По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2024 г.

167 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2024-35538Proof of concept	Typecho v1.3.0 was discovered to contain a Client IP Spoofing vulnerability, which allows attackers to falsify their IP addresses by specifytypecho · typecho · CWE-290 Без аутентификации Обход аутентификации	Средняя5,3	—	0,5 %	19 авг. 2024 г.
26Наблюдать	CVE-2024-35539Proof of concept	Typecho v1.3.0 was discovered to contain a race condition vulnerability in the post commenting function.typecho · typecho · CWE-290 Без аутентификации Обход аутентификации Состояние гонки	Средняя6,5	—	1,4 %	19 авг. 2024 г.
26Наблюдать	CVE-2024-7928Proof of concept	FastAdmin lang path traversalfastadmin · fastadmin · CWE-22 Обход пути	Средняя5,3	—	16,8 %	19 авг. 2024 г.
62На этой неделе	CVE-2024-5932Готовый эксплойт	GiveWP – Donation Plugin and Fundraising Platform <= 3.14.1 - Unauthenticated PHP Object Injection to Remote Code Executiongivewp · givewp · CWE-502 RCE без входа Десериализация	Критическая9,8	—	76,8 %	19 авг. 2024 г.
40В плане	CVE-2024-43202Proof of concept	Apache DolphinScheduler: Remote Code Execution Vulnerabilityapache · dolphinscheduler · CWE-94 RCE без входа	Критическая9,8	—	2,1 %	20 авг. 2024 г.
33Наблюдать	CVE-2024-21689Proof of concept	This High severity RCE (Remote Code Execution) vulnerability CVE-2024-21689 was introduced in versions 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, aatlassian · bamboo · CWE-94 RCE	Высокая8,0	—	2,6 %	20 авг. 2024 г.
24Наблюдать	CVE-2024-6379Эксплойта нет	Reflected Cross-site Scripting (XSS) vulnerability affecting 3DSwymer from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2024x3ds · 3dexperience · CWE-79 RCE без входа XSS	Средняя6,1	—	0,2 %	20 авг. 2024 г.
37Наблюдать	CVE-2024-35540Proof of concept	A stored cross-site scripting (XSS) vulnerability in Typecho v1.3.0 allows attackers to execute arbitrary web scripts or HTML via a crafted typecho · typecho · CWE-79 RCE XSS	Критическая9,0	—	2,8 %	20 авг. 2024 г.
39Наблюдать	CVE-2024-42919Proof of concept	eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport.escanav · escan management console · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,9 %	20 авг. 2024 г.
40В плане	CVE-2024-7854Proof of concept	Woo Inquiry <= 0.1 - Unauthenticated SQL Injectionsjhoo · woo inquiry · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	4,3 %	21 авг. 2024 г.
59В плане	CVE-2024-28000Proof of concept	WordPress LiteSpeed Cache plugin <= 6.3.0.1 - Unauthenticated Privilege Escalation vulnerabilitylitespeedtech · litespeed cache · CWE-266 Без аутентификации	Критическая9,8	—	68,2 %	21 авг. 2024 г.
39Наблюдать	CVE-2024-40453Proof of concept	squirrellyjs squirrelly v9.0.0 and fixed in v.9.0.1 was discovered to contain a code injection vulnerability via the component options.varNasquirrelly · squirrelly · CWE-94 RCE без входа	Критическая9,8	—	1,1 %	21 авг. 2024 г.
47В плане	CVE-2024-5723Эксплойта нет	Centreon updateServiceHost SQL Injection Remote Code Execution Vulnerabilitycentreon · centreon web · CWE-89 RCE SQL-инъекция	Высокая8,8	—	40,6 %	21 авг. 2024 г.
49В плане	CVE-2024-5725Эксплойта нет	Centreon initCurveList SQL Injection Remote Code Execution Vulnerabilitycentreon · centreon web · CWE-89 RCE SQL-инъекция	Высокая8,8	—	47,3 %	21 авг. 2024 г.
53В плане	CVE-2024-5762Эксплойта нет	Zen Cart findPluginAdminPage Local File Inclusion Remote Code Execution Vulnerabilityzen-cart · zen cart · CWE-98 RCE без входа	Высокая8,1	—	71,5 %	21 авг. 2024 г.
30Наблюдать	CVE-2023-29929Proof of concept	Buffer Overflow vulnerability found in Kemptechnologies Loadmaster before v.7.2.60.0 allows a remote attacker to casue a denial of service vCWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,6 %	21 авг. 2024 г.
43В плане	CVE-2024-6386Proof of concept	WPML Multilingual CMS <= 4.6.12 - Authenticated (Contributor+) Remote Code Execution via Twig Server-Side Template Injectionwpml · wpml · CWE-1336 RCE SSTI	Высокая8,8	—	25,5 %	21 авг. 2024 г.
71На этой неделе	CVE-2024-7965Готовый эксплойт	Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption google · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	KEV	18,5 %	21 авг. 2024 г.
35Наблюдать	CVE-2024-7966Proof of concept	Out of bounds memory access in Skia in Google Chrome prior to 128.0.6613.84 allowed a remote attacker who had compromised the renderer procegoogle · chrome · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	0,7 %	21 авг. 2024 г.
74На этой неделе	CVE-2024-7971Готовый эксплойт	Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page.google · chrome · CWE-843 Без аутентификации	Критическая9,6	KEV	21,1 %	21 авг. 2024 г.
94Срочно	CVE-2024-28987Готовый эксплойт	SolarWinds Web Help Desk Hardcoded Credential Vulnerabilitysolarwinds · web help desk · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,1	KEV	93,2 %	21 авг. 2024 г.
59В плане	CVE-2024-39717Готовый эксплойт	The Versa Director GUI provides an option to customize the look and feel of the user interface.versa-networks · versa director · CWE-434 Загрузка файлов	Высокая7,2	KEV	4,0 %	22 авг. 2024 г.
75На этой неделе	CVE-2024-40766Готовый эксплойт	An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorizedsonicwall · sonicos · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	KEV	18,3 %	23 авг. 2024 г.
39Наблюдать	CVE-2024-42756Эксплойта нет	An issue in Netgear DGN1000WW v.1.1.00.45 allows a remote attacker to execute arbitrary code via the Diagnostics pagenetgear · dgn1000ww firmware · CWE-94 RCE без входа	Высокая8,8	—	13,5 %	23 авг. 2024 г.
45В плане	CVE-2024-32501Эксплойта нет	A SQL Injection vulnerability exists in the updateServiceHost functionality in Centreon Web 24.04.x before 24.04.3, 23.10.x before 23.10.13,centreon · centreon web · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	19,1 %	23 авг. 2024 г.
24Наблюдать	CVE-2024-42852Proof of concept	Cross Site Scripting vulnerability in AcuToWeb server v.10.5.0.7577C8b allows a remote attacker to execute arbitrary code via the index.php CWE-79 RCE без входа XSS	Средняя6,1	—	0,7 %	23 авг. 2024 г.
66На этой неделе	CVE-2024-7954Готовый эксплойт	SPIP porte_plume Plugin Arbitrary PHP Executionspip · spip · CWE-95 RCE без входа	Критическая9,8	—	90,0 %	23 авг. 2024 г.
33Наблюдать	CVE-2024-42845Proof of concept	An eval Injection vulnerability in the component invesalius/reader/dicom.py of InVesalius 3.1.99991 through 3.1.99998 allows attackers to exCWE-94 RCE	Высокая8,0	—	2,7 %	23 авг. 2024 г.
19Наблюдать	CVE-2024-40111Proof of concept	A persistent (stored) cross-site scripting (XSS) vulnerability has been identified in Automad 2.0.0-alpha.4.automad · automad · CWE-79 XSS	Средняя4,8	—	0,8 %	23 авг. 2024 г.
28Наблюдать	CVE-2024-8129Эксплойта нет	D-Link DNS-1550-04 HTTP POST Request s3.cgi cgi_s3_modify command injectiondlink · dns-1550-04 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	22,8 %	24 авг. 2024 г.
28Наблюдать	CVE-2024-8132Эксплойта нет	D-Link DNS-1550-04 HTTP POST Request webdav_mgr.cgi webdav_mgr command injectiondlink · dns-1550-04 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	23,4 %	24 авг. 2024 г.
21Наблюдать	CVE-2024-45244Proof of concept	Hyperledger Fabric through 3.0.0 and 2.5.x through 2.5.9 do not verify that a request has a timestamp within the expected time window.hyperledger · fabric · CWE-294 Без аутентификации Обход аутентификации	Средняя5,3	—	0,5 %	24 авг. 2024 г.
24Наблюдать	CVE-2024-7313Proof of concept	Shield Security < 20.0.6 - Reflected XSSgetshieldsecurity · shield security · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,5 %	26 авг. 2024 г.
34Наблюдать	CVE-2024-45241Proof of concept	A traversal vulnerability in GeneralDocs.aspx in CentralSquare CryWolf (False Alarm Management) through 2024-08-09 allows unauthenticated atCWE-22 Без аутентификации Обход пути	Высокая7,5	—	13,6 %	26 авг. 2024 г.
60На этой неделе	CVE-2024-45256Готовый эксплойт	An arbitrary file write issue in the exfiltration endpoint in BYOB (Build Your Own Botnet) 2.0 allows attackers to overwrite SQLite databaseCWE-22 Без аутентификации Обход аутентификации Обход пути	Критическая9,8	—	5,6 %	26 авг. 2024 г.
41В плане	CVE-2023-26315Эксплойта нет	Xiaomi router has a command injection vulnerability after authorizationmi · ax9000 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	19,3 %	26 авг. 2024 г.
30Наблюдать	CVE-2024-43283Proof of concept	WordPress Contest Gallery plugin <= 23.1.2 - Unauthenticated Comment UserID And IP address Disclosure vulnerabilitycontest-gallery · contest gallery · CWE-201 Без аутентификации	Высокая7,5	—	1,0 %	26 авг. 2024 г.
39Наблюдать	CVE-2024-45265Proof of concept	A SQL injection vulnerability in the poll component in SkySystem Arfa-CMS before 5.1.3124 allows remote attackers to execute arbitrary SQL cskyss · arfa-cms · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	1,0 %	26 авг. 2024 г.
46В плане	CVE-2024-8181Proof of concept	Flowise Authentication Bypassflowiseai · flowise · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	45,0 %	27 авг. 2024 г.
34Наблюдать	CVE-2024-8182Эксплойта нет	Flowise Denial of Serviceflowiseai · flowise · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	13,8 %	27 авг. 2024 г.
35Наблюдать	CVE-2024-45264Proof of concept	A cross-site request forgery (CSRF) vulnerability in the admin panel in SkySystem Arfa-CMS before 5.1.3124 allows remote attackers to add a skyss · arfa-cms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,5 %	27 авг. 2024 г.
24Наблюдать	CVE-2024-43788Proof of concept	DOM Clobbering Gadget found in Webpack's AutoPublicPathRuntimeModule that leads to Cross-site Scripting (XSS)webpack.js · webpack · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	27 авг. 2024 г.
19Наблюдать	CVE-2022-39996Proof of concept	Cross Site Scripting vulnerability in Teldats Router RS123, RS123w allows attacker to execute arbitrary code via the cmdcookie parameter to teldat · rs123 firmware · CWE-79 RCE XSS	Средняя4,8	—	0,3 %	27 авг. 2024 г.
44В плане	CVE-2024-42905Эксплойта нет	Beijing Digital China Cloud Technology Co., Ltd.CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	15,3 %	28 авг. 2024 г.
32Наблюдать	CVE-2024-45058Proof of concept	Privilege escalation in i-Educarportabilis · i-educar · CWE-20	Высокая8,1	—	1,3 %	28 авг. 2024 г.
35Наблюдать	CVE-2024-8193Proof of concept	Heap buffer overflow in Skia in Google Chrome prior to 128.0.6613.113 allowed a remote attacker who had compromised the renderer process to google · chrome · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	—	0,5 %	28 авг. 2024 г.
35Наблюдать	CVE-2024-8198Proof of concept	Heap buffer overflow in Skia in Google Chrome prior to 128.0.6613.113 allowed a remote attacker who had compromised the renderer process to google · chrome · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	—	0,6 %	28 авг. 2024 г.
31Наблюдать	CVE-2024-45436Proof of concept	extractFromZipFile in model.go in Ollama before 0.1.47 can extract members of a ZIP archive outside of the parent directory.ollama · ollama · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,5 %	28 авг. 2024 г.
24Наблюдать	CVE-2024-45440Proof of concept	core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_codrupal · drupal · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	9,2 %	29 авг. 2024 г.
38Наблюдать	CVE-2024-7856Proof of concept	MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.7.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletionsonaar · mp3 audio player for music\, radio \& podcast · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,1	—	19,1 %	29 авг. 2024 г.
40В плане	CVE-2024-5057Proof of concept	WordPress Easy Digital Downloads plugin <= 3.2.12 - SQL Injection vulnerabilityawesomemotive · easy digital downloads · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	2,5 %	29 авг. 2024 г.
35Наблюдать	CVE-2024-38793Proof of concept	WordPress Best Restaurant Menu by Pricelisto plugin <= 1.4.1 - SQL Injection vulnerabilitypricelisto · great restaurant menu wp · CWE-89 SQL-инъекция	Высокая8,8	—	1,1 %	29 авг. 2024 г.
40В плане	CVE-2024-43144Proof of concept	WordPress Cost Calculator Builder plugin <= 3.2.15 - SQL Injection vulnerabilitystylemixthemes · cost calculator builder · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,9 %	29 авг. 2024 г.
60На этой неделе	CVE-2024-43917Готовый эксплойт	WordPress TI WooCommerce Wishlist plugin <= 2.8.2 - SQL Injection vulnerabilitytemplateinvaders · ti woocommerce wishlist · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	22,9 %	29 авг. 2024 г.
39Наблюдать	CVE-2024-43918Proof of concept	WordPress WBW Product Table PRO plugin <= 1.9.4 - Unauthenticated Arbitrary SQL Query Execution vulnerabilitywoobewoo · product table · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,4 %	29 авг. 2024 г.
40В плане	CVE-2024-43965Proof of concept	WordPress SendGrid for WordPress plugin <= 1.4 - SQL Injection vulnerabilitysmackcoders · sendgrid · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	2,0 %	29 авг. 2024 г.
33Наблюдать	CVE-2024-35133Proof of concept	IBM Security Verify Access HTTP open redirectibm · security verify access · CWE-601 Без аутентификации Открытый редирект	Высокая8,2	—	1,7 %	29 авг. 2024 г.
24Наблюдать	CVE-2024-41358Proof of concept	phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via app\admin\import-export\import-load-data.php.phpipam · phpipam · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,5 %	29 авг. 2024 г.
97Срочно	CVE-2024-6670Готовый эксплойт	WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerabilityprogress · whatsup gold · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	KEV	93,0 %	29 авг. 2024 г.
45В плане	CVE-2024-6671Proof of concept	WhatsUp Gold GetStatisticalMonitorList SQL Injection Authentication Bypass Vulnerabilityprogress · whatsup gold · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	18,9 %	29 авг. 2024 г.
54В плане	CVE-2024-45488Proof of concept	One Identity Safeguard for Privileged Passwords before 7.5.2 allows unauthorized access because of an issue related to cookies. Без аутентификации	Критическая9,8	—	50,6 %	29 авг. 2024 г.
38Наблюдать	CVE-2024-3673Proof of concept	Web Directory Free < 1.7.3 - Unauthenticated LFIsalephpscripts · web directory free · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	5,5 %	30 авг. 2024 г.
36Наблюдать	CVE-2024-8252Proof of concept	Clean Login <= 1.14.5 - Authenticated (Contributor+) Local File Inclusioncodection · clean login · CWE-98 RCE	Высокая8,8	—	3,0 %	30 авг. 2024 г.
24Наблюдать	CVE-2024-45047Эксплойта нет	Potential mXSS vulnerability due to improper HTML escaping in sveltesvelte · svelte · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	30 авг. 2024 г.
30Наблюдать	CVE-2024-6586Proof of concept	Lightdash version 0.1024.6 allows users with the necessary permissions, such as Administrator or Editor, to create and share dashboards.lightdash · lightdash · CWE-201 SSRF	Высокая7,3	—	1,9 %	30 авг. 2024 г.
21Наблюдать	CVE-2022-4539Proof of concept	Web Application Firewall <= 2.1.2 - IP Address Spoofing to Protection Mechanism Bypassminiorange · web application firewall · CWE-348 Без аутентификации	Средняя5,3	—	0,6 %	31 авг. 2024 г.
22Наблюдать	CVE-2024-44946Proof of concept	kcm: Serialise kcm_sendmsg() for the same socket.linux · linux kernel · CWE-416 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	0,8 %	31 авг. 2024 г.

CVE-2024-35538
21Наблюдать
Typecho v1.3.0 was discovered to contain a Client IP Spoofing vulnerability, which allows attackers to falsify their IP addresses by specify
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
typecho · typecho19 авг. 2024 г.
CVE-2024-35539
26Наблюдать
Typecho v1.3.0 was discovered to contain a race condition vulnerability in the post commenting function.
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Состояние гонки
typecho · typecho19 авг. 2024 г.
CVE-2024-7928
26Наблюдать
FastAdmin lang path traversal
СредняяCVSS 5,3Proof of conceptEPSS 16 %
- Обход пути
fastadmin · fastadmin19 авг. 2024 г.
CVE-2024-5932
62На этой неделе
GiveWP – Donation Plugin and Fundraising Platform <= 3.14.1 - Unauthenticated PHP Object Injection to Remote Code Execution
КритическаяCVSS 9,8Готовый эксплойтEPSS 76 %
- RCE без входа
- Десериализация
givewp · givewp19 авг. 2024 г.
CVE-2024-43202
40В плане
Apache DolphinScheduler: Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
apache · dolphinscheduler20 авг. 2024 г.
CVE-2024-21689
33Наблюдать
This High severity RCE (Remote Code Execution) vulnerability CVE-2024-21689 was introduced in versions 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, a
ВысокаяCVSS 8,0Proof of conceptEPSS 2 %
- RCE
atlassian · bamboo20 авг. 2024 г.
CVE-2024-6379
24Наблюдать
Reflected Cross-site Scripting (XSS) vulnerability affecting 3DSwymer from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2024x
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
3ds · 3dexperience20 авг. 2024 г.
CVE-2024-35540
37Наблюдать
A stored cross-site scripting (XSS) vulnerability in Typecho v1.3.0 allows attackers to execute arbitrary web scripts or HTML via a crafted
КритическаяCVSS 9,0Proof of conceptEPSS 2 %
- RCE
- XSS
typecho · typecho20 авг. 2024 г.
CVE-2024-42919
39Наблюдать
eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
escanav · escan management console20 авг. 2024 г.
CVE-2024-7854
40В плане
Woo Inquiry <= 0.1 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- Без аутентификации
- SQL-инъекция
sjhoo · woo inquiry21 авг. 2024 г.
CVE-2024-28000
59В плане
WordPress LiteSpeed Cache plugin <= 6.3.0.1 - Unauthenticated Privilege Escalation vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 68 %
- Без аутентификации
litespeedtech · litespeed cache21 авг. 2024 г.
CVE-2024-40453
39Наблюдать
squirrellyjs squirrelly v9.0.0 and fixed in v.9.0.1 was discovered to contain a code injection vulnerability via the component options.varNa
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
squirrelly · squirrelly21 авг. 2024 г.
CVE-2024-5723
47В плане
Centreon updateServiceHost SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 40 %
- RCE
- SQL-инъекция
centreon · centreon web21 авг. 2024 г.
CVE-2024-5725
49В плане
Centreon initCurveList SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 47 %
- RCE
- SQL-инъекция
centreon · centreon web21 авг. 2024 г.
CVE-2024-5762
53В плане
Zen Cart findPluginAdminPage Local File Inclusion Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 71 %
- RCE без входа
zen-cart · zen cart21 авг. 2024 г.
CVE-2023-29929
30Наблюдать
Buffer Overflow vulnerability found in Kemptechnologies Loadmaster before v.7.2.60.0 allows a remote attacker to casue a denial of service v
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
21 авг. 2024 г.
CVE-2024-6386
43В плане
WPML Multilingual CMS <= 4.6.12 - Authenticated (Contributor+) Remote Code Execution via Twig Server-Side Template Injection
ВысокаяCVSS 8,8Proof of conceptEPSS 25 %
- RCE
- SSTI
wpml · wpml21 авг. 2024 г.
CVE-2024-7965
71На этой неделе
Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 18 %
- Без аутентификации
- Ошибки памяти
google · chrome21 авг. 2024 г.
CVE-2024-7966
35Наблюдать
Out of bounds memory access in Skia in Google Chrome prior to 128.0.6613.84 allowed a remote attacker who had compromised the renderer proce
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome21 авг. 2024 г.
CVE-2024-7971
74На этой неделе
Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page.
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 21 %
- Без аутентификации
google · chrome21 авг. 2024 г.
CVE-2024-28987
94Срочно
SolarWinds Web Help Desk Hardcoded Credential Vulnerability
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 93 %
- Без аутентификации
- Зашитые учётные данные
solarwinds · web help desk21 авг. 2024 г.
CVE-2024-39717
59В плане
The Versa Director GUI provides an option to customize the look and feel of the user interface.
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 4 %
- Загрузка файлов
versa-networks · versa director22 авг. 2024 г.
CVE-2024-40766
75На этой неделе
An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 18 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
sonicwall · sonicos23 авг. 2024 г.
CVE-2024-42756
39Наблюдать
An issue in Netgear DGN1000WW v.1.1.00.45 allows a remote attacker to execute arbitrary code via the Diagnostics page
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %
- RCE без входа
netgear · dgn1000ww firmware23 авг. 2024 г.
CVE-2024-32501
45В плане
A SQL Injection vulnerability exists in the updateServiceHost functionality in Centreon Web 24.04.x before 24.04.3, 23.10.x before 23.10.13,
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- SQL-инъекция
centreon · centreon web23 авг. 2024 г.
CVE-2024-42852
24Наблюдать
Cross Site Scripting vulnerability in AcuToWeb server v.10.5.0.7577C8b allows a remote attacker to execute arbitrary code via the index.php
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
23 авг. 2024 г.
CVE-2024-7954
66На этой неделе
SPIP porte_plume Plugin Arbitrary PHP Execution
КритическаяCVSS 9,8Готовый эксплойтEPSS 90 %
- RCE без входа
spip · spip23 авг. 2024 г.
CVE-2024-42845
33Наблюдать
An eval Injection vulnerability in the component invesalius/reader/dicom.py of InVesalius 3.1.99991 through 3.1.99998 allows attackers to ex
ВысокаяCVSS 8,0Proof of conceptEPSS 2 %
- RCE
23 авг. 2024 г.
CVE-2024-40111
19Наблюдать
A persistent (stored) cross-site scripting (XSS) vulnerability has been identified in Automad 2.0.0-alpha.4.
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
automad · automad23 авг. 2024 г.
CVE-2024-8129
28Наблюдать
D-Link DNS-1550-04 HTTP POST Request s3.cgi cgi_s3_modify command injection
СредняяCVSS 5,3Эксплойта нетEPSS 22 %
- RCE
- Инъекция команд
dlink · dns-1550-04 firmware24 авг. 2024 г.
CVE-2024-8132
28Наблюдать
D-Link DNS-1550-04 HTTP POST Request webdav_mgr.cgi webdav_mgr command injection
СредняяCVSS 5,3Эксплойта нетEPSS 23 %
- RCE
- Инъекция команд
dlink · dns-1550-04 firmware24 авг. 2024 г.
CVE-2024-45244
21Наблюдать
Hyperledger Fabric through 3.0.0 and 2.5.x through 2.5.9 do not verify that a request has a timestamp within the expected time window.
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
hyperledger · fabric24 авг. 2024 г.
CVE-2024-7313
24Наблюдать
Shield Security < 20.0.6 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
getshieldsecurity · shield security26 авг. 2024 г.
CVE-2024-45241
34Наблюдать
A traversal vulnerability in GeneralDocs.aspx in CentralSquare CryWolf (False Alarm Management) through 2024-08-09 allows unauthenticated at
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %
- Без аутентификации
- Обход пути
26 авг. 2024 г.
CVE-2024-45256
60На этой неделе
An arbitrary file write issue in the exfiltration endpoint in BYOB (Build Your Own Botnet) 2.0 allows attackers to overwrite SQLite database
КритическаяCVSS 9,8Готовый эксплойтEPSS 5 %
- Без аутентификации
- Обход аутентификации
- Обход пути
26 авг. 2024 г.
CVE-2023-26315
41В плане
Xiaomi router has a command injection vulnerability after authorization
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %
- RCE
- Инъекция команд
mi · ax9000 firmware26 авг. 2024 г.
CVE-2024-43283
30Наблюдать
WordPress Contest Gallery plugin <= 23.1.2 - Unauthenticated Comment UserID And IP address Disclosure vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
contest-gallery · contest gallery26 авг. 2024 г.
CVE-2024-45265
39Наблюдать
A SQL injection vulnerability in the poll component in SkySystem Arfa-CMS before 5.1.3124 allows remote attackers to execute arbitrary SQL c
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- SQL-инъекция
skyss · arfa-cms26 авг. 2024 г.
CVE-2024-8181
46В плане
Flowise Authentication Bypass
ВысокаяCVSS 8,1Proof of conceptEPSS 45 %
- Без аутентификации
- Обход аутентификации
flowiseai · flowise27 авг. 2024 г.
CVE-2024-8182
34Наблюдать
Flowise Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %
- Без аутентификации
- Отказ в обслуживании
flowiseai · flowise27 авг. 2024 г.
CVE-2024-45264
35Наблюдать
A cross-site request forgery (CSRF) vulnerability in the admin panel in SkySystem Arfa-CMS before 5.1.3124 allows remote attackers to add a
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
skyss · arfa-cms27 авг. 2024 г.
CVE-2024-43788
24Наблюдать
DOM Clobbering Gadget found in Webpack's AutoPublicPathRuntimeModule that leads to Cross-site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
webpack.js · webpack27 авг. 2024 г.
CVE-2022-39996
19Наблюдать
Cross Site Scripting vulnerability in Teldats Router RS123, RS123w allows attacker to execute arbitrary code via the cmdcookie parameter to
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- RCE
- XSS
teldat · rs123 firmware27 авг. 2024 г.
CVE-2024-42905
44В плане
Beijing Digital China Cloud Technology Co., Ltd.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- RCE без входа
- Инъекция команд
28 авг. 2024 г.
CVE-2024-45058
32Наблюдать
Privilege escalation in i-Educar
ВысокаяCVSS 8,1Proof of conceptEPSS 1 %
portabilis · i-educar28 авг. 2024 г.
CVE-2024-8193
35Наблюдать
Heap buffer overflow in Skia in Google Chrome prior to 128.0.6613.113 allowed a remote attacker who had compromised the renderer process to
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome28 авг. 2024 г.
CVE-2024-8198
35Наблюдать
Heap buffer overflow in Skia in Google Chrome prior to 128.0.6613.113 allowed a remote attacker who had compromised the renderer process to
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome28 авг. 2024 г.
CVE-2024-45436
31Наблюдать
extractFromZipFile in model.go in Ollama before 0.1.47 can extract members of a ZIP archive outside of the parent directory.
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
ollama · ollama28 авг. 2024 г.
CVE-2024-45440
24Наблюдать
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_co
СредняяCVSS 5,3Proof of conceptEPSS 9 %
- Без аутентификации
- Утечка информации
drupal · drupal29 авг. 2024 г.
CVE-2024-7856
38Наблюдать
MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.7.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletion
ВысокаяCVSS 8,1Proof of conceptEPSS 19 %
- RCE
- Нарушение контроля доступа (IDOR)
sonaar · mp3 audio player for music\, radio \& podcast29 авг. 2024 г.
CVE-2024-5057
40В плане
WordPress Easy Digital Downloads plugin <= 3.2.12 - SQL Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
awesomemotive · easy digital downloads29 авг. 2024 г.
CVE-2024-38793
35Наблюдать
WordPress Best Restaurant Menu by Pricelisto plugin <= 1.4.1 - SQL Injection vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- SQL-инъекция
pricelisto · great restaurant menu wp29 авг. 2024 г.
CVE-2024-43144
40В плане
WordPress Cost Calculator Builder plugin <= 3.2.15 - SQL Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
stylemixthemes · cost calculator builder29 авг. 2024 г.
CVE-2024-43917
60На этой неделе
WordPress TI WooCommerce Wishlist plugin <= 2.8.2 - SQL Injection vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 22 %
- Без аутентификации
- SQL-инъекция
templateinvaders · ti woocommerce wishlist29 авг. 2024 г.
CVE-2024-43918
39Наблюдать
WordPress WBW Product Table PRO plugin <= 1.9.4 - Unauthenticated Arbitrary SQL Query Execution vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
woobewoo · product table29 авг. 2024 г.
CVE-2024-43965
40В плане
WordPress SendGrid for WordPress plugin <= 1.4 - SQL Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
smackcoders · sendgrid29 авг. 2024 г.
CVE-2024-35133
33Наблюдать
IBM Security Verify Access HTTP open redirect
ВысокаяCVSS 8,2Proof of conceptEPSS 1 %
- Без аутентификации
- Открытый редирект
ibm · security verify access29 авг. 2024 г.
CVE-2024-41358
24Наблюдать
phpipam 1.6 is vulnerable to Cross Site Scripting (XSS) via app\admin\import-export\import-load-data.php.
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
phpipam · phpipam29 авг. 2024 г.
CVE-2024-6670
97Срочно
WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
progress · whatsup gold29 авг. 2024 г.
CVE-2024-6671
45В плане
WhatsUp Gold GetStatisticalMonitorList SQL Injection Authentication Bypass Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
progress · whatsup gold29 авг. 2024 г.
CVE-2024-45488
54В плане
One Identity Safeguard for Privileged Passwords before 7.5.2 allows unauthorized access because of an issue related to cookies.
КритическаяCVSS 9,8Proof of conceptEPSS 50 %
- Без аутентификации
29 авг. 2024 г.
CVE-2024-3673
38Наблюдать
Web Directory Free < 1.7.3 - Unauthenticated LFI
КритическаяCVSS 9,1Proof of conceptEPSS 5 %
- Без аутентификации
- Обход пути
salephpscripts · web directory free30 авг. 2024 г.
CVE-2024-8252
36Наблюдать
Clean Login <= 1.14.5 - Authenticated (Contributor+) Local File Inclusion
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- RCE
codection · clean login30 авг. 2024 г.
CVE-2024-45047
24Наблюдать
Potential mXSS vulnerability due to improper HTML escaping in svelte
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
svelte · svelte30 авг. 2024 г.
CVE-2024-6586
30Наблюдать
Lightdash version 0.1024.6 allows users with the necessary permissions, such as Administrator or Editor, to create and share dashboards.
ВысокаяCVSS 7,3Proof of conceptEPSS 1 %
- SSRF
lightdash · lightdash30 авг. 2024 г.
CVE-2022-4539
21Наблюдать
Web Application Firewall <= 2.1.2 - IP Address Spoofing to Protection Mechanism Bypass
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
miniorange · web application firewall31 авг. 2024 г.
CVE-2024-44946
22Наблюдать
kcm: Serialise kcm_sendmsg() for the same socket.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel31 авг. 2024 г.