По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2024 г.

186 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2024-4007Proof of concept	Hard coded default credential contained in install packageabb · aspect-ent-12 firmware · CWE-1392 Без аутентификации Зашитые учётные данные	Высокая8,7	—	1,5 %	1 июл. 2024 г.
21Наблюдать	CVE-2024-6050Proof of concept	Reflected XSS in SOWA OPACsokrates · sowa opac · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,7 %	1 июл. 2024 г.
99Срочно	CVE-2024-36401Готовый эксплойт	Remote Code Execution (RCE) vulnerability in evaluating property name expressions in Geoservergeoserver · geoserver · CWE-95 RCE без входа	Критическая9,8	KEV	99,8 %	1 июл. 2024 г.
31Наблюдать	CVE-2024-36420Proof of concept	GHSL-2023-232: Flowise Path Injection at /api/v1/openai-assistants-fileflowiseai · flowise · CWE-74 Без аутентификации	Высокая7,5	—	1,7 %	1 июл. 2024 г.
57В плане	CVE-2024-20399Готовый эксплойт	Cisco NX-OS Software CLI Command Injection Vulnerabilitycisco · nx-os · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Средняя6,7	KEV	4,3 %	1 июл. 2024 г.
62На этой неделе	CVE-2024-6387Proof of concept	Openssh: regresshion - race condition in ssh allows rce/dossonicwall · sma 6200 firmware · CWE-364 RCE без входа Состояние гонки	Высокая8,1	—	99,5 %	1 июл. 2024 г.
40В плане	CVE-2024-36985Готовый эксплойт	Remote Code Execution (RCE) through an external lookup due to “copybuckets.py“ script in the “splunk_archiver“ application in Splunk Enterprisesplunk · splunk · CWE-687 RCE	Высокая8,8	—	6,4 %	1 июл. 2024 г.
34Наблюдать	CVE-2024-36991Proof of concept	Path Traversal on the “/modules/messaging/“ endpoint in Splunk Enterprise on Windowssplunk · splunk · CWE-35 Без аутентификации Обход пути	Высокая7,5	—	13,0 %	1 июл. 2024 г.
51В плане	CVE-2024-38472Proof of concept	Apache HTTP Server on WIndows UNC SSRFapache · http server · CWE-918 Без аутентификации SSRF	Высокая7,5	—	69,4 %	1 июл. 2024 г.
40В плане	CVE-2024-38473Proof of concept	Apache HTTP Server proxy encoding problemapache · http server · CWE-116 Обход аутентификации	Высокая8,1	—	25,8 %	1 июл. 2024 г.
40В плане	CVE-2024-38474Эксплойта нет	Apache HTTP Server weakness with encoded question marks in backreferencesapache · http server · CWE-116 Без аутентификации	Критическая9,8	—	2,4 %	1 июл. 2024 г.
96Срочно	CVE-2024-38475Готовый эксплойт	Apache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.apache · http server · CWE-116 Без аутентификации	Критическая9,1	KEV	99,9 %	1 июл. 2024 г.
51В плане	CVE-2024-38476Proof of concept	Apache HTTP Server may use exploitable/malicious backend application output to run local handlers via internal redirectapache · http server · CWE-829 Без аутентификации SSRF	Критическая9,8	—	41,6 %	1 июл. 2024 г.
41В плане	CVE-2024-39573Эксплойта нет	Apache HTTP Server: mod_rewrite proxy handler substitutionapache · http server · CWE-20 Без аутентификации SSRF	Высокая7,5	—	37,1 %	1 июл. 2024 г.
40В плане	CVE-2024-28200Proof of concept	N-central Authentication Bypassn-able · n-central · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	1,9 %	1 июл. 2024 г.
45В плане	CVE-2024-38366Proof of concept	CoacoaPods trunk RCE in email verification system rfc-822cocoapods · trunk.cocoapods.org · CWE-74 RCE без входа	Критическая10,0	—	17,7 %	1 июл. 2024 г.
41В плане	CVE-2024-38367Эксплойта нет	CoacoaPods trunk sessions verification step could be manipulated for owner session hijackingcocoapods · trunk.cocoapods.org · CWE-488 Без аутентификации	Критическая9,6	—	11,1 %	1 июл. 2024 г.
41В плане	CVE-2024-38368Эксплойта нет	Trunk's 'Claim your pod' could be used to obtain un-used podscocoapods · trunk.cocoapods.org · CWE-668 Без аутентификации	Критическая9,3	—	14,8 %	1 июл. 2024 г.
39Наблюдать	CVE-2024-37762Proof of concept	MachForm up to version 21 is affected by an authenticated unrestricted file upload which leads to a remote code execution.machform · machform · CWE-434 RCE Загрузка файлов	Критическая9,9	—	1,4 %	1 июл. 2024 г.
21Наблюдать	CVE-2024-37763Proof of concept	MachForm up to version 19 is affected by an unauthenticated stored cross-site scripting which affects users with valid sessions whom can viemachform · machform · CWE-79 Без аутентификации XSS	Средняя5,4	—	0,6 %	1 июл. 2024 г.
21Наблюдать	CVE-2024-37764Proof of concept	MachForm up to version 19 is affected by an authenticated stored cross-site scripting.machform · machform · CWE-79 XSS	Средняя5,4	—	0,5 %	1 июл. 2024 г.
35Наблюдать	CVE-2024-37765Proof of concept	Machform up to version 19 is affected by an authenticated Blind SQL injection in the user account settings page.machform · machform · CWE-89 SQL-инъекция	Высокая8,8	—	0,8 %	1 июл. 2024 г.
45В плане	CVE-2024-39309Proof of concept	ZDI-CAN-23894: Parse Server literalizeRegexPart SQL Injection Authentication Bypass Vulnerabilityparse-community · parse-server · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	20,1 %	1 июл. 2024 г.
31Наблюдать	CVE-2024-4836Proof of concept	LFI in sites managed by Edito CMSedito · edito cms · CWE-552 Без аутентификации	Высокая7,5	—	2,6 %	2 июл. 2024 г.
62На этой неделе	CVE-2024-36404Proof of concept	GeoTools Remote Code Execution (RCE) vulnerability in evaluating XPath expressionsgeotools · geotools · CWE-95 RCE без входа	Критическая9,8	—	76,0 %	2 июл. 2024 г.
21Наблюдать	CVE-2024-39143Proof of concept	A stored cross-site scripting (XSS) vulnerability exists in ResidenceCMS 2.10.1 that allows a low-privilege user to create malicious propertcoderberg · residencecms · CWE-79 XSS	Средняя5,4	—	0,9 %	2 июл. 2024 г.
60На этой неделе	CVE-2024-39891Готовый эксплойт	In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access totwilio · authy · CWE-203 Без аутентификации	Средняя5,3	KEV	1,6 %	2 июл. 2024 г.
22Наблюдать	CVE-2022-25477Proof of concept	Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Readrealtek · rtsper · CWE-532 Утечка информации	Средняя5,5	—	0,2 %	2 июл. 2024 г.
22Наблюдать	CVE-2022-25479Proof of concept	Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Readrealtek · rtsper · CWE-401 Отказ в обслуживании	Средняя5,5	—	0,6 %	2 июл. 2024 г.
39Наблюдать	CVE-2024-38537Proof of concept	Inclusion of Untrusted polyfill.io Code Vulnerability in fides.jsethyca · fides · CWE-829 Без аутентификации	Критическая9,8	—	1,4 %	2 июл. 2024 г.
47В плане	CVE-2024-32937Эксплойта нет	An os command injection vulnerability exists in the CWMP SelfDefinedTimeZone functionality of Grandstream GXP2135 1.0.9.129, 1.0.11.74 and 1grandstream · gxp2135 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	26,9 %	3 июл. 2024 г.
27Наблюдать	CVE-2024-37726Proof of concept	Insecure Permissions vulnerability in Micro-Star International Co., Ltd MSI Center v.2.0.36.0 allows a local attacker to escalate privilegesCWE-269 Локальное повышение привилегий	Средняя6,8	—	0,8 %	3 июл. 2024 г.
21Наблюдать	CVE-2024-39248Proof of concept	A cross-site scripting (XSS) vulnerability in SimpCMS v0.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload ifikeulous · simpcms · CWE-79 RCE XSS	Средняя5,4	—	0,7 %	3 июл. 2024 г.
40В плане	CVE-2024-39844Proof of concept	In ZNC before 1.9.1, remote code execution can occur in modtcl via a KICK.CWE-94 RCE без входа	Критическая9,8	—	3,8 %	3 июл. 2024 г.
21Наблюдать	CVE-2024-31223Proof of concept	Fides Information Disclosure Vulnerability in Privacy Center of SERVER_SIDE_FIDES_API_URLethyca · fides · CWE-497 Без аутентификации Утечка информации	Средняя5,3	—	1,1 %	3 июл. 2024 г.
40В плане	CVE-2024-29510Готовый эксплойт	Artifex Ghostscript before 10.03.1 allows memory corruption, and SAFER sandbox bypass, via format string injection with a uniprint device.artifex · ghostscript · CWE-693	Средняя6,3	—	27,9 %	3 июл. 2024 г.
21Наблюдать	CVE-2024-39211Proof of concept	Kaiten 57.128.8 allows remote attackers to enumerate user accounts via a crafted POST request, because a login response contains a user_emaiCWE-204 Без аутентификации	Средняя5,3	—	1,1 %	4 июл. 2024 г.
33Наблюдать	CVE-2024-39929Proof of concept	Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filename extension-blockingexim · exim · CWE-116 Без аутентификации	Средняя5,4	—	41,4 %	4 июл. 2024 г.
41В плане	CVE-2024-39930Proof of concept	The built-in SSH server of Gogs through 0.13.0 allows argument injection in internal/ssh/ssh.go, leading to remote code execution.gogs · gogs · CWE-88 RCE	Критическая9,9	—	7,7 %	4 июл. 2024 г.
55В плане	CVE-2024-39931Эксплойта нет	Gogs through 0.13.0 allows deletion of internal files.gogs · gogs · CWE-552	Критическая9,9	—	52,6 %	4 июл. 2024 г.
44В плане	CVE-2024-39932Эксплойта нет	Gogs through 0.13.0 allows argument injection during the previewing of changes.gogs · gogs · CWE-94 RCE	Критическая9,9	—	17,3 %	4 июл. 2024 г.
47В плане	CVE-2024-39943Proof of concept	rejetto HFS (aka HTTP File Server) 3 before 0.52.10 on Linux, UNIX, and macOS allows OS command execution by remote authenticated users (if rejetto · http file server · CWE-78 RCE Инъекция команд	Высокая8,8	—	39,4 %	4 июл. 2024 г.
42В плане	CVE-2024-6209Proof of concept	unauthorized file accessabb · aspect-ent-12 firmware · CWE-552 Без аутентификации	Критическая9,4	—	17,1 %	5 июл. 2024 г.
43В плане	CVE-2024-6298Proof of concept	remote code executionabb · aspect-ent-12 firmware · CWE-1287 RCE без входа	Критическая9,4	—	19,0 %	5 июл. 2024 г.
38Наблюдать	CVE-2024-23997Proof of concept	Lukas Bach yana =<1.0.16 is vulnerable to Cross Site Scripting (XSS) via src/electron-main.ts.lukasbach · yana · CWE-79 Без аутентификации XSS	Критическая9,6	—	0,6 %	5 июл. 2024 г.
38Наблюдать	CVE-2024-23998Proof of concept	goanother Another Redis Desktop Manager =<1.6.1 is vulnerable to Cross Site Scripting (XSS) via src/components/Setting.vue.goanother · another redis desktop manager · CWE-79 Без аутентификации XSS	Критическая9,6	—	0,7 %	5 июл. 2024 г.
30Наблюдать	CVE-2024-39210Proof of concept	Best House Rental Management System v1.0 was discovered to contain an arbitrary file read vulnerability via the Page parameter at index.php.mayurik · best house rental management system · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,8 %	5 июл. 2024 г.
36Наблюдать	CVE-2024-34361Proof of concept	Pi-hole Blind Server-Side Request Forgery (SSRF) vulnerability can lead to Remote Code Execution (RCE)pi-hole · pi-hole · CWE-918 RCE SSRF	Высокая8,8	—	2,8 %	5 июл. 2024 г.
30Наблюдать	CVE-2024-39689Proof of concept	Certifi removes GLOBALTRUST root certificatecertifi · certifi · CWE-345 Без аутентификации	Высокая7,5	—	1,0 %	5 июл. 2024 г.
24Наблюдать	CVE-2024-6095Proof of concept	SSRF and Partial LFI in /models/apply Endpoint in mudler/localaimudler · localai · CWE-918 Без аутентификации SSRF	Средняя5,8	—	2,6 %	6 июл. 2024 г.
30Наблюдать	CVE-2024-3651Proof of concept	Denial of Service via Quadratic Complexity in kjd/idnakjd · internationalized domain names in applications · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,3 %	7 июл. 2024 г.
28Наблюдать	CVE-2024-37389Эксплойта нет	Apache NiFi: Improper Neutralization of Input in Parameter Context Descriptionapache · nifi · CWE-79 XSS	Средняя5,4	—	24,0 %	8 июл. 2024 г.
44В плане	CVE-2024-1305Эксплойта нет	tap-windows6 driver version 9.26 and earlier does not properly check the size data of incomming write operations which an attacker can useopenvpn · tap-windows6 · CWE-190 RCE без входа Ошибки памяти	Критическая9,8	—	15,3 %	8 июл. 2024 г.
36Наблюдать	CVE-2024-6409Эксплойта нет	Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9red hat · red hat enterprise linux 9 · CWE-364 RCE без входа Состояние гонки	Высокая7,0	—	27,9 %	8 июл. 2024 г.
40В плане	CVE-2024-5488Proof of concept	SEOPress < 7.9 - Unauthenticated Object Injectionseopress · seopress · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	3,7 %	9 июл. 2024 г.
30Наблюдать	CVE-2024-5633Proof of concept	Longse model LBH30FE200W cameras, as well as products based on this device, provide an unrestricted access for an attacker located in the salongse technology · lbh30fe200w · CWE-912	Высокая7,5	—	0,6 %	9 июл. 2024 г.
40В плане	CVE-2024-3596Proof of concept	RADIUS Protocol under RFC2865 is vulnerable to forgery attacks.freeradius · freeradius · CWE-354 Без аутентификации	Критическая9,0	—	14,8 %	9 июл. 2024 г.
35Наблюдать	CVE-2024-30081Эксплойта нет	Windows NTLM Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-200 Утечка информации	Высокая7,1	—	23,8 %	9 июл. 2024 г.
44В плане	CVE-2024-38023Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая7,2	—	52,9 %	9 июл. 2024 г.
42В плане	CVE-2024-38024Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая7,2	—	45,2 %	9 июл. 2024 г.
41В плане	CVE-2024-38030Эксплойта нет	Windows Themes Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-200 Без аутентификации Утечка информации	Средняя6,5	—	51,0 %	9 июл. 2024 г.
23Наблюдать	CVE-2024-38041Proof of concept	Windows Kernel Information Disclosure Vulnerabilitymicrosoft · windows 10 1607 · CWE-200 Утечка информации	Средняя5,5	—	2,1 %	9 июл. 2024 г.
34Наблюдать	CVE-2024-38054Эксплойта нет	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	10,4 %	9 июл. 2024 г.
40В плане	CVE-2024-38060Эксплойта нет	Windows Imaging Component Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 RCE Ошибки памяти	Высокая8,8	—	15,9 %	9 июл. 2024 г.
41В плане	CVE-2024-38071Эксплойта нет	Windows Remote Desktop Licensing Service Denial of Service Vulnerabilitymicrosoft · windows server 2008 · CWE-126 Без аутентификации Отказ в обслуживании	Высокая7,5	—	35,8 %	9 июл. 2024 г.
64На этой неделе	CVE-2024-38077Proof of concept	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerabilitymicrosoft · windows server 2008 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	84,2 %	9 июл. 2024 г.
63На этой неделе	CVE-2024-38080Готовый эксплойт	Windows Hyper-V Elevation of Privilege Vulnerabilitymicrosoft · windows 11 21h2 · CWE-190 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	7,1 %	9 июл. 2024 г.
73На этой неделе	CVE-2024-38094Готовый эксплойт	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая7,2	KEV	50,8 %	9 июл. 2024 г.
85Срочно	CVE-2024-38112Готовый эксплойт	Windows MSHTML Platform Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-451 Без аутентификации	Высокая7,5	KEV	84,2 %	9 июл. 2024 г.
39Наблюдать	CVE-2023-48194Proof of concept	Vulnerability in Tenda AC8v4 .V16.03.34.09 due to sscanf and the last digit of s8 being overwritten with \x0.tenda · ac8 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,6 %	9 июл. 2024 г.
31Наблюдать	CVE-2024-31317Proof of concept	In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITE_SECURE_SETTINGS due to ugoogle · android · CWE-502 Десериализация Локальное повышение привилегий	Высокая7,8	—	0,7 %	9 июл. 2024 г.
31Наблюдать	CVE-2024-31320Proof of concept	In setSkipPrompt of AssociationRequest.java , there is a possible way to establish a companion device association without any confirmation dgoogle · android · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,2 %	9 июл. 2024 г.
21Наблюдать	CVE-2024-39031Proof of concept	In Silverpeas Core <= 6.3.5, in Mes Agendas, a user can create new events and add them to their calendar.silverpeas · silverpeas · CWE-79 XSS	Средняя5,4	—	0,7 %	9 июл. 2024 г.
31Наблюдать	CVE-2024-39069Proof of concept	An issue in ifood Order Manager v3.35.5 'Gestor de Peddios.exe' allows attackers to execute arbitrary code via a DLL hijacking attack.CWE-491 RCE	Высокая7,8	—	0,5 %	9 июл. 2024 г.
39Наблюдать	CVE-2024-39614Proof of concept	An issue was discovered in Django 5.0 before 5.0.7 and 4.2 before 4.2.14.djangoproject · django · CWE-130 Без аутентификации Отказ в обслуживании	Высокая7,5	—	28,6 %	10 июл. 2024 г.
38Наблюдать	CVE-2024-3799Эксплойта нет	Shell command injection in Phonieboxphoniebox · phoniebox · CWE-78 RCE без входа Инъекция команд	Высокая8,7	—	14,5 %	10 июл. 2024 г.
35Наблюдать	CVE-2024-40332Эксплойта нет	idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/moneyRecord_deal.php?mudi=delRecordidccms · idccms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	10 июл. 2024 г.
97Срочно	CVE-2024-4879Готовый эксплойт	Jelly Template Injection Vulnerability in ServiceNow UI Macrosservicenow · servicenow · CWE-1287 Без аутентификации SSTI	Критическая9,3	KEV	99,9 %	10 июл. 2024 г.
37Наблюдать	CVE-2024-5178Эксплойта нет	Incomplete Input Validation in SecurelyAccess APIservicenow · now platform · CWE-184	Средняя6,9	—	33,5 %	10 июл. 2024 г.
96Срочно	CVE-2024-5217Готовый эксплойт	Incomplete Input Validation in GlideExpression Scriptservicenow · servicenow · CWE-184 Без аутентификации	Критическая9,2	KEV	99,6 %	10 июл. 2024 г.
36Наблюдать	CVE-2024-37770Proof of concept	14Finger v1.1 was discovered to contain a remote command execution (RCE) vulnerability in the fingerprint function.b1ackc4t · 14finger · CWE-94 RCE без входа	Критическая9,1	—	1,5 %	10 июл. 2024 г.
41В плане	CVE-2024-6646Proof of concept	Netgear WN604 Web Interface downloadFile.php information disclosurenetgear · wn604 · CWE-200 Без аутентификации Утечка информации	Средняя6,9	—	45,6 %	10 июл. 2024 г.
17Наблюдать	CVE-2024-37147Proof of concept	GLPI allows Authenticated File Upload to Restricted Ticketsglpi-project · glpi · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	10 июл. 2024 г.
95Срочно	CVE-2024-5910Готовый эксплойт	Expedition: Missing Authentication Leads to Admin Account Takeoverpaloaltonetworks · expedition · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	KEV	91,6 %	10 июл. 2024 г.
43В плане	CVE-2024-6235Proof of concept	Sensitive information disclosurecitrix · netscaler console · CWE-287 Без аутентификации Обход аутентификации	Критическая9,4	—	21,1 %	10 июл. 2024 г.
38Наблюдать	CVE-2024-37148Эксплойта нет	GLPI allows account takeover via SQL Injection in AJAX scriptsglpi-project · glpi · CWE-89 SQL-инъекция	Высокая8,1	—	20,2 %	10 июл. 2024 г.
41В плане	CVE-2024-37149Эксплойта нет	GLPI allows remote code execution through the plugin loaderglpi-project · glpi · CWE-73 RCE Обход пути	Высокая8,8	—	21,0 %	10 июл. 2024 г.
21Наблюдать	CVE-2024-38353Proof of concept	CodiMD - Missing Image Access Controls and Unauthorized Image Accesshackmd · codimd · CWE-338 Без аутентификации Обход аутентификации Слабая криптография	Средняя5,3	—	1,1 %	10 июл. 2024 г.
39Наблюдать	CVE-2024-6036Эксплойта нет	Denial of Service in gaizhenbiao/chuanhuchatgptgaizhenbiao · chuanhuchatgpt · CWE-400 Без аутентификации Отказ в обслуживании	Критическая9,1	—	10,8 %	10 июл. 2024 г.
39Наблюдать	CVE-2024-6037Эксплойта нет	Arbitrary Folder Creation in gaizhenbiao/chuanhuchatgptgaizhenbiao · chuanhuchatgpt · CWE-770 Без аутентификации Отказ в обслуживании	Критическая9,1	—	10,6 %	10 июл. 2024 г.
40В плане	CVE-2024-6624Proof of concept	JSON API User <= 3.9.3 - Unauthenticated Privilege Escalationparorrey · json api user · CWE-269 Без аутентификации	Критическая9,8	—	2,8 %	11 июл. 2024 г.
25Наблюдать	CVE-2024-6485Proof of concept	XSS in Bootstrap button componentbootstrap · bootstrap · CWE-79 Без аутентификации XSS	Средняя6,4	—	0,4 %	11 июл. 2024 г.
55В плане	CVE-2024-6396Proof of concept	Arbitrary File Overwrite and Data Exfiltration in aimhubio/aimaimstack · aim · CWE-29 RCE без входа	Критическая9,8	—	53,1 %	11 июл. 2024 г.
21Наблюдать	CVE-2024-6555Proof of concept	WP Popups – WordPress Popup builder <= 2.2.0.1 - Unauthenticated Full Path Disclosuretimersys · wp popups – wordpress popup builder · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,9 %	12 июл. 2024 г.
31Наблюдать	CVE-2024-39903Proof of concept	Local File Inclusion in Solarawidgetti · solara · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,8 %	12 июл. 2024 г.
46В плане	CVE-2024-39914Proof of concept	FOG has a command injection in /fog/management/export.php?filename=fogproject · fogproject · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	23,2 %	12 июл. 2024 г.
40В плане	CVE-2024-40110Proof of concept	Sourcecodester Poultry Farm Management System v1.0 contains an Unauthenticated Remote Code Execution (RCE) vulnerability via the productimagnikhil-bhalerao · poultry farm management system · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	1,9 %	12 июл. 2024 г.
23Наблюдать	CVE-2024-3753Proof of concept	Hostel < 1.1.5.3 - Reflected XSSkibokolabs · hostel · CWE-79 XSS	Средняя5,9	—	0,8 %	13 июл. 2024 г.
35Наблюдать	CVE-2024-21513Proof of concept	Versions of the package langchain-experimental from 0.0.15 and before 0.0.21 are vulnerable to Arbitrary Code Execution when retrieving valulangchain · langchain-experimental · CWE-94 RCE	Высокая8,5	—	1,8 %	15 июл. 2024 г.
24Наблюдать	CVE-2024-6289Proof of concept	WPS Hide Login < 1.9.16.4 - Hidden Login Page Disclosurewpserveur · wps hide login · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,9 %	15 июл. 2024 г.

CVE-2024-4007
34Наблюдать
Hard coded default credential contained in install package
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
abb · aspect-ent-12 firmware1 июл. 2024 г.
CVE-2024-6050
21Наблюдать
Reflected XSS in SOWA OPAC
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
sokrates · sowa opac1 июл. 2024 г.
CVE-2024-36401
99Срочно
Remote Code Execution (RCE) vulnerability in evaluating property name expressions in Geoserver
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
geoserver · geoserver1 июл. 2024 г.
CVE-2024-36420
31Наблюдать
GHSL-2023-232: Flowise Path Injection at /api/v1/openai-assistants-file
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
flowiseai · flowise1 июл. 2024 г.
CVE-2024-20399
57В плане
Cisco NX-OS Software CLI Command Injection Vulnerability
СредняяCVSS 6,7KEVГотовый эксплойтEPSS 4 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
cisco · nx-os1 июл. 2024 г.
CVE-2024-6387
62На этой неделе
Openssh: regresshion - race condition in ssh allows rce/dos
ВысокаяCVSS 8,1Proof of conceptEPSS 99 %
- RCE без входа
- Состояние гонки
sonicwall · sma 6200 firmware1 июл. 2024 г.
CVE-2024-36985
40В плане
Remote Code Execution (RCE) through an external lookup due to “copybuckets.py“ script in the “splunk_archiver“ application in Splunk Enterprise
ВысокаяCVSS 8,8Готовый эксплойтEPSS 6 %
- RCE
splunk · splunk1 июл. 2024 г.
CVE-2024-36991
34Наблюдать
Path Traversal on the “/modules/messaging/“ endpoint in Splunk Enterprise on Windows
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %
- Без аутентификации
- Обход пути
splunk · splunk1 июл. 2024 г.
CVE-2024-38472
51В плане
Apache HTTP Server on WIndows UNC SSRF
ВысокаяCVSS 7,5Proof of conceptEPSS 69 %
- Без аутентификации
- SSRF
apache · http server1 июл. 2024 г.
CVE-2024-38473
40В плане
Apache HTTP Server proxy encoding problem
ВысокаяCVSS 8,1Proof of conceptEPSS 25 %
- Обход аутентификации
apache · http server1 июл. 2024 г.
CVE-2024-38474
40В плане
Apache HTTP Server weakness with encoded question marks in backreferences
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
apache · http server1 июл. 2024 г.
CVE-2024-38475
96Срочно
Apache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
apache · http server1 июл. 2024 г.
CVE-2024-38476
51В плане
Apache HTTP Server may use exploitable/malicious backend application output to run local handlers via internal redirect
КритическаяCVSS 9,8Proof of conceptEPSS 41 %
- Без аутентификации
- SSRF
apache · http server1 июл. 2024 г.
CVE-2024-39573
41В плане
Apache HTTP Server: mod_rewrite proxy handler substitution
ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %
- Без аутентификации
- SSRF
apache · http server1 июл. 2024 г.
CVE-2024-28200
40В плане
N-central Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
n-able · n-central1 июл. 2024 г.
CVE-2024-38366
45В плане
CoacoaPods trunk RCE in email verification system rfc-822
КритическаяCVSS 10,0Proof of conceptEPSS 17 %
- RCE без входа
cocoapods · trunk.cocoapods.org1 июл. 2024 г.
CVE-2024-38367
41В плане
CoacoaPods trunk sessions verification step could be manipulated for owner session hijacking
КритическаяCVSS 9,6Эксплойта нетEPSS 11 %
- Без аутентификации
cocoapods · trunk.cocoapods.org1 июл. 2024 г.
CVE-2024-38368
41В плане
Trunk's 'Claim your pod' could be used to obtain un-used pods
КритическаяCVSS 9,3Эксплойта нетEPSS 14 %
- Без аутентификации
cocoapods · trunk.cocoapods.org1 июл. 2024 г.
CVE-2024-37762
39Наблюдать
MachForm up to version 21 is affected by an authenticated unrestricted file upload which leads to a remote code execution.
КритическаяCVSS 9,9Proof of conceptEPSS 1 %
- RCE
- Загрузка файлов
machform · machform1 июл. 2024 г.
CVE-2024-37763
21Наблюдать
MachForm up to version 19 is affected by an unauthenticated stored cross-site scripting which affects users with valid sessions whom can vie
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
machform · machform1 июл. 2024 г.
CVE-2024-37764
21Наблюдать
MachForm up to version 19 is affected by an authenticated stored cross-site scripting.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
machform · machform1 июл. 2024 г.
CVE-2024-37765
35Наблюдать
Machform up to version 19 is affected by an authenticated Blind SQL injection in the user account settings page.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
machform · machform1 июл. 2024 г.
CVE-2024-39309
45В плане
ZDI-CAN-23894: Parse Server literalizeRegexPart SQL Injection Authentication Bypass Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 20 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
parse-community · parse-server1 июл. 2024 г.
CVE-2024-4836
31Наблюдать
LFI in sites managed by Edito CMS
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
edito · edito cms2 июл. 2024 г.
CVE-2024-36404
62На этой неделе
GeoTools Remote Code Execution (RCE) vulnerability in evaluating XPath expressions
КритическаяCVSS 9,8Proof of conceptEPSS 76 %
- RCE без входа
geotools · geotools2 июл. 2024 г.
CVE-2024-39143
21Наблюдать
A stored cross-site scripting (XSS) vulnerability exists in ResidenceCMS 2.10.1 that allows a low-privilege user to create malicious propert
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
coderberg · residencecms2 июл. 2024 г.
CVE-2024-39891
60На этой неделе
In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access to
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
twilio · authy2 июл. 2024 г.
CVE-2022-25477
22Наблюдать
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Read
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Утечка информации
realtek · rtsper2 июл. 2024 г.
CVE-2022-25479
22Наблюдать
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Read
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
realtek · rtsper2 июл. 2024 г.
CVE-2024-38537
39Наблюдать
Inclusion of Untrusted polyfill.io Code Vulnerability in fides.js
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
ethyca · fides2 июл. 2024 г.
CVE-2024-32937
47В плане
An os command injection vulnerability exists in the CWMP SelfDefinedTimeZone functionality of Grandstream GXP2135 1.0.9.129, 1.0.11.74 and 1
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %
- RCE без входа
- Инъекция команд
grandstream · gxp2135 firmware3 июл. 2024 г.
CVE-2024-37726
27Наблюдать
Insecure Permissions vulnerability in Micro-Star International Co., Ltd MSI Center v.2.0.36.0 allows a local attacker to escalate privileges
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
3 июл. 2024 г.
CVE-2024-39248
21Наблюдать
A cross-site scripting (XSS) vulnerability in SimpCMS v0.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload i
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
fikeulous · simpcms3 июл. 2024 г.
CVE-2024-39844
40В плане
In ZNC before 1.9.1, remote code execution can occur in modtcl via a KICK.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
3 июл. 2024 г.
CVE-2024-31223
21Наблюдать
Fides Information Disclosure Vulnerability in Privacy Center of SERVER_SIDE_FIDES_API_URL
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
ethyca · fides3 июл. 2024 г.
CVE-2024-29510
40В плане
Artifex Ghostscript before 10.03.1 allows memory corruption, and SAFER sandbox bypass, via format string injection with a uniprint device.
СредняяCVSS 6,3Готовый эксплойтEPSS 27 %
artifex · ghostscript3 июл. 2024 г.
CVE-2024-39211
21Наблюдать
Kaiten 57.128.8 allows remote attackers to enumerate user accounts via a crafted POST request, because a login response contains a user_emai
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
4 июл. 2024 г.
CVE-2024-39929
33Наблюдать
Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filename extension-blocking
СредняяCVSS 5,4Proof of conceptEPSS 41 %
- Без аутентификации
exim · exim4 июл. 2024 г.
CVE-2024-39930
41В плане
The built-in SSH server of Gogs through 0.13.0 allows argument injection in internal/ssh/ssh.go, leading to remote code execution.
КритическаяCVSS 9,9Proof of conceptEPSS 7 %
- RCE
gogs · gogs4 июл. 2024 г.
CVE-2024-39931
55В плане
Gogs through 0.13.0 allows deletion of internal files.
КритическаяCVSS 9,9Эксплойта нетEPSS 52 %
gogs · gogs4 июл. 2024 г.
CVE-2024-39932
44В плане
Gogs through 0.13.0 allows argument injection during the previewing of changes.
КритическаяCVSS 9,9Эксплойта нетEPSS 17 %
- RCE
gogs · gogs4 июл. 2024 г.
CVE-2024-39943
47В плане
rejetto HFS (aka HTTP File Server) 3 before 0.52.10 on Linux, UNIX, and macOS allows OS command execution by remote authenticated users (if
ВысокаяCVSS 8,8Proof of conceptEPSS 39 %
- RCE
- Инъекция команд
rejetto · http file server4 июл. 2024 г.
CVE-2024-6209
42В плане
unauthorized file access
КритическаяCVSS 9,4Proof of conceptEPSS 17 %
- Без аутентификации
abb · aspect-ent-12 firmware5 июл. 2024 г.
CVE-2024-6298
43В плане
remote code execution
КритическаяCVSS 9,4Proof of conceptEPSS 19 %
- RCE без входа
abb · aspect-ent-12 firmware5 июл. 2024 г.
CVE-2024-23997
38Наблюдать
Lukas Bach yana =<1.0.16 is vulnerable to Cross Site Scripting (XSS) via src/electron-main.ts.
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
lukasbach · yana5 июл. 2024 г.
CVE-2024-23998
38Наблюдать
goanother Another Redis Desktop Manager =<1.6.1 is vulnerable to Cross Site Scripting (XSS) via src/components/Setting.vue.
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
goanother · another redis desktop manager5 июл. 2024 г.
CVE-2024-39210
30Наблюдать
Best House Rental Management System v1.0 was discovered to contain an arbitrary file read vulnerability via the Page parameter at index.php.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
mayurik · best house rental management system5 июл. 2024 г.
CVE-2024-34361
36Наблюдать
Pi-hole Blind Server-Side Request Forgery (SSRF) vulnerability can lead to Remote Code Execution (RCE)
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- RCE
- SSRF
pi-hole · pi-hole5 июл. 2024 г.
CVE-2024-39689
30Наблюдать
Certifi removes GLOBALTRUST root certificate
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
certifi · certifi5 июл. 2024 г.
CVE-2024-6095
24Наблюдать
SSRF and Partial LFI in /models/apply Endpoint in mudler/localai
СредняяCVSS 5,8Proof of conceptEPSS 2 %
- Без аутентификации
- SSRF
mudler · localai6 июл. 2024 г.
CVE-2024-3651
30Наблюдать
Denial of Service via Quadratic Complexity in kjd/idna
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
kjd · internationalized domain names in applications7 июл. 2024 г.
CVE-2024-37389
28Наблюдать
Apache NiFi: Improper Neutralization of Input in Parameter Context Description
СредняяCVSS 5,4Эксплойта нетEPSS 24 %
- XSS
apache · nifi8 июл. 2024 г.
CVE-2024-1305
44В плане
tap-windows6 driver version 9.26 and earlier does not properly check the size data of incomming write operations which an attacker can use
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- RCE без входа
- Ошибки памяти
openvpn · tap-windows68 июл. 2024 г.
CVE-2024-6409
36Наблюдать
Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9
ВысокаяCVSS 7,0Эксплойта нетEPSS 27 %
- RCE без входа
- Состояние гонки
red hat · red hat enterprise linux 98 июл. 2024 г.
CVE-2024-5488
40В плане
SEOPress < 7.9 - Unauthenticated Object Injection
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Десериализация
seopress · seopress9 июл. 2024 г.
CVE-2024-5633
30Наблюдать
Longse model LBH30FE200W cameras, as well as products based on this device, provide an unrestricted access for an attacker located in the sa
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
longse technology · lbh30fe200w9 июл. 2024 г.
CVE-2024-3596
40В плане
RADIUS Protocol under RFC2865 is vulnerable to forgery attacks.
КритическаяCVSS 9,0Proof of conceptEPSS 14 %
- Без аутентификации
freeradius · freeradius9 июл. 2024 г.
CVE-2024-30081
35Наблюдать
Windows NTLM Spoofing Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 23 %
- Утечка информации
microsoft · windows 10 15079 июл. 2024 г.
CVE-2024-38023
44В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 52 %
- RCE
- Десериализация
microsoft · sharepoint server9 июл. 2024 г.
CVE-2024-38024
42В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 45 %
- RCE
- Десериализация
microsoft · sharepoint server9 июл. 2024 г.
CVE-2024-38030
41В плане
Windows Themes Spoofing Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 51 %
- Без аутентификации
- Утечка информации
microsoft · windows 10 15079 июл. 2024 г.
CVE-2024-38041
23Наблюдать
Windows Kernel Information Disclosure Vulnerability
СредняяCVSS 5,5Proof of conceptEPSS 2 %
- Утечка информации
microsoft · windows 10 16079 июл. 2024 г.
CVE-2024-38054
34Наблюдать
Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 15079 июл. 2024 г.
CVE-2024-38060
40В плане
Windows Imaging Component Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE
- Ошибки памяти
microsoft · windows 10 15079 июл. 2024 г.
CVE-2024-38071
41В плане
Windows Remote Desktop Licensing Service Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows server 20089 июл. 2024 г.
CVE-2024-38077
64На этой неделе
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 84 %
- RCE без входа
- Ошибки памяти
microsoft · windows server 20089 июл. 2024 г.
CVE-2024-38080
63На этой неделе
Windows Hyper-V Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 21h29 июл. 2024 г.
CVE-2024-38094
73На этой неделе
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 50 %
- RCE
- Десериализация
microsoft · sharepoint server9 июл. 2024 г.
CVE-2024-38112
85Срочно
Windows MSHTML Platform Spoofing Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 84 %
- Без аутентификации
microsoft · windows 10 15079 июл. 2024 г.
CVE-2023-48194
39Наблюдать
Vulnerability in Tenda AC8v4 .V16.03.34.09 due to sscanf and the last digit of s8 being overwritten with \x0.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
tenda · ac8 firmware9 июл. 2024 г.
CVE-2024-31317
31Наблюдать
In multiple functions of ZygoteProcess.java, there is a possible way to achieve code execution as any app via WRITE_SECURE_SETTINGS due to u
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Десериализация
- Локальное повышение привилегий
google · android9 июл. 2024 г.
CVE-2024-31320
31Наблюдать
In setSkipPrompt of AssociationRequest.java , there is a possible way to establish a companion device association without any confirmation d
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
google · android9 июл. 2024 г.
CVE-2024-39031
21Наблюдать
In Silverpeas Core <= 6.3.5, in Mes Agendas, a user can create new events and add them to their calendar.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
silverpeas · silverpeas9 июл. 2024 г.
CVE-2024-39069
31Наблюдать
An issue in ifood Order Manager v3.35.5 'Gestor de Peddios.exe' allows attackers to execute arbitrary code via a DLL hijacking attack.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
9 июл. 2024 г.
CVE-2024-39614
39Наблюдать
An issue was discovered in Django 5.0 before 5.0.7 and 4.2 before 4.2.14.
ВысокаяCVSS 7,5Proof of conceptEPSS 28 %
- Без аутентификации
- Отказ в обслуживании
djangoproject · django10 июл. 2024 г.
CVE-2024-3799
38Наблюдать
Shell command injection in Phoniebox
ВысокаяCVSS 8,7Эксплойта нетEPSS 14 %
- RCE без входа
- Инъекция команд
phoniebox · phoniebox10 июл. 2024 г.
CVE-2024-40332
35Наблюдать
idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/moneyRecord_deal.php?mudi=delRecord
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
idccms · idccms10 июл. 2024 г.
CVE-2024-4879
97Срочно
Jelly Template Injection Vulnerability in ServiceNow UI Macros
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- SSTI
servicenow · servicenow10 июл. 2024 г.
CVE-2024-5178
37Наблюдать
Incomplete Input Validation in SecurelyAccess API
СредняяCVSS 6,9Эксплойта нетEPSS 33 %
servicenow · now platform10 июл. 2024 г.
CVE-2024-5217
96Срочно
Incomplete Input Validation in GlideExpression Script
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
servicenow · servicenow10 июл. 2024 г.
CVE-2024-37770
36Наблюдать
14Finger v1.1 was discovered to contain a remote command execution (RCE) vulnerability in the fingerprint function.
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- RCE без входа
b1ackc4t · 14finger10 июл. 2024 г.
CVE-2024-6646
41В плане
Netgear WN604 Web Interface downloadFile.php information disclosure
СредняяCVSS 6,9Proof of conceptEPSS 45 %
- Без аутентификации
- Утечка информации
netgear · wn60410 июл. 2024 г.
CVE-2024-37147
17Наблюдать
GLPI allows Authenticated File Upload to Restricted Tickets
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
glpi-project · glpi10 июл. 2024 г.
CVE-2024-5910
95Срочно
Expedition: Missing Authentication Leads to Admin Account Takeover
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 91 %
- Без аутентификации
- Обход аутентификации
paloaltonetworks · expedition10 июл. 2024 г.
CVE-2024-6235
43В плане
Sensitive information disclosure
КритическаяCVSS 9,4Proof of conceptEPSS 21 %
- Без аутентификации
- Обход аутентификации
citrix · netscaler console10 июл. 2024 г.
CVE-2024-37148
38Наблюдать
GLPI allows account takeover via SQL Injection in AJAX scripts
ВысокаяCVSS 8,1Эксплойта нетEPSS 20 %
- SQL-инъекция
glpi-project · glpi10 июл. 2024 г.
CVE-2024-37149
41В плане
GLPI allows remote code execution through the plugin loader
ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %
- RCE
- Обход пути
glpi-project · glpi10 июл. 2024 г.
CVE-2024-38353
21Наблюдать
CodiMD - Missing Image Access Controls and Unauthorized Image Access
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
hackmd · codimd10 июл. 2024 г.
CVE-2024-6036
39Наблюдать
Denial of Service in gaizhenbiao/chuanhuchatgpt
КритическаяCVSS 9,1Эксплойта нетEPSS 10 %
- Без аутентификации
- Отказ в обслуживании
gaizhenbiao · chuanhuchatgpt10 июл. 2024 г.
CVE-2024-6037
39Наблюдать
Arbitrary Folder Creation in gaizhenbiao/chuanhuchatgpt
КритическаяCVSS 9,1Эксплойта нетEPSS 10 %
- Без аутентификации
- Отказ в обслуживании
gaizhenbiao · chuanhuchatgpt10 июл. 2024 г.
CVE-2024-6624
40В плане
JSON API User <= 3.9.3 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
parorrey · json api user11 июл. 2024 г.
CVE-2024-6485
25Наблюдать
XSS in Bootstrap button component
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
bootstrap · bootstrap11 июл. 2024 г.
CVE-2024-6396
55В плане
Arbitrary File Overwrite and Data Exfiltration in aimhubio/aim
КритическаяCVSS 9,8Proof of conceptEPSS 53 %
- RCE без входа
aimstack · aim11 июл. 2024 г.
CVE-2024-6555
21Наблюдать
WP Popups – WordPress Popup builder <= 2.2.0.1 - Unauthenticated Full Path Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
timersys · wp popups – wordpress popup builder12 июл. 2024 г.
CVE-2024-39903
31Наблюдать
Local File Inclusion in Solara
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
widgetti · solara12 июл. 2024 г.
CVE-2024-39914
46В плане
FOG has a command injection in /fog/management/export.php?filename=
КритическаяCVSS 9,8Proof of conceptEPSS 23 %
- RCE без входа
- Инъекция команд
fogproject · fogproject12 июл. 2024 г.
CVE-2024-40110
40В плане
Sourcecodester Poultry Farm Management System v1.0 contains an Unauthenticated Remote Code Execution (RCE) vulnerability via the productimag
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
nikhil-bhalerao · poultry farm management system12 июл. 2024 г.
CVE-2024-3753
23Наблюдать
Hostel < 1.1.5.3 - Reflected XSS
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- XSS
kibokolabs · hostel13 июл. 2024 г.
CVE-2024-21513
35Наблюдать
Versions of the package langchain-experimental from 0.0.15 and before 0.0.21 are vulnerable to Arbitrary Code Execution when retrieving valu
ВысокаяCVSS 8,5Proof of conceptEPSS 1 %
- RCE
langchain · langchain-experimental15 июл. 2024 г.
CVE-2024-6289
24Наблюдать
WPS Hide Login < 1.9.16.4 - Hidden Login Page Disclosure
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
wpserveur · wps hide login15 июл. 2024 г.