По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2024 г.
205 записей · 16 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 3 из 3
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
53В плане | CVE-2024-8672Proof of concept | Widget Options – The #1 WordPress Widget & Block Control Plugin <= 4.0.7 - Authenticated (Contributor+) Remote Code Executionmarketingfire · widget options – advanced conditional visibility for gutenberg blocks & classic widgets · CWE-94 | Критическая9,9 | — | 45,3 % | 28 нояб. 2024 г. |
40В плане | CVE-2024-52475Proof of concept | WordPress Wawp plugin < 3.0.18 - Account Takeover vulnerabilityinformation technology · wawp · CWE-288 | Критическая9,8 | — | 1,8 % | 28 нояб. 2024 г. |
31Наблюдать | CVE-2024-48651Proof of concept | In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplementCWE-863 | Высокая7,5 | — | 2,1 % | 29 нояб. 2024 г. |
9Наблюдать | CVE-2024-52800Proof of concept | Potential XXE (XML External Entity Injection) vulnerability in veraPDF CLIverapdf · verapdf-library · CWE-611 | Низкая2,3 | — | 1,1 % | 29 нояб. 2024 г. |
24Наблюдать | CVE-2024-11252Proof of concept | Social Sharing Plugin – Sassy Social Share <= 3.3.69 - Reflected Cross-Site Scripting via heateor_mastodon_share Parameterheateor · sassy social share · CWE-79 | Средняя6,1 | — | 0,9 % | 30 нояб. 2024 г. |
- CVE-2024-867253В плане
Widget Options – The #1 WordPress Widget & Block Control Plugin <= 4.0.7 - Authenticated (Contributor+) Remote Code Execution
КритическаяCVSS 9,9Proof of conceptEPSS 45 %marketingfire · widget options – advanced conditional visibility for gutenberg blocks & classic widgets28 нояб. 2024 г.
- CVE-2024-5247540В плане
WordPress Wawp plugin < 3.0.18 - Account Takeover vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %information technology · wawp28 нояб. 2024 г.
- CVE-2024-4865131Наблюдать
In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplement
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %29 нояб. 2024 г.
- CVE-2024-528009Наблюдать
Potential XXE (XML External Entity Injection) vulnerability in veraPDF CLI
НизкаяCVSS 2,3Proof of conceptEPSS 1 %verapdf · verapdf-library29 нояб. 2024 г.
- CVE-2024-1125224Наблюдать
Social Sharing Plugin – Sassy Social Share <= 3.3.69 - Reflected Cross-Site Scripting via heateor_mastodon_share Parameter
СредняяCVSS 6,1Proof of conceptEPSS 0 %heateor · sassy social share30 нояб. 2024 г.