По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2024 г.

186 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
22Наблюдать	CVE-2024-6746Proof of concept	NaiboWang EasySpider HTTP GET Request server.js path traversaleasyspider · easyspider · CWE-24 Без аутентификации Обход пути	Средняя5,3	—	3,3 %	15 июл. 2024 г.
40В плане	CVE-2024-39887Proof of concept	Apache Superset: Improper SQL authorisation, parse not checking for specific engine functionsapache · superset · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	4,4 %	16 июл. 2024 г.
36Наблюдать	CVE-2024-6457Эксплойта нет	HUSKY - Products Filter Professional for WooCommerce <= 1.3.6 - Unauthenticated Time-Based SQL Injectionpluginus · husky - products filter professional for woocommerce · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	19,7 %	16 июл. 2024 г.
39Наблюдать	CVE-2024-39700Proof of concept	Remote Code Execution (RCE) vulnerability in jupyterlab extension template `update-integration-tests` GitHub Actionjupyter · jupyterlab · CWE-94 RCE без входа	Критическая9,8	—	1,0 %	16 июл. 2024 г.
17Наблюдать	CVE-2024-39908Proof of concept	Denial of service in REXMLruby-lang · rexml · CWE-400 Без аутентификации Отказ в обслуживании	Средняя4,3	—	1,4 %	16 июл. 2024 г.
30Наблюдать	CVE-2024-6778Proof of concept	Race in DevTools in Google Chrome prior to 126.0.6478.182 allowed an attacker who convinced a user to install a malicious extension to injecgoogle · chrome · CWE-362 Без аутентификации Состояние гонки	Высокая7,5	—	0,7 %	16 июл. 2024 г.
35Наблюдать	CVE-2024-21136Proof of concept	Vulnerability in the Oracle Retail Xstore Office product of Oracle Retail Applications (component: Security).oracle · retail xstore office · CWE-200 Без аутентификации Утечка информации	Высокая8,6	—	1,7 %	16 июл. 2024 г.
82Срочно	CVE-2024-21182Готовый эксплойт	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server Без аутентификации	Высокая7,5	KEV	74,1 %	16 июл. 2024 г.
50В плане	CVE-2024-6220Proof of concept	简数采集器 (Keydatas) <= 2.5.2 - Unauthenticated Arbitrary File Uploadkeydatas · keydatas · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	35,4 %	17 июл. 2024 г.
26Наблюдать	CVE-2024-40617Proof of concept	Path traversal vulnerability exists in FUJITSU Network Edgiot GW1500 (M2M-GW for FENICS).fujitsu · network edgiot gw1500 firmware · CWE-22 Обход пути	Средняя6,5	—	1,4 %	17 июл. 2024 г.
40В плане	CVE-2024-23469Эксплойта нет	SolarWinds Access Rights Manager Exposed Dangerous Method Remote Code Execution Vulnerabilitysolarwinds · access rights manager · CWE-20 RCE без входа	Высокая8,8	—	17,8 %	17 июл. 2024 г.
38Наблюдать	CVE-2024-23472Эксплойта нет	SolarWinds Access Rights Manager Directory Traversal Arbitrary File Deletion and Information Disclosure Vulnerabilitysolarwinds · access rights manager · CWE-22 Обход пути	Высокая8,0	—	18,5 %	17 июл. 2024 г.
38Наблюдать	CVE-2024-28074Эксплойта нет	SolarWinds Access Rights Manager (ARM) Internal Deserialization Remote Code Execution Vulnerabilitysolarwinds · access rights manager · CWE-502 RCE без входа Десериализация	Высокая8,8	—	10,9 %	17 июл. 2024 г.
64На этой неделе	CVE-2024-20419Готовый эксплойт	A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote atcisco · smart software manager on-prem · CWE-620 Без аутентификации	Критическая10,0	—	80,6 %	17 июл. 2024 г.
35Наблюдать	CVE-2024-40119Proof of concept	Nepstech Wifi Router xpon (terminal) model NTPL-Xpon1GFEVN v.1.0 Firmware V2.0.1 contains a Cross-Site Request Forgery (CSRF) vulnerability CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,4 %	17 июл. 2024 г.
28Наблюдать	CVE-2024-40492Proof of concept	Cross Site Scripting vulnerability in Heartbeat Chat v.15.2.1 allows a remote attacker to execute arbitrary code via the setname function.heartbeat · heartbeat · CWE-79 RCE без входа XSS	Высокая7,1	—	0,8 %	17 июл. 2024 г.
22Наблюдать	CVE-2024-40725Proof of concept	Apache HTTP Server: source code disclosure with handlers configured via AddTypeapache · http server · CWE-668 Без аутентификации	Средняя5,3	—	4,1 %	18 июл. 2024 г.
30Наблюдать	CVE-2024-40898Proof of concept	Apache HTTP Server: SSRF with mod_rewrite in server/vhost context on Windowsapache · http server · CWE-918 Без аутентификации SSRF	Высокая7,5	—	1,5 %	18 июл. 2024 г.
48В плане	CVE-2024-39907Proof of concept	a sqlinjection in 1Panelfit2cloud · 1panel · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	29,1 %	18 июл. 2024 г.
24Наблюдать	CVE-2024-39090Proof of concept	The PHPGurukul Online Shopping Portal Project version 2.0 contains a vulnerability that allows Cross-Site Request Forgery (CSRF) to lead to phpgurukul · online shopping portal · CWE-352 RCE без входа XSS CSRF	Средняя6,1	—	0,5 %	18 июл. 2024 г.
40В плане	CVE-2024-6205Proof of concept	PayPlus Payment Gateway < 6.6.9 - Unauthenticated SQLipayplus · payplus payment gateway · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	4,1 %	19 июл. 2024 г.
37Наблюдать	CVE-2024-41107Proof of concept	Apache CloudStack: SAML Signature Exclusionapache · cloudstack · CWE-290 Без аутентификации Обход аутентификации	Высокая8,1	—	17,7 %	19 июл. 2024 г.
28Наблюдать	CVE-2024-39123Proof of concept	In janeczku Calibre-Web 0.6.0 to 0.6.21, the edit_book_comments function is vulnerable to Cross Site Scripting (XSS) due to improper sanitizjaneczku · calibre-web · CWE-79 XSS	Средняя5,4	—	23,0 %	19 июл. 2024 г.
34Наблюдать	CVE-2024-40348Proof of concept	An issue in the component /api/swaggerui/static of Bazaar v1.4.3 allows unauthenticated attackers to execute a directory traversal.bazarr · bazarr · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	8,2 %	20 июл. 2024 г.
27Наблюдать	CVE-2024-6497Эксплойта нет	SEO Plugin by Squirrly SEO <= 12.3.19 - Authenticated (Contributor+) SQL Injection via url Parametersquirrly · seo plugin by squirrly seo · CWE-89 Без аутентификации SQL-инъекция XSS	Средняя6,1	—	10,9 %	20 июл. 2024 г.
36Наблюдать	CVE-2024-6244Proof of concept	pz-frontend-manager < 1.0.6 - CSRF change user profile pictureprojectzealous · pz frontend manager · CWE-352 Без аутентификации CSRF	Высокая8,8	—	3,1 %	22 июл. 2024 г.
24Наблюдать	CVE-2024-37259Proof of concept	WordPress WP Extended plugin <= 2.4.7 - Cross Site Scripting (XSS) vulnerabilitywpextended · wp extended · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	22 июл. 2024 г.
24Наблюдать	CVE-2024-37261Proof of concept	WordPress WP-Lister Lite for Amazon plugin <= 2.6.16 - Reflected Cross Site Scripting (XSS) vulnerabilitywplab · wp-lister lite for amazon · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	22 июл. 2024 г.
24Наблюдать	CVE-2024-37211Эксплойта нет	WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Reflected Cross Site Scripting (XSS) vulnerabilityali2woo · aliexpress dropshipping with alinext · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	22 июл. 2024 г.
40В плане	CVE-2024-38773Proof of concept	WordPress formlift plugin <= 7.5.17 - Unauthenticated Blind SQL Injection vulnerabilityformlift · formlift for infusionsoft web forms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,9 %	22 июл. 2024 г.
40В плане	CVE-2024-26020Эксплойта нет	An arbitrary script execution vulnerability exists in the MPV functionality of Ankitects Anki 24.04.ankiweb · anki · CWE-74 RCE без входа	Высокая8,8	—	15,1 %	22 июл. 2024 г.
30Наблюдать	CVE-2024-29073Эксплойта нет	An vulnerability in the handling of Latex exists in Ankitects Anki 24.04.ankiweb · anki · CWE-829 Без аутентификации	Средняя6,5	—	11,8 %	22 июл. 2024 г.
21Наблюдать	CVE-2024-32152Эксплойта нет	A blocklist bypass vulnerability exists in the LaTeX functionality of Ankitects Anki 24.04.ankitects · anki · CWE-184 Без аутентификации	Средняя4,3	—	12,2 %	22 июл. 2024 г.
38Наблюдать	CVE-2024-32484Эксплойта нет	An reflected XSS vulnerability exists in the handling of invalid paths in the Flask server in Ankitects Anki 24.04.ankitects · anki · CWE-80 Без аутентификации XSS	Высокая8,2	—	21,4 %	22 июл. 2024 г.
30Наблюдать	CVE-2024-41131Эксплойта нет	Out-of-bounds Write in SixLabors ImageSharpsixlabors · imagesharp · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,6 %	22 июл. 2024 г.
40В плане	CVE-2024-38944Proof of concept	An issue in Intelight X-1L Traffic controller Maxtime v.1.9.6 allows a remote attacker to execute arbitrary code via the /cgi-bin/generateFoCWE-94 RCE без входа	Критическая9,8	—	2,3 %	22 июл. 2024 г.
33Наблюдать	CVE-2024-34329Proof of concept	Insecure permissions in Entrust Datacard XPS Card Printer Driver 8.5 and earlier without the dxp1-patch-E24-004 patch allows unauthenticatedCWE-277 RCE	Высокая8,4	—	0,5 %	22 июл. 2024 г.
40В плане	CVE-2024-39250Proof of concept	EfroTech Timetrax v8.3 was discovered to contain an unauthenticated SQL injection vulnerability via the q parameter in the search web interfefrotech · timetrax · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	4,8 %	22 июл. 2024 г.
35Наблюдать	CVE-2024-6911Proof of concept	Unauthenticated Local File Inclusionperkinelmer · processplus · CWE-552 Без аутентификации Обход аутентификации	Высокая8,7	—	4,9 %	22 июл. 2024 г.
28Наблюдать	CVE-2024-6828Эксплойта нет	Redux Framework 4.4.12 - 4.4.17 - Unauthenticated JSON File Upload to Stored Cross-Site Scriptingdavidanderson · redux framework · CWE-434 RCE без входа Загрузка файлов XSS	Высокая7,2	—	1,0 %	22 июл. 2024 г.
35Наблюдать	CVE-2024-6420Proof of concept	Hide My WP Ghost < 5.2.02 - Hidden Login Page Disclosurewpplugins · hide my wp ghost · CWE-203 Без аутентификации	Высокая8,6	—	1,8 %	23 июл. 2024 г.
28Наблюдать	CVE-2024-7014Proof of concept	Improper multimedia file attachment validation in Telegram for Android apptelegram · telegram · CWE-20	Высокая7,1	—	1,3 %	23 июл. 2024 г.
31Наблюдать	CVE-2024-0760Proof of concept	A flood of DNS messages over TCP may make the server unstableisc · bind 9 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	4,6 %	23 июл. 2024 г.
41В плане	CVE-2024-41319Proof of concept	TOTOLINK A6000R V1.0.1-B20201211.2000 was discovered to contain a command injection vulnerability via the cmd parameter in the webcmd functitotolink · a6000r firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	5,5 %	23 июл. 2024 г.
19Наблюдать	CVE-2024-6783Proof of concept	Vue client-side XSS via prototype pollutionvue · vue · CWE-79 RCE без входа XSS Prototype pollution	Средняя4,8	—	0,5 %	23 июл. 2024 г.
24Наблюдать	CVE-2024-6753Proof of concept	Social Auto Poster <= 5.3.14 - Unauthenticated Stored Cross-Site Scriptingwpwebinfotech · social auto poster · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	23 июл. 2024 г.
85Срочно	CVE-2023-45249Готовый эксплойт	Remote command execution due to use of default passwords.acronis · cyber infrastructure · CWE-1393 RCE без входа Зашитые учётные данные	Критическая9,8	KEV	53,2 %	24 июл. 2024 г.
39Наблюдать	CVE-2024-40422Proof of concept	The snapshot_path parameter in the /api/get-browser-snapshot endpoint in stitionai devika v1 is susceptible to a path traversal attack.stitionai · devika · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	11,4 %	24 июл. 2024 г.
39Наблюдать	CVE-2024-36539Proof of concept	Insecure permissions in contour v1.28.3 allows attackers to access sensitive data and escalate privileges by obtaining the service account'sprojectcontour · contour · CWE-277 Без аутентификации	Критическая9,8	—	1,2 %	24 июл. 2024 г.
44В плане	CVE-2024-41110Proof of concept	Moby authz zero length regressionmoby · moby · CWE-187	Критическая9,9	—	16,4 %	24 июл. 2024 г.
38Наблюдать	CVE-2024-41662Proof of concept	VNote vulnerable to Markdown XSS, which leads to RCEvnote project · vnote · CWE-79 RCE без входа XSS	Критическая9,6	—	1,6 %	24 июл. 2024 г.
36Наблюдать	CVE-2024-41667Proof of concept	OpenAM FreeMarker template injectionopenidentityplatform · openam · CWE-94 RCE SSTI	Высокая8,8	—	3,5 %	24 июл. 2024 г.
46В плане	CVE-2024-37084Proof of concept	CVE-2024-37084: Remote code execution in Spring Cloud Data Flowvmware · spring cloud data flow · CWE-94 RCE	Высокая8,8	—	35,2 %	25 июл. 2024 г.
28Наблюдать	CVE-2024-40318Proof of concept	An arbitrary file upload vulnerability in Webkul Qloapps v1.6.0.0 allows attackers to execute arbitrary code via uploading a crafted file.webkul · qloapps · CWE-434 RCE Загрузка файлов	Высокая7,2	—	1,1 %	25 июл. 2024 г.
29Наблюдать	CVE-2024-38288Proof of concept	A command-injection issue in the Certificate Signing Request (CSR) functionality in R-HUB TurboMeeting through 8.x allows authenticated attarhubcom · turbomeeting · CWE-77 RCE Инъекция команд	Высокая7,2	—	3,1 %	25 июл. 2024 г.
51В плане	CVE-2024-38289Proof of concept	A boolean-based SQL injection issue in the Virtual Meeting Password (VMP) endpoint in R-HUB TurboMeeting through 8.x allows unauthenticated rhubcom · turbomeeting · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	40,6 %	25 июл. 2024 г.
21Наблюдать	CVE-2024-40324Proof of concept	A CRLF injection vulnerability in E-Staff v5.1 allows attackers to insert Carriage Return (CR) and Line Feed (LF) characters into input fieldatex-soft · e-staff · CWE-74 Без аутентификации	Средняя5,4	—	0,6 %	25 июл. 2024 г.
49В плане	CVE-2024-7120Proof of concept	Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_base_config.php os command injectionraisecom · msg2300 firmware · CWE-78 RCE Инъекция команд	Средняя5,3	—	93,4 %	26 июл. 2024 г.
36Наблюдать	CVE-2024-6922Proof of concept	Server-Side Request Forgery in Automation 360automationanywhere · automation 360 · CWE-918 Без аутентификации Обход аутентификации SSRF	Средняя6,9	—	30,1 %	26 июл. 2024 г.
28Наблюдать	CVE-2024-41357Proof of concept	phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/admin/powerDNS/record-edit.php.phpipam · phpipam · CWE-79 Без аутентификации XSS	Высокая7,1	—	1,1 %	26 июл. 2024 г.
36Наблюдать	CVE-2024-39304Proof of concept	ChurchCRM SQL Injection Vulnerabilitychurchcrm · churchcrm · CWE-89 SQL-инъекция	Высокая8,8	—	2,9 %	26 июл. 2024 г.
23Наблюдать	CVE-2024-42007Proof of concept	SPX (aka php-spx) through 0.4.15 allows SPX_UI_URI Directory Traversal to read arbitrary files.CWE-22 Без аутентификации Обход пути	Средняя5,8	—	0,6 %	26 июл. 2024 г.
32Наблюдать	CVE-2024-41628Proof of concept	Directory Traversal vulnerability in Severalnines Cluster Control 1.9.8 before 1.9.8-9778, 2.0.0 before 2.0.0-9779, and 2.1.0 before 2.1.0-9CWE-22 Без аутентификации Обход пути	Высокая7,5	—	6,5 %	26 июл. 2024 г.
21Наблюдать	CVE-2024-6569Proof of concept	Campaign Monitor for WordPress <= 2.8.15 - Unauthenticated Full Path Disclosurevibhorchhabra · campaign monitor for wordpress · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,8 %	27 июл. 2024 г.
37Наблюдать	CVE-2024-42049Proof of concept	TightVNC (Server for Windows) before 2.8.84 allows attackers to connect to the control pipe via a network connection.CWE-200 Без аутентификации Утечка информации	Критическая9,1	—	2,1 %	27 июл. 2024 г.
31Наблюдать	CVE-2024-7156Эксплойта нет	TOTOLINK A3700R apmib Configuration ExportSettings.sh information disclosuretotolink · a3700r firmware · CWE-200 Без аутентификации Утечка информации	Средняя6,9	—	13,3 %	28 июл. 2024 г.
45В плане	CVE-2024-6366Proof of concept	User Profile Builder < 3.11.8 - Unauthenticated Media Uploadcozmoslabs · profile builder · CWE-434 Без аутентификации Загрузка файлов	Критическая9,1	—	28,9 %	29 июл. 2024 г.
29Наблюдать	CVE-2024-7188Proof of concept	Bylancer Quicklancer GET Parameter listing sql injectionbylancer · quicklancer · CWE-89 Без аутентификации SQL-инъекция	Средняя6,9	—	7,0 %	29 июл. 2024 г.
24Наблюдать	CVE-2024-41640Proof of concept	Cross Site Scripting (XSS) vulnerability in AML Surety Eco up to 3.5 allows an attacker to run arbitrary code via crafted GET request using CWE-79 RCE без входа XSS	Средняя6,1	—	0,6 %	29 июл. 2024 г.
24Наблюдать	CVE-2024-41810Proof of concept	HTML injection in HTTP redirect bodytwisted · twisted · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,2 %	29 июл. 2024 г.
31Наблюдать	CVE-2024-41817Proof of concept	Arbitrary Code Execution in `AppImage` version `ImageMagick`imagemagick · imagemagick · CWE-427 RCE	Высокая7,8	—	0,9 %	29 июл. 2024 г.
40В плане	CVE-2024-6748Эксплойта нет	Zohocorp ManageEngine OpManager, OpManager Plus, OpManager MSP and RMM versions 128317 and below are vulnerable to authenticated SQL injectimanageengine · opmanager · CWE-89 SQL-инъекция	Высокая8,3	—	23,7 %	29 июл. 2024 г.
30Наблюдать	CVE-2024-40815Proof of concept	A race condition was addressed with additional validation.apple · ipados · CWE-362 Состояние гонки	Высокая7,5	—	1,0 %	29 июл. 2024 г.
47В плане	CVE-2024-5765Proof of concept	WpStickyBar <= 2.1.0 - Unauthenticated SQLia17lab · wpstickybar · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	27,2 %	30 июл. 2024 г.
37Наблюдать	CVE-2024-5975Proof of concept	CZ Loan Management <= 1.1 - Unauthenticated SQLicontrive · cz loan management · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	—	1,9 %	30 июл. 2024 г.
21Наблюдать	CVE-2024-6536Proof of concept	Zephyr Project Manager < 3.3.99 - Editor+ XSSdylanjkotze · zephyr project manager · CWE-79 XSS	Средняя5,4	—	0,7 %	30 июл. 2024 г.
21Наблюдать	CVE-2024-40094Proof of concept	GraphQL Java (aka graphql-java) before 21.5 does not properly consider ExecutableNormalizedFields (ENFs) as part of preventing denial of ser Без аутентификации	Средняя5,3	—	0,9 %	30 июл. 2024 г.
41В плане	CVE-2024-7297Эксплойта нет	Langflow Privilege Escalationlangflow · langflow · CWE-913	Высокая8,8	—	21,1 %	30 июл. 2024 г.
40В плане	CVE-2024-6255Эксплойта нет	Path Traversal in gaizhenbiao/chuanhuchatgptgaizhenbiao · chuanhuchatgpt · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	13,6 %	30 июл. 2024 г.
27Наблюдать	CVE-2024-7135Proof of concept	Tainacan <= 0.21.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Readtainacan · tainacan · CWE-862 Обход пути Нарушение контроля доступа (IDOR)	Средняя6,5	—	2,6 %	31 июл. 2024 г.
32Наблюдать	CVE-2024-7264Эксплойта нет	ASN.1 date parser overreadhaxx · libcurl · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя6,5	—	20,2 %	31 июл. 2024 г.
37Наблюдать	CVE-2024-7340Proof of concept	W&B Weave server remote arbitrary file leak and privilege escalationCWE-22 Обход пути	Высокая8,8	—	5,0 %	31 июл. 2024 г.
23Наблюдать	CVE-2024-37900Эксплойта нет	XWiki Platform vulnerable to Cross-site Scripting through attachment filename in uploaderxwiki · xwiki · CWE-96 RCE XSS	Средняя4,6	—	15,8 %	31 июл. 2024 г.
22Наблюдать	CVE-2024-41947Proof of concept	XWiki Platform XSS through conflict resolutionxwiki · xwiki · CWE-80 XSS	Средняя5,4	—	1,6 %	31 июл. 2024 г.
21Наблюдать	CVE-2024-41955Proof of concept	Mobile Security Framework (MobSF) has an Open Redirect in Login Redirectopensecurity · mobile security framework · CWE-601 Открытый редирект	Средняя5,4	—	1,0 %	31 июл. 2024 г.
43В плане	CVE-2024-7332Proof of concept	TOTOLINK CP450 Telnet Service product.ini hard-coded passwordtotolink · cp450 firmware · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,3	—	20,7 %	31 июл. 2024 г.

CVE-2024-6746
22Наблюдать
NaiboWang EasySpider HTTP GET Request server.js path traversal
СредняяCVSS 5,3Proof of conceptEPSS 3 %
- Без аутентификации
- Обход пути
easyspider · easyspider15 июл. 2024 г.
CVE-2024-39887
40В плане
Apache Superset: Improper SQL authorisation, parse not checking for specific engine functions
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- Без аутентификации
- SQL-инъекция
apache · superset16 июл. 2024 г.
CVE-2024-6457
36Наблюдать
HUSKY - Products Filter Professional for WooCommerce <= 1.3.6 - Unauthenticated Time-Based SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %
- Без аутентификации
- SQL-инъекция
pluginus · husky - products filter professional for woocommerce16 июл. 2024 г.
CVE-2024-39700
39Наблюдать
Remote Code Execution (RCE) vulnerability in jupyterlab extension template `update-integration-tests` GitHub Action
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
jupyter · jupyterlab16 июл. 2024 г.
CVE-2024-39908
17Наблюдать
Denial of service in REXML
СредняяCVSS 4,3Proof of conceptEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
ruby-lang · rexml16 июл. 2024 г.
CVE-2024-6778
30Наблюдать
Race in DevTools in Google Chrome prior to 126.0.6478.182 allowed an attacker who convinced a user to install a malicious extension to injec
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Состояние гонки
google · chrome16 июл. 2024 г.
CVE-2024-21136
35Наблюдать
Vulnerability in the Oracle Retail Xstore Office product of Oracle Retail Applications (component: Security).
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
oracle · retail xstore office16 июл. 2024 г.
CVE-2024-21182
82Срочно
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 74 %
- Без аутентификации
oracle · weblogic server16 июл. 2024 г.
CVE-2024-6220
50В плане
简数采集器 (Keydatas) <= 2.5.2 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 35 %
- RCE без входа
- Загрузка файлов
keydatas · keydatas17 июл. 2024 г.
CVE-2024-40617
26Наблюдать
Path traversal vulnerability exists in FUJITSU Network Edgiot GW1500 (M2M-GW for FENICS).
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Обход пути
fujitsu · network edgiot gw1500 firmware17 июл. 2024 г.
CVE-2024-23469
40В плане
SolarWinds Access Rights Manager Exposed Dangerous Method Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- RCE без входа
solarwinds · access rights manager17 июл. 2024 г.
CVE-2024-23472
38Наблюдать
SolarWinds Access Rights Manager Directory Traversal Arbitrary File Deletion and Information Disclosure Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 18 %
- Обход пути
solarwinds · access rights manager17 июл. 2024 г.
CVE-2024-28074
38Наблюдать
SolarWinds Access Rights Manager (ARM) Internal Deserialization Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE без входа
- Десериализация
solarwinds · access rights manager17 июл. 2024 г.
CVE-2024-20419
64На этой неделе
A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote at
КритическаяCVSS 10,0Готовый эксплойтEPSS 80 %
- Без аутентификации
cisco · smart software manager on-prem17 июл. 2024 г.
CVE-2024-40119
35Наблюдать
Nepstech Wifi Router xpon (terminal) model NTPL-Xpon1GFEVN v.1.0 Firmware V2.0.1 contains a Cross-Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
17 июл. 2024 г.
CVE-2024-40492
28Наблюдать
Cross Site Scripting vulnerability in Heartbeat Chat v.15.2.1 allows a remote attacker to execute arbitrary code via the setname function.
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
heartbeat · heartbeat17 июл. 2024 г.
CVE-2024-40725
22Наблюдать
Apache HTTP Server: source code disclosure with handlers configured via AddType
СредняяCVSS 5,3Proof of conceptEPSS 4 %
- Без аутентификации
apache · http server18 июл. 2024 г.
CVE-2024-40898
30Наблюдать
Apache HTTP Server: SSRF with mod_rewrite in server/vhost context on Windows
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
apache · http server18 июл. 2024 г.
CVE-2024-39907
48В плане
a sqlinjection in 1Panel
КритическаяCVSS 9,8Proof of conceptEPSS 29 %
- Без аутентификации
- SQL-инъекция
fit2cloud · 1panel18 июл. 2024 г.
CVE-2024-39090
24Наблюдать
The PHPGurukul Online Shopping Portal Project version 2.0 contains a vulnerability that allows Cross-Site Request Forgery (CSRF) to lead to
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
- CSRF
phpgurukul · online shopping portal18 июл. 2024 г.
CVE-2024-6205
40В плане
PayPlus Payment Gateway < 6.6.9 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- Без аутентификации
- SQL-инъекция
payplus · payplus payment gateway19 июл. 2024 г.
CVE-2024-41107
37Наблюдать
Apache CloudStack: SAML Signature Exclusion
ВысокаяCVSS 8,1Proof of conceptEPSS 17 %
- Без аутентификации
- Обход аутентификации
apache · cloudstack19 июл. 2024 г.
CVE-2024-39123
28Наблюдать
In janeczku Calibre-Web 0.6.0 to 0.6.21, the edit_book_comments function is vulnerable to Cross Site Scripting (XSS) due to improper sanitiz
СредняяCVSS 5,4Proof of conceptEPSS 23 %
- XSS
janeczku · calibre-web19 июл. 2024 г.
CVE-2024-40348
34Наблюдать
An issue in the component /api/swaggerui/static of Bazaar v1.4.3 allows unauthenticated attackers to execute a directory traversal.
ВысокаяCVSS 8,2Proof of conceptEPSS 8 %
- Без аутентификации
- Обход пути
bazarr · bazarr20 июл. 2024 г.
CVE-2024-6497
27Наблюдать
SEO Plugin by Squirrly SEO <= 12.3.19 - Authenticated (Contributor+) SQL Injection via url Parameter
СредняяCVSS 6,1Эксплойта нетEPSS 10 %
- Без аутентификации
- SQL-инъекция
- XSS
squirrly · seo plugin by squirrly seo20 июл. 2024 г.
CVE-2024-6244
36Наблюдать
pz-frontend-manager < 1.0.6 - CSRF change user profile picture
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- Без аутентификации
- CSRF
projectzealous · pz frontend manager22 июл. 2024 г.
CVE-2024-37259
24Наблюдать
WordPress WP Extended plugin <= 2.4.7 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
wpextended · wp extended22 июл. 2024 г.
CVE-2024-37261
24Наблюдать
WordPress WP-Lister Lite for Amazon plugin <= 2.6.16 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
wplab · wp-lister lite for amazon22 июл. 2024 г.
CVE-2024-37211
24Наблюдать
WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ali2woo · aliexpress dropshipping with alinext22 июл. 2024 г.
CVE-2024-38773
40В плане
WordPress formlift plugin <= 7.5.17 - Unauthenticated Blind SQL Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
formlift · formlift for infusionsoft web forms22 июл. 2024 г.
CVE-2024-26020
40В плане
An arbitrary script execution vulnerability exists in the MPV functionality of Ankitects Anki 24.04.
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE без входа
ankiweb · anki22 июл. 2024 г.
CVE-2024-29073
30Наблюдать
An vulnerability in the handling of Latex exists in Ankitects Anki 24.04.
СредняяCVSS 6,5Эксплойта нетEPSS 11 %
- Без аутентификации
ankiweb · anki22 июл. 2024 г.
CVE-2024-32152
21Наблюдать
A blocklist bypass vulnerability exists in the LaTeX functionality of Ankitects Anki 24.04.
СредняяCVSS 4,3Эксплойта нетEPSS 12 %
- Без аутентификации
ankitects · anki22 июл. 2024 г.
CVE-2024-32484
38Наблюдать
An reflected XSS vulnerability exists in the handling of invalid paths in the Flask server in Ankitects Anki 24.04.
ВысокаяCVSS 8,2Эксплойта нетEPSS 21 %
- Без аутентификации
- XSS
ankitects · anki22 июл. 2024 г.
CVE-2024-41131
30Наблюдать
Out-of-bounds Write in SixLabors ImageSharp
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
sixlabors · imagesharp22 июл. 2024 г.
CVE-2024-38944
40В плане
An issue in Intelight X-1L Traffic controller Maxtime v.1.9.6 allows a remote attacker to execute arbitrary code via the /cgi-bin/generateFo
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
22 июл. 2024 г.
CVE-2024-34329
33Наблюдать
Insecure permissions in Entrust Datacard XPS Card Printer Driver 8.5 and earlier without the dxp1-patch-E24-004 patch allows unauthenticated
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- RCE
22 июл. 2024 г.
CVE-2024-39250
40В плане
EfroTech Timetrax v8.3 was discovered to contain an unauthenticated SQL injection vulnerability via the q parameter in the search web interf
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- Без аутентификации
- SQL-инъекция
efrotech · timetrax22 июл. 2024 г.
CVE-2024-6911
35Наблюдать
Unauthenticated Local File Inclusion
ВысокаяCVSS 8,7Proof of conceptEPSS 4 %
- Без аутентификации
- Обход аутентификации
perkinelmer · processplus22 июл. 2024 г.
CVE-2024-6828
28Наблюдать
Redux Framework 4.4.12 - 4.4.17 - Unauthenticated JSON File Upload to Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE без входа
- Загрузка файлов
- XSS
davidanderson · redux framework22 июл. 2024 г.
CVE-2024-6420
35Наблюдать
Hide My WP Ghost < 5.2.02 - Hidden Login Page Disclosure
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- Без аутентификации
wpplugins · hide my wp ghost23 июл. 2024 г.
CVE-2024-7014
28Наблюдать
Improper multimedia file attachment validation in Telegram for Android app
ВысокаяCVSS 7,1Proof of conceptEPSS 1 %
telegram · telegram23 июл. 2024 г.
CVE-2024-0760
31Наблюдать
A flood of DNS messages over TCP may make the server unstable
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- Без аутентификации
- Отказ в обслуживании
isc · bind 923 июл. 2024 г.
CVE-2024-41319
41В плане
TOTOLINK A6000R V1.0.1-B20201211.2000 was discovered to contain a command injection vulnerability via the cmd parameter in the webcmd functi
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- RCE без входа
- Инъекция команд
totolink · a6000r firmware23 июл. 2024 г.
CVE-2024-6783
19Наблюдать
Vue client-side XSS via prototype pollution
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- RCE без входа
- XSS
- Prototype pollution
vue · vue23 июл. 2024 г.
CVE-2024-6753
24Наблюдать
Social Auto Poster <= 5.3.14 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
wpwebinfotech · social auto poster23 июл. 2024 г.
CVE-2023-45249
85Срочно
Remote command execution due to use of default passwords.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 53 %
- RCE без входа
- Зашитые учётные данные
acronis · cyber infrastructure24 июл. 2024 г.
CVE-2024-40422
39Наблюдать
The snapshot_path parameter in the /api/get-browser-snapshot endpoint in stitionai devika v1 is susceptible to a path traversal attack.
КритическаяCVSS 9,1Proof of conceptEPSS 11 %
- Без аутентификации
- Обход пути
stitionai · devika24 июл. 2024 г.
CVE-2024-36539
39Наблюдать
Insecure permissions in contour v1.28.3 allows attackers to access sensitive data and escalate privileges by obtaining the service account's
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
projectcontour · contour24 июл. 2024 г.
CVE-2024-41110
44В плане
Moby authz zero length regression
КритическаяCVSS 9,9Proof of conceptEPSS 16 %
moby · moby24 июл. 2024 г.
CVE-2024-41662
38Наблюдать
VNote vulnerable to Markdown XSS, which leads to RCE
КритическаяCVSS 9,6Proof of conceptEPSS 1 %
- RCE без входа
- XSS
vnote project · vnote24 июл. 2024 г.
CVE-2024-41667
36Наблюдать
OpenAM FreeMarker template injection
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- RCE
- SSTI
openidentityplatform · openam24 июл. 2024 г.
CVE-2024-37084
46В плане
CVE-2024-37084: Remote code execution in Spring Cloud Data Flow
ВысокаяCVSS 8,8Proof of conceptEPSS 35 %
- RCE
vmware · spring cloud data flow25 июл. 2024 г.
CVE-2024-40318
28Наблюдать
An arbitrary file upload vulnerability in Webkul Qloapps v1.6.0.0 allows attackers to execute arbitrary code via uploading a crafted file.
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- RCE
- Загрузка файлов
webkul · qloapps25 июл. 2024 г.
CVE-2024-38288
29Наблюдать
A command-injection issue in the Certificate Signing Request (CSR) functionality in R-HUB TurboMeeting through 8.x allows authenticated atta
ВысокаяCVSS 7,2Proof of conceptEPSS 3 %
- RCE
- Инъекция команд
rhubcom · turbomeeting25 июл. 2024 г.
CVE-2024-38289
51В плане
A boolean-based SQL injection issue in the Virtual Meeting Password (VMP) endpoint in R-HUB TurboMeeting through 8.x allows unauthenticated
КритическаяCVSS 9,8Proof of conceptEPSS 40 %
- Без аутентификации
- SQL-инъекция
rhubcom · turbomeeting25 июл. 2024 г.
CVE-2024-40324
21Наблюдать
A CRLF injection vulnerability in E-Staff v5.1 allows attackers to insert Carriage Return (CR) and Line Feed (LF) characters into input fiel
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
datex-soft · e-staff25 июл. 2024 г.
CVE-2024-7120
49В плане
Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_base_config.php os command injection
СредняяCVSS 5,3Proof of conceptEPSS 93 %
- RCE
- Инъекция команд
raisecom · msg2300 firmware26 июл. 2024 г.
CVE-2024-6922
36Наблюдать
Server-Side Request Forgery in Automation 360
СредняяCVSS 6,9Proof of conceptEPSS 30 %
- Без аутентификации
- Обход аутентификации
- SSRF
automationanywhere · automation 36026 июл. 2024 г.
CVE-2024-41357
28Наблюдать
phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via /app/admin/powerDNS/record-edit.php.
ВысокаяCVSS 7,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
phpipam · phpipam26 июл. 2024 г.
CVE-2024-39304
36Наблюдать
ChurchCRM SQL Injection Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- SQL-инъекция
churchcrm · churchcrm26 июл. 2024 г.
CVE-2024-42007
23Наблюдать
SPX (aka php-spx) through 0.4.15 allows SPX_UI_URI Directory Traversal to read arbitrary files.
СредняяCVSS 5,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
26 июл. 2024 г.
CVE-2024-41628
32Наблюдать
Directory Traversal vulnerability in Severalnines Cluster Control 1.9.8 before 1.9.8-9778, 2.0.0 before 2.0.0-9779, and 2.1.0 before 2.1.0-9
ВысокаяCVSS 7,5Proof of conceptEPSS 6 %
- Без аутентификации
- Обход пути
26 июл. 2024 г.
CVE-2024-6569
21Наблюдать
Campaign Monitor for WordPress <= 2.8.15 - Unauthenticated Full Path Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
vibhorchhabra · campaign monitor for wordpress27 июл. 2024 г.
CVE-2024-42049
37Наблюдать
TightVNC (Server for Windows) before 2.8.84 allows attackers to connect to the control pipe via a network connection.
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- Без аутентификации
- Утечка информации
27 июл. 2024 г.
CVE-2024-7156
31Наблюдать
TOTOLINK A3700R apmib Configuration ExportSettings.sh information disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 13 %
- Без аутентификации
- Утечка информации
totolink · a3700r firmware28 июл. 2024 г.
CVE-2024-6366
45В плане
User Profile Builder < 3.11.8 - Unauthenticated Media Upload
КритическаяCVSS 9,1Proof of conceptEPSS 28 %
- Без аутентификации
- Загрузка файлов
cozmoslabs · profile builder29 июл. 2024 г.
CVE-2024-7188
29Наблюдать
Bylancer Quicklancer GET Parameter listing sql injection
СредняяCVSS 6,9Proof of conceptEPSS 7 %
- Без аутентификации
- SQL-инъекция
bylancer · quicklancer29 июл. 2024 г.
CVE-2024-41640
24Наблюдать
Cross Site Scripting (XSS) vulnerability in AML Surety Eco up to 3.5 allows an attacker to run arbitrary code via crafted GET request using
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
29 июл. 2024 г.
CVE-2024-41810
24Наблюдать
HTML injection in HTTP redirect body
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
twisted · twisted29 июл. 2024 г.
CVE-2024-41817
31Наблюдать
Arbitrary Code Execution in `AppImage` version `ImageMagick`
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
imagemagick · imagemagick29 июл. 2024 г.
CVE-2024-6748
40В плане
Zohocorp ManageEngine OpManager, OpManager Plus, OpManager MSP and RMM versions 128317 and below are vulnerable to authenticated SQL injecti
ВысокаяCVSS 8,3Эксплойта нетEPSS 23 %
- SQL-инъекция
manageengine · opmanager29 июл. 2024 г.
CVE-2024-40815
30Наблюдать
A race condition was addressed with additional validation.
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Состояние гонки
apple · ipados29 июл. 2024 г.
CVE-2024-5765
47В плане
WpStickyBar <= 2.1.0 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 27 %
- Без аутентификации
- SQL-инъекция
a17lab · wpstickybar30 июл. 2024 г.
CVE-2024-5975
37Наблюдать
CZ Loan Management <= 1.1 - Unauthenticated SQLi
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
contrive · cz loan management30 июл. 2024 г.
CVE-2024-6536
21Наблюдать
Zephyr Project Manager < 3.3.99 - Editor+ XSS
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
dylanjkotze · zephyr project manager30 июл. 2024 г.
CVE-2024-40094
21Наблюдать
GraphQL Java (aka graphql-java) before 21.5 does not properly consider ExecutableNormalizedFields (ENFs) as part of preventing denial of ser
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
30 июл. 2024 г.
CVE-2024-7297
41В плане
Langflow Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %
langflow · langflow30 июл. 2024 г.
CVE-2024-6255
40В плане
Path Traversal in gaizhenbiao/chuanhuchatgpt
КритическаяCVSS 9,1Эксплойта нетEPSS 13 %
- Без аутентификации
- Обход пути
gaizhenbiao · chuanhuchatgpt30 июл. 2024 г.
CVE-2024-7135
27Наблюдать
Tainacan <= 0.21.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read
СредняяCVSS 6,5Proof of conceptEPSS 2 %
- Обход пути
- Нарушение контроля доступа (IDOR)
tainacan · tainacan31 июл. 2024 г.
CVE-2024-7264
32Наблюдать
ASN.1 date parser overread
СредняяCVSS 6,5Эксплойта нетEPSS 20 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
haxx · libcurl31 июл. 2024 г.
CVE-2024-7340
37Наблюдать
W&B Weave server remote arbitrary file leak and privilege escalation
ВысокаяCVSS 8,8Proof of conceptEPSS 5 %
- Обход пути
31 июл. 2024 г.
CVE-2024-37900
23Наблюдать
XWiki Platform vulnerable to Cross-site Scripting through attachment filename in uploader
СредняяCVSS 4,6Эксплойта нетEPSS 15 %
- RCE
- XSS
xwiki · xwiki31 июл. 2024 г.
CVE-2024-41947
22Наблюдать
XWiki Platform XSS through conflict resolution
СредняяCVSS 5,4Proof of conceptEPSS 1 %
- XSS
xwiki · xwiki31 июл. 2024 г.
CVE-2024-41955
21Наблюдать
Mobile Security Framework (MobSF) has an Open Redirect in Login Redirect
СредняяCVSS 5,4Proof of conceptEPSS 1 %
- Открытый редирект
opensecurity · mobile security framework31 июл. 2024 г.
CVE-2024-7332
43В плане
TOTOLINK CP450 Telnet Service product.ini hard-coded password
КритическаяCVSS 9,3Proof of conceptEPSS 20 %
- Без аутентификации
- Зашитые учётные данные
totolink · cp450 firmware31 июл. 2024 г.