Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2024 г.

264 записей · 13 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 3 из 3

  • CVE-2023-52755
    47В плане

    ksmbd: fix slab out of bounds write in smb_inherit_dacl()

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    linux · linux kernel21 мая 2024 г.

  • CVE-2024-27130
    46В плане

    A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions.

    ВысокаяCVSS 8,8Proof of conceptEPSS 37 %

    qnap · qts21 мая 2024 г.

  • CVE-2024-36039
    25Наблюдать

    PyMySQL through 1.1.0 allows SQL injection if used with untrusted JSON input because keys are not escaped by escape_dict.

    СредняяCVSS 6,3Proof of conceptEPSS 0 %

    21 мая 2024 г.

  • CVE-2024-22274
    29Наблюдать

    The vCenter Server contains an authenticated remote code execution vulnerability.

    ВысокаяCVSS 7,2Proof of conceptEPSS 2 %

    vmware · cloud foundation21 мая 2024 г.

  • CVE-2024-22275
    19Наблюдать

    The vCenter Server contains a partial file read vulnerability.

    СредняяCVSS 4,9Proof of conceptEPSS 0 %

    vmware · cloud foundation21 мая 2024 г.

  • CVE-2024-31989
    36Наблюдать

    ArgoCD Vulnerable to Use of Risky or Missing Cryptographic Algorithms in Redis Cache

    КритическаяCVSS 9,0Proof of conceptEPSS 1 %

    argoproj · argo cd21 мая 2024 г.

  • CVE-2024-21683
    61На этой неделе

    This High severity RCE (Remote Code Execution) vulnerability was introduced in version 5.2 of Confluence Data Center and Server.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 88 %

    atlassian · confluence data center21 мая 2024 г.

  • CVE-2024-4443
    33Наблюдать

    Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.2 - Unauthenticated SQL Injection via listingfields Parameter

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    businessdirectoryplugin · business directory22 мая 2024 г.

  • CVE-2021-47465
    22Наблюдать

    KVM: PPC: Book3S HV: Fix stack handling in idle_kvm_start_guest()

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    linux · linux kernel22 мая 2024 г.

  • CVE-2024-4157
    35Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.15 - PHP Object Injection via extractDynamicValues

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    fluentforms · contact form22 мая 2024 г.

  • CVE-2024-3495
    43В плане

    Country State City Dropdown CF7 <= 2.7.2 - Unauthenticated SQL Injection

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    trustyplugins · country state city dropdown cf722 мая 2024 г.

  • CVE-2024-5195
    27Наблюдать

    Arris VAP2500 diag_s.php command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 23 %

    arris · vap2500 firmware22 мая 2024 г.

  • CVE-2024-5196
    27Наблюдать

    Arris VAP2500 tools_command.php command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 23 %

    arris · vap2500 firmware22 мая 2024 г.

  • CVE-2024-33222
    33Наблюдать

    An issue in the component ATSZIO64.sys of ASUSTeK Computer Inc ASUS ATSZIO Driver v0.2.1.7 allows attackers to escalate privileges and execu

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    22 мая 2024 г.

  • CVE-2024-35627
    24Наблюдать

    tileserver-gl up to v4.4.10 was discovered to contain a cross-site scripting (XSS) vulnerability via the component /data/v3/?key.

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    22 мая 2024 г.

  • CVE-2024-22026
    26Наблюдать

    A local privilege escalation vulnerability in EPMM before 12.1.0.0 allows an authenticated local user to bypass shell restriction and execut

    СредняяCVSS 6,7Proof of conceptEPSS 1 %

    ivanti · endpoint manager mobile22 мая 2024 г.

  • CVE-2024-29849
    51В плане

    Veeam Backup Enterprise Manager allows unauthenticated users to log in as any user to enterprise manager web interface.

    КритическаяCVSS 9,8Proof of conceptEPSS 38 %

    veeam · veeam backup \& replication22 мая 2024 г.

  • CVE-2024-4978
    72На этой неделе

    Malicious Code in Justice AV Solutions (JAVS) Viewer

    ВысокаяCVSS 8,7KEVГотовый эксплойтEPSS 26 %

    javs · javs viewer22 мая 2024 г.

  • CVE-2024-5230
    33Наблюдать

    EnvaySoft FleetCart information disclosure

    СредняяCVSS 6,9Proof of conceptEPSS 18 %

    envaysoft · fleetcart22 мая 2024 г.

  • CVE-2024-4399
    37Наблюдать

    CAS <= 1.0.0 - Unauthenticated SSRF

    КритическаяCVSS 9,1Proof of conceptEPSS 1 %

    apereo · central authentication service23 мая 2024 г.

  • CVE-2024-5084
    60На этой неделе

    Hash Form – Drag & Drop Form Builder <= 1.1.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution

    КритическаяCVSS 9,8Готовый эксплойтEPSS 50 %

    hashthemes · hash form23 мая 2024 г.

  • CVE-2024-5243
    30Наблюдать

    TP-Link Omada ER605 Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    tp-link · omada er605 firmware23 мая 2024 г.

  • CVE-2024-5246
    44В плане

    NETGEAR ProSAFE Network Management System Tomcat Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 31 %

    netgear · prosafe network management software 30023 мая 2024 г.

  • CVE-2024-5247
    43В плане

    NETGEAR ProSAFE Network Management System UpLoadServlet Unrestricted File Upload Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    netgear · prosafe network management system23 мая 2024 г.

  • CVE-2024-5315
    46В плане

    Multiple vulnerabilities in DOLIBARR's ERP CMS

    КритическаяCVSS 9,1Proof of conceptEPSS 34 %

    dolibarr · dolibarr erp\/crm24 мая 2024 г.

  • CVE-2024-4455
    24Наблюдать

    YITH WooCommerce Ajax Search <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    yithemes · yith woocommerce ajax search24 мая 2024 г.

  • CVE-2021-47553
    31Наблюдать

    sched/scs: Reset task stack state in bringup_cpu()

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel24 мая 2024 г.

  • CVE-2023-46442
    17Наблюдать

    An infinite loop in the retrieveActiveBody function of Soot before v4.4.1 under Java 8 allows attackers to cause a Denial of Service (DoS).

    СредняяCVSS 4,3Proof of conceptEPSS 0 %

    24 мая 2024 г.

  • CVE-2024-36079
    26Наблюдать

    An issue was discovered in Vaultize 21.07.27.

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    24 мая 2024 г.

  • CVE-2024-30056
    21Наблюдать

    Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    microsoft · edge chromium25 мая 2024 г.

  • CVE-2024-5356
    21Наблюдать

    anji-plus AJ-Report testTransform;swagger-ui sql injection

    СредняяCVSS 5,3Proof of conceptEPSS 1 %

    anji-plus · aj-report26 мая 2024 г.

  • CVE-2024-35219
    34Наблюдать

    OpenAPI Generator Online - Arbitrary File Read/Delete

    ВысокаяCVSS 8,3Proof of conceptEPSS 3 %

    openapitools · openapi-generator27 мая 2024 г.

  • CVE-2024-29415
    34Наблюдать

    The ip package through 2.0.1 for Node.js might allow SSRF because some IP addresses (such as 127.1, 01200034567, 012.1.2.3, 000:0:0000::01,

    ВысокаяCVSS 8,1Proof of conceptEPSS 8 %

    27 мая 2024 г.

  • CVE-2024-5410
    37Наблюдать

    Stored Cross-Site Scripting

    ВысокаяCVSS 8,3Эксплойта нетEPSS 13 %

    oringnet · iap-420 firmware28 мая 2024 г.

  • CVE-2024-5411
    41В плане

    Missing input validation and OS command integration of the input in the ORing IAP-420 web-interface allows authenticated command injection.T

    ВысокаяCVSS 8,7Эксплойта нетEPSS 23 %

    oringnet · iap-420 firmware28 мая 2024 г.

  • CVE-2024-24684
    31Наблюдать

    Multiple stack-based buffer overflow vulnerabilities exist in the readOFF functionality of libigl v2.5.0.

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    libigl · libigl28 мая 2024 г.

  • CVE-2024-24685
    31Наблюдать

    Multiple stack-based buffer overflow vulnerabilities exist in the readOFF functionality of libigl v2.5.0.

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    libigl · libigl28 мая 2024 г.

  • CVE-2024-24686
    31Наблюдать

    Multiple stack-based buffer overflow vulnerabilities exist in the readOFF functionality of libigl v2.5.0.

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    libigl · libigl28 мая 2024 г.

  • CVE-2024-35397
    40В плане

    TOTOLINK CP900L v4.1.5cu.798_B20221228 weas discovered to contain a command injection vulnerability in the NTPSyncWithHost function via the

    ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %

    totolink · cp900l firmware28 мая 2024 г.

  • CVE-2024-5274
    70На этой неделе

    Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 7 %

    google · chrome28 мая 2024 г.

  • CVE-2024-30212
    28Наблюдать

    Microchip Harmony 3 Core library allows read and write access to RAM via a SCSI READ or WRITE command

    ВысокаяCVSS 7,0Proof of conceptEPSS 0 %

    microchip · mplab® harmony 3 core module28 мая 2024 г.

  • CVE-2024-34854
    43В плане

    F-logic DataCube3 v1.0 is vulnerable to File Upload via `/admin/transceiver_schedule.php.`

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    f-logic · datacube3 firmware28 мая 2024 г.

  • CVE-2024-24919
    94Срочно

    Information disclosure

    ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 99 %

    checkpoint · quantum spark firmware28 мая 2024 г.

  • CVE-2023-46694
    32Наблюдать

    Vtenext 21.02 allows an authenticated attacker to upload arbitrary files, potentially enabling them to execute remote commands.

    ВысокаяCVSS 8,1Proof of conceptEPSS 0 %

    28 мая 2024 г.

  • CVE-2024-22641
    30Наблюдать

    TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    tcpdf project · tcpdf28 мая 2024 г.

  • CVE-2024-35511
    18Наблюдать

    phpgurukul Men Salon Management System v2.0 is vulnerable to SQL Injection via the "username" parameter of /msms/admin/index.php.

    СредняяCVSS 4,7Proof of conceptEPSS 0 %

    phpgurukul · men salon management system28 мая 2024 г.

  • CVE-2024-4358
    98Срочно

    Registration Authentication Bypass Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    telerik · report server 202429 мая 2024 г.

  • CVE-2024-35333
    33Наблюдать

    A stack-buffer-overflow vulnerability exists in the read_charset_decl function of html2xhtml 1.3.

    ВысокаяCVSS 8,4Proof of conceptEPSS 0 %

    29 мая 2024 г.

  • CVE-2024-36114
    34Наблюдать

    Decompressors can crash the JVM and leak memory content in Aircompressor

    ВысокаяCVSS 8,6Proof of conceptEPSS 0 %

    airlift · aircompressor29 мая 2024 г.

  • CVE-2024-5326
    35Наблюдать

    Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Missing Authorization to Arbitrary Options Update

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    wpxpo · post grid gutenberg blocks for news, magazines, blog websites – postx30 мая 2024 г.

  • CVE-2024-36886
    31Наблюдать

    tipc: fix UAF in error path

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    linux · linux kernel30 мая 2024 г.

  • CVE-2024-3300
    37Наблюдать

    Pre-authentication Unsafe .NET object deserialization vulnerability affecting DELMIA Apriso Release 2019 through Release 2024

    КритическаяCVSS 9,0Proof of conceptEPSS 2 %

    dassault systèmes · delmia apriso30 мая 2024 г.

  • CVE-2024-35468
    21Наблюдать

    A SQL injection vulnerability in /hrm/index.php in SourceCodester Human Resource Management System 1.0 allows attackers to execute arbitrary

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    oretnom23 · human resource management system30 мая 2024 г.

  • CVE-2024-35469
    39Наблюдать

    A SQL injection vulnerability in /hrm/user/ in SourceCodester Human Resource Management System 1.0 allows attackers to execute arbitrary SQL

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    oretnom23 · human resource management system30 мая 2024 г.

  • CVE-2024-37032
    62На этой неделе

    Ollama before 0.1.34 does not validate the format of the digest (sha256 with 64 hex digits) when getting the model path, and thus mishandles

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 89 %

    ollama · ollama31 мая 2024 г.

  • CVE-2024-23692
    99Срочно

    Rejetto HTTP File Server 2.3m Unauthenticated RCE

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    rejetto · http file server31 мая 2024 г.

  • CVE-2024-5565
    37Наблюдать

    Prompt Injection in "ask" API with visualization leads to RCE

    ВысокаяCVSS 8,1Эксплойта нетEPSS 15 %

    31 мая 2024 г.

  • CVE-2024-29822
    54В плане

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the sam

    ВысокаяCVSS 8,8Эксплойта нетEPSS 64 %

    ivanti · endpoint manager31 мая 2024 г.

  • CVE-2024-29823
    65На этой неделе

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the sam

    ВысокаяCVSS 8,8Эксплойта нетEPSS 99 %

    ivanti · endpoint manager31 мая 2024 г.

  • CVE-2024-29824
    95Срочно

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the sam

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    ivanti · endpoint manager31 мая 2024 г.

  • CVE-2024-29825
    65На этой неделе

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the sam

    ВысокаяCVSS 8,8Эксплойта нетEPSS 99 %

    ivanti · endpoint manager31 мая 2024 г.

  • CVE-2024-29826
    65На этой неделе

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the sam

    ВысокаяCVSS 8,8Эксплойта нетEPSS 99 %

    ivanti · endpoint manager31 мая 2024 г.

  • CVE-2024-29827
    57В плане

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the sam

    ВысокаяCVSS 8,8Эксплойта нетEPSS 71 %

    ivanti · endpoint manager31 мая 2024 г.

  • CVE-2024-29848
    47В плане

    An unrestricted file upload vulnerability in web component of Ivanti Avalanche before 6.4.x allows an authenticated, privileged user to exec

    ВысокаяCVSS 7,2Эксплойта нетEPSS 64 %

    ivanti · avalanche31 мая 2024 г.