По дате публикации
Эксплуатируемые и новые серьёзные CVE: июнь 2024 г.
180 записей · 13 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-37642Эксплойта нет | TRENDnet TEW-814DAP v1_(FW1.01B01) was discovered to contain a command injection vulnerability via the ipv4_ping, ipv6_ping parameter at /fotrendnet · tew-814dap firmware · CWE-77 | Критическая9,1 | — | 11,3 % | 14 июн. 2024 г. |
24Наблюдать | CVE-2024-37888Proof of concept | The Open Link CKEditor plugin has a cross-site scripting (XSS) vulnerability in open link functionalitymlewand · open link · CWE-79 | Средняя6,1 | — | 0,8 % | 14 июн. 2024 г. |
40В плане | CVE-2024-3105Proof of concept | Woody code snippets – Insert Header Footer Code, AdSense Ads <= 2.5.0 -Authenticated (Contributor+) Remote Code Executionthemeisle · woody code snippets – insert php, css, js, and header/footer scripts · CWE-94 | Критическая9,9 | — | 2,7 % | 15 июн. 2024 г. |
21Наблюдать | CVE-2023-27636Proof of concept | Progress Sitefinity before 15.0.0 allows XSS by authenticated users via the content form in the SF Editor.progress · sitefinity · CWE-79 | Средняя5,4 | — | 1,2 % | 16 июн. 2024 г. |
40В плане | CVE-2024-38396Proof of concept | An issue was discovered in iTerm2 3.5.x before 3.5.2.iterm2 · iterm2 · CWE-94 | Критическая9,8 | — | 1,6 % | 16 июн. 2024 г. |
21Наблюдать | CVE-2024-6039Proof of concept | Feng Office Workspaces sql injectionfengoffice · feng office · CWE-89 | Средняя5,3 | — | 0,7 % | 16 июн. 2024 г. |
28Наблюдать | CVE-2024-6043Proof of concept | SourceCodester Best House Rental Management System admin_class.php login sql injectionmayurik · best house rental management system · CWE-89 | Средняя6,9 | — | 1,9 % | 16 июн. 2024 г. |
72На этой неделе | CVE-2024-6047Готовый эксплойт | GeoVision EOL device - OS Command Injectiongeovision · gv-dsp lpr firmware · CWE-78 | Критическая9,8 | KEV | 10,0 % | 17 июн. 2024 г. |
27Наблюдать | CVE-2024-36527Proof of concept | puppeteer-renderer v.3.2.0 and before is vulnerable to Directory Traversal.CWE-22 | Средняя6,5 | — | 2,5 % | 17 июн. 2024 г. |
40В плане | CVE-2024-34833Proof of concept | Sourcecodester Payroll Management System v1.0 is vulnerable to File Upload.oretnom23 · payroll management system · CWE-434 | Критическая9,8 | — | 1,9 % | 17 июн. 2024 г. |
76На этой неделе | CVE-2024-37079Готовый эксплойт | vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol.vmware · cloud foundation · CWE-787 | Критическая9,8 | KEV | 22,3 % | 18 июн. 2024 г. |
43В плане | CVE-2024-37080Эксплойта нет | vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol.vmware · vcenter server · CWE-787 | Критическая9,8 | — | 12,4 % | 18 июн. 2024 г. |
40В плане | CVE-2024-37081Готовый эксплойт | The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo.vmware · vcenter server · CWE-556 | Высокая7,8 | — | 4,9 % | 18 июн. 2024 г. |
31Наблюдать | CVE-2024-22002Proof of concept | CORSAIR iCUE 5.9.105 with iCUE Murals on Windows allows unprivileged users to insert DLL files in the cuepkg-1.2.6 subdirectory of the instaCWE-200 | Высокая7,8 | — | 0,4 % | 18 июн. 2024 г. |
24Наблюдать | CVE-2024-37791Proof of concept | DuxCMS3 v3.1.3 was discovered to contain a SQL injection vulnerability via the keyword parameter at /article/Content/index?class_id.CWE-89 | Средняя6,0 | — | 0,6 % | 18 июн. 2024 г. |
35Наблюдать | CVE-2024-6132Proof of concept | Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Uploadraajtram · pexels: free stock photos · CWE-434 | Высокая8,8 | — | 1,3 % | 19 июн. 2024 г. |
21Наблюдать | CVE-2024-37881Proof of concept | SiteGuard WP Plugin provides a functionality to customize the path to the login page wp-login.php and implements a measure to avoid redirecteg secure solutions inc. · siteguard wp plugin · CWE-201 | Средняя5,3 | — | 1,1 % | 19 июн. 2024 г. |
32Наблюдать | CVE-2023-40004Эксплойта нет | Unauth. Access Token Manipulation vulnerability in multiple ServMask WordPress pluginsservmask · all-in-one wp migration box extension · CWE-862 | Высокая7,3 | — | 10,9 % | 19 июн. 2024 г. |
26Наблюдать | CVE-2023-41805Эксплойта нет | Broken Access Control vulnerability in multiple Brainstorm Force pluginsbrainstormforce · starter templates · CWE-862 | Средняя6,5 | — | 0,3 % | 19 июн. 2024 г. |
20Наблюдать | CVE-2024-23443Proof of concept | A high-privileged user, allowed to create custom osquery packs 17 could affect the availability of Kibana by uploading a maliciously craftedelastic · kibana · CWE-400 | Средняя4,9 | — | 1,7 % | 19 июн. 2024 г. |
40В плане | CVE-2024-22263Proof of concept | Arbitrary File Write Vulnerability in Spring Cloud Data Flowspring by vmware tanzu · spring cloud skipper · CWE-434 | Высокая8,8 | — | 17,5 % | 19 июн. 2024 г. |
35Наблюдать | CVE-2024-34444Proof of concept | WordPress Slider Revolution plugin < 6.7.0 - Unauthenticated Broken Access Control vulnerabilitythemepunch · slider revolution · CWE-862 | Высокая8,8 | — | 0,3 % | 19 июн. 2024 г. |
47В плане | CVE-2024-32030Proof of concept | Remote code execution via JNDI resolution in JMX metrics collection in Kafka UIprovectus · kafka-ui · CWE-94 | Высокая8,1 | — | 51,0 % | 19 июн. 2024 г. |
31Наблюдать | CVE-2024-36117Proof of concept | Path traversal while serving Reposilite javadoc expanded filesreposilite · reposilite · CWE-22 | Высокая7,5 | — | 3,1 % | 19 июн. 2024 г. |
29Наблюдать | CVE-2024-38355Proof of concept | Unhandled 'error' event in socket.iosocketio · socket.io · CWE-20 | Высокая7,3 | — | 0,8 % | 19 июн. 2024 г. |
33Наблюдать | CVE-2024-36680Эксплойта нет | In the module "Facebook" (pkfacebook) <=1.0.1 from Promokit.eu for PrestaShop, a guest can perform SQL injection.CWE-89 | Высокая7,5 | — | 10,0 % | 19 июн. 2024 г. |
44В плане | CVE-2024-5182Эксплойта нет | Path Traversal in mudler/localaimudler · localai · CWE-22 | Критическая9,1 | — | 25,5 % | 19 июн. 2024 г. |
40В плане | CVE-2024-3605Proof of concept | WP Hotel Booking <= 2.1.0 - Unauthenticated SQL Injectionthimpress · wp hotel booking · CWE-89 | Критическая9,8 | — | 4,1 % | 19 июн. 2024 г. |
27Наблюдать | CVE-2024-5522Proof of concept | HTML5 Video Player < 2.5.27 - Unauthenticated SQLibplugins · html5 video player · CWE-89 | Средняя6,5 | — | 2,6 % | 20 июн. 2024 г. |
21Наблюдать | CVE-2024-34693Proof of concept | Apache Superset: Server arbitrary file readapache · superset · CWE-20 | Средняя5,3 | — | 1,5 % | 20 июн. 2024 г. |
28Наблюдать | CVE-2024-6188Proof of concept | Parsec Automation TrackSYS pagedefinition direct requestparsec automation · tracksys · CWE-425 | Средняя6,9 | — | 2,0 % | 20 июн. 2024 г. |
40В плане | CVE-2024-28397Готовый эксплойт | An issue in the component js2py.disable_pyimport() of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call.CWE-94 | Средняя5,3 | — | 4,5 % | 20 июн. 2024 г. |
60На этой неделе | CVE-2012-6664Готовый эксплойт | Multiple directory traversal vulnerabilities in the TFTP Server in Distinct Intranet Servers 3.10 and earlier allow remote attackers to readCWE-22 | Критическая9,1 | — | 29,5 % | 21 июн. 2024 г. |
60На этой неделе | CVE-2014-5470Готовый эксплойт | Actual Analyzer through 2014-08-29 allows code execution via shell metacharacters because untrusted input is used for part of the input dataCWE-77 | Критическая9,8 | — | 10,0 % | 21 июн. 2024 г. |
24Наблюдать | CVE-2024-34452Proof of concept | CMSimple_XH 1.7.6 allows XSS by uploading a crafted SVG document.cmsimple-xh · cmsimple xh · CWE-79 | Средняя6,1 | — | 0,7 % | 21 июн. 2024 г. |
38Наблюдать | CVE-2024-21514Proof of concept | This affects versions of the package opencart/opencart from 0.0.0.opencart · opencart · CWE-89 | Высокая8,1 | — | 19,0 % | 22 июн. 2024 г. |
32Наблюдать | CVE-2024-21518Эксплойта нет | This affects versions of the package opencart/opencart from 4.0.0.0.opencart · opencart · CWE-29 | Высокая7,2 | — | 14,1 % | 22 июн. 2024 г. |
24Наблюдать | CVE-2024-4940Proof of concept | Open Redirect in gradio-app/gradiogradio project · gradio · CWE-601 | Средняя6,1 | — | 1,0 % | 22 июн. 2024 г. |
26Наблюдать | CVE-2024-6269Эксплойта нет | Ruijie RG-UAC HTTP POST Request sxh_vpnlic.php get_ip.addr_details command injectionruijie · rg-uac firmware · CWE-77 | Средняя5,1 | — | 20,6 % | 23 июн. 2024 г. |
13Наблюдать | CVE-2024-4841Proof of concept | Path Traversal in parisneo/lollms-webuilollms · lollms-webui · CWE-29 | Низкая3,3 | — | 0,6 % | 23 июн. 2024 г. |
13Наблюдать | CVE-2024-3121Proof of concept | Remote Code Execution in create_conda_env function in parisneo/lollmslollms · lollms · CWE-94 | Низкая3,3 | — | 0,4 % | 23 июн. 2024 г. |
42В плане | CVE-2024-27136Эксплойта нет | Apache JSPWiki: Cross-site scripting vulnerability on upload pageapache · jspwiki · CWE-79 | Средняя6,1 | — | 60,8 % | 24 июн. 2024 г. |
38Наблюдать | CVE-2024-29868Proof of concept | Apache StreamPipes, Apache StreamPipes: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in Recovery Token Generationapache · streampipes · CWE-338 | Критическая9,1 | — | 5,9 % | 24 июн. 2024 г. |
29Наблюдать | CVE-2024-37732Эксплойта нет | Cross Site Scripting vulnerability in Anchor CMS v.0.12.7 allows a remote attacker to execute arbitrary code via a crafted .pdf file.anchorcms · anchor cms · CWE-79 | Средняя6,1 | — | 16,6 % | 24 июн. 2024 г. |
24Наблюдать | CVE-2024-34312Proof of concept | Virtual Programming Lab for Moodle up to v4.2.3 was discovered to contain a cross-site scripting (XSS) vulnerability via the component vplidmoodle · virtual programming lab · CWE-79 | Средняя6,1 | — | 0,8 % | 24 июн. 2024 г. |
39Наблюдать | CVE-2024-34313Proof of concept | An issue in VPL Jail System up to v4.0.2 allows attackers to execute a directory traversal via a crafted request to a public endpoint.CWE-22 | Критическая9,8 | — | 1,4 % | 24 июн. 2024 г. |
40В плане | CVE-2024-37759Proof of concept | DataGear v5.0.0 and earlier was discovered to contain a SpEL (Spring Expression Language) expression injection vulnerability via the Data Vidatagear · datagear · CWE-74 | Критическая9,8 | — | 2,8 % | 24 июн. 2024 г. |
40В плане | CVE-2023-50029Proof of concept | PHP Injection vulnerability in the module "M4 PDF Extensions" (m4pdf) up to version 3.3.2 from PrestaAddons for PrestaShop allows attackers CWE-94 | Критическая10,0 | — | 0,7 % | 24 июн. 2024 г. |
29Наблюдать | CVE-2024-36683Proof of concept | SQL injection vulnerability in the module "Products Alert" (productsalert) before 1.7.4 from Smart Modules for PrestaShop allows attackers tCWE-89 | Высокая7,3 | — | 0,9 % | 24 июн. 2024 г. |
40В плане | CVE-2024-6297Proof of concept | Several WordPress.org Plugins <= Various Versions - Injected Backdoorwarfareplugins · social sharing plugin – social warfare · CWE-506 | Критическая10,0 | — | 1,0 % | 25 июн. 2024 г. |
43В плане | CVE-2024-6028Proof of concept | Quiz Maker <= 6.5.8.3 - Unauthenticated SQL Injection via 'ays_questions' Parameterays-pro · quiz maker · CWE-89 | Критическая9,8 | — | 11,7 % | 25 июн. 2024 г. |
66На этой неделе | CVE-2024-37085Готовый эксплойт | VMware ESXi contains an authentication bypass vulnerability.vmware · cloud foundation · CWE-287 | Высокая7,2 | KEV | 26,7 % | 25 июн. 2024 г. |
63На этой неделе | CVE-2024-5806Готовый эксплойт | MOVEit Transfer Authentication Bypass Vulnerabilityprogress · moveit transfer · CWE-287 | Критическая9,8 | — | 81,4 % | 25 июн. 2024 г. |
58В плане | CVE-2024-4883Proof of concept | WhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution Vulnerabilityprogress · whatsup gold · CWE-77 | Критическая9,8 | — | 64,5 % | 25 июн. 2024 г. |
46В плане | CVE-2024-4884Эксплойта нет | WhatsUp Gold CommunityController Unrestricted File Upload Remote Code Execution Vulnerabilityprogress · whatsup gold · CWE-77 | Критическая9,8 | — | 24,3 % | 25 июн. 2024 г. |
99Срочно | CVE-2024-4885Готовый эксплойт | WhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution Vulnerabilityprogress · whatsup gold · CWE-22 | Критическая9,8 | KEV | 99,2 % | 25 июн. 2024 г. |
40В плане | CVE-2024-5008Эксплойта нет | WhatsUp Gold APM Unrestricted File Upload Remote Code Execution Vulnerabilityprogress · whatsup gold · CWE-434 | Высокая8,8 | — | 17,3 % | 25 июн. 2024 г. |
38Наблюдать | CVE-2024-5009Proof of concept | WhatsUp Gold SetAdminPassword Improper Access Control Privilege Escalation Vulnerabilityprogress · whatsup gold · CWE-269 | Высокая8,4 | — | 17,4 % | 25 июн. 2024 г. |
51В плане | CVE-2024-5010Эксплойта нет | WhatsUp Gold TestController multiple information disclosure vulnerabilitiesprogress · whatsup gold · CWE-200 | Высокая7,5 | — | 69,9 % | 25 июн. 2024 г. |
44В плане | CVE-2024-5011Эксплойта нет | WhatsUp Gold TestController Chart denial of service vulnerabilityprogress · whatsup gold · CWE-400 | Высокая7,5 | — | 47,0 % | 25 июн. 2024 г. |
63На этой неделе | CVE-2024-5276Готовый эксплойт | SQL Injection Vulnerability in FileCatalyst Workflow 5.1.6 Build 135 (and earlier)fortra · filecatalyst workflow · CWE-20 | Критическая9,1 | — | 90,0 % | 25 июн. 2024 г. |
55В плане | CVE-2024-37843Proof of concept | Craft CMS up to v3.7.31 was discovered to contain a SQL injection vulnerability via the GraphQL API endpoint.craftcms · craft cms · CWE-89 | Критическая9,8 | — | 53,2 % | 25 июн. 2024 г. |
35Наблюдать | CVE-2024-5016Эксплойта нет | WhatsUp Gold OnMessage Deserialization of Untrusted Data Remote Code Execution Vulnerabilityprogress · whatsup gold · CWE-502 | Высокая7,2 | — | 22,3 % | 25 июн. 2024 г. |
32Наблюдать | CVE-2024-37742Proof of concept | Insecure Access Control in Safe Exam Browser (SEB) = 3.5.0 on Windows.CWE-284 | Высокая8,2 | — | 0,5 % | 25 июн. 2024 г. |
29Наблюдать | CVE-2024-38526Proof of concept | pdoc embeds link to malicious CDN if math mode is enabledmitmproxy · pdoc · CWE-1395 | Высокая7,2 | — | 3,8 % | 25 июн. 2024 г. |
8Наблюдать | CVE-2024-21520Proof of concept | Versions of the package djangorestframework before 3.15.2 are vulnerable to Cross-site Scripting (XSS) via the break_long_headers template fCWE-79 | Низкая2,1 | — | 1,1 % | 26 июн. 2024 г. |
24Наблюдать | CVE-2024-33326Proof of concept | A cross-site scripting (XSS) vulnerability in the component XsltResultControllerHtml.jsp of Lumisxp v15.0.x to v16.1.x allows attackers to eCWE-79 | Средняя6,1 | — | 0,8 % | 26 июн. 2024 г. |
31Наблюдать | CVE-2024-4901Эксплойта нет | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 | Средняя5,4 | — | 33,0 % | 26 июн. 2024 г. |
38Наблюдать | CVE-2024-5535Proof of concept | SSL_select_next_proto buffer overreadopenssl · openssl · CWE-125 | Критическая9,1 | — | 5,5 % | 27 июн. 2024 г. |
31Наблюдать | CVE-2024-5334Proof of concept | Local File Read in stitionai/devikastitionai · devika · CWE-73 | Высокая7,5 | — | 2,0 % | 27 июн. 2024 г. |
33Наблюдать | CVE-2024-5936Proof of concept | Open Redirect in imartinez/privategptpribai · privategpt · CWE-601 | Средняя6,1 | — | 30,0 % | 27 июн. 2024 г. |
31Наблюдать | CVE-2024-6250Proof of concept | Absolute Path Traversal in parisneo/lollms-webuilollms · lollms web ui · CWE-36 | Высокая7,5 | — | 1,9 % | 27 июн. 2024 г. |
60На этой неделе | CVE-2024-6127Готовый эксплойт | BC Security Empire Path Traversal RCEbc security · empire · CWE-22 | Критическая9,8 | — | 10,3 % | 27 июн. 2024 г. |
25Наблюдать | CVE-2024-5735Proof of concept | Full Path Disclosure in AdmirorFrames Joomla! Extensionadmiror-design-studio · admirorframes · CWE-497 | Средняя6,3 | — | 1,5 % | 28 июн. 2024 г. |
32Наблюдать | CVE-2024-5736Proof of concept | SSRF in AdmirorFrames Joomla! Extensionadmiror-design-studio · admirorframes · CWE-918 | Высокая8,2 | — | 1,2 % | 28 июн. 2024 г. |
25Наблюдать | CVE-2024-5737Proof of concept | HTML Injection in AdmirorFrames Joomla! Extensionadmiror-design-studio · admirorframes · CWE-79 | Средняя6,3 | — | 1,0 % | 28 июн. 2024 г. |
30Наблюдать | CVE-2024-38514Proof of concept | NextChat Server-Side Request Forgery (SSRF)chatgptnextweb · chatgpt-next-web · CWE-918 | Высокая7,4 | — | 2,1 % | 28 июн. 2024 г. |
40В плане | CVE-2024-5827Proof of concept | Arbitrary File Write by Prompt Injection via DuckDB SQL in vanna-ai/vannavanna-ai · vanna-ai/vanna · CWE-89 | Критическая9,8 | — | 3,4 % | 28 июн. 2024 г. |
40В плане | CVE-2024-6265Proof of concept | UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress <= 1.2.10 - Unauthenticated SQL Injection via 'uwp_sortayecode · userswp · CWE-89 | Критическая9,8 | — | 2,3 % | 29 июн. 2024 г. |
35Наблюдать | CVE-2024-39840Proof of concept | Factorio before 1.1.101 allows a crafted server to execute arbitrary code on clients via a custom map that leverages the ability of certain CWE-787 | Высокая8,8 | — | 0,6 % | 29 июн. 2024 г. |
- CVE-2024-3764239Наблюдать
TRENDnet TEW-814DAP v1_(FW1.01B01) was discovered to contain a command injection vulnerability via the ipv4_ping, ipv6_ping parameter at /fo
КритическаяCVSS 9,1Эксплойта нетEPSS 11 %trendnet · tew-814dap firmware14 июн. 2024 г.
- CVE-2024-3788824Наблюдать
The Open Link CKEditor plugin has a cross-site scripting (XSS) vulnerability in open link functionality
СредняяCVSS 6,1Proof of conceptEPSS 0 %mlewand · open link14 июн. 2024 г.
- CVE-2024-310540В плане
Woody code snippets – Insert Header Footer Code, AdSense Ads <= 2.5.0 -Authenticated (Contributor+) Remote Code Execution
КритическаяCVSS 9,9Proof of conceptEPSS 2 %themeisle · woody code snippets – insert php, css, js, and header/footer scripts15 июн. 2024 г.
- CVE-2023-2763621Наблюдать
Progress Sitefinity before 15.0.0 allows XSS by authenticated users via the content form in the SF Editor.
СредняяCVSS 5,4Proof of conceptEPSS 1 %progress · sitefinity16 июн. 2024 г.
- CVE-2024-3839640В плане
An issue was discovered in iTerm2 3.5.x before 3.5.2.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %iterm2 · iterm216 июн. 2024 г.
- CVE-2024-603921Наблюдать
Feng Office Workspaces sql injection
СредняяCVSS 5,3Proof of conceptEPSS 0 %fengoffice · feng office16 июн. 2024 г.
- CVE-2024-604328Наблюдать
SourceCodester Best House Rental Management System admin_class.php login sql injection
СредняяCVSS 6,9Proof of conceptEPSS 1 %mayurik · best house rental management system16 июн. 2024 г.
- CVE-2024-604772На этой неделе
GeoVision EOL device - OS Command Injection
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 10 %geovision · gv-dsp lpr firmware17 июн. 2024 г.
- CVE-2024-3652727Наблюдать
puppeteer-renderer v.3.2.0 and before is vulnerable to Directory Traversal.
СредняяCVSS 6,5Proof of conceptEPSS 2 %17 июн. 2024 г.
- CVE-2024-3483340В плане
Sourcecodester Payroll Management System v1.0 is vulnerable to File Upload.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %oretnom23 · payroll management system17 июн. 2024 г.
- CVE-2024-3707976На этой неделе
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 22 %vmware · cloud foundation18 июн. 2024 г.
- CVE-2024-3708043В плане
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol.
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %vmware · vcenter server18 июн. 2024 г.
- CVE-2024-3708140В плане
The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 4 %vmware · vcenter server18 июн. 2024 г.
- CVE-2024-2200231Наблюдать
CORSAIR iCUE 5.9.105 with iCUE Murals on Windows allows unprivileged users to insert DLL files in the cuepkg-1.2.6 subdirectory of the insta
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %18 июн. 2024 г.
- CVE-2024-3779124Наблюдать
DuxCMS3 v3.1.3 was discovered to contain a SQL injection vulnerability via the keyword parameter at /article/Content/index?class_id.
СредняяCVSS 6,0Proof of conceptEPSS 0 %18 июн. 2024 г.
- CVE-2024-613235Наблюдать
Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %raajtram · pexels: free stock photos19 июн. 2024 г.
- CVE-2024-3788121Наблюдать
SiteGuard WP Plugin provides a functionality to customize the path to the login page wp-login.php and implements a measure to avoid redirect
СредняяCVSS 5,3Proof of conceptEPSS 1 %eg secure solutions inc. · siteguard wp plugin19 июн. 2024 г.
- CVE-2023-4000432Наблюдать
Unauth. Access Token Manipulation vulnerability in multiple ServMask WordPress plugins
ВысокаяCVSS 7,3Эксплойта нетEPSS 10 %servmask · all-in-one wp migration box extension19 июн. 2024 г.
- CVE-2023-4180526Наблюдать
Broken Access Control vulnerability in multiple Brainstorm Force plugins
СредняяCVSS 6,5Эксплойта нетEPSS 0 %brainstormforce · starter templates19 июн. 2024 г.
- CVE-2024-2344320Наблюдать
A high-privileged user, allowed to create custom osquery packs 17 could affect the availability of Kibana by uploading a maliciously crafted
СредняяCVSS 4,9Proof of conceptEPSS 1 %elastic · kibana19 июн. 2024 г.
- CVE-2024-2226340В плане
Arbitrary File Write Vulnerability in Spring Cloud Data Flow
ВысокаяCVSS 8,8Proof of conceptEPSS 17 %spring by vmware tanzu · spring cloud skipper19 июн. 2024 г.
- CVE-2024-3444435Наблюдать
WordPress Slider Revolution plugin < 6.7.0 - Unauthenticated Broken Access Control vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %themepunch · slider revolution19 июн. 2024 г.
- CVE-2024-3203047В плане
Remote code execution via JNDI resolution in JMX metrics collection in Kafka UI
ВысокаяCVSS 8,1Proof of conceptEPSS 51 %provectus · kafka-ui19 июн. 2024 г.
- CVE-2024-3611731Наблюдать
Path traversal while serving Reposilite javadoc expanded files
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %reposilite · reposilite19 июн. 2024 г.
- CVE-2024-3835529Наблюдать
Unhandled 'error' event in socket.io
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %socketio · socket.io19 июн. 2024 г.
- CVE-2024-3668033Наблюдать
In the module "Facebook" (pkfacebook) <=1.0.1 from Promokit.eu for PrestaShop, a guest can perform SQL injection.
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %19 июн. 2024 г.
- CVE-2024-518244В плане
Path Traversal in mudler/localai
КритическаяCVSS 9,1Эксплойта нетEPSS 25 %mudler · localai19 июн. 2024 г.
- CVE-2024-360540В плане
WP Hotel Booking <= 2.1.0 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 4 %thimpress · wp hotel booking19 июн. 2024 г.
- CVE-2024-552227Наблюдать
HTML5 Video Player < 2.5.27 - Unauthenticated SQLi
СредняяCVSS 6,5Proof of conceptEPSS 2 %bplugins · html5 video player20 июн. 2024 г.
- CVE-2024-3469321Наблюдать
Apache Superset: Server arbitrary file read
СредняяCVSS 5,3Proof of conceptEPSS 1 %apache · superset20 июн. 2024 г.
- CVE-2024-618828Наблюдать
Parsec Automation TrackSYS pagedefinition direct request
СредняяCVSS 6,9Proof of conceptEPSS 2 %parsec automation · tracksys20 июн. 2024 г.
- CVE-2024-2839740В плане
An issue in the component js2py.disable_pyimport() of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call.
СредняяCVSS 5,3Готовый эксплойтEPSS 4 %20 июн. 2024 г.
- CVE-2012-666460На этой неделе
Multiple directory traversal vulnerabilities in the TFTP Server in Distinct Intranet Servers 3.10 and earlier allow remote attackers to read
КритическаяCVSS 9,1Готовый эксплойтEPSS 29 %21 июн. 2024 г.
- CVE-2014-547060На этой неделе
Actual Analyzer through 2014-08-29 allows code execution via shell metacharacters because untrusted input is used for part of the input data
КритическаяCVSS 9,8Готовый эксплойтEPSS 10 %21 июн. 2024 г.
- CVE-2024-3445224Наблюдать
CMSimple_XH 1.7.6 allows XSS by uploading a crafted SVG document.
СредняяCVSS 6,1Proof of conceptEPSS 0 %cmsimple-xh · cmsimple xh21 июн. 2024 г.
- CVE-2024-2151438Наблюдать
This affects versions of the package opencart/opencart from 0.0.0.
ВысокаяCVSS 8,1Proof of conceptEPSS 19 %opencart · opencart22 июн. 2024 г.
- CVE-2024-2151832Наблюдать
This affects versions of the package opencart/opencart from 4.0.0.0.
ВысокаяCVSS 7,2Эксплойта нетEPSS 14 %opencart · opencart22 июн. 2024 г.
- CVE-2024-494024Наблюдать
Open Redirect in gradio-app/gradio
СредняяCVSS 6,1Proof of conceptEPSS 1 %gradio project · gradio22 июн. 2024 г.
- CVE-2024-626926Наблюдать
Ruijie RG-UAC HTTP POST Request sxh_vpnlic.php get_ip.addr_details command injection
СредняяCVSS 5,1Эксплойта нетEPSS 20 %ruijie · rg-uac firmware23 июн. 2024 г.
- CVE-2024-484113Наблюдать
Path Traversal in parisneo/lollms-webui
НизкаяCVSS 3,3Proof of conceptEPSS 0 %lollms · lollms-webui23 июн. 2024 г.
- CVE-2024-312113Наблюдать
Remote Code Execution in create_conda_env function in parisneo/lollms
НизкаяCVSS 3,3Proof of conceptEPSS 0 %lollms · lollms23 июн. 2024 г.
- CVE-2024-2713642В плане
Apache JSPWiki: Cross-site scripting vulnerability on upload page
СредняяCVSS 6,1Эксплойта нетEPSS 60 %apache · jspwiki24 июн. 2024 г.
- CVE-2024-2986838Наблюдать
Apache StreamPipes, Apache StreamPipes: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in Recovery Token Generation
КритическаяCVSS 9,1Proof of conceptEPSS 5 %apache · streampipes24 июн. 2024 г.
- CVE-2024-3773229Наблюдать
Cross Site Scripting vulnerability in Anchor CMS v.0.12.7 allows a remote attacker to execute arbitrary code via a crafted .pdf file.
СредняяCVSS 6,1Эксплойта нетEPSS 16 %anchorcms · anchor cms24 июн. 2024 г.
- CVE-2024-3431224Наблюдать
Virtual Programming Lab for Moodle up to v4.2.3 was discovered to contain a cross-site scripting (XSS) vulnerability via the component vplid
СредняяCVSS 6,1Proof of conceptEPSS 0 %moodle · virtual programming lab24 июн. 2024 г.
- CVE-2024-3431339Наблюдать
An issue in VPL Jail System up to v4.0.2 allows attackers to execute a directory traversal via a crafted request to a public endpoint.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %24 июн. 2024 г.
- CVE-2024-3775940В плане
DataGear v5.0.0 and earlier was discovered to contain a SpEL (Spring Expression Language) expression injection vulnerability via the Data Vi
КритическаяCVSS 9,8Proof of conceptEPSS 2 %datagear · datagear24 июн. 2024 г.
- CVE-2023-5002940В плане
PHP Injection vulnerability in the module "M4 PDF Extensions" (m4pdf) up to version 3.3.2 from PrestaAddons for PrestaShop allows attackers
КритическаяCVSS 10,0Proof of conceptEPSS 0 %24 июн. 2024 г.
- CVE-2024-3668329Наблюдать
SQL injection vulnerability in the module "Products Alert" (productsalert) before 1.7.4 from Smart Modules for PrestaShop allows attackers t
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %24 июн. 2024 г.
- CVE-2024-629740В плане
Several WordPress.org Plugins <= Various Versions - Injected Backdoor
КритическаяCVSS 10,0Proof of conceptEPSS 1 %warfareplugins · social sharing plugin – social warfare25 июн. 2024 г.
- CVE-2024-602843В плане
Quiz Maker <= 6.5.8.3 - Unauthenticated SQL Injection via 'ays_questions' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 11 %ays-pro · quiz maker25 июн. 2024 г.
- CVE-2024-3708566На этой неделе
VMware ESXi contains an authentication bypass vulnerability.
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 26 %vmware · cloud foundation25 июн. 2024 г.
- CVE-2024-580663На этой неделе
MOVEit Transfer Authentication Bypass Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %progress · moveit transfer25 июн. 2024 г.
- CVE-2024-488358В плане
WhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 64 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-488446В плане
WhatsUp Gold CommunityController Unrestricted File Upload Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-488599Срочно
WhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-500840В плане
WhatsUp Gold APM Unrestricted File Upload Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-500938Наблюдать
WhatsUp Gold SetAdminPassword Improper Access Control Privilege Escalation Vulnerability
ВысокаяCVSS 8,4Proof of conceptEPSS 17 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-501051В плане
WhatsUp Gold TestController multiple information disclosure vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 69 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-501144В плане
WhatsUp Gold TestController Chart denial of service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 47 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-527663На этой неделе
SQL Injection Vulnerability in FileCatalyst Workflow 5.1.6 Build 135 (and earlier)
КритическаяCVSS 9,1Готовый эксплойтEPSS 90 %fortra · filecatalyst workflow25 июн. 2024 г.
- CVE-2024-3784355В плане
Craft CMS up to v3.7.31 was discovered to contain a SQL injection vulnerability via the GraphQL API endpoint.
КритическаяCVSS 9,8Proof of conceptEPSS 53 %craftcms · craft cms25 июн. 2024 г.
- CVE-2024-501635Наблюдать
WhatsUp Gold OnMessage Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %progress · whatsup gold25 июн. 2024 г.
- CVE-2024-3774232Наблюдать
Insecure Access Control in Safe Exam Browser (SEB) = 3.5.0 on Windows.
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %25 июн. 2024 г.
- CVE-2024-3852629Наблюдать
pdoc embeds link to malicious CDN if math mode is enabled
ВысокаяCVSS 7,2Proof of conceptEPSS 3 %mitmproxy · pdoc25 июн. 2024 г.
- CVE-2024-215208Наблюдать
Versions of the package djangorestframework before 3.15.2 are vulnerable to Cross-site Scripting (XSS) via the break_long_headers template f
НизкаяCVSS 2,1Proof of conceptEPSS 1 %26 июн. 2024 г.
- CVE-2024-3332624Наблюдать
A cross-site scripting (XSS) vulnerability in the component XsltResultControllerHtml.jsp of Lumisxp v15.0.x to v16.1.x allows attackers to e
СредняяCVSS 6,1Proof of conceptEPSS 0 %26 июн. 2024 г.
- CVE-2024-490131Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 33 %gitlab · gitlab26 июн. 2024 г.
- CVE-2024-553538Наблюдать
SSL_select_next_proto buffer overread
КритическаяCVSS 9,1Proof of conceptEPSS 5 %openssl · openssl27 июн. 2024 г.
- CVE-2024-533431Наблюдать
Local File Read in stitionai/devika
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %stitionai · devika27 июн. 2024 г.
- CVE-2024-593633Наблюдать
Open Redirect in imartinez/privategpt
СредняяCVSS 6,1Proof of conceptEPSS 30 %pribai · privategpt27 июн. 2024 г.
- CVE-2024-625031Наблюдать
Absolute Path Traversal in parisneo/lollms-webui
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %lollms · lollms web ui27 июн. 2024 г.
- CVE-2024-612760На этой неделе
BC Security Empire Path Traversal RCE
КритическаяCVSS 9,8Готовый эксплойтEPSS 10 %bc security · empire27 июн. 2024 г.
- CVE-2024-573525Наблюдать
Full Path Disclosure in AdmirorFrames Joomla! Extension
СредняяCVSS 6,3Proof of conceptEPSS 1 %admiror-design-studio · admirorframes28 июн. 2024 г.
- CVE-2024-573632Наблюдать
SSRF in AdmirorFrames Joomla! Extension
ВысокаяCVSS 8,2Proof of conceptEPSS 1 %admiror-design-studio · admirorframes28 июн. 2024 г.
- CVE-2024-573725Наблюдать
HTML Injection in AdmirorFrames Joomla! Extension
СредняяCVSS 6,3Proof of conceptEPSS 1 %admiror-design-studio · admirorframes28 июн. 2024 г.
- CVE-2024-3851430Наблюдать
NextChat Server-Side Request Forgery (SSRF)
ВысокаяCVSS 7,4Proof of conceptEPSS 2 %chatgptnextweb · chatgpt-next-web28 июн. 2024 г.
- CVE-2024-582740В плане
Arbitrary File Write by Prompt Injection via DuckDB SQL in vanna-ai/vanna
КритическаяCVSS 9,8Proof of conceptEPSS 3 %vanna-ai · vanna-ai/vanna28 июн. 2024 г.
- CVE-2024-626540В плане
UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress <= 1.2.10 - Unauthenticated SQL Injection via 'uwp_sort
КритическаяCVSS 9,8Proof of conceptEPSS 2 %ayecode · userswp29 июн. 2024 г.
- CVE-2024-3984035Наблюдать
Factorio before 1.1.101 allows a crafted server to execute arbitrary code on clients via a custom map that leverages the ability of certain
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %29 июн. 2024 г.