
presstigers · simple job board9 апр. 2024 г.
CVE-2024-2340
29Наблюдать
Avada <= 7.11.6 - Unauthenticated Sensitive Information Exposure via Form Uploads Directory Listing
СредняяCVSS 5,3Proof of conceptEPSS 27 %
- Без аутентификации
theme-fusion · avada9 апр. 2024 г.
CVE-2024-3097
32Наблюдать
WordPress Gallery Plugin – NextGEN Gallery <= 3.59 - Missing Authorization to Unauthenticated Information Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 38 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
imagely · nextgen gallery9 апр. 2024 г.
CVE-2024-3136
41В плане
MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- RCE без входа
stylemixthemes · masterstudy lms9 апр. 2024 г.
CVE-2024-27665
21Наблюдать
Unifiedtransform v2.X is vulnerable to Stored Cross-Site Scripting (XSS) via file upload feature in Syllabus module.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
9 апр. 2024 г.
CVE-2024-31309
58В плане
Apache Traffic Server: HTTP/2 CONTINUATION frames can be utilized for DoS attack
ВысокаяCVSS 7,5Эксплойта нетEPSS 94 %
- Без аутентификации
- Отказ в обслуживании
apache · traffic server10 апр. 2024 г.
CVE-2024-24809
50В плане
Traccar vulnerable to Path Traversal: 'dir/../../filename' and Unrestricted Upload of File with Dangerous Type
ВысокаяCVSS 8,5Готовый эксплойтEPSS 54 %
- RCE
- Обход пути
- Загрузка файлов
traccar · traccar10 апр. 2024 г.
CVE-2024-27474
35Наблюдать
Leantime 3.0.6 is vulnerable to Cross Site Request Forgery (CSRF).
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
leantime · leantime10 апр. 2024 г.
CVE-2024-29296
21Наблюдать
A user enumeration vulnerability was found in Portainer CE 2.19.4.
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
portainer · portainer10 апр. 2024 г.
CVE-2024-1520
53В плане
OS Command Injection in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 48 %
- RCE без входа
- Инъекция команд
lollms · lollms web ui10 апр. 2024 г.
CVE-2024-1600
47В плане
Local File Inclusion in parisneo/lollms-webui
КритическаяCVSS 9,3Эксплойта нетEPSS 32 %
- Без аутентификации
- Обход пути
lollms · lollms web ui10 апр. 2024 г.
CVE-2024-1728
56В плане
Local File Inclusion in gradio-app/gradio
ВысокаяCVSS 7,5Proof of conceptEPSS 85 %
- RCE без входа
- Обход пути
gradio project · gradio10 апр. 2024 г.
CVE-2024-3385
30Наблюдать
PAN-OS: Firewall Denial of Service (DoS) when GTP Security is Disabled
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
paloaltonetworks · pan-os10 апр. 2024 г.
CVE-2024-3568
39Наблюдать
Arbitrary Code Execution via Deserialization in huggingface/transformers
КритическаяCVSS 9,6Proof of conceptEPSS 2 %
- RCE без входа
- Десериализация
huggingface · transformers10 апр. 2024 г.
CVE-2024-31214
60На этой неделе
Traccar's unrestricted file upload vulnerability in device image upload could lead to remote code execution
КритическаяCVSS 9,6Готовый эксплойтEPSS 17 %
- RCE без входа
- Загрузка файлов
- XSS
traccar · traccar10 апр. 2024 г.
CVE-2024-29269
37Наблюдать
An issue discovered in Telesquare TLR-2005Ksh 1.0.0 and 1.1.4 allows attackers to run arbitrary system commands via the Cmd parameter.
ВысокаяCVSS 8,8Proof of conceptEPSS 6 %
- RCE без входа
- Инъекция команд
telesquare · tlr-2005ksh firmware10 апр. 2024 г.
CVE-2024-31465
58В плане
XWiki Platform: Remote code execution from account via SearchSuggestSourceSheet
ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %
- RCE
xwiki · xwiki10 апр. 2024 г.