По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2024 г.

180 записей · 13 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-36042Proof of concept	Silverpeas before 6.3.5 allows authentication bypass by omitting the Password field to AuthenticationServlet, often providing an unauthenticsilverpeas · silverpeas · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,9 %	3 июн. 2024 г.
36Наблюдать	CVE-2024-3829Proof of concept	Arbitrary File Read and Write during Snapshot Recovery in qdrant/qdrantqdrant · qdrant · CWE-59 Без аутентификации	Критическая9,1	—	0,9 %	3 июн. 2024 г.
31Наблюдать	CVE-2021-3899Proof of concept	There is a race condition in the 'replaced executable' detection that, with the correct local configuration, allow an attacker to execute arcanonical · apport · CWE-367 RCE Состояние гонки	Высокая7,8	—	0,3 %	3 июн. 2024 г.
22Наблюдать	CVE-2024-34051Эксплойта нет	A Reflected Cross-site scripting (XSS) vulnerability located in htdocs/compta/paiement/card.php of Dolibarr before 19.0.2 allows remote attaCWE-79 XSS	Средняя4,6	—	11,9 %	3 июн. 2024 г.
66На этой неделе	CVE-2024-29972Proof of concept	UNSUPPORTED WHEN ASSIGNED The command injection vulnerability in the CGI program "remote_help-cgi" in Zyxel NAS326 firmware versions bzyxel · nas326 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	89,3 %	3 июн. 2024 г.
65На этой неделе	CVE-2024-29973Proof of concept	UNSUPPORTED WHEN ASSIGNED The command injection vulnerability in the “setCookie” parameter in Zyxel NAS326 firmware versions before V5zyxel · nas326 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	86,0 %	3 июн. 2024 г.
46В плане	CVE-2024-29974Эксплойта нет	UNSUPPORTED WHEN ASSIGNED The remote code execution vulnerability in the CGI program “file_upload-cgi” in Zyxel NAS326 firmware versiozyxel · nas326 firmware · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	22,7 %	3 июн. 2024 г.
21Наблюдать	CVE-2024-0757Proof of concept	Insert or Embed Articulate Content into WordPress <= 4.3000000023 - Author+ Upload to RCEelearningfreak · insert or embed articulate content · CWE-434 RCE Загрузка файлов	Средняя5,4	—	0,9 %	4 июн. 2024 г.
37Наблюдать	CVE-2024-4180Proof of concept	The Events Calendar < 6.4.0.1 - Reflected XSSstellarwp · the events calendar · CWE-79 Без аутентификации XSS	Критическая9,1	—	2,0 %	4 июн. 2024 г.
62На этой неделе	CVE-2024-36104Proof of concept	Apache OFBiz: Path traversal leading to a RCEapache · ofbiz · CWE-22 RCE без входа Обход пути	Критическая9,1	—	87,8 %	4 июн. 2024 г.
37Наблюдать	CVE-2024-4253Proof of concept	Command Injection in gradio-app/gradiogradio project · gradio · CWE-78 RCE без входа Инъекция команд	Критическая9,1	—	1,7 %	4 июн. 2024 г.
35Наблюдать	CVE-2024-5420Proof of concept	Stored Cross-Site Scripting in SEH Computertechnik utnserver Proseh computertechnik · utnserver pro · CWE-79 Без аутентификации XSS	Высокая8,3	—	5,5 %	4 июн. 2024 г.
35Наблюдать	CVE-2024-5421Proof of concept	Authenticated Command Injectionseh computertechnik · utnserver pro · CWE-78 RCE Инъекция команд	Высокая8,7	—	3,6 %	4 июн. 2024 г.
35Наблюдать	CVE-2024-37054Proof of concept	Deserialization of untrusted data can occur in versions of the MLflow platform running version 0.9.0 or newer, enabling a maliciously uploadlfprojects · mlflow · CWE-502 RCE без входа Десериализация	Высокая8,8	—	0,7 %	4 июн. 2024 г.
28Наблюдать	CVE-2024-4254Proof of concept	Secrets Exfiltration in gradio-app/gradiogradio project · gradio · CWE-214 Без аутентификации	Высокая7,1	—	0,4 %	4 июн. 2024 г.
26Наблюдать	CVE-2023-51511Эксплойта нет	WordPress Booster Elite for WooCommerce plugin < 7.1.3 - Authenticated Production Creation/Modification Vulnerabilitybooster · booster for woocommerce · CWE-287 Обход аутентификации	Средняя6,5	—	0,3 %	4 июн. 2024 г.
66На этой неделе	CVE-2024-25600Готовый эксплойт	WordPress Bricks Theme <= 1.9.6 - Unauthenticated Remote Code Execution (RCE) vulnerabilitycodeer limited · bricks builder · CWE-94 RCE без входа	Критическая10,0	—	88,2 %	4 июн. 2024 г.
34Наблюдать	CVE-2024-28999Proof of concept	SolarWinds Platform Race Condition Vulnerabilitysolarwinds · solarwinds platform · CWE-362 Без аутентификации Состояние гонки	Высокая7,5	—	13,9 %	4 июн. 2024 г.
31Наблюдать	CVE-2024-36857Proof of concept	Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface.homebrew · jan · CWE-31 Без аутентификации	Высокая7,5	—	2,0 %	4 июн. 2024 г.
40В плане	CVE-2024-36858Proof of concept	An arbitrary file upload vulnerability in the /v1/app/writeFileSync interface of Jan v0.4.12 allows attackers to execute arbitrary code via homebrew · jan · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	3,0 %	4 июн. 2024 г.
36Наблюдать	CVE-2024-36675Proof of concept	LyLme_spage v1.9.5 is vulnerable to Server-Side Request Forgery (SSRF) via the get_head function.lylme · lylme spage · CWE-918 Без аутентификации SSRF	Критическая9,1	—	1,4 %	4 июн. 2024 г.
21Наблюдать	CVE-2024-5483Proof of concept	LearnPress – WordPress LMS Plugin <= 4.2.6.8 - Basic Information Disclosure via JSON APIthimpress · learnpress · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	1,0 %	4 июн. 2024 г.
42В плане	CVE-2024-4295Proof of concept	Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hashicegram · email subscribers \& newsletters · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	10,0 %	5 июн. 2024 г.
24Наблюдать	CVE-2024-3469Proof of concept	GP Premium <= 2.4.0 - Reflected Cross-Site Scriptinggeneratepress · generatepress · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	5 июн. 2024 г.
32Наблюдать	CVE-2024-36837Proof of concept	SQL Injection vulnerability in CRMEB v.5.2.2 allows a remote attacker to obtain sensitive information via the getProductList function in thecrmeb · crmeb · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	8,3 %	5 июн. 2024 г.
28Наблюдать	CVE-2024-20404Proof of concept	A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct an SSRF atcisco · finesse · CWE-918 Без аутентификации SSRF	Средняя5,3	—	22,6 %	5 июн. 2024 г.
24Наблюдать	CVE-2024-20405Proof of concept	A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct a stored Xcisco · finesse · CWE-20 RCE без входа XSS	Средняя6,1	—	0,6 %	5 июн. 2024 г.
35Наблюдать	CVE-2024-5324Proof of concept	XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Updatexootix · login\/signup popup · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,5 %	5 июн. 2024 г.
39Наблюдать	CVE-2024-5153Proof of concept	Startklar Elementor Addons <= 1.7.15 - Unauthenticated Path Traversal to Arbitrary Directory Deletionweb-shop-host · startklar elmentor addons · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	1,0 %	6 июн. 2024 г.
90Срочно	CVE-2024-28995Готовый эксплойт	SolarWinds Serv-U L Directory Transversal Vulnerabilitysolarwinds · serv-u · CWE-22 Без аутентификации Обход пути	Высокая7,5	KEV	99,6 %	6 июн. 2024 г.
41В плане	CVE-2024-34832Proof of concept	Directory Traversal vulnerability in CubeCart v.6.5.5 and before allows an attacker to execute arbitrary code via a crafted file uploaded tocubecart · cubecart · CWE-22 RCE без входа Обход пути	Критическая9,8	—	5,0 %	6 июн. 2024 г.
31Наблюдать	CVE-2024-37152Proof of concept	Unauthenticated Access to sensitive settings in Argo CDargoproj · argo cd · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	2,3 %	6 июн. 2024 г.
45В плане	CVE-2024-4325Proof of concept	Server-Side Request Forgery (SSRF) in gradio-app/gradiogradio project · gradio · CWE-918 Без аутентификации SSRF	Высокая8,6	—	37,1 %	6 июн. 2024 г.
47В плане	CVE-2024-5452Proof of concept	RCE via Property/Class Pollution in lightning-ai/pytorch-lightninglightningai · pytorch lightning · CWE-915 RCE без входа Десериализация	Критическая9,8	—	26,8 %	6 июн. 2024 г.
49В плане	CVE-2024-5505Эксплойта нет	NETGEAR ProSAFE Network Management System UpLoadServlet Directory Traversal Remote Code Execution Vulnerabilitynetgear · prosafe network management system · CWE-22 RCE Обход пути	Высокая8,8	—	46,9 %	6 июн. 2024 г.
36Наблюдать	CVE-2024-0520Proof of concept	Remote Code Execution due to Full Controlled File Write in mlflow/mlflowlfprojects · mlflow · CWE-22 RCE без входа Обход пути Инъекция команд	Высокая8,8	—	2,4 %	6 июн. 2024 г.
40В плане	CVE-2024-1873Эксплойта нет	Path Traversal and Denial of Service in parisneo/lollms-webuilollms · lollms web ui · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	13,3 %	6 июн. 2024 г.
37Наблюдать	CVE-2024-2928Proof of concept	Local File Inclusion (LFI) via URI Fragment Parsing in mlflow/mlflowlfprojects · mlflow · CWE-29 Без аутентификации Обход пути	Высокая7,5	—	21,8 %	6 июн. 2024 г.
40В плане	CVE-2024-3234Proof of concept	Path Traversal in gaizhenbiao/chuanhuchatgptgaizhenbiao · chuanhuchatgpt · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	3,7 %	6 июн. 2024 г.
62На этой неделе	CVE-2024-3408Готовый эксплойт	Authentication Bypass and RCE in man-group/dtaleman · d-tale · CWE-798 RCE без входа Обход аутентификации Зашитые учётные данные	Критическая9,8	—	77,9 %	6 июн. 2024 г.
47В плане	CVE-2024-3429Эксплойта нет	Path Traversal in parisneo/lollmslollms · lollms · CWE-29 Без аутентификации Обход пути	Критическая9,8	—	28,3 %	6 июн. 2024 г.
49В плане	CVE-2024-4320Proof of concept	Remote Code Execution due to LFI in '/install_extension' in parisneo/lollms-webuilollms · lollms web ui · CWE-29 RCE без входа	Критическая9,8	—	34,3 %	6 июн. 2024 г.
19Наблюдать	CVE-2024-4890Proof of concept	Blind SQL Injection in berriai/litellmlitellm · litellm · CWE-89 SQL-инъекция	Средняя4,9	—	0,5 %	6 июн. 2024 г.
30Наблюдать	CVE-2024-5124Proof of concept	Timing Attack Vulnerability in gaizhenbiao/chuanhuchatgptgaizhenbiao · chuanhuchatgpt · CWE-203 Без аутентификации	Высокая7,5	—	1,4 %	6 июн. 2024 г.
37Наблюдать	CVE-2024-5328Эксплойта нет	SSRF Vulnerability in lunary-ai/lunarylunary · lunary · CWE-918 Без аутентификации SSRF	Критическая9,3	—	0,4 %	6 июн. 2024 г.
28Наблюдать	CVE-2024-36774Proof of concept	An arbitrary file upload vulnerability in Monstra CMS v3.0.4 allows attackers to execute arbitrary code via uploading a crafted PHP file.monstra · monstra · CWE-434 RCE Загрузка файлов	Высокая7,2	—	0,7 %	6 июн. 2024 г.
30Наблюдать	CVE-2024-36823Proof of concept	The encrypt() function of Ninja Core v7.0.0 was discovered to use a weak cryptographic algorithm, leading to a possible leakage of sensitiveninjaframework · ninja · CWE-326 Без аутентификации Слабая криптография	Высокая7,5	—	0,7 %	6 июн. 2024 г.
76На этой неделе	CVE-2024-37383Готовый эксплойт	Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.roundcube · webmail · CWE-79 Без аутентификации XSS	Средняя6,1	KEV	73,2 %	7 июн. 2024 г.
40В плане	CVE-2024-4620Proof of concept	ArForms < 6.6 - Unauthenticated RCEreputeinfosystems · arforms · CWE-94 RCE без входа	Критическая9,8	—	3,3 %	7 июн. 2024 г.
61На этой неделе	CVE-2024-4610Готовый эксплойт	Mali GPU Kernel Driver allows improper GPU memory processing operationsarm · bifrost gpu kernel driver · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	0,7 %	7 июн. 2024 г.
42В плане	CVE-2024-30163Proof of concept	Invision Community before 4.7.16 allow SQL injection via the applications/nexus/modules/front/store/store.php IPS\nexus\modules\front\store\invisioncommunity · invisioncommunity · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	8,6 %	7 июн. 2024 г.
31Наблюдать	CVE-2023-7261Proof of concept	Inappropriate implementation in Google Updator prior to 1.3.36.351 in Google Chrome allowed a local attacker to perform privilege escalationgoogle · updater · CWE-233 Локальное повышение привилегий	Высокая7,8	—	0,1 %	7 июн. 2024 г.
24Наблюдать	CVE-2024-35693Proof of concept	WordPress 12 Step Meeting List plugin <= 3.14.33 - Cross Site Scripting (XSS) vulnerabilitycode4recovery · 12 step meeting list · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	8 июн. 2024 г.
24Наблюдать	CVE-2024-35694Proof of concept	WordPress WPMobile.App plugin <= 11.41 - Cross Site Scripting (XSS) vulnerabilityamauri · wpmobile.app · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	8 июн. 2024 г.
39Наблюдать	CVE-2024-4146Эксплойта нет	Incorrect Authorization in lunary-ai/lunarylunary · lunary · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	8 июн. 2024 г.
39Наблюдать	CVE-2024-30539Эксплойта нет	WordPress Awesome Support plugin <= 6.1.7 - Broken Access Control vulnerabilitygetawesomesupport · awesome support · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	9 июн. 2024 г.
35Наблюдать	CVE-2024-25092Proof of concept	WordPress NextMove Lite plugin <= 2.17.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerabilityxlplugins · nextmove · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,3 %	9 июн. 2024 г.
35Наблюдать	CVE-2024-30464Proof of concept	WordPress Social Icons Widget & Block by WPZOOM plugin <= 4.2.15 - Broken Access Control vulnerabilitywpzoom · social icons widget · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,5 %	9 июн. 2024 г.
35Наблюдать	CVE-2024-30485Proof of concept	WordPress Finale Lite plugin <= 2.18.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerabilityxlplugins · finale · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,0 %	9 июн. 2024 г.
25Наблюдать	CVE-2024-5458Эксплойта нет	Filter bypass in filter_var (FILTER_VALIDATE_URL)php · php · CWE-345 Без аутентификации	Средняя5,3	—	12,1 %	9 июн. 2024 г.
44В плане	CVE-2024-5585Эксплойта нет	Command injection via array-ish $command parameter of proc_open() (bypass CVE-2024-1874 fix)php · php · CWE-78 RCE Инъекция команд	Высокая8,8	—	28,8 %	9 июн. 2024 г.
99Срочно	CVE-2024-4577Готовый эксплойт	Argument Injection in PHP-CGIphp · php · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	99,9 %	9 июн. 2024 г.
62На этой неделе	CVE-2024-36971Готовый эксплойт	net: fix __dst_negative_advice() racelinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	KEV	2,7 %	10 июн. 2024 г.
31Наблюдать	CVE-2024-37051Proof of concept	GitHub access token could be exposed to third-party sites in JetBrains IDEs after version 2023.1 and less than: IntelliJ IDEA 2023.1.7, 2023jetbrains · aqua · CWE-522 Без аутентификации Утечка информации	Высокая7,5	—	4,8 %	10 июн. 2024 г.
19Наблюдать	CVE-2024-3850Proof of concept	Uniview NVR301-04S2-P4 Cross-site Scriptinguniview · nvr301-04s2-p4 firmware · CWE-79 XSS	Средняя4,8	—	0,8 %	10 июн. 2024 г.
41В плане	CVE-2024-36412Proof of concept	SuiteCRM unauthenticated SQL Injectionsalesagility · suitecrm · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	5,6 %	10 июн. 2024 г.
31Наблюдать	CVE-2024-36416Proof of concept	SuiteCRM v4 API Excessive log data DOSsalesagility · suitecrm · CWE-779 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,9 %	10 июн. 2024 г.
58В плане	CVE-2024-37014Proof of concept	Langflow through 0.6.19 allows remote code execution if untrusted users are able to reach the "POST /api/v1/custom_component" endpoint and plangflow · langflow · CWE-94 RCE без входа	Критическая9,8	—	63,6 %	10 июн. 2024 г.
31Наблюдать	CVE-2024-37393Proof of concept	Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input.securenvoy · multi-factor authentication solutions · CWE-319 Без аутентификации Слабая криптография	Высокая7,5	—	3,3 %	10 июн. 2024 г.
32Наблюдать	CVE-2024-27815Proof of concept	An out-of-bounds write issue was addressed with improved input validation.apple · ipados · CWE-787 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	2,0 %	10 июн. 2024 г.
36Наблюдать	CVE-2024-35242Proof of concept	Composer vulnerable to command injection via malicious git/hg branch namescomposer · composer · CWE-77 RCE без входа Инъекция команд	Высокая8,8	—	3,2 %	10 июн. 2024 г.
21Наблюдать	CVE-2024-2473Proof of concept	WPS Hide Login <= 1.9.15.2 - Login Page Disclosurewpserveur · wps hide login · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	1,2 %	10 июн. 2024 г.
42В плане	CVE-2024-29855Proof of concept	Hard-coded JWT secret allows authentication bypass in Veeam Recovery Orchestratorveeam · recovery orchestrator · CWE-798 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,0	—	21,6 %	11 июн. 2024 г.
18Наблюдать	CVE-2024-21754Proof of concept	A use of password hash with insufficient computational effort vulnerability [CWE-916] affecting FortiOS version 7.4.3 and below, 7.2 all verfortinet · fortiproxy · CWE-916 Локальное повышение привилегий	Средняя4,4	—	3,4 %	11 июн. 2024 г.
18Наблюдать	CVE-2024-30052Proof of concept	Visual Studio Remote Code Execution Vulnerabilitymicrosoft · visual studio 2019 · CWE-693 RCE	Средняя4,7	—	1,3 %	11 июн. 2024 г.
52В плане	CVE-2024-30080Эксплойта нет	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 RCE без входа Ошибки памяти	Критическая9,8	—	43,1 %	11 июн. 2024 г.
35Наблюдать	CVE-2024-30085Готовый эксплойт	Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	14,3 %	11 июн. 2024 г.
78На этой неделе	CVE-2024-30088Готовый эксплойт	Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,0	KEV	68,2 %	11 июн. 2024 г.
29Наблюдать	CVE-2024-30090Proof of concept	Microsoft Streaming Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-822 Локальное повышение привилегий	Высокая7,0	—	1,9 %	11 июн. 2024 г.
69На этой неделе	CVE-2024-35250Готовый эксплойт	Windows Kernel-Mode Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-822 Локальное повышение привилегий	Высокая7,8	KEV	25,2 %	11 июн. 2024 г.
28Наблюдать	CVE-2024-36821Proof of concept	Insecure permissions in Linksys Velop WiFi 5 (WHW01v1) 1.1.13.202617 allows attackers to escalate privileges from Guest to root.linksys · velop whw0101 firmware · CWE-732	Средняя6,8	—	2,9 %	11 июн. 2024 г.
33Наблюдать	CVE-2024-3183Proof of concept	Freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute forceredhat · enterprise linux · CWE-916	Высокая8,1	—	2,0 %	12 июн. 2024 г.
40В плане	CVE-2024-4898Proof of concept	InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.38 - Missing Authorization to Unauthenticated API setup/Arbitrary Options Update/Administrative User Cinstawp · instawp connect · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	4,1 %	12 июн. 2024 г.
37Наблюдать	CVE-2024-36840Proof of concept	SQL Injection vulnerability in Boelter Blue System Management v.1.3 allows a remote attacker to execute arbitrary code and obtain sensitive CWE-89 RCE без входа SQL-инъекция	Критическая9,1	—	2,2 %	12 июн. 2024 г.
27Наблюдать	CVE-2024-5909Proof of concept	Cortex XDR Agent: Local Windows User Can Disable the Agentpaloaltonetworks · cortex xdr agent · CWE-269 Локальное повышение привилегий	Средняя6,8	—	0,4 %	12 июн. 2024 г.
55В плане	CVE-2024-3922Proof of concept	Dokan Pro <= 3.10.3 - Unauthenticated SQL Injectiondokan · dokan · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	52,9 %	12 июн. 2024 г.
24Наблюдать	CVE-2024-3032Proof of concept	Themify Builder < 7.5.8 - Open Redirectthemify · builder · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,8 %	13 июн. 2024 г.
59В плане	CVE-2024-3552Proof of concept	Web Directory Free < 1.7.0 - Unauthenticated SQL Injectionsalephpscripts · web directory free · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	67,0 %	13 июн. 2024 г.
99Срочно	CVE-2024-34102Готовый эксплойт	XXE can expose crypt key and other secrets granting full admin accessadobe · commerce · CWE-611 RCE без входа XXE	Критическая9,8	KEV	99,9 %	13 июн. 2024 г.
37Наблюдать	CVE-2024-34112Эксплойта нет	ColdFusion CFDOCUMENT file retrieval / access control bypassadobe · coldfusion · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	23,7 %	13 июн. 2024 г.
31Наблюдать	CVE-2024-36587Proof of concept	Insecure permissions in DNSCrypt-proxy v2.0.0alpha9 to v2.1.5 allows non-privileged attackers to escalate privileges to root via overwritingCWE-266 Локальное повышение привилегий	Высокая7,8	—	0,1 %	13 июн. 2024 г.
27Наблюдать	CVE-2024-5947Proof of concept	Deep Sea Electronics DSE855 Configuration Backup Missing Authentication Information Disclosure Vulnerabilitydeepseaelectronics · dse855 firmware · CWE-306 Без аутентификации Обход аутентификации	Средняя6,5	—	2,4 %	13 июн. 2024 г.
62На этой неделе	CVE-2024-32896Готовый эксплойт	there is a possible way to bypass due to a logic error in the code.google · android · CWE-670 Локальное повышение привилегий	Высокая7,8	KEV	2,9 %	13 июн. 2024 г.
40В плане	CVE-2024-31777Proof of concept	File Upload vulnerability in openeclass v.3.15 and before allows an attacker to execute arbitrary code via a crafted file to the certbadge.popeneclass · openeclass · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	3,8 %	13 июн. 2024 г.
52В плане	CVE-2024-3080Proof of concept	ASUS Router - Improper Authenticationasus · zenwifi xt8 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	43,4 %	13 июн. 2024 г.
30Наблюдать	CVE-2024-27162Эксплойта нет	Toshiba printers provide a web interface that will load the JavaScript file.toshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp) · CWE-79 Без аутентификации XSS	Средняя6,1	—	21,2 %	14 июн. 2024 г.
47В плане	CVE-2024-27172Эксплойта нет	Remote Code Executiontoshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp) · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	26,8 %	14 июн. 2024 г.
40В плане	CVE-2024-27173Proof of concept	Remote Command program allows an attacker to get Remote Code Execution by overwriting existing Python files containing executable code.toshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp) · CWE-22 RCE без входа Обход пути	Критическая9,8	—	3,1 %	14 июн. 2024 г.
21Наблюдать	CVE-2024-5961Proof of concept	Reflected XSS in 2ClickPortaltrol intermedia sp. z o.o. sp. k. · 2clickportal · CWE-79 Без аутентификации XSS	Средняя5,3	—	1,2 %	14 июн. 2024 г.
39Наблюдать	CVE-2024-3912Proof of concept	ASUS Router - Upload arbitrary firmwareasus · dsl-n17u · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	1,0 %	14 июн. 2024 г.

CVE-2024-36042
39Наблюдать
Silverpeas before 6.3.5 allows authentication bypass by omitting the Password field to AuthenticationServlet, often providing an unauthentic
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
silverpeas · silverpeas3 июн. 2024 г.
CVE-2024-3829
36Наблюдать
Arbitrary File Read and Write during Snapshot Recovery in qdrant/qdrant
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
qdrant · qdrant3 июн. 2024 г.
CVE-2021-3899
31Наблюдать
There is a race condition in the 'replaced executable' detection that, with the correct local configuration, allow an attacker to execute ar
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Состояние гонки
canonical · apport3 июн. 2024 г.
CVE-2024-34051
22Наблюдать
A Reflected Cross-site scripting (XSS) vulnerability located in htdocs/compta/paiement/card.php of Dolibarr before 19.0.2 allows remote atta
СредняяCVSS 4,6Эксплойта нетEPSS 11 %
- XSS
3 июн. 2024 г.
CVE-2024-29972
66На этой неделе
** UNSUPPORTED WHEN ASSIGNED ** The command injection vulnerability in the CGI program "remote_help-cgi" in Zyxel NAS326 firmware versions b
КритическаяCVSS 9,8Proof of conceptEPSS 89 %
- RCE без входа
- Инъекция команд
zyxel · nas326 firmware3 июн. 2024 г.
CVE-2024-29973
65На этой неделе
** UNSUPPORTED WHEN ASSIGNED ** The command injection vulnerability in the “setCookie” parameter in Zyxel NAS326 firmware versions before V5
КритическаяCVSS 9,8Proof of conceptEPSS 86 %
- RCE без входа
- Инъекция команд
zyxel · nas326 firmware3 июн. 2024 г.
CVE-2024-29974
46В плане
** UNSUPPORTED WHEN ASSIGNED ** The remote code execution vulnerability in the CGI program “file_upload-cgi” in Zyxel NAS326 firmware versio
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %
- RCE без входа
- Загрузка файлов
zyxel · nas326 firmware3 июн. 2024 г.
CVE-2024-0757
21Наблюдать
Insert or Embed Articulate Content into WordPress <= 4.3000000023 - Author+ Upload to RCE
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
elearningfreak · insert or embed articulate content4 июн. 2024 г.
CVE-2024-4180
37Наблюдать
The Events Calendar < 6.4.0.1 - Reflected XSS
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- Без аутентификации
- XSS
stellarwp · the events calendar4 июн. 2024 г.
CVE-2024-36104
62На этой неделе
Apache OFBiz: Path traversal leading to a RCE
КритическаяCVSS 9,1Proof of conceptEPSS 87 %
- RCE без входа
- Обход пути
apache · ofbiz4 июн. 2024 г.
CVE-2024-4253
37Наблюдать
Command Injection in gradio-app/gradio
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
gradio project · gradio4 июн. 2024 г.
CVE-2024-5420
35Наблюдать
Stored Cross-Site Scripting in SEH Computertechnik utnserver Pro
ВысокаяCVSS 8,3Proof of conceptEPSS 5 %
- Без аутентификации
- XSS
seh computertechnik · utnserver pro4 июн. 2024 г.
CVE-2024-5421
35Наблюдать
Authenticated Command Injection
ВысокаяCVSS 8,7Proof of conceptEPSS 3 %
- RCE
- Инъекция команд
seh computertechnik · utnserver pro4 июн. 2024 г.
CVE-2024-37054
35Наблюдать
Deserialization of untrusted data can occur in versions of the MLflow platform running version 0.9.0 or newer, enabling a maliciously upload
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Десериализация
lfprojects · mlflow4 июн. 2024 г.
CVE-2024-4254
28Наблюдать
Secrets Exfiltration in gradio-app/gradio
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
gradio project · gradio4 июн. 2024 г.
CVE-2023-51511
26Наблюдать
WordPress Booster Elite for WooCommerce plugin < 7.1.3 - Authenticated Production Creation/Modification Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Обход аутентификации
booster · booster for woocommerce4 июн. 2024 г.
CVE-2024-25600
66На этой неделе
WordPress Bricks Theme <= 1.9.6 - Unauthenticated Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %
- RCE без входа
codeer limited · bricks builder4 июн. 2024 г.
CVE-2024-28999
34Наблюдать
SolarWinds Platform Race Condition Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %
- Без аутентификации
- Состояние гонки
solarwinds · solarwinds platform4 июн. 2024 г.
CVE-2024-36857
31Наблюдать
Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface.
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
homebrew · jan4 июн. 2024 г.
CVE-2024-36858
40В плане
An arbitrary file upload vulnerability in the /v1/app/writeFileSync interface of Jan v0.4.12 allows attackers to execute arbitrary code via
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Загрузка файлов
homebrew · jan4 июн. 2024 г.
CVE-2024-36675
36Наблюдать
LyLme_spage v1.9.5 is vulnerable to Server-Side Request Forgery (SSRF) via the get_head function.
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
lylme · lylme spage4 июн. 2024 г.
CVE-2024-5483
21Наблюдать
LearnPress – WordPress LMS Plugin <= 4.2.6.8 - Basic Information Disclosure via JSON API
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
thimpress · learnpress4 июн. 2024 г.
CVE-2024-4295
42В плане
Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hash
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- Без аутентификации
- SQL-инъекция
icegram · email subscribers \& newsletters5 июн. 2024 г.
CVE-2024-3469
24Наблюдать
GP Premium <= 2.4.0 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
generatepress · generatepress5 июн. 2024 г.
CVE-2024-36837
32Наблюдать
SQL Injection vulnerability in CRMEB v.5.2.2 allows a remote attacker to obtain sensitive information via the getProductList function in the
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %
- Без аутентификации
- SQL-инъекция
crmeb · crmeb5 июн. 2024 г.
CVE-2024-20404
28Наблюдать
A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct an SSRF at
СредняяCVSS 5,3Proof of conceptEPSS 22 %
- Без аутентификации
- SSRF
cisco · finesse5 июн. 2024 г.
CVE-2024-20405
24Наблюдать
A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct a stored X
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
cisco · finesse5 июн. 2024 г.
CVE-2024-5324
35Наблюдать
XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Update
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
xootix · login\/signup popup5 июн. 2024 г.
CVE-2024-5153
39Наблюдать
Startklar Elementor Addons <= 1.7.15 - Unauthenticated Path Traversal to Arbitrary Directory Deletion
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
web-shop-host · startklar elmentor addons6 июн. 2024 г.
CVE-2024-28995
90Срочно
SolarWinds Serv-U L Directory Transversal Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
solarwinds · serv-u6 июн. 2024 г.
CVE-2024-34832
41В плане
Directory Traversal vulnerability in CubeCart v.6.5.5 and before allows an attacker to execute arbitrary code via a crafted file uploaded to
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- RCE без входа
- Обход пути
cubecart · cubecart6 июн. 2024 г.
CVE-2024-37152
31Наблюдать
Unauthenticated Access to sensitive settings in Argo CD
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
argoproj · argo cd6 июн. 2024 г.
CVE-2024-4325
45В плане
Server-Side Request Forgery (SSRF) in gradio-app/gradio
ВысокаяCVSS 8,6Proof of conceptEPSS 37 %
- Без аутентификации
- SSRF
gradio project · gradio6 июн. 2024 г.
CVE-2024-5452
47В плане
RCE via Property/Class Pollution in lightning-ai/pytorch-lightning
КритическаяCVSS 9,8Proof of conceptEPSS 26 %
- RCE без входа
- Десериализация
lightningai · pytorch lightning6 июн. 2024 г.
CVE-2024-5505
49В плане
NETGEAR ProSAFE Network Management System UpLoadServlet Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 46 %
- RCE
- Обход пути
netgear · prosafe network management system6 июн. 2024 г.
CVE-2024-0520
36Наблюдать
Remote Code Execution due to Full Controlled File Write in mlflow/mlflow
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- RCE без входа
- Обход пути
- Инъекция команд
lfprojects · mlflow6 июн. 2024 г.
CVE-2024-1873
40В плане
Path Traversal and Denial of Service in parisneo/lollms-webui
КритическаяCVSS 9,1Эксплойта нетEPSS 13 %
- Без аутентификации
- Обход пути
lollms · lollms web ui6 июн. 2024 г.
CVE-2024-2928
37Наблюдать
Local File Inclusion (LFI) via URI Fragment Parsing in mlflow/mlflow
ВысокаяCVSS 7,5Proof of conceptEPSS 21 %
- Без аутентификации
- Обход пути
lfprojects · mlflow6 июн. 2024 г.
CVE-2024-3234
40В плане
Path Traversal in gaizhenbiao/chuanhuchatgpt
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Обход пути
gaizhenbiao · chuanhuchatgpt6 июн. 2024 г.
CVE-2024-3408
62На этой неделе
Authentication Bypass and RCE in man-group/dtale
КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %
- RCE без входа
- Обход аутентификации
- Зашитые учётные данные
man · d-tale6 июн. 2024 г.
CVE-2024-3429
47В плане
Path Traversal in parisneo/lollms
КритическаяCVSS 9,8Эксплойта нетEPSS 28 %
- Без аутентификации
- Обход пути
lollms · lollms6 июн. 2024 г.
CVE-2024-4320
49В плане
Remote Code Execution due to LFI in '/install_extension' in parisneo/lollms-webui
КритическаяCVSS 9,8Proof of conceptEPSS 34 %
- RCE без входа
lollms · lollms web ui6 июн. 2024 г.
CVE-2024-4890
19Наблюдать
Blind SQL Injection in berriai/litellm
СредняяCVSS 4,9Proof of conceptEPSS 0 %
- SQL-инъекция
litellm · litellm6 июн. 2024 г.
CVE-2024-5124
30Наблюдать
Timing Attack Vulnerability in gaizhenbiao/chuanhuchatgpt
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
gaizhenbiao · chuanhuchatgpt6 июн. 2024 г.
CVE-2024-5328
37Наблюдать
SSRF Vulnerability in lunary-ai/lunary
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
lunary · lunary6 июн. 2024 г.
CVE-2024-36774
28Наблюдать
An arbitrary file upload vulnerability in Monstra CMS v3.0.4 allows attackers to execute arbitrary code via uploading a crafted PHP file.
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
monstra · monstra6 июн. 2024 г.
CVE-2024-36823
30Наблюдать
The encrypt() function of Ninja Core v7.0.0 was discovered to use a weak cryptographic algorithm, leading to a possible leakage of sensitive
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
ninjaframework · ninja6 июн. 2024 г.
CVE-2024-37383
76На этой неделе
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 73 %
- Без аутентификации
- XSS
roundcube · webmail7 июн. 2024 г.
CVE-2024-4620
40В плане
ArForms < 6.6 - Unauthenticated RCE
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
reputeinfosystems · arforms7 июн. 2024 г.
CVE-2024-4610
61На этой неделе
Mali GPU Kernel Driver allows improper GPU memory processing operations
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
arm · bifrost gpu kernel driver7 июн. 2024 г.
CVE-2024-30163
42В плане
Invision Community before 4.7.16 allow SQL injection via the applications/nexus/modules/front/store/store.php IPS\nexus\modules\front\store\
КритическаяCVSS 9,8Proof of conceptEPSS 8 %
- Без аутентификации
- SQL-инъекция
invisioncommunity · invisioncommunity7 июн. 2024 г.
CVE-2023-7261
31Наблюдать
Inappropriate implementation in Google Updator prior to 1.3.36.351 in Google Chrome allowed a local attacker to perform privilege escalation
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
google · updater7 июн. 2024 г.
CVE-2024-35693
24Наблюдать
WordPress 12 Step Meeting List plugin <= 3.14.33 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
code4recovery · 12 step meeting list8 июн. 2024 г.
CVE-2024-35694
24Наблюдать
WordPress WPMobile.App plugin <= 11.41 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
amauri · wpmobile.app8 июн. 2024 г.
CVE-2024-4146
39Наблюдать
Incorrect Authorization in lunary-ai/lunary
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lunary · lunary8 июн. 2024 г.
CVE-2024-30539
39Наблюдать
WordPress Awesome Support plugin <= 6.1.7 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
getawesomesupport · awesome support9 июн. 2024 г.
CVE-2024-25092
35Наблюдать
WordPress NextMove Lite plugin <= 2.17.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
xlplugins · nextmove9 июн. 2024 г.
CVE-2024-30464
35Наблюдать
WordPress Social Icons Widget & Block by WPZOOM plugin <= 4.2.15 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
wpzoom · social icons widget9 июн. 2024 г.
CVE-2024-30485
35Наблюдать
WordPress Finale Lite plugin <= 2.18.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
xlplugins · finale9 июн. 2024 г.
CVE-2024-5458
25Наблюдать
Filter bypass in filter_var (FILTER_VALIDATE_URL)
СредняяCVSS 5,3Эксплойта нетEPSS 12 %
- Без аутентификации
php · php9 июн. 2024 г.
CVE-2024-5585
44В плане
Command injection via array-ish $command parameter of proc_open() (bypass CVE-2024-1874 fix)
ВысокаяCVSS 8,8Эксплойта нетEPSS 28 %
- RCE
- Инъекция команд
php · php9 июн. 2024 г.
CVE-2024-4577
99Срочно
Argument Injection in PHP-CGI
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
php · php9 июн. 2024 г.
CVE-2024-36971
62На этой неделе
net: fix __dst_negative_advice() race
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %
- Ошибки памяти
linux · linux kernel10 июн. 2024 г.
CVE-2024-37051
31Наблюдать
GitHub access token could be exposed to third-party sites in JetBrains IDEs after version 2023.1 and less than: IntelliJ IDEA 2023.1.7, 2023
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- Без аутентификации
- Утечка информации
jetbrains · aqua10 июн. 2024 г.
CVE-2024-3850
19Наблюдать
Uniview NVR301-04S2-P4 Cross-site Scripting
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
uniview · nvr301-04s2-p4 firmware10 июн. 2024 г.
CVE-2024-36412
41В плане
SuiteCRM unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- Без аутентификации
- SQL-инъекция
salesagility · suitecrm10 июн. 2024 г.
CVE-2024-36416
31Наблюдать
SuiteCRM v4 API Excessive log data DOS
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
salesagility · suitecrm10 июн. 2024 г.
CVE-2024-37014
58В плане
Langflow through 0.6.19 allows remote code execution if untrusted users are able to reach the "POST /api/v1/custom_component" endpoint and p
КритическаяCVSS 9,8Proof of conceptEPSS 63 %
- RCE без входа
langflow · langflow10 июн. 2024 г.
CVE-2024-37393
31Наблюдать
Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input.
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
- Слабая криптография
securenvoy · multi-factor authentication solutions10 июн. 2024 г.
CVE-2024-27815
32Наблюдать
An out-of-bounds write issue was addressed with improved input validation.
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
apple · ipados10 июн. 2024 г.
CVE-2024-35242
36Наблюдать
Composer vulnerable to command injection via malicious git/hg branch names
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
composer · composer10 июн. 2024 г.
CVE-2024-2473
21Наблюдать
WPS Hide Login <= 1.9.15.2 - Login Page Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpserveur · wps hide login10 июн. 2024 г.
CVE-2024-29855
42В плане
Hard-coded JWT secret allows authentication bypass in Veeam Recovery Orchestrator
КритическаяCVSS 9,0Proof of conceptEPSS 21 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
veeam · recovery orchestrator11 июн. 2024 г.
CVE-2024-21754
18Наблюдать
A use of password hash with insufficient computational effort vulnerability [CWE-916] affecting FortiOS version 7.4.3 and below, 7.2 all ver
СредняяCVSS 4,4Proof of conceptEPSS 3 %
- Локальное повышение привилегий
fortinet · fortiproxy11 июн. 2024 г.
CVE-2024-30052
18Наблюдать
Visual Studio Remote Code Execution Vulnerability
СредняяCVSS 4,7Proof of conceptEPSS 1 %
- RCE
microsoft · visual studio 201911 июн. 2024 г.
CVE-2024-30080
52В плане
Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 43 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 150711 июн. 2024 г.
CVE-2024-30085
35Наблюдать
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Готовый эксплойтEPSS 14 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180911 июн. 2024 г.
CVE-2024-30088
78На этой неделе
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 68 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 10 150711 июн. 2024 г.
CVE-2024-30090
29Наблюдать
Microsoft Streaming Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Proof of conceptEPSS 1 %
- Локальное повышение привилегий
microsoft · windows 10 150711 июн. 2024 г.
CVE-2024-35250
69На этой неделе
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 25 %
- Локальное повышение привилегий
microsoft · windows 10 150711 июн. 2024 г.
CVE-2024-36821
28Наблюдать
Insecure permissions in Linksys Velop WiFi 5 (WHW01v1) 1.1.13.202617 allows attackers to escalate privileges from Guest to root.
СредняяCVSS 6,8Proof of conceptEPSS 2 %
linksys · velop whw0101 firmware11 июн. 2024 г.
CVE-2024-3183
33Наблюдать
Freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force
ВысокаяCVSS 8,1Proof of conceptEPSS 2 %
redhat · enterprise linux12 июн. 2024 г.
CVE-2024-4898
40В плане
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.38 - Missing Authorization to Unauthenticated API setup/Arbitrary Options Update/Administrative User C
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
instawp · instawp connect12 июн. 2024 г.
CVE-2024-36840
37Наблюдать
SQL Injection vulnerability in Boelter Blue System Management v.1.3 allows a remote attacker to execute arbitrary code and obtain sensitive
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- RCE без входа
- SQL-инъекция
12 июн. 2024 г.
CVE-2024-5909
27Наблюдать
Cortex XDR Agent: Local Windows User Can Disable the Agent
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
paloaltonetworks · cortex xdr agent12 июн. 2024 г.
CVE-2024-3922
55В плане
Dokan Pro <= 3.10.3 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 52 %
- Без аутентификации
- SQL-инъекция
dokan · dokan12 июн. 2024 г.
CVE-2024-3032
24Наблюдать
Themify Builder < 7.5.8 - Open Redirect
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
themify · builder13 июн. 2024 г.
CVE-2024-3552
59В плане
Web Directory Free < 1.7.0 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 67 %
- Без аутентификации
- SQL-инъекция
salephpscripts · web directory free13 июн. 2024 г.
CVE-2024-34102
99Срочно
XXE can expose crypt key and other secrets granting full admin access
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- XXE
adobe · commerce13 июн. 2024 г.
CVE-2024-34112
37Наблюдать
ColdFusion CFDOCUMENT file retrieval / access control bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · coldfusion13 июн. 2024 г.
CVE-2024-36587
31Наблюдать
Insecure permissions in DNSCrypt-proxy v2.0.0alpha9 to v2.1.5 allows non-privileged attackers to escalate privileges to root via overwriting
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
13 июн. 2024 г.
CVE-2024-5947
27Наблюдать
Deep Sea Electronics DSE855 Configuration Backup Missing Authentication Information Disclosure Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
deepseaelectronics · dse855 firmware13 июн. 2024 г.
CVE-2024-32896
62На этой неделе
there is a possible way to bypass due to a logic error in the code.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
google · android13 июн. 2024 г.
CVE-2024-31777
40В плане
File Upload vulnerability in openeclass v.3.15 and before allows an attacker to execute arbitrary code via a crafted file to the certbadge.p
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Загрузка файлов
openeclass · openeclass13 июн. 2024 г.
CVE-2024-3080
52В плане
ASUS Router - Improper Authentication
КритическаяCVSS 9,8Proof of conceptEPSS 43 %
- Без аутентификации
- Обход аутентификации
asus · zenwifi xt813 июн. 2024 г.
CVE-2024-27162
30Наблюдать
Toshiba printers provide a web interface that will load the JavaScript file.
СредняяCVSS 6,1Эксплойта нетEPSS 21 %
- Без аутентификации
- XSS
toshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp)14 июн. 2024 г.
CVE-2024-27172
47В плане
Remote Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %
- RCE без входа
- Инъекция команд
toshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp)14 июн. 2024 г.
CVE-2024-27173
40В плане
Remote Command program allows an attacker to get Remote Code Execution by overwriting existing Python files containing executable code.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Обход пути
toshiba tec corporation · toshiba tec e-studio multi-function peripheral (mfp)14 июн. 2024 г.
CVE-2024-5961
21Наблюдать
Reflected XSS in 2ClickPortal
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
trol intermedia sp. z o.o. sp. k. · 2clickportal14 июн. 2024 г.
CVE-2024-3912
39Наблюдать
ASUS Router - Upload arbitrary firmware
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Загрузка файлов
asus · dsl-n17u14 июн. 2024 г.