По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2024 г.
264 записей · 13 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 3
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-33775Proof of concept | An issue with the Autodiscover component in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted Dashlet.nagios · nagios xi · CWE-269 | Высокая8,8 | — | 1,4 % | 1 мая 2024 г. |
52В плане | CVE-2024-26304Proof of concept | There is a buffer overflow vulnerability in the underlying L2/L3 Management service that could lead to unauthenticated remote code executionhewlett packard enterprise (hpe) · aruba mobility conductor (formerly mobility master); aruba mobility controllers; wlan gateways and sd-wan gateways managed by aruba central · CWE-121 | Критическая9,8 | — | 43,9 % | 1 мая 2024 г. |
44В плане | CVE-2024-26305Эксплойта нет | There is a buffer overflow vulnerability in the underlying Utility daemon that could lead to unauthenticated remote code execution by sendinarubanetworks · sd-wan · CWE-121 | Критическая9,8 | — | 15,1 % | 1 мая 2024 г. |
43В плане | CVE-2024-33511Эксплойта нет | There is a buffer overflow vulnerability in the underlying Automatic Reporting service that could lead to unauthenticated remote code executhewlett packard enterprise (hpe) · aruba mobility conductor (formerly mobility master); aruba mobility controllers; wlan gateways and sd-wan gateways managed by aruba central · CWE-121 | Критическая9,8 | — | 14,5 % | 1 мая 2024 г. |
43В плане | CVE-2024-33512Эксплойта нет | There is a buffer overflow vulnerability in the underlying Local User Authentication Database service that could lead to unauthenticated remhewlett packard enterprise (hpe) · aruba mobility conductor (formerly mobility master); aruba mobility controllers; wlan gateways and sd-wan gateways managed by aruba central · CWE-121 | Критическая9,8 | — | 14,6 % | 1 мая 2024 г. |
58В плане | CVE-2023-49606Proof of concept | A use-after-free vulnerability exists in the HTTP Connection Headers parsing in Tinyproxy 1.11.1 and Tinyproxy 1.10.0.tinyproxy project · tinyproxy · CWE-416 | Критическая9,8 | — | 63,0 % | 1 мая 2024 г. |
40В плане | CVE-2024-32962Proof of concept | XML signature verification bypass due improper verification of signature / signature spoofingnode-saml · xml-crypto · CWE-347 | Критическая10,0 | — | 0,8 % | 2 мая 2024 г. |
37Наблюдать | CVE-2024-32114Proof of concept | Apache ActiveMQ: Jolokia and REST API were not secured with default configurationapache · activemq · CWE-1188 | Высокая8,8 | — | 7,1 % | 2 мая 2024 г. |
28Наблюдать | CVE-2024-33911Proof of concept | WordPress The School Management Pro plugin <= 10.3.4 - SQL Injection vulnerabilityweblizar · school management · CWE-89 | Высокая7,2 | — | 1,0 % | 2 мая 2024 г. |
17Наблюдать | CVE-2024-34061Proof of concept | Reflected cross site scripting in changedetection.iodgtlmoon · changedetection.io · CWE-79 | Средняя4,3 | — | 1,2 % | 2 мая 2024 г. |
53В плане | CVE-2024-34144Proof of concept | A sandbox bypass vulnerability involving crafted constructor bodies in Jenkins Script Security Plugin 1335.vf07d9ce377a_e and earlier allowsjenkins · script security · CWE-693 | Критическая9,8 | — | 48,0 % | 2 мая 2024 г. |
39Наблюдать | CVE-2024-4406Proof of concept | Xiaomi Pro 13 GetApps integral-dialog-page Cross-Site Scripting Remote Code Execution Vulnerabilitymi · xiaomi 13 pro firmware · CWE-79 | Критическая9,6 | — | 2,2 % | 2 мая 2024 г. |
30Наблюдать | CVE-2023-50685Proof of concept | An issue in Hipcam Cameras RealServer v.1.0 allows a remote attacker to cause a denial of service via a crafted script to the client_port paCWE-400 | Высокая7,5 | — | 1,2 % | 2 мая 2024 г. |
30Наблюдать | CVE-2024-31964Proof of concept | A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones through 6.3 SP3 HF4, 6900w Series SIP Phone through 6.3.3, and 6970 ConferenCWE-284 | Высокая7,5 | — | 0,6 % | 2 мая 2024 г. |
21Наблюдать | CVE-2024-0710Proof of concept | GP Unique ID <= 1.5.5 - Unauthenticated Form Submission Unique ID Modificationgravity wiz · gp unique id · CWE-20 | Средняя5,3 | — | 1,0 % | 2 мая 2024 г. |
41В плане | CVE-2024-2667Proof of concept | InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.22 - Unauthenticated Arbitrary File Uploadinstawp · instawp connect · CWE-434 | Критическая9,8 | — | 5,7 % | 2 мая 2024 г. |
63На этой неделе | CVE-2024-2876Proof of concept | Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.14 - Unauthenticated SQL Injectionicegram · email subscribers & newsletters – email marketing, post notifications & newsletter plugin for wordpress · CWE-89 | Критическая9,8 | — | 80,5 % | 2 мая 2024 г. |
26Наблюдать | CVE-2024-3553Proof of concept | Tutor LMS <= 2.6.2 - Missing Authorization to Unauthenticated Limited Options Updatethemeum · tutor lms · CWE-862 | Средняя6,5 | — | 0,4 % | 2 мая 2024 г. |
32Наблюдать | CVE-2023-27326Proof of concept | Parallels Desktop Toolgate Directory Traversal Local Privilege Escalation Vulnerabilityparallels · parallels desktop · CWE-22 | Высокая8,2 | — | 1,2 % | 2 мая 2024 г. |
30Наблюдать | CVE-2023-27327Proof of concept | Parallels Desktop Toolgate Time-Of-Check Time-Of-Use Local Privilege Escalation Vulnerabilityparallels · parallels desktop · CWE-367 | Высокая7,5 | — | 0,4 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-27346Эксплойта нет | TP-Link AX1800 Firmware Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilitytp-link · archer ax21 firmware · CWE-121 | Высокая8,8 | — | 0,7 % | 2 мая 2024 г. |
45В плане | CVE-2023-27363Proof of concept | Foxit PDF Reader exportXFAData Exposed Dangerous Method Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-749 | Высокая7,8 | — | 46,9 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-32148Эксплойта нет | D-Link DIR-2640 HNAP PrivateLogin Authentication Bypass Vulnerabilitydlink · dir-2640 firmware · CWE-303 | Средняя6,5 | — | 28,8 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-32150Эксплойта нет | D-Link DIR-2640 PrefixLen Command Injection Remote Code Execution Vulnerabilitydlink · dir-2640 firmware · CWE-78 | Средняя6,8 | — | 26,8 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-32152Эксплойта нет | D-Link DIR-2640 HNAP LoginPassword Authentication Bypass Vulnerabilitydlink · dir-2640 firmware · CWE-303 | Средняя6,5 | — | 28,8 % | 2 мая 2024 г. |
34Наблюдать | CVE-2023-32153Эксплойта нет | D-Link DIR-2640 EmailFrom Command Injection Remote Code Execution Vulnerabilitydlink · dir-2640 firmware · CWE-78 | Средняя6,8 | — | 23,3 % | 2 мая 2024 г. |
55В плане | CVE-2023-32164Эксплойта нет | D-Link D-View TftpSendFileThread Directory Traversal Information Disclosure Vulnerabilitydlink · d-view 8 · CWE-22 | Высокая7,5 | — | 84,8 % | 2 мая 2024 г. |
61На этой неделе | CVE-2023-32165Эксплойта нет | D-Link D-View TftpReceiveFileHandler Directory Traversal Remote Code Execution Vulnerabilitydlink · d-view 8 · CWE-22 | Критическая9,8 | — | 73,3 % | 2 мая 2024 г. |
54В плане | CVE-2023-32166Эксплойта нет | D-Link D-View uploadFile Directory Traversal Arbitrary File Creation Vulnerabilitydlink · d-view 8 · CWE-22 | Высокая8,1 | — | 74,3 % | 2 мая 2024 г. |
49В плане | CVE-2023-32167Эксплойта нет | D-Link D-View uploadMib Directory Traversal Arbitrary File Creation or Deletion Vulnerabilitydlink · d-view 8 · CWE-22 | Средняя6,5 | — | 76,5 % | 2 мая 2024 г. |
56В плане | CVE-2023-32169Эксплойта нет | D-Link D-View Use of Hard-coded Cryptographic Key Authentication Bypass Vulnerabilitydlink · d-view 8 · CWE-321 | Критическая9,8 | — | 56,0 % | 2 мая 2024 г. |
36Наблюдать | CVE-2023-35744Proof of concept | D-Link DAP-2622 DDP Configuration Restore Server IPv6 Address Stack-based Buffer Overflow Remote Code Execution Vulnerabilitydlink · dap-2622 firmware · CWE-121 | Высокая8,8 | — | 3,0 % | 2 мая 2024 г. |
55В плане | CVE-2023-38095Эксплойта нет | NETGEAR ProSAFE Network Management System MFileUploadController Unrestricted File Upload Remote Code Execution Vulnerabilitynetgear · prosafe network management system · CWE-434 | Высокая8,8 | — | 65,5 % | 2 мая 2024 г. |
64На этой неделе | CVE-2023-38096Готовый эксплойт | NETGEAR ProSAFE Network Management System MyHandlerInterceptor Authentication Bypass Vulnerabilitynetgear · prosafe network management system · CWE-287 | Критическая9,8 | — | 82,0 % | 2 мая 2024 г. |
40В плане | CVE-2023-38098Готовый эксплойт | NETGEAR ProSAFE Network Management System UpLoadServlet Unrestricted File Upload Remote Code Execution Vulnerabilitynetgear · prosafe network management system · CWE-434 | Высокая8,8 | — | 12,6 % | 2 мая 2024 г. |
52В плане | CVE-2023-38099Эксплойта нет | NETGEAR ProSAFE Network Management System getNodesByTopologyMapSearch SQL Injection Remote Code Execution Vulnerabilitynetgear · prosafe network management system · CWE-89 | Высокая8,8 | — | 56,7 % | 2 мая 2024 г. |
36Наблюдать | CVE-2023-38120Proof of concept | Adtran SR400ac ping Command Injection Remote Code Execution Vulnerabilityadtran · sr400ac firmware · CWE-78 | Высокая8,8 | — | 3,8 % | 2 мая 2024 г. |
53В плане | CVE-2023-38124Эксплойта нет | Inductive Automation Ignition OPC UA Quick Client Task Scheduling Exposed Dangerous Function Remote Code Execution Vulnerabilityinductiveautomation · ignition · CWE-749 | Высокая8,8 | — | 59,6 % | 2 мая 2024 г. |
46В плане | CVE-2023-39469Эксплойта нет | PaperCut NG External User Lookup Code Injection Remote Code Execution Vulnerabilitypapercut · papercut mf · CWE-94 | Высокая7,2 | — | 61,3 % | 2 мая 2024 г. |
54В плане | CVE-2023-39473Эксплойта нет | Inductive Automation Ignition AbstractGatewayFunction Deserialization of Untrusted Data Remote Code Execution Vulnerabilityinductiveautomation · ignition · CWE-502 | Высокая8,8 | — | 62,4 % | 2 мая 2024 г. |
58В плане | CVE-2023-39475Эксплойта нет | Inductive Automation Ignition ParameterVersionJavaSerializationCodec Deserialization of Untrusted Data Remote Code Execution Vulnerabilityinductiveautomation · ignition · CWE-502 | Критическая9,8 | — | 64,0 % | 2 мая 2024 г. |
34Наблюдать | CVE-2023-40477Proof of concept | RARLAB WinRAR Recovery Volume Improper Validation of Array Index Remote Code Execution Vulnerabilityrarlab · winrar · CWE-129 | Высокая7,8 | — | 11,3 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-40481Эксплойта нет | 7-Zip SquashFS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability7-zip · 7-zip · CWE-787 | Высокая7,8 | — | 13,9 % | 2 мая 2024 г. |
61На этой неделе | CVE-2023-40492Эксплойта нет | LG Simple Editor deleteCheckSession Directory Traversal Arbitrary File Deletion Vulnerabilitylg · simple editor · CWE-22 | Критическая9,1 | — | 83,1 % | 2 мая 2024 г. |
61На этой неделе | CVE-2023-40494Эксплойта нет | LG Simple Editor deleteFolder Directory Traversal Arbitrary File Deletion Vulnerabilitylg · simple editor · CWE-22 | Критическая9,1 | — | 83,1 % | 2 мая 2024 г. |
53В плане | CVE-2023-40495Эксплойта нет | LG Simple Editor copyTemplateAll Directory Traversal Information Disclosure Vulnerabilitylg · simple editor · CWE-22 | Высокая7,5 | — | 75,6 % | 2 мая 2024 г. |
53В плане | CVE-2023-40496Эксплойта нет | LG Simple Editor copyStickerContent Directory Traversal Information Disclosure Vulnerabilitylg · simple editor · CWE-22 | Высокая7,5 | — | 75,6 % | 2 мая 2024 г. |
60На этой неделе | CVE-2023-40497Эксплойта нет | LG Simple Editor saveXml Directory Traversal Remote Code Execution Vulnerabilitylg · simple editor · CWE-22 | Критическая9,8 | — | 69,3 % | 2 мая 2024 г. |
65На этой неделе | CVE-2023-40498Готовый эксплойт | LG Simple Editor cp Command Directory Traversal Remote Code Execution Vulnerabilitylg · simple editor · CWE-22 | Критическая9,8 | — | 85,0 % | 2 мая 2024 г. |
61На этой неделе | CVE-2023-40502Эксплойта нет | LG Simple Editor cropImage Directory Traversal Arbitrary File Deletion Vulnerabilitylg · simple editor · CWE-22 | Критическая9,1 | — | 83,1 % | 2 мая 2024 г. |
66На этой неделе | CVE-2023-40504Готовый эксплойт | LG Simple Editor readVideoInfo Command Injection Remote Code Execution Vulnerabilitylg · simple editor · CWE-78 | Критическая9,8 | — | 88,7 % | 2 мая 2024 г. |
54В плане | CVE-2023-41182Эксплойта нет | NETGEAR ProSAFE Network Management System ZipUtils Directory Traversal Remote Code Execution Vulnerabilitynetgear · prosafe network management system · CWE-22 | Высокая8,8 | — | 62,2 % | 2 мая 2024 г. |
39Наблюдать | CVE-2023-41183Эксплойта нет | NETGEAR Orbi 760 SOAP API Authentication Bypass Vulnerabilitynetgear · rbr760 firmware · CWE-306 | Высокая8,8 | — | 13,6 % | 2 мая 2024 г. |
29Наблюдать | CVE-2023-42114Эксплойта нет | Exim NTLM Challenge Out-Of-Bounds Read Information Disclosure Vulnerabilityexim · exim · CWE-125 | Средняя5,3 | — | 26,8 % | 2 мая 2024 г. |
43В плане | CVE-2023-42115Proof of concept | Exim AUTH Out-Of-Bounds Write Remote Code Execution Vulnerabilityexim · exim · CWE-787 | Критическая9,8 | — | 12,0 % | 2 мая 2024 г. |
57В плане | CVE-2023-44412Эксплойта нет | D-Link D-View addDv7Probe XML External Entity Processing Information Disclosure Vulnerabilitydlink · d-view 8 · CWE-611 | Высокая8,2 | — | 82,3 % | 2 мая 2024 г. |
39Наблюдать | CVE-2023-44441Эксплойта нет | GIMP DDS File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-122 | Высокая7,8 | — | 27,3 % | 2 мая 2024 г. |
49В плане | CVE-2023-44442Эксплойта нет | GIMP PSD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-122 | Высокая7,8 | — | 61,1 % | 2 мая 2024 г. |
59В плане | CVE-2023-44443Эксплойта нет | GIMP PSP File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 | Высокая7,8 | — | 93,6 % | 2 мая 2024 г. |
48В плане | CVE-2023-44444Эксплойта нет | GIMP PSP File Parsing Off-By-One Remote Code Execution Vulnerabilitygimp · gimp · CWE-193 | Высокая7,8 | — | 56,1 % | 2 мая 2024 г. |
51В плане | CVE-2023-44449Эксплойта нет | NETGEAR ProSAFE Network Management System clearAlertByIds SQL Injection Privilege Escalation Vulnerabilitynetgear · prosafe network management system · CWE-89 | Высокая8,8 | — | 52,5 % | 2 мая 2024 г. |
51В плане | CVE-2023-44450Эксплойта нет | NETGEAR ProSAFE Network Management System getNodesByTopologyMapSearch SQL Injection Remote Code Execution Vulnerabilitynetgear · prosafe network management system · CWE-89 | Высокая8,8 | — | 53,5 % | 2 мая 2024 г. |
32Наблюдать | CVE-2023-44451Proof of concept | Linux Mint Xreader EPUB File Parsing Directory Traversal Remote Code Execution Vulnerabilitylinuxmint · xreader · CWE-22 | Высокая7,8 | — | 1,7 % | 2 мая 2024 г. |
31Наблюдать | CVE-2023-44452Proof of concept | Linux Mint Xreader CBT File Parsing Argument Injection Remote Code Execution Vulnerabilitylinuxmint · xreader · CWE-88 | Высокая7,8 | — | 1,2 % | 2 мая 2024 г. |
52В плане | CVE-2023-50218Эксплойта нет | Inductive Automation Ignition ModuleInvoke Deserialization of Untrusted Data Remote Code Execution Vulnerabilityinductiveautomation · ignition · CWE-502 | Высокая8,8 | — | 55,0 % | 2 мая 2024 г. |
51В плане | CVE-2023-50223Эксплойта нет | Inductive Automation Ignition ExtendedDocumentCodec Deserialization of Untrusted Data Remote Code Execution Vulnerabilityinductiveautomation · ignition · CWE-502 | Высокая8,8 | — | 54,8 % | 2 мая 2024 г. |
62На этой неделе | CVE-2023-50224Готовый эксплойт | TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerabilitytp-link · tl-wr841n firmware · CWE-290 | Средняя6,5 | KEV | 20,0 % | 2 мая 2024 г. |
31Наблюдать | CVE-2023-50226Proof of concept | Parallels Desktop Updater Link Following Local Privilege Escalation Vulnerabilityparallels · parallels desktop · CWE-59 | Высокая7,8 | — | 0,6 % | 2 мая 2024 г. |
54В плане | CVE-2023-50231Эксплойта нет | NETGEAR ProSAFE Network Management System saveNodeLabel Cross-Site Scripting Privilege Escalation Vulnerabilitynetgear · prosafe network management system · CWE-79 | Критическая9,6 | — | 53,3 % | 2 мая 2024 г. |
41В плане | CVE-2023-51587Эксплойта нет | Voltronic Power ViewPower getModbusPassword Missing Authentication Information Disclosure Vulnerabilityvoltronicpower · viewpower · CWE-306 | Высокая7,5 | — | 36,0 % | 2 мая 2024 г. |
53В плане | CVE-2023-51595Эксплойта нет | Voltronic Power ViewPower Pro selectDeviceListBy SQL Injection Remote Code Execution Vulnerabilityvoltronicpower · viewpower · CWE-89 | Критическая9,8 | — | 48,1 % | 2 мая 2024 г. |
45В плане | CVE-2024-4439Proof of concept | WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versions up to 6.5.2 due twordpress · wordpress · CWE-80 | Средняя6,1 | — | 71,0 % | 3 мая 2024 г. |
60На этой неделе | CVE-2024-30851Готовый эксплойт | Directory Traversal vulnerability in codesiddhant Jasmin Ransomware v.1.0.1 allows an attacker to obtain sensitive information via the downlcodesiddhant · jasmin-ransomware · CWE-22 | Средняя6,5 | — | 4,6 % | 3 мая 2024 г. |
28Наблюдать | CVE-2024-34469Proof of concept | Rukovoditel before 3.5.3 allows XSS via user_photo to index.php?module=users/registration&action=save.rukovoditel · rukovoditel · CWE-79 | Высокая7,1 | — | 0,5 % | 4 мая 2024 г. |
31Наблюдать | CVE-2024-34474Proof of concept | Clario through 2024-04-11 for Desktop has weak permissions for %PROGRAMDATA%\Clario and tries to load DLLs from there as SYSTEM.CWE-276 | Высокая7,8 | — | 0,3 % | 5 мая 2024 г. |
60На этой неделе | CVE-2024-4548Готовый эксплойт | Delta Electronics DIAEnergie SQL Injectiondeltaww · diaenergie · CWE-20 | Критическая9,8 | — | 29,4 % | 6 мая 2024 г. |
21Наблюдать | CVE-2024-33111Proof of concept | D-Link DIR-845L router <=v1.01KRb03 is vulnerable to Cross Site Scripting (XSS) via /htdocs/webinc/js/bsc_sms_inbox.php.dlink · dir-845l firmware · CWE-79 | Средняя5,4 | — | 0,8 % | 6 мая 2024 г. |
22Наблюдать | CVE-2024-33113Proof of concept | D-LINK DIR-845L <=v1.01KRb03 is vulnerable to Information disclosurey via bsc_sms_inbox.php.dlink · dir-845l firmware · CWE-77 | Средняя5,3 | — | 3,4 % | 6 мая 2024 г. |
21Наблюдать | CVE-2024-34064Proof of concept | Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filterpalletsprojects · jinja · CWE-79 | Средняя5,4 | — | 0,9 % | 6 мая 2024 г. |
60На этой неделе | CVE-2024-34069Готовый эксплойт | Werkzeug's improper usage of a pathname and improper CSRF protection results in the remote command executionpalletsprojects · werkzeug · CWE-352 | Высокая7,5 | — | 3,3 % | 6 мая 2024 г. |
36Наблюдать | CVE-2024-34470Proof of concept | An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18.hsclabs · mailinspector · CWE-29 | Высокая8,6 | — | 6,6 % | 6 мая 2024 г. |
22Наблюдать | CVE-2024-34472Proof of concept | An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18.hsclabs · mailinspector · CWE-89 | Средняя5,5 | — | 0,6 % | 6 мая 2024 г. |
21Наблюдать | CVE-2024-34471Proof of concept | An issue was discovered in HSC Mailinspector 5.2.17-3.hsclabs · mailinspector · CWE-22 | Средняя5,4 | — | 0,7 % | 6 мая 2024 г. |
31Наблюдать | CVE-2024-3661Proof of concept | DHCP routing options can manipulate interface-based VPN trafficfortinet · forticlient · CWE-306 | Высокая7,6 | — | 4,0 % | 6 мая 2024 г. |
35Наблюдать | CVE-2024-30973Proof of concept | An issue in V-SOL G/EPON ONU HG323AC-B with firmware version V2.0.08-210715 allows an attacker to execute arbtirary code and obtain sensitivCWE-94 | Высокая8,8 | — | 0,9 % | 6 мая 2024 г. |
26Наблюдать | CVE-2024-20866Эксплойта нет | Authentication bypass vulnerability in Setupwizard prior to SMR May-2024 Release 1 allows physical attackers to skip activation step.samsung · android · CWE-285 | Средняя6,6 | — | 0,2 % | 7 мая 2024 г. |
39Наблюдать | CVE-2023-46012Proof of concept | Buffer Overflow vulnerability LINKSYS EA7500 3.0.1.207964 allows a remote attacker to execute arbitrary code via an HTTP request to the IGD linksys · ea7500 firmware · CWE-120 | Критическая9,8 | — | 1,6 % | 7 мая 2024 г. |
51В плане | CVE-2024-29889Proof of concept | GLPI contains an SQL injection through the saved searchesglpi-project · glpi · CWE-89 | Высокая8,1 | — | 64,6 % | 7 мая 2024 г. |
44В плане | CVE-2024-31456Эксплойта нет | GLPI contains an authenticated SQL injectionglpi-project · glpi · CWE-89 | Средняя6,5 | — | 59,1 % | 7 мая 2024 г. |
17Наблюдать | CVE-2024-32369Proof of concept | SQL Injection vulnerability in HSC Cybersecurity HC Mailinspector 5.2.17-3 through 5.2.18 allows a remote attacker to obtain sensitive inforhsclabs · mailinspector · CWE-89 | Средняя4,3 | — | 0,9 % | 7 мая 2024 г. |
39Наблюдать | CVE-2024-32370Proof of concept | An issue in HSC Cybersecurity HC Mailinspector 5.2.17-3 through 5.2.18 allows a remote attacker to obtain sensitive information via a craftehsclabs · mailinspector · CWE-782 | Критическая9,8 | — | 1,0 % | 7 мая 2024 г. |
30Наблюдать | CVE-2024-32371Proof of concept | An issue in HSC Cybersecurity HC Mailinspector 5.2.17-3 through 5.2.18 allows a regular user account to escalate their privileges and gain ahsclabs · mailinspector · CWE-20 | Высокая7,5 | — | 0,7 % | 7 мая 2024 г. |
31Наблюдать | CVE-2024-23708Proof of concept | In multiple functions of NotificationManagerService.java, there is a possible way to not show a toast message when a clipboard message has bgoogle · android · CWE-451 | Высокая7,8 | — | 0,3 % | 7 мая 2024 г. |
26Наблюдать | CVE-2024-23709Proof of concept | In multiple locations, there is a possible out of bounds write due to a heap buffer overflow.google · android · CWE-787 | Средняя6,5 | — | 0,7 % | 7 мая 2024 г. |
23Наблюдать | CVE-2024-34568Proof of concept | WordPress LetterPress Newsletter plugin <= 1.2.1 - Cross Site Scripting (XSS) vulnerabilitythemeqx · letterpress · CWE-79 | Средняя5,9 | — | 0,2 % | 8 мая 2024 г. |
32Наблюдать | CVE-2024-21793Proof of concept | BIG-IP Central Manager OData Injection Vulnerabilityf5 · big-ip next central manager · CWE-89 | Высокая7,5 | — | 7,0 % | 8 мая 2024 г. |
32Наблюдать | CVE-2024-26026Proof of concept | BIG-IP Central Manager SQL Injectionf5 · big-ip next central manager · CWE-89 | Высокая7,5 | — | 7,1 % | 8 мая 2024 г. |
99Срочно | CVE-2024-32113Готовый эксплойт | Apache OFBiz: Path traversal leading to RCEapache · ofbiz · CWE-22 | Критическая9,8 | KEV | 99,9 % | 8 мая 2024 г. |
25Наблюдать | CVE-2024-24787Proof of concept | Arbitrary code execution during build on Darwin in cmd/gogo toolchain · cmd/go | Средняя6,4 | — | 0,7 % | 8 мая 2024 г. |
40В плане | CVE-2024-34257Proof of concept | TOTOLINK EX1800T V9.1.0cu.2112_B20220316 has a vulnerability in the apcliEncrypType parameter that allows unauthorized execution of arbitrartotolink · ex1800t firmware · CWE-285 | Критическая9,8 | — | 3,8 % | 8 мая 2024 г. |
- CVE-2024-3377535Наблюдать
An issue with the Autodiscover component in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted Dashlet.
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %nagios · nagios xi1 мая 2024 г.
- CVE-2024-2630452В плане
There is a buffer overflow vulnerability in the underlying L2/L3 Management service that could lead to unauthenticated remote code execution
КритическаяCVSS 9,8Proof of conceptEPSS 43 %hewlett packard enterprise (hpe) · aruba mobility conductor (formerly mobility master); aruba mobility controllers; wlan gateways and sd-wan gateways managed by aruba central1 мая 2024 г.
- CVE-2024-2630544В плане
There is a buffer overflow vulnerability in the underlying Utility daemon that could lead to unauthenticated remote code execution by sendin
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %arubanetworks · sd-wan1 мая 2024 г.
- CVE-2024-3351143В плане
There is a buffer overflow vulnerability in the underlying Automatic Reporting service that could lead to unauthenticated remote code execut
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %hewlett packard enterprise (hpe) · aruba mobility conductor (formerly mobility master); aruba mobility controllers; wlan gateways and sd-wan gateways managed by aruba central1 мая 2024 г.
- CVE-2024-3351243В плане
There is a buffer overflow vulnerability in the underlying Local User Authentication Database service that could lead to unauthenticated rem
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %hewlett packard enterprise (hpe) · aruba mobility conductor (formerly mobility master); aruba mobility controllers; wlan gateways and sd-wan gateways managed by aruba central1 мая 2024 г.
- CVE-2023-4960658В плане
A use-after-free vulnerability exists in the HTTP Connection Headers parsing in Tinyproxy 1.11.1 and Tinyproxy 1.10.0.
КритическаяCVSS 9,8Proof of conceptEPSS 63 %tinyproxy project · tinyproxy1 мая 2024 г.
- CVE-2024-3296240В плане
XML signature verification bypass due improper verification of signature / signature spoofing
КритическаяCVSS 10,0Proof of conceptEPSS 0 %node-saml · xml-crypto2 мая 2024 г.
- CVE-2024-3211437Наблюдать
Apache ActiveMQ: Jolokia and REST API were not secured with default configuration
ВысокаяCVSS 8,8Proof of conceptEPSS 7 %apache · activemq2 мая 2024 г.
- CVE-2024-3391128Наблюдать
WordPress The School Management Pro plugin <= 10.3.4 - SQL Injection vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %weblizar · school management2 мая 2024 г.
- CVE-2024-3406117Наблюдать
Reflected cross site scripting in changedetection.io
СредняяCVSS 4,3Proof of conceptEPSS 1 %dgtlmoon · changedetection.io2 мая 2024 г.
- CVE-2024-3414453В плане
A sandbox bypass vulnerability involving crafted constructor bodies in Jenkins Script Security Plugin 1335.vf07d9ce377a_e and earlier allows
КритическаяCVSS 9,8Proof of conceptEPSS 48 %jenkins · script security2 мая 2024 г.
- CVE-2024-440639Наблюдать
Xiaomi Pro 13 GetApps integral-dialog-page Cross-Site Scripting Remote Code Execution Vulnerability
КритическаяCVSS 9,6Proof of conceptEPSS 2 %mi · xiaomi 13 pro firmware2 мая 2024 г.
- CVE-2023-5068530Наблюдать
An issue in Hipcam Cameras RealServer v.1.0 allows a remote attacker to cause a denial of service via a crafted script to the client_port pa
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %2 мая 2024 г.
- CVE-2024-3196430Наблюдать
A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones through 6.3 SP3 HF4, 6900w Series SIP Phone through 6.3.3, and 6970 Conferen
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %2 мая 2024 г.
- CVE-2024-071021Наблюдать
GP Unique ID <= 1.5.5 - Unauthenticated Form Submission Unique ID Modification
СредняяCVSS 5,3Proof of conceptEPSS 1 %gravity wiz · gp unique id2 мая 2024 г.
- CVE-2024-266741В плане
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.22 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 5 %instawp · instawp connect2 мая 2024 г.
- CVE-2024-287663На этой неделе
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.14 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 80 %icegram · email subscribers & newsletters – email marketing, post notifications & newsletter plugin for wordpress2 мая 2024 г.
- CVE-2024-355326Наблюдать
Tutor LMS <= 2.6.2 - Missing Authorization to Unauthenticated Limited Options Update
СредняяCVSS 6,5Proof of conceptEPSS 0 %themeum · tutor lms2 мая 2024 г.
- CVE-2023-2732632Наблюдать
Parallels Desktop Toolgate Directory Traversal Local Privilege Escalation Vulnerability
ВысокаяCVSS 8,2Proof of conceptEPSS 1 %parallels · parallels desktop2 мая 2024 г.
- CVE-2023-2732730Наблюдать
Parallels Desktop Toolgate Time-Of-Check Time-Of-Use Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %parallels · parallels desktop2 мая 2024 г.
- CVE-2023-2734635Наблюдать
TP-Link AX1800 Firmware Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %tp-link · archer ax21 firmware2 мая 2024 г.
- CVE-2023-2736345В плане
Foxit PDF Reader exportXFAData Exposed Dangerous Method Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 46 %foxit · pdf editor2 мая 2024 г.
- CVE-2023-3214835Наблюдать
D-Link DIR-2640 HNAP PrivateLogin Authentication Bypass Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 28 %dlink · dir-2640 firmware2 мая 2024 г.
- CVE-2023-3215035Наблюдать
D-Link DIR-2640 PrefixLen Command Injection Remote Code Execution Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 26 %dlink · dir-2640 firmware2 мая 2024 г.
- CVE-2023-3215235Наблюдать
D-Link DIR-2640 HNAP LoginPassword Authentication Bypass Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 28 %dlink · dir-2640 firmware2 мая 2024 г.
- CVE-2023-3215334Наблюдать
D-Link DIR-2640 EmailFrom Command Injection Remote Code Execution Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 23 %dlink · dir-2640 firmware2 мая 2024 г.
- CVE-2023-3216455В плане
D-Link D-View TftpSendFileThread Directory Traversal Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 84 %dlink · d-view 82 мая 2024 г.
- CVE-2023-3216561На этой неделе
D-Link D-View TftpReceiveFileHandler Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 73 %dlink · d-view 82 мая 2024 г.
- CVE-2023-3216654В плане
D-Link D-View uploadFile Directory Traversal Arbitrary File Creation Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 74 %dlink · d-view 82 мая 2024 г.
- CVE-2023-3216749В плане
D-Link D-View uploadMib Directory Traversal Arbitrary File Creation or Deletion Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 76 %dlink · d-view 82 мая 2024 г.
- CVE-2023-3216956В плане
D-Link D-View Use of Hard-coded Cryptographic Key Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 56 %dlink · d-view 82 мая 2024 г.
- CVE-2023-3574436Наблюдать
D-Link DAP-2622 DDP Configuration Restore Server IPv6 Address Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %dlink · dap-2622 firmware2 мая 2024 г.
- CVE-2023-3809555В плане
NETGEAR ProSAFE Network Management System MFileUploadController Unrestricted File Upload Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 65 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-3809664На этой неделе
NETGEAR ProSAFE Network Management System MyHandlerInterceptor Authentication Bypass Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-3809840В плане
NETGEAR ProSAFE Network Management System UpLoadServlet Unrestricted File Upload Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Готовый эксплойтEPSS 12 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-3809952В плане
NETGEAR ProSAFE Network Management System getNodesByTopologyMapSearch SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 56 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-3812036Наблюдать
Adtran SR400ac ping Command Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %adtran · sr400ac firmware2 мая 2024 г.
- CVE-2023-3812453В плане
Inductive Automation Ignition OPC UA Quick Client Task Scheduling Exposed Dangerous Function Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 59 %inductiveautomation · ignition2 мая 2024 г.
- CVE-2023-3946946В плане
PaperCut NG External User Lookup Code Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 61 %papercut · papercut mf2 мая 2024 г.
- CVE-2023-3947354В плане
Inductive Automation Ignition AbstractGatewayFunction Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 62 %inductiveautomation · ignition2 мая 2024 г.
- CVE-2023-3947558В плане
Inductive Automation Ignition ParameterVersionJavaSerializationCodec Deserialization of Untrusted Data Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 64 %inductiveautomation · ignition2 мая 2024 г.
- CVE-2023-4047734Наблюдать
RARLAB WinRAR Recovery Volume Improper Validation of Array Index Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 11 %rarlab · winrar2 мая 2024 г.
- CVE-2023-4048135Наблюдать
7-Zip SquashFS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %7-zip · 7-zip2 мая 2024 г.
- CVE-2023-4049261На этой неделе
LG Simple Editor deleteCheckSession Directory Traversal Arbitrary File Deletion Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 83 %lg · simple editor2 мая 2024 г.
- CVE-2023-4049461На этой неделе
LG Simple Editor deleteFolder Directory Traversal Arbitrary File Deletion Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 83 %lg · simple editor2 мая 2024 г.
- CVE-2023-4049553В плане
LG Simple Editor copyTemplateAll Directory Traversal Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 75 %lg · simple editor2 мая 2024 г.
- CVE-2023-4049653В плане
LG Simple Editor copyStickerContent Directory Traversal Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 75 %lg · simple editor2 мая 2024 г.
- CVE-2023-4049760На этой неделе
LG Simple Editor saveXml Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 69 %lg · simple editor2 мая 2024 г.
- CVE-2023-4049865На этой неделе
LG Simple Editor cp Command Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %lg · simple editor2 мая 2024 г.
- CVE-2023-4050261На этой неделе
LG Simple Editor cropImage Directory Traversal Arbitrary File Deletion Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 83 %lg · simple editor2 мая 2024 г.
- CVE-2023-4050466На этой неделе
LG Simple Editor readVideoInfo Command Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %lg · simple editor2 мая 2024 г.
- CVE-2023-4118254В плане
NETGEAR ProSAFE Network Management System ZipUtils Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 62 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-4118339Наблюдать
NETGEAR Orbi 760 SOAP API Authentication Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %netgear · rbr760 firmware2 мая 2024 г.
- CVE-2023-4211429Наблюдать
Exim NTLM Challenge Out-Of-Bounds Read Information Disclosure Vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 26 %exim · exim2 мая 2024 г.
- CVE-2023-4211543В плане
Exim AUTH Out-Of-Bounds Write Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 12 %exim · exim2 мая 2024 г.
- CVE-2023-4441257В плане
D-Link D-View addDv7Probe XML External Entity Processing Information Disclosure Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 82 %dlink · d-view 82 мая 2024 г.
- CVE-2023-4444139Наблюдать
GIMP DDS File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 27 %gimp · gimp2 мая 2024 г.
- CVE-2023-4444249В плане
GIMP PSD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 61 %gimp · gimp2 мая 2024 г.
- CVE-2023-4444359В плане
GIMP PSP File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 93 %gimp · gimp2 мая 2024 г.
- CVE-2023-4444448В плане
GIMP PSP File Parsing Off-By-One Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 56 %gimp · gimp2 мая 2024 г.
- CVE-2023-4444951В плане
NETGEAR ProSAFE Network Management System clearAlertByIds SQL Injection Privilege Escalation Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 52 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-4445051В плане
NETGEAR ProSAFE Network Management System getNodesByTopologyMapSearch SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 53 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-4445132Наблюдать
Linux Mint Xreader EPUB File Parsing Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %linuxmint · xreader2 мая 2024 г.
- CVE-2023-4445231Наблюдать
Linux Mint Xreader CBT File Parsing Argument Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %linuxmint · xreader2 мая 2024 г.
- CVE-2023-5021852В плане
Inductive Automation Ignition ModuleInvoke Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 55 %inductiveautomation · ignition2 мая 2024 г.
- CVE-2023-5022351В плане
Inductive Automation Ignition ExtendedDocumentCodec Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 54 %inductiveautomation · ignition2 мая 2024 г.
- CVE-2023-5022462На этой неделе
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 20 %tp-link · tl-wr841n firmware2 мая 2024 г.
- CVE-2023-5022631Наблюдать
Parallels Desktop Updater Link Following Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %parallels · parallels desktop2 мая 2024 г.
- CVE-2023-5023154В плане
NETGEAR ProSAFE Network Management System saveNodeLabel Cross-Site Scripting Privilege Escalation Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 53 %netgear · prosafe network management system2 мая 2024 г.
- CVE-2023-5158741В плане
Voltronic Power ViewPower getModbusPassword Missing Authentication Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 36 %voltronicpower · viewpower2 мая 2024 г.
- CVE-2023-5159553В плане
Voltronic Power ViewPower Pro selectDeviceListBy SQL Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 48 %voltronicpower · viewpower2 мая 2024 г.
- CVE-2024-443945В плане
WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versions up to 6.5.2 due t
СредняяCVSS 6,1Proof of conceptEPSS 71 %wordpress · wordpress3 мая 2024 г.
- CVE-2024-3085160На этой неделе
Directory Traversal vulnerability in codesiddhant Jasmin Ransomware v.1.0.1 allows an attacker to obtain sensitive information via the downl
СредняяCVSS 6,5Готовый эксплойтEPSS 4 %codesiddhant · jasmin-ransomware3 мая 2024 г.
- CVE-2024-3446928Наблюдать
Rukovoditel before 3.5.3 allows XSS via user_photo to index.php?module=users/registration&action=save.
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %rukovoditel · rukovoditel4 мая 2024 г.
- CVE-2024-3447431Наблюдать
Clario through 2024-04-11 for Desktop has weak permissions for %PROGRAMDATA%\Clario and tries to load DLLs from there as SYSTEM.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %5 мая 2024 г.
- CVE-2024-454860На этой неделе
Delta Electronics DIAEnergie SQL Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 29 %deltaww · diaenergie6 мая 2024 г.
- CVE-2024-3311121Наблюдать
D-Link DIR-845L router <=v1.01KRb03 is vulnerable to Cross Site Scripting (XSS) via /htdocs/webinc/js/bsc_sms_inbox.php.
СредняяCVSS 5,4Proof of conceptEPSS 0 %dlink · dir-845l firmware6 мая 2024 г.
- CVE-2024-3311322Наблюдать
D-LINK DIR-845L <=v1.01KRb03 is vulnerable to Information disclosurey via bsc_sms_inbox.php.
СредняяCVSS 5,3Proof of conceptEPSS 3 %dlink · dir-845l firmware6 мая 2024 г.
- CVE-2024-3406421Наблюдать
Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filter
СредняяCVSS 5,4Proof of conceptEPSS 0 %palletsprojects · jinja6 мая 2024 г.
- CVE-2024-3406960На этой неделе
Werkzeug's improper usage of a pathname and improper CSRF protection results in the remote command execution
ВысокаяCVSS 7,5Готовый эксплойтEPSS 3 %palletsprojects · werkzeug6 мая 2024 г.
- CVE-2024-3447036Наблюдать
An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18.
ВысокаяCVSS 8,6Proof of conceptEPSS 6 %hsclabs · mailinspector6 мая 2024 г.
- CVE-2024-3447222Наблюдать
An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18.
СредняяCVSS 5,5Proof of conceptEPSS 0 %hsclabs · mailinspector6 мая 2024 г.
- CVE-2024-3447121Наблюдать
An issue was discovered in HSC Mailinspector 5.2.17-3.
СредняяCVSS 5,4Proof of conceptEPSS 0 %hsclabs · mailinspector6 мая 2024 г.
- CVE-2024-366131Наблюдать
DHCP routing options can manipulate interface-based VPN traffic
ВысокаяCVSS 7,6Proof of conceptEPSS 4 %fortinet · forticlient6 мая 2024 г.
- CVE-2024-3097335Наблюдать
An issue in V-SOL G/EPON ONU HG323AC-B with firmware version V2.0.08-210715 allows an attacker to execute arbtirary code and obtain sensitiv
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %6 мая 2024 г.
- CVE-2024-2086626Наблюдать
Authentication bypass vulnerability in Setupwizard prior to SMR May-2024 Release 1 allows physical attackers to skip activation step.
СредняяCVSS 6,6Эксплойта нетEPSS 0 %samsung · android7 мая 2024 г.
- CVE-2023-4601239Наблюдать
Buffer Overflow vulnerability LINKSYS EA7500 3.0.1.207964 allows a remote attacker to execute arbitrary code via an HTTP request to the IGD
КритическаяCVSS 9,8Proof of conceptEPSS 1 %linksys · ea7500 firmware7 мая 2024 г.
- CVE-2024-2988951В плане
GLPI contains an SQL injection through the saved searches
ВысокаяCVSS 8,1Proof of conceptEPSS 64 %glpi-project · glpi7 мая 2024 г.
- CVE-2024-3145644В плане
GLPI contains an authenticated SQL injection
СредняяCVSS 6,5Эксплойта нетEPSS 59 %glpi-project · glpi7 мая 2024 г.
- CVE-2024-3236917Наблюдать
SQL Injection vulnerability in HSC Cybersecurity HC Mailinspector 5.2.17-3 through 5.2.18 allows a remote attacker to obtain sensitive infor
СредняяCVSS 4,3Proof of conceptEPSS 0 %hsclabs · mailinspector7 мая 2024 г.
- CVE-2024-3237039Наблюдать
An issue in HSC Cybersecurity HC Mailinspector 5.2.17-3 through 5.2.18 allows a remote attacker to obtain sensitive information via a crafte
КритическаяCVSS 9,8Proof of conceptEPSS 1 %hsclabs · mailinspector7 мая 2024 г.
- CVE-2024-3237130Наблюдать
An issue in HSC Cybersecurity HC Mailinspector 5.2.17-3 through 5.2.18 allows a regular user account to escalate their privileges and gain a
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %hsclabs · mailinspector7 мая 2024 г.
- CVE-2024-2370831Наблюдать
In multiple functions of NotificationManagerService.java, there is a possible way to not show a toast message when a clipboard message has b
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %google · android7 мая 2024 г.
- CVE-2024-2370926Наблюдать
In multiple locations, there is a possible out of bounds write due to a heap buffer overflow.
СредняяCVSS 6,5Proof of conceptEPSS 0 %google · android7 мая 2024 г.
- CVE-2024-3456823Наблюдать
WordPress LetterPress Newsletter plugin <= 1.2.1 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Proof of conceptEPSS 0 %themeqx · letterpress8 мая 2024 г.
- CVE-2024-2179332Наблюдать
BIG-IP Central Manager OData Injection Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 7 %f5 · big-ip next central manager8 мая 2024 г.
- CVE-2024-2602632Наблюдать
BIG-IP Central Manager SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 7 %f5 · big-ip next central manager8 мая 2024 г.
- CVE-2024-3211399Срочно
Apache OFBiz: Path traversal leading to RCE
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %apache · ofbiz8 мая 2024 г.
- CVE-2024-2478725Наблюдать
Arbitrary code execution during build on Darwin in cmd/go
СредняяCVSS 6,4Proof of conceptEPSS 0 %go toolchain · cmd/go8 мая 2024 г.
- CVE-2024-3425740В плане
TOTOLINK EX1800T V9.1.0cu.2112_B20220316 has a vulnerability in the apcliEncrypType parameter that allows unauthorized execution of arbitrar
КритическаяCVSS 9,8Proof of conceptEPSS 3 %totolink · ex1800t firmware8 мая 2024 г.