По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2024 г.
167 записей · 21 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2024-7339Proof of concept | TVT DVR TD-2104TS-CL queryDevInfo information disclosureprovision-isr · sh-4050a5-5l\(mm\) firmware · CWE-200 | Средняя6,9 | — | 32,0 % | 1 авг. 2024 г. |
28Наблюдать | CVE-2024-6529Proof of concept | Ultimate Classified Listings < 1.4 - Reflected XSSwebcodingplace · ultimate classified listings · CWE-79 | Высокая7,1 | — | 0,9 % | 1 авг. 2024 г. |
32Наблюдать | CVE-2024-6242Эксплойта нет | Rockwell Automation Chassis Restrictions Bypass Vulnerability in Select Logix Devicesrockwell automation · controllogix® 5580 (1756-l8z) · CWE-420 | Высокая7,3 | — | 11,1 % | 1 авг. 2024 г. |
24Наблюдать | CVE-2024-39646Proof of concept | WordPress Custom 404 Pro plugin <= 3.11.1 - Reflected Cross Site Scripting (XSS) vulnerabilitykunalnagar · custom 404 pro · CWE-79 | Средняя6,1 | — | 0,6 % | 1 авг. 2024 г. |
36Наблюдать | CVE-2024-42461Proof of concept | In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because BER-encoded signatures are allowed.elliptic project · elliptic · CWE-347 | Критическая9,1 | — | 0,6 % | 2 авг. 2024 г. |
30Наблюдать | CVE-2024-38878Эксплойта нет | A vulnerability has been identified in Omnivise T3000 Application Server R9.2 (All versions), Omnivise T3000 R8.2 SP3 (All versions), Omnivisiemens · omnivise t3000 application server · CWE-22 | Средняя6,9 | — | 11,4 % | 2 авг. 2024 г. |
38Наблюдать | CVE-2024-41127Proof of concept | Monkeytype is vulnerable to Poisoned Pipeline Execution through Code Injection in its `ci-failure-comment.yml` GitHub Workflow, enabling attackers to gain `pullmonkeytype · monkeytype · CWE-74 | Критическая9,6 | — | 0,8 % | 2 авг. 2024 г. |
46В плане | CVE-2024-7029Proof of concept | Command Injection in AVTech AVM1203 (IP Camera)avtech · avm1203 firmware · CWE-77 | Высокая8,7 | — | 38,9 % | 2 авг. 2024 г. |
55В плане | CVE-2024-7314Proof of concept | anji-plus AJ-Report Authentication Bypassanji-plus · report · CWE-288 | Критическая9,8 | — | 51,7 % | 2 авг. 2024 г. |
29Наблюдать | CVE-2024-33896Proof of concept | Cosy+ devices running a firmware 21.x below 21.2s10 or a firmware 22.x below 22.1s3 are vulnerable to code injection due to improper paramethms-networks · ewon cosy\+ firmware · CWE-78 | Высокая7,2 | — | 4,0 % | 2 авг. 2024 г. |
37Наблюдать | CVE-2024-7463Эксплойта нет | TOTOLINK CP900 cstecgi.cgi UploadCustomModule buffer overflowtotolink · cp900 firmware · CWE-120 | Высокая8,7 | — | 10,9 % | 4 авг. 2024 г. |
27Наблюдать | CVE-2024-7464Эксплойта нет | TOTOLINK CP900 Telnet Service setTelnetCfg command injectiontotolink · cp900 firmware · CWE-77 | Средняя5,3 | — | 19,9 % | 4 авг. 2024 г. |
28Наблюдать | CVE-2024-7467Эксплойта нет | Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_ip_network.php sslvpn_config_mod os command injectionraisecom · msg2300 firmware · CWE-78 | Средняя5,3 | — | 23,4 % | 4 авг. 2024 г. |
28Наблюдать | CVE-2024-7468Эксплойта нет | Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_service_manage.php sslvpn_config_mod os command injectionraisecom · msg2300 firmware · CWE-78 | Средняя5,3 | — | 24,8 % | 4 авг. 2024 г. |
28Наблюдать | CVE-2024-7469Эксплойта нет | Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_vpn_web_custom.php sslvpn_config_mod os command injectionraisecom · msg2300 firmware · CWE-78 | Средняя5,3 | — | 24,8 % | 5 авг. 2024 г. |
28Наблюдать | CVE-2024-7470Эксплойта нет | Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface vpn_template_style.php sslvpn_config_mod os command injectionraisecom · msg2300 firmware · CWE-78 | Средняя5,3 | — | 24,8 % | 5 авг. 2024 г. |
35Наблюдать | CVE-2024-39713Proof of concept | A Server-Side Request Forgery (SSRF) affects Rocket.Chat's Twilio webhook endpoint before version 6.10.1.rocket.chat · rocket.chat · CWE-918 | Высокая8,6 | — | 3,2 % | 5 авг. 2024 г. |
99Срочно | CVE-2024-38856Готовый эксплойт | Apache OFBiz: Unauthenticated endpoint could allow execution of screen rendering codeapache · ofbiz · CWE-863 | Критическая9,8 | KEV | 99,4 % | 5 авг. 2024 г. |
24Наблюдать | CVE-2023-31355Proof of concept | Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to overwrite a guest's UMC seed potentially alloamd · epyc 7203 firmware · CWE-119 | Средняя6,0 | — | 0,4 % | 5 авг. 2024 г. |
31Наблюдать | CVE-2024-21978Proof of concept | Improper input validation in SEV-SNP could allow a malicious hypervisor to read or overwrite guest memory potentially leading to data leakagamd · epyc 7203 firmware · CWE-20 | Высокая7,9 | — | 0,4 % | 5 авг. 2024 г. |
31Наблюдать | CVE-2024-21980Proof of concept | Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to potentially overwrite a guest's memory or UMCamd · epyc 7203 firmware · CWE-119 | Высокая7,9 | — | 0,4 % | 5 авг. 2024 г. |
39Наблюдать | CVE-2024-40498Proof of concept | SQL Injection vulnerability in PuneethReddyHC Online Shopping sysstem advanced v.1.0 allows an attacker to execute arbitrary code via the reCWE-89 | Критическая9,8 | — | 1,0 % | 5 авг. 2024 г. |
47В плане | CVE-2024-42008Proof of concept | A Cross-Site Scripting vulnerability in rcmail_action_mail_get->run() in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attroundcube · webmail · CWE-79 | Критическая9,3 | — | 34,2 % | 5 авг. 2024 г. |
92Срочно | CVE-2024-42009Готовый эксплойт | A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails ofroundcube · webmail · CWE-79 | Критическая9,3 | KEV | 82,8 % | 5 авг. 2024 г. |
50В плане | CVE-2024-42010Эксплойта нет | mod_css_styles in Roundcube through 1.5.7 and 1.6.x through 1.6.7 insufficiently filters Cascading Style Sheets (CSS) token sequences in renCWE-200 | Высокая7,5 | — | 66,6 % | 5 авг. 2024 г. |
28Наблюдать | CVE-2024-41958Proof of concept | Two-Factor Authentication (2FA) Bypass in mailcow: dockerizedmailcow · mailcow\ · CWE-697 | Высокая7,2 | — | 1,0 % | 5 авг. 2024 г. |
49В плане | CVE-2024-6781Proof of concept | Calibre Arbitrary File Readcalibre-ebook · calibre · CWE-22 | Высокая7,5 | — | 62,4 % | 6 авг. 2024 г. |
64На этой неделе | CVE-2024-6782Готовый эксплойт | Calibre Remote Code Executioncalibre · calibre · CWE-863 | Критическая9,8 | — | 84,1 % | 6 авг. 2024 г. |
50В плане | CVE-2024-6886Proof of concept | Inproper Sanitation of field leading to stored XSSgitea · gitea open source git server · CWE-79 | Критическая10,0 | — | 32,9 % | 6 авг. 2024 г. |
32Наблюдать | CVE-2024-7008Proof of concept | Calibre Reflected Cross-Site Scripting (XSS)calibre-ebook · calibre · CWE-79 | Средняя6,1 | — | 25,6 % | 6 авг. 2024 г. |
32Наблюдать | CVE-2024-7009Эксплойта нет | Calibre SQL Injectioncalibre-ebook · calibre · CWE-89 | Высокая7,1 | — | 13,9 % | 6 авг. 2024 г. |
29Наблюдать | CVE-2024-6651Proof of concept | WordPress File Upload < 4.24.8 - Reflected XSSiptanus · wordpress file upload · CWE-79 | Средняя6,1 | — | 15,6 % | 6 авг. 2024 г. |
22Наблюдать | CVE-2024-36424Proof of concept | K7RKScan.sys in K7 Ultimate Security before 17.0.2019 allows local users to cause a denial of service (BSOD) because of a NULL pointer derefk7computing · k7 ultimate security · CWE-476 | Средняя5,5 | — | 0,9 % | 6 авг. 2024 г. |
43В плане | CVE-2024-39225Эксплойта нет | GL-iNet products AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 v4.3.11, MT3000/MT2500/AXT1800/AX1800/A1300/X300B v4.5.16,gl-inet · mt6000 firmware · CWE-307 | Критическая9,8 | — | 14,4 % | 6 авг. 2024 г. |
45В плане | CVE-2024-39226Эксплойта нет | GL-iNet products AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 v4.3.11, MT3000/MT2500/AXT1800/AX1800/A1300/X300B v4.5.16,gl-inet · mt6000 firmware · CWE-22 | Критическая9,8 | — | 20,4 % | 6 авг. 2024 г. |
34Наблюдать | CVE-2024-28739Эксплойта нет | An issue in Koha ILS 23.05 and before allows a remote attacker to execute arbitrary code via a crafted script to the format parameter.koha · koha · CWE-77 | Высокая7,2 | — | 18,9 % | 6 авг. 2024 г. |
30Наблюдать | CVE-2024-38206Эксплойта нет | Microsoft Copilot Studio Information Disclosure Vulnerabilitymicrosoft · copilot studio · CWE-918 | Средняя6,5 | — | 12,3 % | 6 авг. 2024 г. |
44В плане | CVE-2024-43044Proof of concept | Jenkins 2.470 and earlier, LTS 2.452.3 and earlier allows agent processes to read arbitrary files from the Jenkins controller file system byjenkins · jenkins · CWE-754 | Высокая8,8 | — | 28,7 % | 7 авг. 2024 г. |
31Наблюдать | CVE-2024-7061Эксплойта нет | Okta Verify for Windows is vulnerable to privilege escalation through DLL hijacking.okta · verify · CWE-22 | Высокая7,8 | — | 0,2 % | 7 авг. 2024 г. |
24Наблюдать | CVE-2024-6892Proof of concept | Journyx Reflected Cross Site Scriptingjournyx · journyx · CWE-81 | Средняя6,1 | — | 0,7 % | 7 авг. 2024 г. |
40В плане | CVE-2024-6893Proof of concept | Journyx Unauthenticated XML External Entities Injectionjournyx · journyx · CWE-611 | Высокая7,5 | — | 32,9 % | 7 авг. 2024 г. |
35Наблюдать | CVE-2024-7150Эксплойта нет | Slider by 10Web – Responsive Image Slider <= 1.2.57 - Authenticated (Contributor+) SQL Injection via id Parameter10web · slider · CWE-89 | Высокая8,8 | — | 0,5 % | 8 авг. 2024 г. |
40В плане | CVE-2024-42365Готовый эксплойт | Asterisk allows `Write=originate` as sufficient permissions for code execution / `System()` dialplanasterisk · asterisk · CWE-267 | Высокая8,8 | — | 4,6 % | 8 авг. 2024 г. |
34Наблюдать | CVE-2024-30188Proof of concept | Apache DolphinScheduler: Resource File Read And Write Vulnerabilityapache · dolphinscheduler · CWE-20 | Высокая8,1 | — | 5,9 % | 12 авг. 2024 г. |
32Наблюдать | CVE-2024-38200Proof of concept | Microsoft Office Spoofing Vulnerabilitymicrosoft · 365 apps · CWE-200 | Средняя6,5 | — | 20,4 % | 12 авг. 2024 г. |
40В плане | CVE-2024-41570Proof of concept | An Unauthenticated Server-Side Request Forgery (SSRF) in demon callback handling in Havoc 2 0.7 allows attackers to send arbitrary network thavocframework · havoc · CWE-918 | Критическая9,8 | — | 2,9 % | 12 авг. 2024 г. |
33Наблюдать | CVE-2024-42370Proof of concept | Litestar repository vulnerable to Environment Variable injection in `docs-preview.yml` workflowlitestar-org · litestar · CWE-78 | Высокая8,3 | — | 0,6 % | 12 авг. 2024 г. |
59В плане | CVE-2024-7694Готовый эксплойт | TeamT5 ThreatSonar Anti-Ransomware - Arbitrary File Uploadteamt5 · threatsonar anti-ransomware · CWE-434 | Высокая7,2 | KEV | 1,7 % | 12 авг. 2024 г. |
31Наблюдать | CVE-2024-27442Эксплойта нет | An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.zimbra · collaboration · CWE-755 | Высокая7,8 | — | 0,3 % | 12 авг. 2024 г. |
61На этой неделе | CVE-2024-27443Готовый эксплойт | An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.zimbra · collaboration · CWE-79 | Средняя6,1 | KEV | 24,6 % | 12 авг. 2024 г. |
32Наблюдать | CVE-2024-36877Proof of concept | Micro-Star International Z-series motherboards (Z590, Z490, and Z790) and B-series motherboards (B760, B560, B660, and B460) with firmware 7CWE-123 | Высокая8,2 | — | 0,6 % | 12 авг. 2024 г. |
32Наблюдать | CVE-2024-41651Proof of concept | An issue in Prestashop v.8.1.7 and before allows a remote attacker to execute arbitrary code via the module upgrade functionality.prestashop · prestashop · CWE-918 | Высокая8,1 | — | 1,2 % | 12 авг. 2024 г. |
97Срочно | CVE-2024-7399Готовый эксплойт | Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attacksamsung · magicinfo 9 server · CWE-22 | Критическая9,8 | KEV | 91,9 % | 12 авг. 2024 г. |
28Наблюдать | CVE-2024-40892Proof of concept | Firewalla BTLE Weak Credentialsfirewalla · box software · CWE-1391 | Высокая7,1 | — | 0,9 % | 12 авг. 2024 г. |
70На этой неделе | CVE-2024-41710Готовый эксплойт | A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (mitel · 6970 firmware · CWE-88 | Высокая7,2 | KEV | 41,6 % | 12 авг. 2024 г. |
28Наблюдать | CVE-2024-6768Proof of concept | Denial of Service in CLFS.sysmicrosoft · windows 10 · CWE-1284 | Средняя6,8 | — | 2,4 % | 12 авг. 2024 г. |
41В плане | CVE-2024-43360Proof of concept | ZoneMinder Time-based SQL Injectionzoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 6,1 % | 12 авг. 2024 г. |
50В плане | CVE-2024-7094Proof of concept | JS Help Desk – The Ultimate Help Desk & Support Plugin <= 2.8.6 - Unauthenticated PHP Code Injection to Remote Code Executionrabilal · js help desk – ai-powered support & ticketing system · CWE-94 | Критическая9,8 | — | 37,6 % | 12 авг. 2024 г. |
62На этой неделе | CVE-2024-41730Эксплойта нет | Missing Authentication check in SAP BusinessObjects Business Intelligence Platformsap · business objects business intelligence platform · CWE-862 | Критическая9,8 | — | 75,8 % | 13 авг. 2024 г. |
29Наблюдать | CVE-2024-7715Эксплойта нет | D-Link DNS-1550-04 photocenter_mgr.cgi sprintf command injectiond-link · dns-120 · CWE-77 | Средняя5,3 | — | 26,1 % | 13 авг. 2024 г. |
41В плане | CVE-2024-43160Proof of concept | WordPress BerqWP plugin <= 1.7.6 - Unauthenticated Arbitrary File Upload vulnerabilityberqwp · berqwp · CWE-434 | Критическая10,0 | — | 4,5 % | 13 авг. 2024 г. |
60На этой неделе | CVE-2024-38063Proof of concept | Windows TCP/IP Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-191 | Критическая9,8 | — | 70,5 % | 13 авг. 2024 г. |
60На этой неделе | CVE-2024-38106Готовый эксплойт | Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-591 | Высокая7,0 | KEV | 6,3 % | 13 авг. 2024 г. |
61На этой неделе | CVE-2024-38107Готовый эксплойт | Windows Power Dependency Coordinator Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 | Высокая7,8 | KEV | 1,6 % | 13 авг. 2024 г. |
31Наблюдать | CVE-2024-38127Proof of concept | Windows Hyper-V Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-126 | Высокая7,8 | — | 1,6 % | 13 авг. 2024 г. |
17Наблюдать | CVE-2024-38143Proof of concept | Windows WLAN AutoConfig Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-306 | Средняя4,2 | — | 1,6 % | 13 авг. 2024 г. |
45В плане | CVE-2024-38144Proof of concept | Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-190 | Высокая8,8 | — | 32,3 % | 13 авг. 2024 г. |
40В плане | CVE-2024-38148Эксплойта нет | Windows Secure Channel Denial of Service Vulnerabilitymicrosoft · windows 11 21h2 · CWE-125 | Высокая7,5 | — | 31,8 % | 13 авг. 2024 г. |
72На этой неделе | CVE-2024-38178Готовый эксплойт | Scripting Engine Memory Corruption Vulnerabilitymicrosoft · windows 10 1507 · CWE-843 | Высокая7,5 | KEV | 41,3 % | 13 авг. 2024 г. |
67На этой неделе | CVE-2024-38189Готовый эксплойт | Microsoft Project Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 | Высокая8,8 | KEV | 8,1 % | 13 авг. 2024 г. |
70На этой неделе | CVE-2024-38193Готовый эксплойт | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 | Высокая7,8 | KEV | 28,7 % | 13 авг. 2024 г. |
31Наблюдать | CVE-2024-38197Эксплойта нет | Microsoft Teams for iOS Spoofing Vulnerabilitymicrosoft · teams · CWE-451 | Средняя6,5 | — | 16,7 % | 13 авг. 2024 г. |
60На этой неделе | CVE-2024-38213Готовый эксплойт | Windows Mark of the Web Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1507 · CWE-693 | Средняя6,5 | KEV | 13,6 % | 13 авг. 2024 г. |
99Срочно | CVE-2024-7593Готовый эксплойт | Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated aivanti · virtual traffic manager · CWE-287 | Критическая9,8 | KEV | 99,9 % | 13 авг. 2024 г. |
94Срочно | CVE-2024-28986Готовый эксплойт | SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerabilitysolarwinds · web help desk · CWE-502 | Критическая9,8 | KEV | 84,6 % | 13 авг. 2024 г. |
38Наблюдать | CVE-2024-37399Эксплойта нет | A NULL pointer dereference in WLAvalancheService in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to crash the service, reivanti · avalanche · CWE-476 | Высокая7,5 | — | 27,7 % | 13 авг. 2024 г. |
58В плане | CVE-2024-38653Proof of concept | XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server.ivanti · avalanche · CWE-611 | Высокая7,5 | — | 91,9 % | 13 авг. 2024 г. |
27Наблюдать | CVE-2024-7808Proof of concept | code-projects Job Portal logindbc.php sql injectionfabian · job portal · CWE-89 | Средняя6,9 | — | 1,2 % | 14 авг. 2024 г. |
20Наблюдать | CVE-2024-7815Proof of concept | CodeAstro Online Railway Reservation System Update Employee Page admin-update-employee.php cross site scriptingonline railway reservation system project · online railway reservation system · CWE-79 | Средняя5,1 | — | 1,1 % | 15 авг. 2024 г. |
39Наблюдать | CVE-2024-7828Эксплойта нет | D-Link DNS-1550-04 photocenter_mgr.cgi cgi_set_cover buffer overflowdlink · dns-120 firmware · CWE-120 | Высокая8,7 | — | 16,2 % | 15 авг. 2024 г. |
68На этой неделе | CVE-2024-7262Готовый эксплойт | Arbitrary Code Execution in WPS Officekingsoft · wps office · CWE-22 | Критическая9,3 | KEV | 2,9 % | 15 авг. 2024 г. |
33Наблюдать | CVE-2024-42948Эксплойта нет | Tenda FH1201 v1.2.0.14 (408) was discovered to contain a stack overflow via the delno parameter in the fromPptpUserSetting function.tenda · fh1201 firmware · CWE-787 | Высокая7,5 | — | 10,6 % | 15 авг. 2024 г. |
25Наблюдать | CVE-2024-32231Proof of concept | Stash up to v0.25.1 was discovered to contain a SQL injection vulnerability via the sort parameter.stashapp · stash · CWE-89 | Средняя6,3 | — | 1,1 % | 15 авг. 2024 г. |
31Наблюдать | CVE-2024-34739Proof of concept | In shouldRestrictOverlayActivities of UsbProfileGroupSettingsManager.java, there is a possible escape from SUW due to a logic error in the cgoogle · android · CWE-116 | Высокая7,8 | — | 0,1 % | 15 авг. 2024 г. |
31Наблюдать | CVE-2024-34740Proof of concept | In attributeBytesBase64 and attributeBytesHex of BinaryXmlSerializer.java, there is a possible arbitrary XML injection due to an integer ovegoogle · android · CWE-190 | Высокая7,8 | — | 0,1 % | 15 авг. 2024 г. |
31Наблюдать | CVE-2024-34741Proof of concept | In setForceHideNonSystemOverlayWindowIfNeeded of WindowState.java, there is a possible way for message content to be visible on the screensagoogle · android · CWE-269 | Высокая7,8 | — | 0,1 % | 15 авг. 2024 г. |
40В плане | CVE-2024-6460Proof of concept | Grow by Tradedoubler <= 2.0.21 - Unauthenticated LFItradedoubler · grow · CWE-22 | Критическая9,8 | — | 4,8 % | 16 авг. 2024 г. |
21Наблюдать | CVE-2024-42758Proof of concept | A Cross-site Scripting (XSS) vulnerability exists in version v2024-01-05 of the indexmenu plugin when is used and enabled in Dokuwiki (Open CWE-79 | Средняя5,4 | — | 0,7 % | 16 авг. 2024 г. |
43В плане | CVE-2024-7646Proof of concept | A security issue was discovered in ingress-nginx where an actor with permission to create Ingress objects (in the `networking.k8s.io` or `exkubernetes · ingress-nginx · CWE-20 | Высокая8,8 | — | 27,0 % | 16 авг. 2024 г. |
26Наблюдать | CVE-2024-42849Proof of concept | An issue in Silverpeas v.6.4.2 and lower allows a remote attacker to cause a denial of service via the password change function.silverpeas · silverpeas · CWE-400 | Средняя6,5 | — | 1,2 % | 16 авг. 2024 г. |
39Наблюдать | CVE-2024-42850Proof of concept | An issue in the password change function of Silverpeas v6.4.2 and lower allows for the bypassing of password complexity requirements.silverpeas · silverpeas · CWE-521 | Критическая9,8 | — | 1,4 % | 16 авг. 2024 г. |
25Наблюдать | CVE-2024-7703Proof of concept | ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup <= 4.0.37 - Authenticated (Subscriber+) Stored Cross-Site Scriptingreputeinfosystems · armember – membership plugin, content restriction, member levels, user profile & user signup · CWE-79 | Средняя6,4 | — | 1,1 % | 17 авг. 2024 г. |
30Наблюдать | CVE-2024-44083Proof of concept | ida64.dll in Hex-Rays IDA Pro through 8.4 crashes when there is a section that has many jumps linked, and the final jump corresponds to the hex-rays · ida pro · CWE-770 | Высокая7,5 | — | 1,3 % | 19 авг. 2024 г. |
40В плане | CVE-2024-6330Proof of concept | GEO my WordPress < 4.4.0.2 - Unauthenticated RCE via LFIgeomywp · geo my wordpress · CWE-94 | Критическая9,8 | — | 2,1 % | 19 авг. 2024 г. |
27Наблюдать | CVE-2024-7922Эксплойта нет | D-Link DNS-1550-04 myMusic.cgi cgi_write_playlist command injectiondell · dns-120 firmware · CWE-77 | Средняя5,3 | — | 19,4 % | 19 авг. 2024 г. |
30Наблюдать | CVE-2024-42657Proof of concept | An issue in wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 allows a remote attacker to obtain sensitive information via the lack of encrynepstech · ntpl-xpon1gfevn firmware · CWE-311 | Высокая7,5 | — | 0,4 % | 19 авг. 2024 г. |
39Наблюдать | CVE-2024-42658Proof of concept | An issue in wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 allows a remote attacker to obtain sensitive information via the cookie's paranepstech · ntpl-xpon1gfevn firmware · CWE-200 | Критическая9,8 | — | 1,3 % | 19 авг. 2024 г. |
21Наблюдать | CVE-2024-43400Proof of concept | XWiki Platform allows XSS through XClass name in string propertiesxwiki · xwiki · CWE-96 | Средняя5,4 | — | 0,4 % | 19 авг. 2024 г. |
24Наблюдать | CVE-2024-23729Proof of concept | The ColorOS Internet Browser com.heytap.browser application 45.10.3.4.1 for Android allows a remote attacker to execute arbitrary JavaScriptheytap · internet browser · CWE-79 | Средняя6,1 | — | 0,4 % | 19 авг. 2024 г. |
44В плане | CVE-2024-42812Эксплойта нет | In D-Link DIR-860L v2.03, there is a buffer overflow vulnerability due to the lack of length verification for the SID field in gena.cgi.dlink · dir-860l firmware · CWE-120 | Критическая9,8 | — | 15,5 % | 19 авг. 2024 г. |
- CVE-2024-733937Наблюдать
TVT DVR TD-2104TS-CL queryDevInfo information disclosure
СредняяCVSS 6,9Proof of conceptEPSS 32 %provision-isr · sh-4050a5-5l\(mm\) firmware1 авг. 2024 г.
- CVE-2024-652928Наблюдать
Ultimate Classified Listings < 1.4 - Reflected XSS
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %webcodingplace · ultimate classified listings1 авг. 2024 г.
- CVE-2024-624232Наблюдать
Rockwell Automation Chassis Restrictions Bypass Vulnerability in Select Logix Devices
ВысокаяCVSS 7,3Эксплойта нетEPSS 11 %rockwell automation · controllogix® 5580 (1756-l8z)1 авг. 2024 г.
- CVE-2024-3964624Наблюдать
WordPress Custom 404 Pro plugin <= 3.11.1 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %kunalnagar · custom 404 pro1 авг. 2024 г.
- CVE-2024-4246136Наблюдать
In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because BER-encoded signatures are allowed.
КритическаяCVSS 9,1Proof of conceptEPSS 0 %elliptic project · elliptic2 авг. 2024 г.
- CVE-2024-3887830Наблюдать
A vulnerability has been identified in Omnivise T3000 Application Server R9.2 (All versions), Omnivise T3000 R8.2 SP3 (All versions), Omnivi
СредняяCVSS 6,9Эксплойта нетEPSS 11 %siemens · omnivise t3000 application server2 авг. 2024 г.
- CVE-2024-4112738Наблюдать
Monkeytype is vulnerable to Poisoned Pipeline Execution through Code Injection in its `ci-failure-comment.yml` GitHub Workflow, enabling attackers to gain `pull
КритическаяCVSS 9,6Proof of conceptEPSS 0 %monkeytype · monkeytype2 авг. 2024 г.
- CVE-2024-702946В плане
Command Injection in AVTech AVM1203 (IP Camera)
ВысокаяCVSS 8,7Proof of conceptEPSS 38 %avtech · avm1203 firmware2 авг. 2024 г.
- CVE-2024-731455В плане
anji-plus AJ-Report Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 51 %anji-plus · report2 авг. 2024 г.
- CVE-2024-3389629Наблюдать
Cosy+ devices running a firmware 21.x below 21.2s10 or a firmware 22.x below 22.1s3 are vulnerable to code injection due to improper paramet
ВысокаяCVSS 7,2Proof of conceptEPSS 4 %hms-networks · ewon cosy\+ firmware2 авг. 2024 г.
- CVE-2024-746337Наблюдать
TOTOLINK CP900 cstecgi.cgi UploadCustomModule buffer overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 10 %totolink · cp900 firmware4 авг. 2024 г.
- CVE-2024-746427Наблюдать
TOTOLINK CP900 Telnet Service setTelnetCfg command injection
СредняяCVSS 5,3Эксплойта нетEPSS 19 %totolink · cp900 firmware4 авг. 2024 г.
- CVE-2024-746728Наблюдать
Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_ip_network.php sslvpn_config_mod os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 23 %raisecom · msg2300 firmware4 авг. 2024 г.
- CVE-2024-746828Наблюдать
Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_service_manage.php sslvpn_config_mod os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 24 %raisecom · msg2300 firmware4 авг. 2024 г.
- CVE-2024-746928Наблюдать
Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_vpn_web_custom.php sslvpn_config_mod os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 24 %raisecom · msg2300 firmware5 авг. 2024 г.
- CVE-2024-747028Наблюдать
Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface vpn_template_style.php sslvpn_config_mod os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 24 %raisecom · msg2300 firmware5 авг. 2024 г.
- CVE-2024-3971335Наблюдать
A Server-Side Request Forgery (SSRF) affects Rocket.Chat's Twilio webhook endpoint before version 6.10.1.
ВысокаяCVSS 8,6Proof of conceptEPSS 3 %rocket.chat · rocket.chat5 авг. 2024 г.
- CVE-2024-3885699Срочно
Apache OFBiz: Unauthenticated endpoint could allow execution of screen rendering code
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %apache · ofbiz5 авг. 2024 г.
- CVE-2023-3135524Наблюдать
Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to overwrite a guest's UMC seed potentially allo
СредняяCVSS 6,0Proof of conceptEPSS 0 %amd · epyc 7203 firmware5 авг. 2024 г.
- CVE-2024-2197831Наблюдать
Improper input validation in SEV-SNP could allow a malicious hypervisor to read or overwrite guest memory potentially leading to data leakag
ВысокаяCVSS 7,9Proof of conceptEPSS 0 %amd · epyc 7203 firmware5 авг. 2024 г.
- CVE-2024-2198031Наблюдать
Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to potentially overwrite a guest's memory or UMC
ВысокаяCVSS 7,9Proof of conceptEPSS 0 %amd · epyc 7203 firmware5 авг. 2024 г.
- CVE-2024-4049839Наблюдать
SQL Injection vulnerability in PuneethReddyHC Online Shopping sysstem advanced v.1.0 allows an attacker to execute arbitrary code via the re
КритическаяCVSS 9,8Proof of conceptEPSS 1 %5 авг. 2024 г.
- CVE-2024-4200847В плане
A Cross-Site Scripting vulnerability in rcmail_action_mail_get->run() in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote att
КритическаяCVSS 9,3Proof of conceptEPSS 34 %roundcube · webmail5 авг. 2024 г.
- CVE-2024-4200992Срочно
A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 82 %roundcube · webmail5 авг. 2024 г.
- CVE-2024-4201050В плане
mod_css_styles in Roundcube through 1.5.7 and 1.6.x through 1.6.7 insufficiently filters Cascading Style Sheets (CSS) token sequences in ren
ВысокаяCVSS 7,5Эксплойта нетEPSS 66 %5 авг. 2024 г.
- CVE-2024-4195828Наблюдать
Two-Factor Authentication (2FA) Bypass in mailcow: dockerized
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %mailcow · mailcow\5 авг. 2024 г.
- CVE-2024-678149В плане
Calibre Arbitrary File Read
ВысокаяCVSS 7,5Proof of conceptEPSS 62 %calibre-ebook · calibre6 авг. 2024 г.
- CVE-2024-678264На этой неделе
Calibre Remote Code Execution
КритическаяCVSS 9,8Готовый эксплойтEPSS 84 %calibre · calibre6 авг. 2024 г.
- CVE-2024-688650В плане
Inproper Sanitation of field leading to stored XSS
КритическаяCVSS 10,0Proof of conceptEPSS 32 %gitea · gitea open source git server6 авг. 2024 г.
- CVE-2024-700832Наблюдать
Calibre Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 25 %calibre-ebook · calibre6 авг. 2024 г.
- CVE-2024-700932Наблюдать
Calibre SQL Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 13 %calibre-ebook · calibre6 авг. 2024 г.
- CVE-2024-665129Наблюдать
WordPress File Upload < 4.24.8 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 15 %iptanus · wordpress file upload6 авг. 2024 г.
- CVE-2024-3642422Наблюдать
K7RKScan.sys in K7 Ultimate Security before 17.0.2019 allows local users to cause a denial of service (BSOD) because of a NULL pointer deref
СредняяCVSS 5,5Proof of conceptEPSS 0 %k7computing · k7 ultimate security6 авг. 2024 г.
- CVE-2024-3922543В плане
GL-iNet products AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 v4.3.11, MT3000/MT2500/AXT1800/AX1800/A1300/X300B v4.5.16,
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %gl-inet · mt6000 firmware6 авг. 2024 г.
- CVE-2024-3922645В плане
GL-iNet products AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 v4.3.11, MT3000/MT2500/AXT1800/AX1800/A1300/X300B v4.5.16,
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %gl-inet · mt6000 firmware6 авг. 2024 г.
- CVE-2024-2873934Наблюдать
An issue in Koha ILS 23.05 and before allows a remote attacker to execute arbitrary code via a crafted script to the format parameter.
ВысокаяCVSS 7,2Эксплойта нетEPSS 18 %koha · koha6 авг. 2024 г.
- CVE-2024-3820630Наблюдать
Microsoft Copilot Studio Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 12 %microsoft · copilot studio6 авг. 2024 г.
- CVE-2024-4304444В плане
Jenkins 2.470 and earlier, LTS 2.452.3 and earlier allows agent processes to read arbitrary files from the Jenkins controller file system by
ВысокаяCVSS 8,8Proof of conceptEPSS 28 %jenkins · jenkins7 авг. 2024 г.
- CVE-2024-706131Наблюдать
Okta Verify for Windows is vulnerable to privilege escalation through DLL hijacking.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %okta · verify7 авг. 2024 г.
- CVE-2024-689224Наблюдать
Journyx Reflected Cross Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %journyx · journyx7 авг. 2024 г.
- CVE-2024-689340В плане
Journyx Unauthenticated XML External Entities Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 32 %journyx · journyx7 авг. 2024 г.
- CVE-2024-715035Наблюдать
Slider by 10Web – Responsive Image Slider <= 1.2.57 - Authenticated (Contributor+) SQL Injection via id Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %10web · slider8 авг. 2024 г.
- CVE-2024-4236540В плане
Asterisk allows `Write=originate` as sufficient permissions for code execution / `System()` dialplan
ВысокаяCVSS 8,8Готовый эксплойтEPSS 4 %asterisk · asterisk8 авг. 2024 г.
- CVE-2024-3018834Наблюдать
Apache DolphinScheduler: Resource File Read And Write Vulnerability
ВысокаяCVSS 8,1Proof of conceptEPSS 5 %apache · dolphinscheduler12 авг. 2024 г.
- CVE-2024-3820032Наблюдать
Microsoft Office Spoofing Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 20 %microsoft · 365 apps12 авг. 2024 г.
- CVE-2024-4157040В плане
An Unauthenticated Server-Side Request Forgery (SSRF) in demon callback handling in Havoc 2 0.7 allows attackers to send arbitrary network t
КритическаяCVSS 9,8Proof of conceptEPSS 2 %havocframework · havoc12 авг. 2024 г.
- CVE-2024-4237033Наблюдать
Litestar repository vulnerable to Environment Variable injection in `docs-preview.yml` workflow
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %litestar-org · litestar12 авг. 2024 г.
- CVE-2024-769459В плане
TeamT5 ThreatSonar Anti-Ransomware - Arbitrary File Upload
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 1 %teamt5 · threatsonar anti-ransomware12 авг. 2024 г.
- CVE-2024-2744231Наблюдать
An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zimbra · collaboration12 авг. 2024 г.
- CVE-2024-2744361На этой неделе
An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 24 %zimbra · collaboration12 авг. 2024 г.
- CVE-2024-3687732Наблюдать
Micro-Star International Z-series motherboards (Z590, Z490, and Z790) and B-series motherboards (B760, B560, B660, and B460) with firmware 7
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %12 авг. 2024 г.
- CVE-2024-4165132Наблюдать
An issue in Prestashop v.8.1.7 and before allows a remote attacker to execute arbitrary code via the module upgrade functionality.
ВысокаяCVSS 8,1Proof of conceptEPSS 1 %prestashop · prestashop12 авг. 2024 г.
- CVE-2024-739997Срочно
Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attack
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %samsung · magicinfo 9 server12 авг. 2024 г.
- CVE-2024-4089228Наблюдать
Firewalla BTLE Weak Credentials
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %firewalla · box software12 авг. 2024 г.
- CVE-2024-4171070На этой неделе
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 41 %mitel · 6970 firmware12 авг. 2024 г.
- CVE-2024-676828Наблюдать
Denial of Service in CLFS.sys
СредняяCVSS 6,8Proof of conceptEPSS 2 %microsoft · windows 1012 авг. 2024 г.
- CVE-2024-4336041В плане
ZoneMinder Time-based SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 6 %zoneminder · zoneminder12 авг. 2024 г.
- CVE-2024-709450В плане
JS Help Desk – The Ultimate Help Desk & Support Plugin <= 2.8.6 - Unauthenticated PHP Code Injection to Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 37 %rabilal · js help desk – ai-powered support & ticketing system12 авг. 2024 г.
- CVE-2024-4173062На этой неделе
Missing Authentication check in SAP BusinessObjects Business Intelligence Platform
КритическаяCVSS 9,8Эксплойта нетEPSS 75 %sap · business objects business intelligence platform13 авг. 2024 г.
- CVE-2024-771529Наблюдать
D-Link DNS-1550-04 photocenter_mgr.cgi sprintf command injection
СредняяCVSS 5,3Эксплойта нетEPSS 26 %d-link · dns-12013 авг. 2024 г.
- CVE-2024-4316041В плане
WordPress BerqWP plugin <= 1.7.6 - Unauthenticated Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 4 %berqwp · berqwp13 авг. 2024 г.
- CVE-2024-3806360На этой неделе
Windows TCP/IP Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 70 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3810660На этой неделе
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 6 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3810761На этой неделе
Windows Power Dependency Coordinator Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3812731Наблюдать
Windows Hyper-V Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3814317Наблюдать
Windows WLAN AutoConfig Service Elevation of Privilege Vulnerability
СредняяCVSS 4,2Proof of conceptEPSS 1 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3814445В плане
Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 32 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3814840В плане
Windows Secure Channel Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 31 %microsoft · windows 11 21h213 авг. 2024 г.
- CVE-2024-3817872На этой неделе
Scripting Engine Memory Corruption Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 41 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3818967На этой неделе
Microsoft Project Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 8 %microsoft · 365 apps13 авг. 2024 г.
- CVE-2024-3819370На этой неделе
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 28 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-3819731Наблюдать
Microsoft Teams for iOS Spoofing Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 16 %microsoft · teams13 авг. 2024 г.
- CVE-2024-3821360На этой неделе
Windows Mark of the Web Security Feature Bypass Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 13 %microsoft · windows 10 150713 авг. 2024 г.
- CVE-2024-759399Срочно
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %ivanti · virtual traffic manager13 авг. 2024 г.
- CVE-2024-2898694Срочно
SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %solarwinds · web help desk13 авг. 2024 г.
- CVE-2024-3739938Наблюдать
A NULL pointer dereference in WLAvalancheService in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to crash the service, re
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %ivanti · avalanche13 авг. 2024 г.
- CVE-2024-3865358В плане
XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server.
ВысокаяCVSS 7,5Proof of conceptEPSS 91 %ivanti · avalanche13 авг. 2024 г.
- CVE-2024-780827Наблюдать
code-projects Job Portal logindbc.php sql injection
СредняяCVSS 6,9Proof of conceptEPSS 1 %fabian · job portal14 авг. 2024 г.
- CVE-2024-781520Наблюдать
CodeAstro Online Railway Reservation System Update Employee Page admin-update-employee.php cross site scripting
СредняяCVSS 5,1Proof of conceptEPSS 1 %online railway reservation system project · online railway reservation system15 авг. 2024 г.
- CVE-2024-782839Наблюдать
D-Link DNS-1550-04 photocenter_mgr.cgi cgi_set_cover buffer overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 16 %dlink · dns-120 firmware15 авг. 2024 г.
- CVE-2024-726268На этой неделе
Arbitrary Code Execution in WPS Office
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 2 %kingsoft · wps office15 авг. 2024 г.
- CVE-2024-4294833Наблюдать
Tenda FH1201 v1.2.0.14 (408) was discovered to contain a stack overflow via the delno parameter in the fromPptpUserSetting function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %tenda · fh1201 firmware15 авг. 2024 г.
- CVE-2024-3223125Наблюдать
Stash up to v0.25.1 was discovered to contain a SQL injection vulnerability via the sort parameter.
СредняяCVSS 6,3Proof of conceptEPSS 1 %stashapp · stash15 авг. 2024 г.
- CVE-2024-3473931Наблюдать
In shouldRestrictOverlayActivities of UsbProfileGroupSettingsManager.java, there is a possible escape from SUW due to a logic error in the c
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %google · android15 авг. 2024 г.
- CVE-2024-3474031Наблюдать
In attributeBytesBase64 and attributeBytesHex of BinaryXmlSerializer.java, there is a possible arbitrary XML injection due to an integer ove
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %google · android15 авг. 2024 г.
- CVE-2024-3474131Наблюдать
In setForceHideNonSystemOverlayWindowIfNeeded of WindowState.java, there is a possible way for message content to be visible on the screensa
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %google · android15 авг. 2024 г.
- CVE-2024-646040В плане
Grow by Tradedoubler <= 2.0.21 - Unauthenticated LFI
КритическаяCVSS 9,8Proof of conceptEPSS 4 %tradedoubler · grow16 авг. 2024 г.
- CVE-2024-4275821Наблюдать
A Cross-site Scripting (XSS) vulnerability exists in version v2024-01-05 of the indexmenu plugin when is used and enabled in Dokuwiki (Open
СредняяCVSS 5,4Proof of conceptEPSS 0 %16 авг. 2024 г.
- CVE-2024-764643В плане
A security issue was discovered in ingress-nginx where an actor with permission to create Ingress objects (in the `networking.k8s.io` or `ex
ВысокаяCVSS 8,8Proof of conceptEPSS 27 %kubernetes · ingress-nginx16 авг. 2024 г.
- CVE-2024-4284926Наблюдать
An issue in Silverpeas v.6.4.2 and lower allows a remote attacker to cause a denial of service via the password change function.
СредняяCVSS 6,5Proof of conceptEPSS 1 %silverpeas · silverpeas16 авг. 2024 г.
- CVE-2024-4285039Наблюдать
An issue in the password change function of Silverpeas v6.4.2 and lower allows for the bypassing of password complexity requirements.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %silverpeas · silverpeas16 авг. 2024 г.
- CVE-2024-770325Наблюдать
ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup <= 4.0.37 - Authenticated (Subscriber+) Stored Cross-Site Scripting
СредняяCVSS 6,4Proof of conceptEPSS 1 %reputeinfosystems · armember – membership plugin, content restriction, member levels, user profile & user signup17 авг. 2024 г.
- CVE-2024-4408330Наблюдать
ida64.dll in Hex-Rays IDA Pro through 8.4 crashes when there is a section that has many jumps linked, and the final jump corresponds to the
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %hex-rays · ida pro19 авг. 2024 г.
- CVE-2024-633040В плане
GEO my WordPress < 4.4.0.2 - Unauthenticated RCE via LFI
КритическаяCVSS 9,8Proof of conceptEPSS 2 %geomywp · geo my wordpress19 авг. 2024 г.
- CVE-2024-792227Наблюдать
D-Link DNS-1550-04 myMusic.cgi cgi_write_playlist command injection
СредняяCVSS 5,3Эксплойта нетEPSS 19 %dell · dns-120 firmware19 авг. 2024 г.
- CVE-2024-4265730Наблюдать
An issue in wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 allows a remote attacker to obtain sensitive information via the lack of encry
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %nepstech · ntpl-xpon1gfevn firmware19 авг. 2024 г.
- CVE-2024-4265839Наблюдать
An issue in wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 allows a remote attacker to obtain sensitive information via the cookie's para
КритическаяCVSS 9,8Proof of conceptEPSS 1 %nepstech · ntpl-xpon1gfevn firmware19 авг. 2024 г.
- CVE-2024-4340021Наблюдать
XWiki Platform allows XSS through XClass name in string properties
СредняяCVSS 5,4Proof of conceptEPSS 0 %xwiki · xwiki19 авг. 2024 г.
- CVE-2024-2372924Наблюдать
The ColorOS Internet Browser com.heytap.browser application 45.10.3.4.1 for Android allows a remote attacker to execute arbitrary JavaScript
СредняяCVSS 6,1Proof of conceptEPSS 0 %heytap · internet browser19 авг. 2024 г.
- CVE-2024-4281244В плане
In D-Link DIR-860L v2.03, there is a buffer overflow vulnerability due to the lack of length verification for the SID field in gena.cgi.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %dlink · dir-860l firmware19 авг. 2024 г.