Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2024 г.

264 записей · 13 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 3

  • CVE-2023-43040
    40В плане

    IBM Spectrum Fusion HCI improper access control

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    ibm · storage fusion hci14 мая 2024 г.

  • CVE-2023-46870
    29Наблюдать

    extcap/nrf_sniffer_ble.py, extcap/nrf_sniffer_ble.sh, extcap/SnifferAPI/*.py in Nordic Semiconductor nRF Sniffer for Bluetooth LE 3.0.0, 3.1

    ВысокаяCVSS 7,3Proof of conceptEPSS 0 %

    14 мая 2024 г.

  • CVE-2023-52654
    18Наблюдать

    io_uring/af_unix: disable sending io_uring over sockets

    СредняяCVSS 4,7Proof of conceptEPSS 0 %

    linux · linux kernel14 мая 2024 г.

  • CVE-2024-0087
    41В плане

    NVIDIA Triton Inference Server for Linux contains a vulnerability where a user can set the logging location to an arbitrary file.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    nvidia · triton inference server14 мая 2024 г.

  • CVE-2024-0088
    38Наблюдать

    NVIDIA Triton Inference Server for Linux contains a vulnerability in shared memory APIs, where a user can cause an improper memory access is

    ВысокаяCVSS 8,1Эксплойта нетEPSS 18 %

    nvidia · triton inference server14 мая 2024 г.

  • CVE-2024-22774
    31Наблюдать

    An issue in Panoramic Corporation Digital Imaging Software v.9.1.2.7600 allows a local attacker to escalate privileges via the ccsservice.ex

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    14 мая 2024 г.

  • CVE-2024-25641
    54В плане

    Cacti RCE vulnerability when importing packages

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 86 %

    cacti · cacti14 мая 2024 г.

  • CVE-2024-27398
    31Наблюдать

    Bluetooth: Fix use-after-free bugs caused by sco_sock_timeout

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    linux · linux kernel14 мая 2024 г.

  • CVE-2024-27460
    27Наблюдать

    A privilege escalation exists in the updater for Plantronics Hub 3.25.1 and below.

    СредняяCVSS 6,7Proof of conceptEPSS 1 %

    hp · poly plantronics hub14 мая 2024 г.

  • CVE-2024-27804
    22Наблюдать

    The issue was addressed with improved memory handling.

    СредняяCVSS 5,5Proof of conceptEPSS 1 %

    apple · ipados14 мая 2024 г.

  • CVE-2024-27821
    18Наблюдать

    A path handling issue was addressed with improved validation.

    СредняяCVSS 4,7Proof of conceptEPSS 0 %

    apple · ipados14 мая 2024 г.

  • CVE-2024-27822
    40В плане

    A logic issue was addressed with improved restrictions.

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %

    apple · macos14 мая 2024 г.

  • CVE-2024-28075
    55В плане

    SolarWinds ARM Deserialization of Untrusted Data Remote Code Execution

    ВысокаяCVSS 8,0Эксплойта нетEPSS 78 %

    solarwinds · access rights manager14 мая 2024 г.

  • CVE-2024-29895
    70На этой неделе

    Cacti command injection in cmd_realtime.php

    КритическаяCVSS 10,0Proof of conceptEPSS 98 %

    cacti · cacti14 мая 2024 г.

  • CVE-2024-2257
    36Наблюдать

    Password Policy Bypass Vulnerability in Digisol Router

    КритическаяCVSS 9,1Proof of conceptEPSS 1 %

    digisol · digisol router dg-gr132114 мая 2024 г.

  • CVE-2024-2454
    36Наблюдать

    Allocation of Resources Without Limits or Throttling in GitLab

    СредняяCVSS 6,5Эксплойта нетEPSS 33 %

    gitlab · gitlab14 мая 2024 г.

  • CVE-2024-2651
    36Наблюдать

    Inefficient Regular Expression Complexity in GitLab

    СредняяCVSS 6,5Эксплойта нетEPSS 33 %

    gitlab · gitlab14 мая 2024 г.

  • CVE-2024-31444
    25Наблюдать

    Cacti XSS vulnerability in lib/html.php by reading dirty data stored in database

    СредняяCVSS 5,4Эксплойта нетEPSS 14 %

    cacti · cacti14 мая 2024 г.

  • CVE-2024-31445
    43В плане

    SQL Injection vulnerability in automation_get_new_graphs_sql

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    cacti · cacti14 мая 2024 г.

  • CVE-2024-31458
    36Наблюдать

    Cacti SQL Injection vulnerability in lib/html_form_templates.php by reading dirty data stored in database

    ВысокаяCVSS 8,0Эксплойта нетEPSS 12 %

    cacti · cacti14 мая 2024 г.

  • CVE-2024-31771
    31Наблюдать

    Insecure Permission vulnerability in TotalAV v.6.0.740 allows a local attacker to escalate privileges via a crafted file

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    totalav · totalav14 мая 2024 г.

  • CVE-2024-32700
    41В плане

    WordPress Kognetiks Chatbot for WordPress plugin <= 2.0.0 - Arbitrary File Upload vulnerability

    КритическаяCVSS 10,0Proof of conceptEPSS 2 %

    kognetiks · kognetiks chatbot for wordpress14 мая 2024 г.

  • CVE-2024-32735
    41В плане

    CyberPower PowerPanel Enterprise Missing Authentication

    КритическаяCVSS 9,8Proof of conceptEPSS 6 %

    cyberpower · powerpanel14 мая 2024 г.

  • CVE-2024-32736
    32Наблюдать

    CyberPower PowerPanel Enterprise SQL Injection

    ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

    cyberpower · powerpanel14 мая 2024 г.

  • CVE-2024-32737
    32Наблюдать

    CyberPower PowerPanel Enterprise SQL Injection

    ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

    cyberpower · powerpanel14 мая 2024 г.

  • CVE-2024-32738
    31Наблюдать

    CyberPower PowerPanel Enterprise SQL Injection

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    cyberpower · powerpanel14 мая 2024 г.

  • CVE-2024-32739
    32Наблюдать

    CyberPower PowerPanel Enterprise SQL Injection

    ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

    cyberpower · powerpanel14 мая 2024 г.

  • CVE-2024-32964
    52В плане

    lobe-chat `/api/proxy` endpoint Server-Side Request Forgery vulnerability

    КритическаяCVSS 9,0Proof of conceptEPSS 52 %

    lobehub · lobe chat14 мая 2024 г.

  • CVE-2024-34070
    38Наблюдать

    Froxlor Vulnerable to Blind XSS Leading to Froxlor Application Compromise

    КритическаяCVSS 9,6Proof of conceptEPSS 0 %

    froxlor · froxlor14 мая 2024 г.

  • CVE-2024-34218
    20Наблюдать

    TOTOLINK outdoor CPE CP450 v4.1.0cu.747_B20191224 was discovered to contain a command injection vulnerability in the NTPSyncWithHost functio

    НизкаяCVSS 3,8Эксплойта нетEPSS 17 %

    totolink · cp450 firmware14 мая 2024 г.

  • CVE-2024-34219
    40В плане

    TOTOLINK CP450 V4.1.0cu.747_B20191224 was discovered to contain a vulnerability in the SetTelnetCfg function, which allows attackers to log

    ВысокаяCVSS 8,6Эксплойта нетEPSS 20 %

    totolink · cp450 firmware14 мая 2024 г.

  • CVE-2024-34220
    30Наблюдать

    Sourcecodester Human Resource Management System 1.0 is vulnerable to SQL Injection via the 'leave' parameter.

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    oretnom23 · human resource management system14 мая 2024 г.

  • CVE-2024-34221
    35Наблюдать

    Sourcecodester Human Resource Management System 1.0 is vulnerable to Insecure Permissions resulting in privilege escalation.

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    oretnom23 · human resource management system14 мая 2024 г.

  • CVE-2024-34222
    23Наблюдать

    Sourcecodester Human Resource Management System 1.0 is vulnerable to SQL Injection via the searccountry parameter.

    СредняяCVSS 5,9Proof of conceptEPSS 0 %

    oretnom23 · human resource management system14 мая 2024 г.

  • CVE-2024-34223
    17Наблюдать

    Insecure permission vulnerability in /hrm/leaverequest.php in SourceCodester Human Resource Management System 1.0 allow attackers to approve

    СредняяCVSS 4,3Proof of conceptEPSS 0 %

    oretnom23 · human resource management system14 мая 2024 г.

  • CVE-2024-34224
    29Наблюдать

    Cross Site Scripting vulnerability in /php-lms/classes/Users.php?f=save in Computer Laboratory Management System using PHP and MySQL 1.0 all

    ВысокаяCVSS 7,3Proof of conceptEPSS 0 %

    oretnom23 · computer laboratory management system14 мая 2024 г.

  • CVE-2024-34225
    24Наблюдать

    Cross Site Scripting vulnerability in php-lms/admin/?page=system_info in Computer Laboratory Management System using PHP and MySQL 1.0 allow

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    oretnom23 · computer laboratory management system14 мая 2024 г.

  • CVE-2024-34226
    37Наблюдать

    SQL injection vulnerability in /php-sqlite-vms/?page=manage_visitor&id=1 in SourceCodester Visitor Management System 1.0 allow attackers to

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    oretnom23 · visitor management system14 мая 2024 г.

  • CVE-2024-34310
    35Наблюдать

    Jin Fang Times Content Management System v3.2.3 was discovered to contain a SQL injection vulnerability via the id parameter.

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    14 мая 2024 г.

  • CVE-2024-34351
    32Наблюдать

    Next.js Server-Side Request Forgery in Server Actions

    ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

    vercel · next.js14 мая 2024 г.

  • CVE-2024-34359
    46В плане

    llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata

    КритическаяCVSS 9,6Эксплойта нетEPSS 26 %

    abetlen · llama-cpp-python14 мая 2024 г.

  • CVE-2024-35205
    31Наблюдать

    The WPS Office (aka cn.wps.moffice_eng) application before 17.0.0 for Android fails to properly sanitize file names before processing them t

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    14 мая 2024 г.

  • CVE-2024-3806
    40В плане

    Porto <= 7.1.0 - Unauthenticated Local File Inclusion via porto_ajax_posts

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    p-themes · porto14 мая 2024 г.

  • CVE-2024-4041
    24Наблюдать

    Yoast SEO <= 22.5 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    yoast · yoast seo – advanced seo with real-time guidance and built-in ai14 мая 2024 г.

  • CVE-2024-4044
    35Наблюдать

    Deserialization of Untrusted Data Vulnerability in FlexLogger and InstrumentStudio

    ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %

    ni · flexlogger14 мая 2024 г.

  • CVE-2024-4068
    30Наблюдать

    Memory Exhaustion in braces

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    jonschlinkert · braces14 мая 2024 г.

  • CVE-2024-4231
    27Наблюдать

    Incorrect Access Control Vulnerability in Digisol Router

    СредняяCVSS 6,8Proof of conceptEPSS 0 %

    digisol · digisol router dg-gr132114 мая 2024 г.

  • CVE-2024-4232
    21Наблюдать

    Password Storage in Plaintext Vulnerability in Digisol Router

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    digisol · digisol router dg-gr132114 мая 2024 г.

  • CVE-2024-4434
    50В плане

    LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Time-Based SQL Injection

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    thimpress · learnpress14 мая 2024 г.

  • CVE-2024-4671
    71На этой неделе

    Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to pot

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 8 %

    google · chrome14 мая 2024 г.

  • CVE-2024-4701
    46В плане

    Path Traversal vulnerability via File Uploads in Genie

    КритическаяCVSS 9,9Proof of conceptEPSS 24 %

    netflix · genie14 мая 2024 г.

  • CVE-2024-0762
    31Наблюдать

    Potential buffer overflow when handling UEFI variables

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    intel · celeron 3865u14 мая 2024 г.

  • CVE-2024-34716
    41В плане

    PrestaShop vulnerable to XSS via customer contact form in FO, through file upload

    СредняяCVSS 6,1Proof of conceptEPSS 56 %

    prestashop · prestashop14 мая 2024 г.

  • CVE-2024-4761
    68На этой неделе

    Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 11 %

    google · chrome14 мая 2024 г.

  • CVE-2023-24203
    21Наблюдать

    Cross Site Scripting vulnerability in SourceCodester Simple Customer Relationship Management System v1.0 allows attacker to execute arbitary

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    oretnom23 · simple customer relationship management system14 мая 2024 г.

  • CVE-2024-30038
    40В плане

    Win32k Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 2 %

    microsoft · windows 10 150714 мая 2024 г.

  • CVE-2024-30040
    66На этой неделе

    Windows MSHTML Platform Security Feature Bypass Vulnerability

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %

    microsoft · windows 10 150714 мая 2024 г.

  • CVE-2024-30043
    47В плане

    Microsoft SharePoint Server Information Disclosure Vulnerability

    ВысокаяCVSS 7,5Proof of conceptEPSS 56 %

    microsoft · sharepoint server14 мая 2024 г.

  • CVE-2024-30044
    53В плане

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 83 %

    microsoft · sharepoint server14 мая 2024 г.

  • CVE-2024-30050
    24Наблюдать

    Windows Mark of the Web Security Feature Bypass Vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 11 %

    microsoft · windows 10 150714 мая 2024 г.

  • CVE-2024-30051
    63На этой неделе

    Windows DWM Core Library Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 5 %

    microsoft · windows 10 150714 мая 2024 г.

  • CVE-2024-4367
    56В плане

    A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context.

    ВысокаяCVSS 8,8Proof of conceptEPSS 70 %

    mozilla · firefox14 мая 2024 г.

  • CVE-2024-32002
    45В плане

    Git's recursive clones on case-insensitive filesystems that support symlinks are susceptible to Remote Code Execution

    КритическаяCVSS 9,0Proof of conceptEPSS 29 %

    git · git14 мая 2024 г.

  • CVE-2024-32004
    31Наблюдать

    Git vulnerable to Remote Code Execution while cloning special-crafted local repositories

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    git-scm · git14 мая 2024 г.

  • CVE-2024-3822
    19Наблюдать

    Base64 Encoder/Decoder <= 0.9.2 - Reflected XSS

    СредняяCVSS 4,8Proof of conceptEPSS 0 %

    mranderson · base64 encoder\/decoder15 мая 2024 г.

  • CVE-2024-4947
    73На этой неделе

    Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a craf

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 15 %

    google · chrome15 мая 2024 г.

  • CVE-2024-3435
    33Наблюдать

    Path Traversal in parisneo/lollms-webui

    ВысокаяCVSS 8,4Proof of conceptEPSS 0 %

    lollms · lollms web ui16 мая 2024 г.

  • CVE-2024-3848
    43В плане

    Path Traversal Bypass in mlflow/mlflow

    ВысокаяCVSS 7,5Proof of conceptEPSS 43 %

    lfprojects · mlflow16 мая 2024 г.

  • CVE-2024-4322
    39Наблюдать

    Path Traversal in parisneo/lollms-webui

    ВысокаяCVSS 7,5Proof of conceptEPSS 30 %

    lollms · lollms web ui16 мая 2024 г.

  • CVE-2024-4391
    21Наблюдать

    Happy Addons for Elementor Authenticated (Contributor+) Stored-XSS <= 3.10.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Event Calendar Widge

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    leevio · happy addons for elementor16 мая 2024 г.

  • CVE-2024-4351
    35Наблюдать

    Tutor LMS Pro <= 2.7.0 - Missing Authorization to Privilege Escalation

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    themeum · tutor lms16 мая 2024 г.

  • CVE-2024-4999
    41В плане

    Ligowave Unity/Pro/Mimo/APC Arbitrary Command Injection

    КритическаяCVSS 9,4Эксплойта нетEPSS 12 %

    ligowave · unity16 мая 2024 г.

  • CVE-2024-31142
    35Наблюдать

    x86: Incorrect logic for BTC/SRSO mitigations

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    xen · xen16 мая 2024 г.

  • CVE-2024-34582
    24Наблюдать

    Sunhillo SureLine through 8.10.0 on RICI 5000 devices allows cgi/usrPasswd.cgi userid_change XSS within the Forgot Password feature.

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    16 мая 2024 г.

  • CVE-2024-34958
    26Наблюдать

    idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component admin/banner_deal.php?mudi=add

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    idccms · idccms16 мая 2024 г.

  • CVE-2024-35176
    22Наблюдать

    REXML contains a denial of service vulnerability

    СредняяCVSS 5,3Proof of conceptEPSS 2 %

    ruby-lang · rexml16 мая 2024 г.

  • CVE-2024-3640
    28Наблюдать

    Rockwell Automation FactoryTalk® Remote Access™ has Unquoted Executables

    ВысокаяCVSS 7,0Proof of conceptEPSS 0 %

    rockwell automation · factorytalk® remote access™16 мая 2024 г.

  • CVE-2024-4956
    35Наблюдать

    Nexus Repository 3 - Path Traversal

    ВысокаяCVSS 7,5Proof of conceptEPSS 18 %

    sonatype · nexus repository16 мая 2024 г.

  • CVE-2024-22476
    51В плане

    Improper input validation in some Intel(R) Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially

    КритическаяCVSS 10,0Proof of conceptEPSS 35 %

    16 мая 2024 г.

  • CVE-2024-3231
    24Наблюдать

    Popup4Phone <= 1.3.2 - Unauthenticated Stored XSS

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    ivanweb · popup4phone17 мая 2024 г.

  • CVE-2023-37999
    40В плане

    WordPress HT Mega Absolute Addons for Elementor plugin <= 2.2.0 - Unauthenticated Privilege Escalation vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    hasthemes · ht mega17 мая 2024 г.

  • CVE-2023-41954
    34Наблюдать

    WordPress ProfilePress plugin <= 4.13.1 - Unauthenticated Limited Privilege Escalation vulnerability

    ВысокаяCVSS 8,6Proof of conceptEPSS 1 %

    properfraction · profilepress17 мая 2024 г.

  • CVE-2024-31351
    39Наблюдать

    WordPress Copymatic plugin <= 1.6 - Unauthenticated Arbitrary File Upload vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    copymatic · copymatic17 мая 2024 г.

  • CVE-2023-46197
    26Наблюдать

    WordPress Popup by Supsystic plugin <= 1.10.19 - Unauthenticated Subscriber Email Addresses Disclosure

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    supsystic · popup17 мая 2024 г.

  • CVE-2024-22145
    35Наблюдать

    WordPress InstaWP Connect plugin <= 0.1.0.8 - Arbitrary Option Update to Privilege Escalation vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    instawp · instawp connect17 мая 2024 г.

  • CVE-2024-24882
    40В плане

    WordPress LMS by Masteriyo plugin <= 1.7.2 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    themegrill · masteriyo17 мая 2024 г.

  • CVE-2024-27954
    59В плане

    WordPress Automatic plugin <= 3.92.0 - Unauthenticated Arbitrary File Download and SSRF vulnerability

    КритическаяCVSS 9,3Proof of conceptEPSS 72 %

    wp automatic · automatic17 мая 2024 г.

  • CVE-2024-32507
    35Наблюдать

    WordPress Login with phone number plugin <= 1.7.16 - Privilege Escalation vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    hamid alinia · login with phone number17 мая 2024 г.

  • CVE-2024-33644
    39Наблюдать

    WordPress Customify Site Library plugin <= 0.0.9 - Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,9Proof of conceptEPSS 1 %

    wpcustomify · customify site library17 мая 2024 г.

  • CVE-2024-34370
    28Наблюдать

    WordPress EAN for WooCommerce plugin <= 4.8.9 - Arbitrary Option Update to Privilege Escalation vulnerability

    ВысокаяCVSS 7,2Proof of conceptEPSS 1 %

    wpfactory · ean for woocommerce17 мая 2024 г.

  • CVE-2024-22120
    58В плане

    Time Based SQL Injection in Zabbix Server Audit Log

    ВысокаяCVSS 8,8Proof of conceptEPSS 76 %

    zabbix · zabbix17 мая 2024 г.

  • CVE-2024-32830
    30Наблюдать

    WordPress buddyforms plugin <= 2.8.8- Arbitrary File Read and SSRF vulnerability

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    themekraft · buddyforms17 мая 2024 г.

  • CVE-2024-34982
    40В плане

    An arbitrary file upload vulnerability in the component /include/file.php of lylme_spage v1.9.5 allows attackers to execute arbitrary code v

    КритическаяCVSS 9,8Proof of conceptEPSS 4 %

    lylme · lylme spage17 мая 2024 г.

  • CVE-2024-31974
    25Наблюдать

    The com.solarized.firedown (aka Solarized FireDown Browser & Downloader) application 1.0.76 for Android allows a remote attacker to execute

    СредняяCVSS 6,3Proof of conceptEPSS 0 %

    17 мая 2024 г.

  • CVE-2024-34241
    19Наблюдать

    A cross-site scripting (XSS) vulnerability in Rocketsoft Rocket LMS 1.9 allows an administrator to store a JavaScript payload using the admi

    СредняяCVSS 4,8Proof of conceptEPSS 0 %

    rocketsoft · rocket lms17 мая 2024 г.

  • CVE-2024-2771
    40В плане

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Missing Authorization to Settings Update and Limited Privilege

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    fluentforms · contact form18 мая 2024 г.

  • CVE-2024-2782
    30Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Missing Authorization to Setting Manipulation

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    fluentforms · contact form18 мая 2024 г.

  • CVE-2024-4323
    47В плане

    Fluent Bit Memory Corruption Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 27 %

    treasuredata · fluent bit20 мая 2024 г.

  • CVE-2024-33901
    26Наблюдать

    Issue in KeePassXC 2.7.7 allows an attacker (who has the privileges of the victim) to recover some passwords stored in the .kdbx database vi

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    keepassxc · keepassxc20 мая 2024 г.

  • CVE-2024-4875
    17Наблюдать

    HT Mega – Absolute Addons For Elementor <= 2.5.2 - Missing Authorization to Options Update

    СредняяCVSS 4,3Proof of conceptEPSS 0 %

    hasthemes · ht mega21 мая 2024 г.