По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2024 г.

218 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 3

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
60На этой неделе	CVE-2024-31819Готовый эксплойт	An issue in WWBN AVideo v.12.4 through v.14.2 allows a remote attacker to execute arbitrary code via the systemRootPath parameter of the subwwbn · avideo · CWE-94 RCE без входа	Критическая9,8	—	15,7 %	10 апр. 2024 г.
49В плане	CVE-2024-31982Есть PoC	XWiki Platform: Remote code execution as guest via DatabaseSearchxwiki · xwiki · CWE-95 RCE без входа	Критическая9,8	—	34,5 %	10 апр. 2024 г.
60На этой неделе	CVE-2024-31984Эксплойта нет	XWiki Platform: Remote code execution through space title and Solr space facetxwiki · xwiki · CWE-95 RCE	Высокая8,8	—	82,9 %	10 апр. 2024 г.
57В плане	CVE-2024-31997Эксплойта нет	XWiki Platform remote code execution from account through UIExtension parametersxwiki · xwiki · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	73,9 %	10 апр. 2024 г.
30Наблюдать	CVE-2024-29399Есть PoC	An issue was discovered in GNU Savane v.3.13 and before, allows a remote attacker to execute arbitrary code and escalate privileges via a crgnu · savane · CWE-94 RCE	Высокая7,6	—	0,9 %	11 апр. 2024 г.
26Наблюдать	CVE-2024-0881Есть PoC	Combo Blocks < 2.2.76 - Unauthenticated Password Protected Posts Accesspickplugins · post grid · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,4	—	16,9 %	11 апр. 2024 г.
28Наблюдать	CVE-2024-22722Есть PoC	Server Side Template Injection (SSTI) vulnerability in Form Tools 3.1.1 allows attackers to run arbitrary commands via the Group Name field formtools · form tools · CWE-94 RCE SSTI	Высокая7,2	—	0,8 %	11 апр. 2024 г.
31Наблюдать	CVE-2024-25376Есть PoC	An issue discovered in Thesycon Software Solutions Gmbh & Co.thesycon · tusbaudio · CWE-94 RCE	Высокая7,8	—	0,3 %	11 апр. 2024 г.
40В плане	CVE-2024-25852Есть PoC	Linksys RE7000 v2.0.9, v2.0.11, and v2.0.15 have a command execution vulnerability in the "AccessControlList" parameter of the access controlinksys · re7000 firmware · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,8	—	16,5 %	11 апр. 2024 г.
24Наблюдать	CVE-2024-22734Есть PoC	An issue was discovered in AMCS Group Trux Waste Management Software before version 7.19.0018.26912, allows local attackers to obtain sensitamcsgroup · trux waste management · CWE-200 Утечка информации	Средняя6,2	—	0,7 %	12 апр. 2024 г.
22Наблюдать	CVE-2024-22526Есть PoC	Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service (DoS) via exr image file.bandisoft · bandiview · CWE-120 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	0,4 %	12 апр. 2024 г.
100Срочно	CVE-2024-3400Готовый эксплойт	PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectpaloaltonetworks · pan-os · CWE-20 RCE без входа Инъекция команд	Критическая10,0	KEV	99,9 %	12 апр. 2024 г.
40В плане	CVE-2024-3054Эксплойта нет	WPvivid Backup & Migration Plugin <= 0.9.99 - Authenticated (Admin+) PHAR Deserializationwpvivid · migration\, backup\, staging · CWE-502 Десериализация	Высокая7,2	—	41,5 %	12 апр. 2024 г.
58В плане	CVE-2023-51409Есть PoC	WordPress AI Engine plugin <= 1.9.98 - Unauthenticated Arbitrary File Upload vulnerabilitymeowapps · ai engine · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	63,0 %	12 апр. 2024 г.
60На этой неделе	CVE-2024-31839Готовый эксплойт	Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandlertiagorlampert · chaos · CWE-79 Без аутентификации XSS	Средняя4,8	—	8,1 %	12 апр. 2024 г.
35Наблюдать	CVE-2024-3690Есть PoC	PHPGurukul Small CRM Change Password sql injectionphpgurukul · small crm · CWE-89 SQL-инъекция	Высокая8,8	—	1,2 %	12 апр. 2024 г.
40В плане	CVE-2024-32019Готовый эксплойт	ndsudo: local privilege escalation via untrusted search pathnetdata · netdata · CWE-426 Локальное повышение привилегий	Высокая8,8	—	1,1 %	12 апр. 2024 г.
22Наблюдать	CVE-2024-26817Есть PoC	amdkfd: use calloc instead of kzalloc to avoid integer overflowlinux · linux kernel · CWE-190 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	0,7 %	13 апр. 2024 г.
51В плане	CVE-2024-3721Эксплойта нет	TBK DVR-4104/DVR-4216 os command injectiontbk · dvr-4104 · CWE-78 RCE Инъекция команд	Средняя6,3	—	86,4 %	13 апр. 2024 г.
36Наблюдать	CVE-2024-1655Есть PoC	ASUS WiFi Router - OS Command Injectionasus · expertwifi ebm63 · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,0 %	15 апр. 2024 г.
33Наблюдать	CVE-2024-0399Есть PoC	WooCommerce Customers Manager < 29.7 - Subscriber+ SQL Injectionvanquish · woocommerce customers manager · CWE-89 SQL-инъекция	Высокая8,1	—	2,8 %	15 апр. 2024 г.
38Наблюдать	CVE-2024-32128Есть PoC	WordPress Realtyna Organic IDX plugin + WPL Real Estate plugin <= 4.14.4 - Unauthenticated SQL Injection vulnerabilityrealtyna · realtyna organic idx plugin · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,7 %	15 апр. 2024 г.
30Наблюдать	CVE-2024-32136Есть PoC	WordPress BWL Advanced FAQ Manager plugin <= 2.0.3 - Auth. SQL Injection vulnerabilityxenioushk · bwl advanced faq manager · CWE-89 SQL-инъекция	Высокая7,6	—	1,3 %	15 апр. 2024 г.
17Наблюдать	CVE-2024-32104Есть PoC	WordPress NextMove Lite plugin <= 2.18.1 - Cross Site Request Forgery (CSRF) vulnerabilityxlplugins · nextmove · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,7 %	15 апр. 2024 г.
21Наблюдать	CVE-2023-45503Есть PoC	SQL Injection vulnerability in Macrob7 Macs CMS 1.1.4f, allows remote attackers to execute arbitrary code, cause a denial of service (DoS), macs cms project · macs cms · CWE-89 RCE без входа SQL-инъекция	Средняя5,3	—	0,9 %	15 апр. 2024 г.
25Наблюдать	CVE-2024-31497Есть PoC	In PuTTY 0.68 through 0.80 before 0.81, biased ECDSA nonce generation allows an attacker to recover a user's NIST P-521 secret key via a quiputty · putty · CWE-338 Без аутентификации Слабая криптография	Средняя5,9	—	5,7 %	15 апр. 2024 г.
30Наблюдать	CVE-2024-30656Есть PoC	An issue in Fireboltt Dream Wristphone BSW202_FB_AAC_v2.0_20240110-20240110-1956 allows attackers to cause a Denial of Service (DoS) via a cfireboltt · dream firmware Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	15 апр. 2024 г.
27Наблюдать	CVE-2024-1183Есть PoC	SSRF Vulnerability in gradio-app/gradiogradio project · gradio · CWE-601 Без аутентификации SSRF Открытый редирект	Средняя6,5	—	1,7 %	15 апр. 2024 г.
31Наблюдать	CVE-2024-1483Есть PoC	Path Traversal Vulnerability in mlflow/mlflowlfprojects · mlflow · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,7 %	15 апр. 2024 г.
33Наблюдать	CVE-2024-1561Есть PoC	Arbitrary Local File Read via Component Method Invocation in gradio-app/gradiogradio project · gradio · CWE-29 Без аутентификации	Высокая7,5	—	9,3 %	15 апр. 2024 г.
51В плане	CVE-2024-1601Эксплойта нет	SQL Injection in parisneo/lollms-webuilollms · lollms-webui · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	40,4 %	15 апр. 2024 г.
36Наблюдать	CVE-2024-1739Эксплойта нет	Case Insensitive Email Address Validation Vulnerability in lunary-ai/lunarylunary · lunary · CWE-821 Без аутентификации	Критическая9,1	—	0,5 %	15 апр. 2024 г.
50В плане	CVE-2024-2083Есть PoC	Directory Traversal in zenml-io/zenmlzenml · zenml · CWE-29 Обход пути	Критическая9,9	—	37,2 %	15 апр. 2024 г.
32Наблюдать	CVE-2024-22262Есть PoC	CVE-2024-22262: Spring Framework URL Parsing with Host Validationspring · spring framework · CWE-601 Без аутентификации SSRF Открытый редирект	Высокая8,1	—	1,1 %	16 апр. 2024 г.
24Наблюдать	CVE-2024-3867Есть PoC	Tainacan Interface <= 2.7.2 - Reflected Cross-Site Scriptingtainacan · tainacan interface · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	16 апр. 2024 г.
40В плане	CVE-2024-32022Есть PoC	Kohya_ss is vulnerable to a command injection in basic_caption_gui.py (GHSL-2024-019)bmaltais · kohya ss · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	3,1 %	16 апр. 2024 г.
40В плане	CVE-2023-40000Есть PoC	WordPress LiteSpeed Cache plugin <= 5.7 - Unauthenticated Site Wide Stored XSS vulnerabilitylitespeedtech · litespeed cache · CWE-79 Без аутентификации XSS	Средняя6,1	—	54,8 %	16 апр. 2024 г.
40В плане	CVE-2024-3660Есть PoC	Arbitrary code injection vulnerability in Keras framework < 2.13keras · keras · CWE-94 RCE без входа	Критическая9,8	—	1,7 %	16 апр. 2024 г.
32Наблюдать	CVE-2024-21006Есть PoC	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	7,9 %	16 апр. 2024 г.
26Наблюдать	CVE-2024-21107Есть PoC	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Средняя6,7	—	0,4 %	16 апр. 2024 г.
32Наблюдать	CVE-2024-21111Есть PoC	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-269 Локальное повышение привилегий	Высокая7,8	—	1,7 %	16 апр. 2024 г.
0Наблюдать	CVE-2024-29291Есть PoC	An issue in Laravel Framework 8 through 11 might allow a remote attacker to discover database credentials in storage/logs/laravel.log.CWE-200 Утечка информации	—	—	1,3 %	16 апр. 2024 г.
35Наблюдать	CVE-2024-31680Есть PoC	File Upload vulnerability in Shibang Communications Co., Ltd.CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,7 %	16 апр. 2024 г.
40В плане	CVE-2024-3833Эксплойта нет	Object corruption in WebAssembly in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to potentially exploit object corruption google · chrome · CWE-374 Без аутентификации	Высокая8,8	—	17,5 %	17 апр. 2024 г.
39Наблюдать	CVE-2023-39367Эксплойта нет	An OS command injection vulnerability exists in the web interface mac2name functionality of Peplink Smart Reader v1.2.0 (in QEMU).peplink · smart reader firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	37,6 %	17 апр. 2024 г.
55В плане	CVE-2024-2961Готовый эксплойт	The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer passed to it by up to 4 bytes when convertignu · glibc · CWE-787 Ошибки памяти	Высокая7,3	—	88,3 %	17 апр. 2024 г.
60На этой неделе	CVE-2024-28185Готовый эксплойт	Judge0 vulnerable to Sandbox Escape via Symbolic Linkjudge0 · judge0 · CWE-59 Без аутентификации	Критическая10,0	—	7,0 %	18 апр. 2024 г.
60На этой неделе	CVE-2024-28189Готовый эксплойт	Judge0 vulnerable to Sandbox Escape Patch Bypass via chown running on Symbolic Linkjudge0 · judge0 · CWE-59 Без аутентификации	Критическая10,0	—	7,2 %	18 апр. 2024 г.
42В плане	CVE-2024-29021Эксплойта нет	SSRF into Sandbox Escape through Unsafe Default Configurationjudge0 · judge0 · CWE-918 Без аутентификации SSRF	Критическая9,0	—	20,1 %	18 апр. 2024 г.
33Наблюдать	CVE-2024-32462Есть PoC	Flatpak vulnerable to a sandbox escape via RequestBackground portal due to bad argument parsingflatpak · flatpak · CWE-88 RCE	Высокая8,4	—	0,5 %	18 апр. 2024 г.
34Наблюдать	CVE-2024-3742Есть PoC	Electrolink FM/DAB/TV Transmitter Cleartext Storage of Sensitive Informationelectrolink · compact dab transmitter · CWE-312 Без аутентификации	Высокая8,7	—	1,4 %	18 апр. 2024 г.
45В плане	CVE-2024-31750Есть PoC	SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the req_id parameter.f-logic · datacube3 firmware · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	19,2 %	18 апр. 2024 г.
55В плане	CVE-2024-23535Эксплойта нет	A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitraryivanti · avalanche · CWE-22 RCE Обход пути	Высокая8,8	—	68,1 %	18 апр. 2024 г.
56В плане	CVE-2024-24992Эксплойта нет	A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitraryivanti · avalanche · CWE-22 RCE Обход пути	Высокая8,8	—	70,9 %	18 апр. 2024 г.
55В плане	CVE-2024-24994Эксплойта нет	A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitraryivanti · avalanche · CWE-22 RCE Обход пути	Высокая8,8	—	68,1 %	18 апр. 2024 г.
49В плане	CVE-2024-24996Эксплойта нет	A Heap overflow vulnerability in WLInfoRailService component of Ivanti Avalanche before 6.4.3 allows an unauthenticated remote attacker to eivanti · avalanche · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	32,2 %	18 апр. 2024 г.
23Наблюдать	CVE-2024-1065Есть PoC	Mali GPU Kernel Driver allows improper GPU memory processing operationsarm · 5th gen gpu architecture kernel driver · CWE-416 Локальное повышение привилегий Ошибки памяти	Средняя5,9	—	0,2 %	19 апр. 2024 г.
47В плане	CVE-2023-50260Эксплойта нет	Wazuh's vulnerability in host_deny AR script allows arbitrary command executionwazuh · wazuh · CWE-94 RCE	Высокая8,8	—	41,1 %	19 апр. 2024 г.
21Наблюдать	CVE-2024-29028Есть PoC	memos vulnerable to an SSRF in /o/get/httpmetausememos · memos · CWE-918 Без аутентификации SSRF	Средняя5,3	—	1,0 %	19 апр. 2024 г.
21Наблюдать	CVE-2024-29030Есть PoC	memos vulnerable to an SSRF in /api/resourceusememos · memos · CWE-918 Без аутентификации SSRF	Средняя5,3	—	1,1 %	19 апр. 2024 г.
30Наблюдать	CVE-2024-22640Есть PoC	TCPDF version <=6.6.5 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.tcpdf project · tcpdf · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,3 %	19 апр. 2024 г.
24Наблюдать	CVE-2024-29029Есть PoC	memos vulnerable to an SSRF in /o/get/imageusememos · memos · CWE-79 Без аутентификации SSRF XSS	Средняя6,1	—	1,0 %	19 апр. 2024 г.
99Срочно	CVE-2024-27348Готовый эксплойт	Apache HugeGraph-Server: Command execution in gremlinapache · hugegraph · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	KEV	99,2 %	22 апр. 2024 г.
40В плане	CVE-2024-31666Есть PoC	An issue in flusity-CMS v.2.33 allows a remote attacker to execute arbitrary code via a crafted script to the edit_addon_post.php component.flusity · flusity · CWE-94 RCE без входа	Критическая9,8	—	1,7 %	22 апр. 2024 г.
55В плане	CVE-2024-32238Есть PoC	H3C ER8300G2-X is vulnerable to Incorrect Access Control.CWE-522 Без аутентификации Утечка информации	Критическая9,8	—	52,9 %	22 апр. 2024 г.
31Наблюдать	CVE-2024-32399Есть PoC	Directory Traversal vulnerability in RaidenMAILD Mail Server v.4.9.4 and before allows a remote attacker to obtain sensitive information viaCWE-22 Обход пути	Высокая7,6	—	3,1 %	22 апр. 2024 г.
100Срочно	CVE-2024-4040Готовый эксплойт	Unauthenticated arbitrary file read and remote code execution in CrushFTPcrushftp · crushftp · CWE-1336 RCE без входа Обход аутентификации SSTI	Критическая10,0	KEV	99,5 %	22 апр. 2024 г.
39Наблюдать	CVE-2024-32394Эксплойта нет	An issue in ruijie.com/cn RG-RSR10-01G-T(WA)-S RSR_3.0(1)B9P2_RSR10-01G-TW-S_07150910 and RG-RSR10-01G-T(WA)-S RSR_3.0(1)B9P2_RSR10-01G-TW-S RCE без входа	Высокая8,8	—	12,6 %	22 апр. 2024 г.
40В плане	CVE-2024-32459Есть PoC	FreeRDP Out-Of-Bounds Read in ncrush_decompressfreerdp · freerdp · CWE-125 Без аутентификации Ошибки памяти	Критическая9,8	—	3,7 %	22 апр. 2024 г.
41В плане	CVE-2024-32461Эксплойта нет	LibreNMS vulnerable to time-based SQL injection that leads to database extractionlibrenms · librenms · CWE-89 SQL-инъекция	Высокая8,8	—	19,1 %	22 апр. 2024 г.
31Наблюдать	CVE-2024-32479Эксплойта нет	LibreNMS's Improper Sanitization on Service template name leads to Stored XSSlibrenms · librenms · CWE-79 XSS	Средняя5,4	—	34,1 %	22 апр. 2024 г.
34Наблюдать	CVE-2024-32480Эксплойта нет	LibreNMS's Time-Based Blind SQL injection leads to database extractionlibrenms · librenms · CWE-89 SQL-инъекция	Высокая7,2	—	20,2 %	22 апр. 2024 г.
11Наблюдать	CVE-2024-3177Есть PoC	Bypassing mountable secrets policy imposed by the ServiceAccount admission pluginkubernetes · kubernetes · CWE-20	Низкая2,7	—	2,2 %	22 апр. 2024 г.
35Наблюдать	CVE-2024-3293Есть PoC	rtMedia for WordPress, BuddyPress and bbPress <= 4.6.18 - Authenticated (Contributor+) SQL Injection via rtmedia_gallery Shortcodertcamp · rtmedia for wordpress, buddypress and bbpress · CWE-89 SQL-инъекция	Высокая8,8	—	1,4 %	22 апр. 2024 г.
37Наблюдать	CVE-2024-31077Эксплойта нет	Forminator prior to 1.29.3 contains a SQL injection vulnerability.incsub · forminator · CWE-89 SQL-инъекция	Высокая7,2	—	30,3 %	23 апр. 2024 г.
26Наблюдать	CVE-2024-31804Есть PoC	An unquoted service path vulnerability in Terratec DMX_6Fire USB v.1.23.0.02 allows a local attacker to escalate privileges via the Program.CWE-428 Локальное повышение привилегий	Средняя6,7	—	0,6 %	23 апр. 2024 г.
36Наблюдать	CVE-2024-32258Есть PoC	The network server of fceux 2.7.0 has a path traversal vulnerability, allowing attackers to overwrite any files on the server without authenCWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая8,8	—	1,8 %	23 апр. 2024 г.
39Наблюдать	CVE-2024-32709Есть PoC	WordPress WP-Recall plugin <= 16.26.5 - SQL Injection vulnerabilityplechev andrey · wp-recall · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	5,8 %	24 апр. 2024 г.
31Наблюдать	CVE-2024-32825Есть PoC	WordPress Simply Static plugin <= 3.1.3 - Sensitive Data Exposure via Log File vulnerabilitysimply static · simply static · CWE-201 Без аутентификации	Высокая7,5	—	1,9 %	24 апр. 2024 г.
40В плане	CVE-2023-47504Есть PoC	WordPress Elementor plugin <= 3.16.4 - Auth. Arbitrary Attachment Read vulnerabilityelementor · website builder · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	1,7 %	24 апр. 2024 г.
85Срочно	CVE-2024-20353Готовый эксплойт	A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defenscisco · adaptive security appliance software · CWE-835 Без аутентификации Отказ в обслуживании	Высокая8,6	KEV	69,8 %	24 апр. 2024 г.
60На этой неделе	CVE-2024-20359Готовый эксплойт	A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adapcisco · adaptive security appliance software · CWE-94 RCE Локальное повышение привилегий	Средняя6,0	KEV	18,8 %	24 апр. 2024 г.
43В плане	CVE-2024-20356Есть PoC	A vulnerability in the web-based management interface of Cisco Integrated Management Controller (IMC) could allow an authenticated, remote acisco · cisco unified computing system (standalone) · CWE-78 RCE Инъекция команд	Высокая8,7	—	29,5 %	24 апр. 2024 г.
39Наблюдать	CVE-2024-2434Эксплойта нет	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabgitlab · gitlab · CWE-22 Обход пути	Высокая8,1	—	23,1 %	25 апр. 2024 г.
38Наблюдать	CVE-2024-2829Эксплойта нет	Inefficient Regular Expression Complexity in GitLabgitlab · gitlab · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	25,9 %	25 апр. 2024 г.
39Наблюдать	CVE-2024-4024Эксплойта нет	Authentication Bypass by Assumed-Immutable Data in GitLabgitlab · gitlab · CWE-302 Обход аутентификации	Высокая8,8	—	14,9 %	25 апр. 2024 г.
66На этой неделе	CVE-2024-32651Есть PoC	Server Side Template Injection in Jinja2 allows Remote Command Executiondgtlmoon · changedetection.io · CWE-1336 RCE без входа SSTI	Критическая10,0	—	85,2 %	25 апр. 2024 г.
32Наблюдать	CVE-2024-32868Есть PoC	ZITADEL's Improper Lockout Mechanism Leads to MFA Bypasszitadel · zitadel · CWE-297 Слабая криптография	Высокая8,1	—	0,4 %	25 апр. 2024 г.
42В плане	CVE-2023-51364Эксплойта нет	QTS, QuTS hero, QuTScloudqnap · qts · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	39,6 %	26 апр. 2024 г.
40В плане	CVE-2023-51365Эксплойта нет	QTS, QuTS hero, QuTScloudqnap · qts · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	34,8 %	26 апр. 2024 г.
45В плане	CVE-2024-33344Эксплойта нет	D-Link DIR-822+ V1.0.5 was found to contain a command injection in ftext function of upload_firmware.cgi, which allows remote attackers to edlink · dir-822\+ firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	19,8 %	26 апр. 2024 г.
39Наблюдать	CVE-2024-4236Эксплойта нет	Tenda AX1803 SetDDNSCfg formSetSysToolDDNS stack-based overflowtenda · ax1803 firmware · CWE-121 Ошибки памяти	Высокая8,8	—	14,8 %	26 апр. 2024 г.
39Наблюдать	CVE-2024-30804Есть PoC	An issue discovered in the DeviceIoControl component in ASUS Fan_Xpert before v.10013 allows an attacker to execute arbitrary code via craftCWE-782 RCE без входа	Критическая9,8	—	0,8 %	26 апр. 2024 г.
30Наблюдать	CVE-2024-4257Есть PoC	BlueNet Technology Clinical Browsing System deleteStudy.php sql injectionbluenettechnology · clinical browsing system · CWE-89 SQL-инъекция	Средняя6,5	—	12,0 %	27 апр. 2024 г.
16Наблюдать	CVE-2024-33883Есть PoC	The ejs (aka Embedded JavaScript templates) package before 3.1.10 for Node.js lacks certain pollution protection.CWE-693 Отказ в обслуживании	Средняя4,0	—	0,6 %	28 апр. 2024 г.
47В плане	CVE-2024-1874Есть PoC	Command injection via array-ish $command parameter of proc_open()php · php · CWE-116 RCE без входа Инъекция команд	Критическая9,4	—	32,7 %	29 апр. 2024 г.
37Наблюдать	CVE-2024-2756Эксплойта нет	__Host-/__Secure- cookie bypass due to partial CVE-2022-31629 fixphp group · php · CWE-20 Без аутентификации	Средняя6,5	—	38,1 %	29 апр. 2024 г.
26Наблюдать	CVE-2024-33648Есть PoC	WordPress Recencio Book Reviews plugin <= 1.66.0 - Cross Site Scripting (XSS) vulnerabilitykemory grubb · recencio book reviews · CWE-79 XSS	Средняя6,5	—	0,3 %	29 апр. 2024 г.
38Наблюдать	CVE-2024-33559Есть PoC	WordPress XStore theme <= 9.3.5 - Unauthenticated SQL Injection vulnerability8theme · xstore · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	3,5 %	29 апр. 2024 г.
21Наблюдать	CVE-2024-33575Есть PoC	WordPress User Meta plugin <= 3.0 - Sensitive Data Exposure vulnerabilityuser meta · user meta · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	1,1 %	29 апр. 2024 г.

CVE-2024-31819
60На этой неделе
An issue in WWBN AVideo v.12.4 through v.14.2 allows a remote attacker to execute arbitrary code via the systemRootPath parameter of the sub
КритическаяCVSS 9,8Готовый эксплойтEPSS 15 %
- RCE без входа
wwbn · avideo10 апр. 2024 г.
CVE-2024-31982
49В плане
XWiki Platform: Remote code execution as guest via DatabaseSearch
КритическаяCVSS 9,8Есть PoCEPSS 34 %
- RCE без входа
xwiki · xwiki10 апр. 2024 г.
CVE-2024-31984
60На этой неделе
XWiki Platform: Remote code execution through space title and Solr space facet
ВысокаяCVSS 8,8Эксплойта нетEPSS 82 %
- RCE
xwiki · xwiki10 апр. 2024 г.
CVE-2024-31997
57В плане
XWiki Platform remote code execution from account through UIExtension parameters
ВысокаяCVSS 8,8Эксплойта нетEPSS 73 %
- RCE
- Нарушение контроля доступа (IDOR)
xwiki · xwiki10 апр. 2024 г.
CVE-2024-29399
30Наблюдать
An issue was discovered in GNU Savane v.3.13 and before, allows a remote attacker to execute arbitrary code and escalate privileges via a cr
ВысокаяCVSS 7,6Есть PoCEPSS 0 %
- RCE
gnu · savane11 апр. 2024 г.
CVE-2024-0881
26Наблюдать
Combo Blocks < 2.2.76 - Unauthenticated Password Protected Posts Access
СредняяCVSS 5,4Есть PoCEPSS 16 %
- Нарушение контроля доступа (IDOR)
pickplugins · post grid11 апр. 2024 г.
CVE-2024-22722
28Наблюдать
Server Side Template Injection (SSTI) vulnerability in Form Tools 3.1.1 allows attackers to run arbitrary commands via the Group Name field
ВысокаяCVSS 7,2Есть PoCEPSS 0 %
- RCE
- SSTI
formtools · form tools11 апр. 2024 г.
CVE-2024-25376
31Наблюдать
An issue discovered in Thesycon Software Solutions Gmbh & Co.
ВысокаяCVSS 7,8Есть PoCEPSS 0 %
- RCE
thesycon · tusbaudio11 апр. 2024 г.
CVE-2024-25852
40В плане
Linksys RE7000 v2.0.9, v2.0.11, and v2.0.15 have a command execution vulnerability in the "AccessControlList" parameter of the access contro
ВысокаяCVSS 8,8Есть PoCEPSS 16 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
linksys · re7000 firmware11 апр. 2024 г.
CVE-2024-22734
24Наблюдать
An issue was discovered in AMCS Group Trux Waste Management Software before version 7.19.0018.26912, allows local attackers to obtain sensit
СредняяCVSS 6,2Есть PoCEPSS 0 %
- Утечка информации
amcsgroup · trux waste management12 апр. 2024 г.
CVE-2024-22526
22Наблюдать
Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service (DoS) via exr image file.
СредняяCVSS 5,5Есть PoCEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
bandisoft · bandiview12 апр. 2024 г.
CVE-2024-3400
100Срочно
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
paloaltonetworks · pan-os12 апр. 2024 г.
CVE-2024-3054
40В плане
WPvivid Backup & Migration Plugin <= 0.9.99 - Authenticated (Admin+) PHAR Deserialization
ВысокаяCVSS 7,2Эксплойта нетEPSS 41 %
- Десериализация
wpvivid · migration\, backup\, staging12 апр. 2024 г.
CVE-2023-51409
58В плане
WordPress AI Engine plugin <= 1.9.98 - Unauthenticated Arbitrary File Upload vulnerability
КритическаяCVSS 9,8Есть PoCEPSS 63 %
- Без аутентификации
- Загрузка файлов
meowapps · ai engine12 апр. 2024 г.
CVE-2024-31839
60На этой неделе
Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler
СредняяCVSS 4,8Готовый эксплойтEPSS 8 %
- Без аутентификации
- XSS
tiagorlampert · chaos12 апр. 2024 г.
CVE-2024-3690
35Наблюдать
PHPGurukul Small CRM Change Password sql injection
ВысокаяCVSS 8,8Есть PoCEPSS 1 %
- SQL-инъекция
phpgurukul · small crm12 апр. 2024 г.
CVE-2024-32019
40В плане
ndsudo: local privilege escalation via untrusted search path
ВысокаяCVSS 8,8Готовый эксплойтEPSS 1 %
- Локальное повышение привилегий
netdata · netdata12 апр. 2024 г.
CVE-2024-26817
22Наблюдать
amdkfd: use calloc instead of kzalloc to avoid integer overflow
СредняяCVSS 5,5Есть PoCEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel13 апр. 2024 г.
CVE-2024-3721
51В плане
TBK DVR-4104/DVR-4216 os command injection
СредняяCVSS 6,3Эксплойта нетEPSS 86 %
- RCE
- Инъекция команд
tbk · dvr-410413 апр. 2024 г.
CVE-2024-1655
36Наблюдать
ASUS WiFi Router - OS Command Injection
ВысокаяCVSS 8,8Есть PoCEPSS 2 %
- RCE
- Инъекция команд
asus · expertwifi ebm6315 апр. 2024 г.
CVE-2024-0399
33Наблюдать
WooCommerce Customers Manager < 29.7 - Subscriber+ SQL Injection
ВысокаяCVSS 8,1Есть PoCEPSS 2 %
- SQL-инъекция
vanquish · woocommerce customers manager15 апр. 2024 г.
CVE-2024-32128
38Наблюдать
WordPress Realtyna Organic IDX plugin + WPL Real Estate plugin <= 4.14.4 - Unauthenticated SQL Injection vulnerability
КритическаяCVSS 9,3Есть PoCEPSS 1 %
- Без аутентификации
- SQL-инъекция
realtyna · realtyna organic idx plugin15 апр. 2024 г.
CVE-2024-32136
30Наблюдать
WordPress BWL Advanced FAQ Manager plugin <= 2.0.3 - Auth. SQL Injection vulnerability
ВысокаяCVSS 7,6Есть PoCEPSS 1 %
- SQL-инъекция
xenioushk · bwl advanced faq manager15 апр. 2024 г.
CVE-2024-32104
17Наблюдать
WordPress NextMove Lite plugin <= 2.18.1 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Есть PoCEPSS 0 %
- Без аутентификации
- CSRF
xlplugins · nextmove15 апр. 2024 г.
CVE-2023-45503
21Наблюдать
SQL Injection vulnerability in Macrob7 Macs CMS 1.1.4f, allows remote attackers to execute arbitrary code, cause a denial of service (DoS),
СредняяCVSS 5,3Есть PoCEPSS 0 %
- RCE без входа
- SQL-инъекция
macs cms project · macs cms15 апр. 2024 г.
CVE-2024-31497
25Наблюдать
In PuTTY 0.68 through 0.80 before 0.81, biased ECDSA nonce generation allows an attacker to recover a user's NIST P-521 secret key via a qui
СредняяCVSS 5,9Есть PoCEPSS 5 %
- Без аутентификации
- Слабая криптография
putty · putty15 апр. 2024 г.
CVE-2024-30656
30Наблюдать
An issue in Fireboltt Dream Wristphone BSW202_FB_AAC_v2.0_20240110-20240110-1956 allows attackers to cause a Denial of Service (DoS) via a c
ВысокаяCVSS 7,5Есть PoCEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
fireboltt · dream firmware15 апр. 2024 г.
CVE-2024-1183
27Наблюдать
SSRF Vulnerability in gradio-app/gradio
СредняяCVSS 6,5Есть PoCEPSS 1 %
- Без аутентификации
- SSRF
- Открытый редирект
gradio project · gradio15 апр. 2024 г.
CVE-2024-1483
31Наблюдать
Path Traversal Vulnerability in mlflow/mlflow
ВысокаяCVSS 7,5Есть PoCEPSS 2 %
- Без аутентификации
- Обход пути
lfprojects · mlflow15 апр. 2024 г.
CVE-2024-1561
33Наблюдать
Arbitrary Local File Read via Component Method Invocation in gradio-app/gradio
ВысокаяCVSS 7,5Есть PoCEPSS 9 %
- Без аутентификации
gradio project · gradio15 апр. 2024 г.
CVE-2024-1601
51В плане
SQL Injection in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 40 %
- Без аутентификации
- SQL-инъекция
lollms · lollms-webui15 апр. 2024 г.
CVE-2024-1739
36Наблюдать
Case Insensitive Email Address Validation Vulnerability in lunary-ai/lunary
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
lunary · lunary15 апр. 2024 г.
CVE-2024-2083
50В плане
Directory Traversal in zenml-io/zenml
КритическаяCVSS 9,9Есть PoCEPSS 37 %
- Обход пути
zenml · zenml15 апр. 2024 г.
CVE-2024-22262
32Наблюдать
CVE-2024-22262: Spring Framework URL Parsing with Host Validation
ВысокаяCVSS 8,1Есть PoCEPSS 1 %
- Без аутентификации
- SSRF
- Открытый редирект
spring · spring framework16 апр. 2024 г.
CVE-2024-3867
24Наблюдать
Tainacan Interface <= 2.7.2 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Есть PoCEPSS 0 %
- Без аутентификации
- XSS
tainacan · tainacan interface16 апр. 2024 г.
CVE-2024-32022
40В плане
Kohya_ss is vulnerable to a command injection in basic_caption_gui.py (GHSL-2024-019)
КритическаяCVSS 9,8Есть PoCEPSS 3 %
- RCE без входа
- Инъекция команд
bmaltais · kohya ss16 апр. 2024 г.
CVE-2023-40000
40В плане
WordPress LiteSpeed Cache plugin <= 5.7 - Unauthenticated Site Wide Stored XSS vulnerability
СредняяCVSS 6,1Есть PoCEPSS 54 %
- Без аутентификации
- XSS
litespeedtech · litespeed cache16 апр. 2024 г.
CVE-2024-3660
40В плане
Arbitrary code injection vulnerability in Keras framework < 2.13
КритическаяCVSS 9,8Есть PoCEPSS 1 %
- RCE без входа
keras · keras16 апр. 2024 г.
CVE-2024-21006
32Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 7,5Есть PoCEPSS 7 %
- Без аутентификации
- Обход аутентификации
oracle · weblogic server16 апр. 2024 г.
CVE-2024-21107
26Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
СредняяCVSS 6,7Есть PoCEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle · vm virtualbox16 апр. 2024 г.
CVE-2024-21111
32Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,8Есть PoCEPSS 1 %
- Локальное повышение привилегий
oracle · vm virtualbox16 апр. 2024 г.
CVE-2024-29291
0Наблюдать
An issue in Laravel Framework 8 through 11 might allow a remote attacker to discover database credentials in storage/logs/laravel.log.
Есть PoCEPSS 1 %
- Утечка информации
16 апр. 2024 г.
CVE-2024-31680
35Наблюдать
File Upload vulnerability in Shibang Communications Co., Ltd.
ВысокаяCVSS 8,8Есть PoCEPSS 0 %
- RCE
- Загрузка файлов
16 апр. 2024 г.
CVE-2024-3833
40В плане
Object corruption in WebAssembly in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to potentially exploit object corruption
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- Без аутентификации
google · chrome17 апр. 2024 г.
CVE-2023-39367
39Наблюдать
An OS command injection vulnerability exists in the web interface mac2name functionality of Peplink Smart Reader v1.2.0 (in QEMU).
ВысокаяCVSS 7,2Эксплойта нетEPSS 37 %
- RCE
- Инъекция команд
peplink · smart reader firmware17 апр. 2024 г.
CVE-2024-2961
55В плане
The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer passed to it by up to 4 bytes when converti
ВысокаяCVSS 7,3Готовый эксплойтEPSS 88 %
- Ошибки памяти
gnu · glibc17 апр. 2024 г.
CVE-2024-28185
60На этой неделе
Judge0 vulnerable to Sandbox Escape via Symbolic Link
КритическаяCVSS 10,0Готовый эксплойтEPSS 7 %
- Без аутентификации
judge0 · judge018 апр. 2024 г.
CVE-2024-28189
60На этой неделе
Judge0 vulnerable to Sandbox Escape Patch Bypass via chown running on Symbolic Link
КритическаяCVSS 10,0Готовый эксплойтEPSS 7 %
- Без аутентификации
judge0 · judge018 апр. 2024 г.
CVE-2024-29021
42В плане
SSRF into Sandbox Escape through Unsafe Default Configuration
КритическаяCVSS 9,0Эксплойта нетEPSS 20 %
- Без аутентификации
- SSRF
judge0 · judge018 апр. 2024 г.
CVE-2024-32462
33Наблюдать
Flatpak vulnerable to a sandbox escape via RequestBackground portal due to bad argument parsing
ВысокаяCVSS 8,4Есть PoCEPSS 0 %
- RCE
flatpak · flatpak18 апр. 2024 г.
CVE-2024-3742
34Наблюдать
Electrolink FM/DAB/TV Transmitter Cleartext Storage of Sensitive Information
ВысокаяCVSS 8,7Есть PoCEPSS 1 %
- Без аутентификации
electrolink · compact dab transmitter18 апр. 2024 г.
CVE-2024-31750
45В плане
SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the req_id parameter.
КритическаяCVSS 9,8Есть PoCEPSS 19 %
- Без аутентификации
- SQL-инъекция
f-logic · datacube3 firmware18 апр. 2024 г.
CVE-2024-23535
55В плане
A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitrary
ВысокаяCVSS 8,8Эксплойта нетEPSS 68 %
- RCE
- Обход пути
ivanti · avalanche18 апр. 2024 г.
CVE-2024-24992
56В плане
A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitrary
ВысокаяCVSS 8,8Эксплойта нетEPSS 70 %
- RCE
- Обход пути
ivanti · avalanche18 апр. 2024 г.
CVE-2024-24994
55В плане
A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitrary
ВысокаяCVSS 8,8Эксплойта нетEPSS 68 %
- RCE
- Обход пути
ivanti · avalanche18 апр. 2024 г.
CVE-2024-24996
49В плане
A Heap overflow vulnerability in WLInfoRailService component of Ivanti Avalanche before 6.4.3 allows an unauthenticated remote attacker to e
КритическаяCVSS 9,8Эксплойта нетEPSS 32 %
- RCE без входа
- Ошибки памяти
ivanti · avalanche18 апр. 2024 г.
CVE-2024-1065
23Наблюдать
Mali GPU Kernel Driver allows improper GPU memory processing operations
СредняяCVSS 5,9Есть PoCEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
arm · 5th gen gpu architecture kernel driver19 апр. 2024 г.
CVE-2023-50260
47В плане
Wazuh's vulnerability in host_deny AR script allows arbitrary command execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 41 %
- RCE
wazuh · wazuh19 апр. 2024 г.
CVE-2024-29028
21Наблюдать
memos vulnerable to an SSRF in /o/get/httpmeta
СредняяCVSS 5,3Есть PoCEPSS 1 %
- Без аутентификации
- SSRF
usememos · memos19 апр. 2024 г.
CVE-2024-29030
21Наблюдать
memos vulnerable to an SSRF in /api/resource
СредняяCVSS 5,3Есть PoCEPSS 1 %
- Без аутентификации
- SSRF
usememos · memos19 апр. 2024 г.
CVE-2024-22640
30Наблюдать
TCPDF version <=6.6.5 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.
ВысокаяCVSS 7,5Есть PoCEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
tcpdf project · tcpdf19 апр. 2024 г.
CVE-2024-29029
24Наблюдать
memos vulnerable to an SSRF in /o/get/image
СредняяCVSS 6,1Есть PoCEPSS 1 %
- Без аутентификации
- SSRF
- XSS
usememos · memos19 апр. 2024 г.
CVE-2024-27348
99Срочно
Apache HugeGraph-Server: Command execution in gremlin
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
apache · hugegraph22 апр. 2024 г.
CVE-2024-31666
40В плане
An issue in flusity-CMS v.2.33 allows a remote attacker to execute arbitrary code via a crafted script to the edit_addon_post.php component.
КритическаяCVSS 9,8Есть PoCEPSS 1 %
- RCE без входа
flusity · flusity22 апр. 2024 г.
CVE-2024-32238
55В плане
H3C ER8300G2-X is vulnerable to Incorrect Access Control.
КритическаяCVSS 9,8Есть PoCEPSS 52 %
- Без аутентификации
- Утечка информации
22 апр. 2024 г.
CVE-2024-32399
31Наблюдать
Directory Traversal vulnerability in RaidenMAILD Mail Server v.4.9.4 and before allows a remote attacker to obtain sensitive information via
ВысокаяCVSS 7,6Есть PoCEPSS 3 %
- Обход пути
22 апр. 2024 г.
CVE-2024-4040
100Срочно
Unauthenticated arbitrary file read and remote code execution in CrushFTP
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход аутентификации
- SSTI
crushftp · crushftp22 апр. 2024 г.
CVE-2024-32394
39Наблюдать
An issue in ruijie.com/cn RG-RSR10-01G-T(WA)-S RSR_3.0(1)B9P2_RSR10-01G-TW-S_07150910 and RG-RSR10-01G-T(WA)-S RSR_3.0(1)B9P2_RSR10-01G-TW-S
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %
- RCE без входа
22 апр. 2024 г.
CVE-2024-32459
40В плане
FreeRDP Out-Of-Bounds Read in ncrush_decompress
КритическаяCVSS 9,8Есть PoCEPSS 3 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp22 апр. 2024 г.
CVE-2024-32461
41В плане
LibreNMS vulnerable to time-based SQL injection that leads to database extraction
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %
- SQL-инъекция
librenms · librenms22 апр. 2024 г.
CVE-2024-32479
31Наблюдать
LibreNMS's Improper Sanitization on Service template name leads to Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 34 %
- XSS
librenms · librenms22 апр. 2024 г.
CVE-2024-32480
34Наблюдать
LibreNMS's Time-Based Blind SQL injection leads to database extraction
ВысокаяCVSS 7,2Эксплойта нетEPSS 20 %
- SQL-инъекция
librenms · librenms22 апр. 2024 г.
CVE-2024-3177
11Наблюдать
Bypassing mountable secrets policy imposed by the ServiceAccount admission plugin
НизкаяCVSS 2,7Есть PoCEPSS 2 %
kubernetes · kubernetes22 апр. 2024 г.
CVE-2024-3293
35Наблюдать
rtMedia for WordPress, BuddyPress and bbPress <= 4.6.18 - Authenticated (Contributor+) SQL Injection via rtmedia_gallery Shortcode
ВысокаяCVSS 8,8Есть PoCEPSS 1 %
- SQL-инъекция
rtcamp · rtmedia for wordpress, buddypress and bbpress22 апр. 2024 г.
CVE-2024-31077
37Наблюдать
Forminator prior to 1.29.3 contains a SQL injection vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 30 %
- SQL-инъекция
incsub · forminator23 апр. 2024 г.
CVE-2024-31804
26Наблюдать
An unquoted service path vulnerability in Terratec DMX_6Fire USB v.1.23.0.02 allows a local attacker to escalate privileges via the Program.
СредняяCVSS 6,7Есть PoCEPSS 0 %
- Локальное повышение привилегий
23 апр. 2024 г.
CVE-2024-32258
36Наблюдать
The network server of fceux 2.7.0 has a path traversal vulnerability, allowing attackers to overwrite any files on the server without authen
ВысокаяCVSS 8,8Есть PoCEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Обход пути
23 апр. 2024 г.
CVE-2024-32709
39Наблюдать
WordPress WP-Recall plugin <= 16.26.5 - SQL Injection vulnerability
КритическаяCVSS 9,3Есть PoCEPSS 5 %
- Без аутентификации
- SQL-инъекция
plechev andrey · wp-recall24 апр. 2024 г.
CVE-2024-32825
31Наблюдать
WordPress Simply Static plugin <= 3.1.3 - Sensitive Data Exposure via Log File vulnerability
ВысокаяCVSS 7,5Есть PoCEPSS 1 %
- Без аутентификации
simply static · simply static24 апр. 2024 г.
CVE-2023-47504
40В плане
WordPress Elementor plugin <= 3.16.4 - Auth. Arbitrary Attachment Read vulnerability
КритическаяCVSS 9,8Есть PoCEPSS 1 %
- Без аутентификации
- Обход аутентификации
elementor · website builder24 апр. 2024 г.
CVE-2024-20353
85Срочно
A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defens
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 69 %
- Без аутентификации
- Отказ в обслуживании
cisco · adaptive security appliance software24 апр. 2024 г.
CVE-2024-20359
60На этой неделе
A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adap
СредняяCVSS 6,0KEVГотовый эксплойтEPSS 18 %
- RCE
- Локальное повышение привилегий
cisco · adaptive security appliance software24 апр. 2024 г.
CVE-2024-20356
43В плане
A vulnerability in the web-based management interface of Cisco Integrated Management Controller (IMC) could allow an authenticated, remote a
ВысокаяCVSS 8,7Есть PoCEPSS 29 %
- RCE
- Инъекция команд
cisco · cisco unified computing system (standalone)24 апр. 2024 г.
CVE-2024-2434
39Наблюдать
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
ВысокаяCVSS 8,1Эксплойта нетEPSS 23 %
- Обход пути
gitlab · gitlab25 апр. 2024 г.
CVE-2024-2829
38Наблюдать
Inefficient Regular Expression Complexity in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab25 апр. 2024 г.
CVE-2024-4024
39Наблюдать
Authentication Bypass by Assumed-Immutable Data in GitLab
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %
- Обход аутентификации
gitlab · gitlab25 апр. 2024 г.
CVE-2024-32651
66На этой неделе
Server Side Template Injection in Jinja2 allows Remote Command Execution
КритическаяCVSS 10,0Есть PoCEPSS 85 %
- RCE без входа
- SSTI
dgtlmoon · changedetection.io25 апр. 2024 г.
CVE-2024-32868
32Наблюдать
ZITADEL's Improper Lockout Mechanism Leads to MFA Bypass
ВысокаяCVSS 8,1Есть PoCEPSS 0 %
- Слабая криптография
zitadel · zitadel25 апр. 2024 г.
CVE-2023-51364
42В плане
QTS, QuTS hero, QuTScloud
ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %
- Без аутентификации
- Обход пути
qnap · qts26 апр. 2024 г.
CVE-2023-51365
40В плане
QTS, QuTS hero, QuTScloud
ВысокаяCVSS 7,5Эксплойта нетEPSS 34 %
- Без аутентификации
- Обход пути
qnap · qts26 апр. 2024 г.
CVE-2024-33344
45В плане
D-Link DIR-822+ V1.0.5 was found to contain a command injection in ftext function of upload_firmware.cgi, which allows remote attackers to e
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- RCE без входа
- Инъекция команд
dlink · dir-822\+ firmware26 апр. 2024 г.
CVE-2024-4236
39Наблюдать
Tenda AX1803 SetDDNSCfg formSetSysToolDDNS stack-based overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %
- Ошибки памяти
tenda · ax1803 firmware26 апр. 2024 г.
CVE-2024-30804
39Наблюдать
An issue discovered in the DeviceIoControl component in ASUS Fan_Xpert before v.10013 allows an attacker to execute arbitrary code via craft
КритическаяCVSS 9,8Есть PoCEPSS 0 %
- RCE без входа
26 апр. 2024 г.
CVE-2024-4257
30Наблюдать
BlueNet Technology Clinical Browsing System deleteStudy.php sql injection
СредняяCVSS 6,5Есть PoCEPSS 12 %
- SQL-инъекция
bluenettechnology · clinical browsing system27 апр. 2024 г.
CVE-2024-33883
16Наблюдать
The ejs (aka Embedded JavaScript templates) package before 3.1.10 for Node.js lacks certain pollution protection.
СредняяCVSS 4,0Есть PoCEPSS 0 %
- Отказ в обслуживании
28 апр. 2024 г.
CVE-2024-1874
47В плане
Command injection via array-ish $command parameter of proc_open()
КритическаяCVSS 9,4Есть PoCEPSS 32 %
- RCE без входа
- Инъекция команд
php · php29 апр. 2024 г.
CVE-2024-2756
37Наблюдать
__Host-/__Secure- cookie bypass due to partial CVE-2022-31629 fix
СредняяCVSS 6,5Эксплойта нетEPSS 38 %
- Без аутентификации
php group · php29 апр. 2024 г.
CVE-2024-33648
26Наблюдать
WordPress Recencio Book Reviews plugin <= 1.66.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Есть PoCEPSS 0 %
- XSS
kemory grubb · recencio book reviews29 апр. 2024 г.
CVE-2024-33559
38Наблюдать
WordPress XStore theme <= 9.3.5 - Unauthenticated SQL Injection vulnerability
КритическаяCVSS 9,3Есть PoCEPSS 3 %
- Без аутентификации
- SQL-инъекция
8theme · xstore29 апр. 2024 г.
CVE-2024-33575
21Наблюдать
WordPress User Meta plugin <= 3.0 - Sensitive Data Exposure vulnerability
СредняяCVSS 5,3Есть PoCEPSS 1 %
- Без аутентификации
- Утечка информации
user meta · user meta29 апр. 2024 г.