По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2025 г.

189 записей · 15 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2024-13097Proof of concept	WP Finance <= 1.3.6 - Reflected XSSmch0lic · wp finance · CWE-79 XSS	Средняя5,4	—	0,6 %	1 февр. 2025 г.
21Наблюдать	CVE-2024-13098Proof of concept	WP Email Newsletter <= 1.1 - Reflected XSSmegamindstechnologies · wordpress email newsletter · CWE-79 XSS	Средняя5,4	—	0,7 %	1 февр. 2025 г.
21Наблюдать	CVE-2024-13099Proof of concept	Widget4call <= 1.0.7 - Reflected XSSapidaze · widget4call · CWE-79 XSS	Средняя5,4	—	0,6 %	1 февр. 2025 г.
18Наблюдать	CVE-2025-25062Proof of concept	An XSS issue was discovered in Backdrop CMS 1.28.x before 1.28.5 and 1.29.x before 1.29.3.backdropcms · backdrop cms · CWE-79 XSS	Средняя4,4	—	1,7 %	3 февр. 2025 г.
33Наблюдать	CVE-2025-25066Эксплойта нет	nDPI through 4.12 has a potential stack-based buffer overflow in ndpi_address_cache_restore in lib/ndpi_cache.c.ntop · ndpi · CWE-121 Ошибки памяти	Высокая8,4	—	0,1 %	3 февр. 2025 г.
25Наблюдать	CVE-2024-57522Proof of concept	SourceCodester Packers and Movers Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in Users.php.oretnom23 · packers and movers management system · CWE-79 XSS	Средняя6,4	—	1,0 %	3 февр. 2025 г.
26Наблюдать	CVE-2024-36437Proof of concept	The com.enflick.android.TextNow (aka TextNow: Call + Text Unlimited) application 24.17.0.2 for Android enables any installed application (wiCWE-926 Без аутентификации	Средняя6,5	—	0,2 %	3 февр. 2025 г.
24Наблюдать	CVE-2024-53942Эксплойта нет	An issue was discovered on NRadio N8-180 NROS-1.9.2.n3.c5 devices.CWE-78 RCE без входа Инъекция команд	Средняя4,8	—	15,0 %	3 февр. 2025 г.
21Наблюдать	CVE-2024-57175Proof of concept	A Stored Cross-Site Scripting (XSS) vulnerability was identified in the PHPGURUKUL Online Birth Certificate System v1.0 via the profile namephpgurukul · online birth certificate system · CWE-79 XSS	Средняя5,4	—	0,2 %	3 февр. 2025 г.
36Наблюдать	CVE-2024-57004Эксплойта нет	Cross-Site Scripting (XSS) vulnerability in Roundcube Webmail 1.6.9 allows remote authenticated users to upload a malicious file as an emailroundcube · webmail · CWE-80 Без аутентификации XSS	Средняя6,1	—	39,6 %	3 февр. 2025 г.
75На этой неделе	CVE-2024-57968Готовый эксплойт	Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that are accessibleadvantive · veracore · CWE-434 Загрузка файлов	Высокая8,8	KEV	32,2 %	3 февр. 2025 г.
46В плане	CVE-2025-25064Proof of concept	SQL injection vulnerability in the ZimbraSync Service SOAP endpoint in Zimbra Collaboration 10.0.x before 10.0.12 and 10.1.x before 10.1.4 dsynacor · zimbra collaboration suite · CWE-89 SQL-инъекция	Высокая8,8	—	36,7 %	3 февр. 2025 г.
77На этой неделе	CVE-2025-25181Готовый эксплойт	A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL advantive · veracore · CWE-89 RCE без входа SQL-инъекция	Высокая7,5	KEV	55,5 %	3 февр. 2025 г.
94Срочно	CVE-2023-52163Готовый эксплойт	Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection.digiever · ds-2105 pro firmware · CWE-862 RCE Нарушение контроля доступа (IDOR) Инъекция команд	Высокая8,8	KEV	96,9 %	3 февр. 2025 г.
36Наблюдать	CVE-2024-56898Proof of concept	Broken access control vulnerability in Geovision GV-ASWeb with version v6.1.0.0 or less.CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	2,5 %	3 февр. 2025 г.
36Наблюдать	CVE-2024-56901Proof of concept	A Cross-Site Request Forgery (CSRF) vulnerability in Geovision GV-ASWeb application with the version 6.1.1.0 or less that allows attackers tCWE-352 Без аутентификации CSRF	Высокая8,8	—	1,8 %	3 февр. 2025 г.
37Наблюдать	CVE-2024-56902Proof of concept	Information disclosure vulnerability in Geovision GV-ASManager web application with the version v6.1.0.0 or less, which discloses account inCWE-200 Без аутентификации Утечка информации	Высокая7,5	—	23,4 %	3 февр. 2025 г.
24Наблюдать	CVE-2024-13114Proof of concept	WP Projects Portfolio with Client Testimonials <= 3.0 - Reflected XSSphptechie · wp projects portfolio with client testimonials · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	4 февр. 2025 г.
24Наблюдать	CVE-2024-13325Proof of concept	Glossy <= 2.3.5 - Reflected XSScroberts · glossy · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	4 февр. 2025 г.
24Наблюдать	CVE-2024-13326Proof of concept	iBuildApp <= 0.2.0 - Reflected XSSibuildapp · ibuildapp · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	4 февр. 2025 г.
24Наблюдать	CVE-2024-13327Proof of concept	Musicbox <= 2.0.3 - Reflected XSSwebdesignby · musicbox · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	4 февр. 2025 г.
24Наблюдать	CVE-2024-13328Proof of concept	Giga Messenger Bots <= 2.3.1 - Reflected XSStanng · giga messenger · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	4 февр. 2025 г.
28Наблюдать	CVE-2024-13330Proof of concept	Justrows Free <= 0.2 - Reflected XSScanaveralstudio · justrows free · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,5 %	4 февр. 2025 г.
24Наблюдать	CVE-2024-13331Proof of concept	WP Dream Carousel <= 1.0.1b - Reflected XSSneoloki · wp dream carousel · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	4 февр. 2025 г.
71На этой неделе	CVE-2024-40890Готовый эксплойт	UNSUPPORTED WHEN ASSIGNED A post-authentication command injection vulnerability in the CGI program of the legacy DSL CPE Zyxel VMG4325-Bzyxel · vmg1312-b10a firmware · CWE-78 RCE Инъекция команд	Высокая8,8	KEV	20,7 %	4 февр. 2025 г.
72На этой неделе	CVE-2024-40891Готовый эксплойт	UNSUPPORTED WHEN ASSIGNED A post-authentication command injection vulnerability in the management commands of the legacy DSL CPE Zyxel Vzyxel · vmg1312-b10a firmware · CWE-78 RCE Инъекция команд	Высокая8,8	KEV	21,7 %	4 февр. 2025 г.
43В плане	CVE-2025-0890Proof of concept	UNSUPPORTED WHEN ASSIGNED Insecure default credentials for the Telnet function in the legacy DSL CPE Zyxel VMG4325-B10A firmware versionzyxel · vmg4325-b10a firmware · CWE-287 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,8	—	13,6 %	4 февр. 2025 г.
21Наблюдать	CVE-2025-1015Proof of concept	Unsanitized address book fieldsmozilla · thunderbird · CWE-79 Без аутентификации XSS	Средняя5,4	—	1,3 %	4 февр. 2025 г.
40В плане	CVE-2024-9643Proof of concept	Four-Faith F3x36 Hidden Debug Credentialsfour-faith · f3x36 firmware · CWE-489 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,8	—	3,0 %	4 февр. 2025 г.
40В плане	CVE-2025-0364Proof of concept	BigAntSoft BigAnt Server Account Registration Bypass to File Upload RCEbigantsoft · bigant server · CWE-288 RCE без входа Обход аутентификации	Критическая9,8	—	1,9 %	4 февр. 2025 г.
39Наблюдать	CVE-2025-24971Proof of concept	OS Command Injection endpoint '/upload/init' parameter 'filename' (RCE) in DumpDropdumbwareio · dumbdrop · CWE-78 RCE без входа Инъекция команд	Критическая9,5	—	3,1 %	4 февр. 2025 г.
31Наблюдать	CVE-2025-24963Proof of concept	Browser mode serves arbitrary files in vitestvitest.dev · vitest · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,4 %	4 февр. 2025 г.
31Наблюдать	CVE-2024-11467Proof of concept	Omnissa Horizon Client for macOS contains a Local privilege escalation (LPE) Vulnerability due to a logic flaw.omnissa · omnissa horizon client for macos · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	4 февр. 2025 г.
40В плане	CVE-2024-48445Proof of concept	An issue in compop.ca ONLINE MALL v.3.5.3 allows a remote attacker to execute arbitrary code via the rid, tid, et, and ts parameters.CWE-287 RCE без входа Обход аутентификации	Критическая9,8	—	1,9 %	4 февр. 2025 г.
36Наблюдать	CVE-2025-1025Proof of concept	Versions of the package cockpit-hq/cockpit before 2.4.1 are vulnerable to Arbitrary File Upload where an attacker can use different extensioCWE-434 Без аутентификации Загрузка файлов	Высокая7,7	—	18,8 %	5 февр. 2025 г.
36Наблюдать	CVE-2024-2878Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	19,7 %	5 февр. 2025 г.
30Наблюдать	CVE-2025-0725Эксплойта нет	gzip integer overflownetapp · hci baseboard management controller · CWE-120 Без аутентификации Ошибки памяти	Высокая7,3	—	1,8 %	5 февр. 2025 г.
34Наблюдать	CVE-2025-20124Proof of concept	Cisco Identity Services Engine Java Deserialization Vulnerabilitycisco · identity services engine · CWE-502 RCE Десериализация	Высокая7,2	—	18,4 %	5 февр. 2025 г.
33Наблюдать	CVE-2025-20125Proof of concept	Cisco Identity Services Engine Insufficient Authorization Bypass Vulnerabilitycisco · identity services engine · CWE-285 Нарушение контроля доступа (IDOR)	Высокая7,2	—	16,3 %	5 февр. 2025 г.
26Наблюдать	CVE-2024-7595Proof of concept	GRE and GRE6 Protocols (RFC2784) do not validate or verify the source of a network packetietf · generic routing encapsulation · CWE-290 Без аутентификации Обход аутентификации	Средняя6,5	—	1,6 %	5 февр. 2025 г.
36Наблюдать	CVE-2025-20029Proof of concept	BIG-IP iControl REST and tmsh vulnerabilityf5 · big-ip access policy manager · CWE-78 RCE Инъекция команд	Высокая8,7	—	7,1 %	5 февр. 2025 г.
22Наблюдать	CVE-2025-23419Proof of concept	TLS Session Resumption Vulnerabilityf5 · nginx · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	2,7 %	5 февр. 2025 г.
73На этой неделе	CVE-2025-0994Готовый эксплойт	Trimble Cityworks versions prior to 15.8.9 and Cityworks with office companion versions prior to 23.10 are vulnerable to a deserialization vtrimble · cityworks · CWE-502 RCE Десериализация	Высокая8,6	KEV	31,0 %	6 февр. 2025 г.
19Наблюдать	CVE-2022-40490Proof of concept	Tiny File Manager v2.4.7 and below was discovered to contain a Cross Site Scripting (XSS) vulnerability.prasathmani · tiny file manager · CWE-79 RCE XSS	Средняя4,8	—	0,3 %	6 февр. 2025 г.
39Наблюдать	CVE-2022-40916Proof of concept	Tiny File Manager v2.4.7 and below is vulnerable to session fixation.prasathmani · tiny file manager · CWE-384 Без аутентификации	Критическая9,8	—	0,8 %	6 февр. 2025 г.
24Наблюдать	CVE-2024-57427Proof of concept	PHPJabbers Cinema Booking System v2.0 is vulnerable to reflected cross-site scripting (XSS).phpjabbers · cinema booking system · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	6 февр. 2025 г.
37Наблюдать	CVE-2024-57428Proof of concept	A stored cross-site scripting (XSS) vulnerability in PHPJabbers Cinema Booking System v2.0 exists due to unsanitized input in file upload fiphpjabbers · cinema booking system · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,7 %	6 февр. 2025 г.
21Наблюдать	CVE-2024-57429Proof of concept	A cross-site request forgery (CSRF) vulnerability in the pjActionUpdate function of PHPJabbers Cinema Booking System v2.0 allows remote attaphpjabbers · cinema booking system · CWE-352 Без аутентификации CSRF	Средняя5,4	—	0,2 %	6 февр. 2025 г.
39Наблюдать	CVE-2024-57430Proof of concept	An SQL injection vulnerability in the pjActionGetUser function of PHPJabbers Cinema Booking System v2.0 allows attackers to manipulate databphpjabbers · cinema booking system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,8 %	6 февр. 2025 г.
30Наблюдать	CVE-2024-57610Proof of concept	A rate limiting issue in Sylius v2.0.2 allows a remote attacker to perform unrestricted brute-force attacks on user accounts, significantly sylius · sylius · CWE-307 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,2 %	6 февр. 2025 г.
18Наблюдать	CVE-2024-57523Proof of concept	Cross Site Request Forgery (CSRF) in Users.php in SourceCodester Packers and Movers Management System 1.0 allows attackers to create unauthooretnom23 · packers and movers management system · CWE-352 CSRF	Средняя4,5	—	0,4 %	6 февр. 2025 г.
37Наблюдать	CVE-2025-24786Proof of concept	Path traversal opening Sqlite3 database in WhoDBclidey · whodb · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	2,7 %	6 февр. 2025 г.
25Наблюдать	CVE-2024-48589Proof of concept	Cross Site Scripting vulnerability in Gilnei Moraes phpABook v.0.9 allows a remote attacker to execute arbitrary code via the rol parameter CWE-79 RCE без входа XSS	Средняя6,3	—	0,6 %	6 февр. 2025 г.
22Наблюдать	CVE-2024-53586Proof of concept	An issue in the relPath parameter of WebFileSys version 2.31.0 allows attackers to perform directory traversal via a crafted HTTP request.CWE-22 Без аутентификации Обход пути	Средняя5,3	—	1,8 %	6 февр. 2025 г.
30Наблюдать	CVE-2024-56889Proof of concept	Incorrect access control in the endpoint /admin/m_delete.php of CodeAstro Complaint Management System v1.0 allows unauthorized attackers to codeastro · complaint management system · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,6 %	6 февр. 2025 г.
38Наблюдать	CVE-2025-0674Proof of concept	Elber Communications Equipment Authentication Bypass Using an Alternate Path or Channelelber · signum dvb-s/s2 ird · CWE-288 Без аутентификации Обход аутентификации	Критическая9,3	—	3,6 %	6 февр. 2025 г.
28Наблюдать	CVE-2024-13352Proof of concept	Legull <= 1.2.2 - Reflected XSSalwayscurious · legull · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,5 %	7 февр. 2025 г.
24Наблюдать	CVE-2024-13492Proof of concept	Guten Free Options <= 0.9.5 - Reflected XSSwordquest · guten free options · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	7 февр. 2025 г.
38Наблюдать	CVE-2025-25101Proof of concept	WordPress Munk Sites plugin <= 1.0.7 - CSRF to Arbitrary Plugin Installation vulnerabilitymetricthemes · munk sites · CWE-352 Без аутентификации CSRF	Критическая9,6	—	0,5 %	7 февр. 2025 г.
40В плане	CVE-2025-25163Proof of concept	WordPress Plugin A/B Image Optimizer Plugin <= 3.3 - Arbitrary File Download vulnerabilitypluginab · plugin a\/b image optimizer · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	2,0 %	7 февр. 2025 г.
18Наблюдать	CVE-2024-35106Proof of concept	NEXTU FLETA AX1500 WIFI6 v1.0.3 was discovered to contain a buffer overflow at /boafrm/formIpQoS.CWE-120 RCE Ошибки памяти	Средняя4,6	—	0,5 %	7 февр. 2025 г.
32Наблюдать	CVE-2025-1103Эксплойта нет	D-Link DIR-823X HTTP POST Request set_wifi_blacklists null pointer dereferencedlink · dir-823x firmware · CWE-404	Высокая7,1	—	14,0 %	7 февр. 2025 г.
39Наблюдать	CVE-2024-55215Proof of concept	An issue in trojan v.2.0.0 through v.2.15.3 allows a remote attacker to escalate privileges via the initialization interface /auth/register.jrohy · trojan · CWE-276 Без аутентификации	Критическая9,8	—	1,3 %	7 февр. 2025 г.
39Наблюдать	CVE-2025-0316Proof of concept	WP Directorybox Manager <= 2.5 - Authentication Bypasschimpstudio · wp directorybox manager · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	8 февр. 2025 г.
34Наблюдать	CVE-2024-13059Эксплойта нет	Path Traversal in mintplex-labs/anything-llmmintplexlabs · anythingllm · CWE-29 RCE Обход пути	Высокая7,2	—	21,2 %	10 февр. 2025 г.
55В плане	CVE-2025-24200Готовый эксплойт	An authorization issue was addressed with improved state management.apple · ipados · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,1	KEV	4,4 %	10 февр. 2025 г.
31Наблюдать	CVE-2025-21692Proof of concept	net: sched: fix ets qdisc OOB Indexinglinux · linux kernel · CWE-129 Локальное повышение привилегий	Высокая7,8	—	0,6 %	10 февр. 2025 г.
97Срочно	CVE-2025-24016Готовый эксплойт	Remote code execution in Wazuh serverwazuh · wazuh · CWE-502 RCE Десериализация	Критическая9,9	KEV	93,8 %	10 февр. 2025 г.
21Наблюдать	CVE-2025-0054Proof of concept	Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server Javasap_se · sap netweaver application server java · CWE-79 XSS	Средняя5,4	—	0,2 %	10 февр. 2025 г.
24Наблюдать	CVE-2024-13543Proof of concept	Zarinpal Paid Downloads <= 2.3 - Reflected XSSamini7 · zarinpal paid download · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	11 февр. 2025 г.
24Наблюдать	CVE-2024-13570Proof of concept	Stray Random Quotes <= 1.9.9 - Reflected XSSunalignedcode · stray random quotes · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	11 февр. 2025 г.
35Наблюдать	CVE-2024-47908Эксплойта нет	OS command injection in the admin web console of Ivanti CSA before version 5.0.5 allows a remote authenticated attacker with admin privilegeivanti · cloud services appliance · CWE-78 RCE Инъекция команд	Высокая7,2	—	22,3 %	11 февр. 2025 г.
44В плане	CVE-2024-27781Эксплойта нет	An improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet FortiSandbox 4.4.0 throughfortinet · fortisandbox · CWE-79 XSS	Критическая9,0	—	28,2 %	11 февр. 2025 г.
26Наблюдать	CVE-2024-40586Proof of concept	An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below mfortinet · forticlient · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Средняя6,7	—	0,2 %	11 февр. 2025 г.
64На этой неделе	CVE-2025-24472Готовый эксплойт	An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.fortinet · fortiproxy · CWE-288 Без аутентификации Обход аутентификации	Высокая8,1	KEV	7,2 %	11 февр. 2025 г.
38Наблюдать	CVE-2025-21377Эксплойта нет	NTLM Hash Disclosure Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-73 Без аутентификации Обход пути	Средняя6,5	—	39,9 %	11 февр. 2025 г.
59В плане	CVE-2025-21391Готовый эксплойт	Windows Storage Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Локальное повышение привилегий	Высокая7,1	KEV	2,3 %	11 февр. 2025 г.
42В плане	CVE-2025-21400Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-285 RCE Нарушение контроля доступа (IDOR)	Высокая8,0	—	34,4 %	11 февр. 2025 г.
61На этой неделе	CVE-2025-21418Готовый эксплойт	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	1,5 %	11 февр. 2025 г.
32Наблюдать	CVE-2025-21420Proof of concept	Windows Disk Cleanup Tool Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Локальное повышение привилегий	Высокая7,8	—	3,6 %	11 февр. 2025 г.
41В плане	CVE-2025-24434Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	17,1 %	11 февр. 2025 г.
62На этой неделе	CVE-2025-1044Эксплойта нет	Logsign Unified SecOps Platform Authentication Bypass Vulnerabilitylogsign · unified secops platform · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	75,2 %	11 февр. 2025 г.
15Наблюдать	CVE-2024-51324Proof of concept	An issue in the BdApiUtil driver of Baidu Antivirus v5.2.3.116083 allows attackers to terminate arbitrary process via executing a BYOVD (BriCWE-269	Низкая3,8	—	0,4 %	11 февр. 2025 г.
26Наблюдать	CVE-2024-57241Proof of concept	Dedecms 5.71sp1 and earlier is vulnerable to URL redirect.dedecms · dedecms · CWE-601 Без аутентификации Открытый редирект	Средняя6,5	—	1,1 %	11 февр. 2025 г.
38Наблюдать	CVE-2025-1240Эксплойта нет	WinZip 7Z File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilitywinzip · winzip · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	10,3 %	11 февр. 2025 г.
21Наблюдать	CVE-2024-54772Proof of concept	An issue was discovered in the Winbox service of MikroTik RouterOS long-term release v6.43.13 through v6.49.13 and stable v6.43 through v7.1mikrotik · routeros · CWE-208	Средняя5,4	—	1,2 %	11 февр. 2025 г.
27Наблюдать	CVE-2024-54916Proof of concept	An issue in the SharedConfig class of Telegram Android APK v.11.7.0 allows a physically proximate attacker to bypass authentication and escaCWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя6,8	—	0,4 %	11 февр. 2025 г.
32Наблюдать	CVE-2024-13800Proof of concept	Popup Plugin For WordPress - ConvertPlus <= 3.5.30 - Missing Authorization to Authenticated (Subscriber+) Limited Options Updateconvertplug · convertplus · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 февр. 2025 г.
25Наблюдать	CVE-2024-54160Proof of concept	dashboards-reporting (aka Dashboards Reports) before 2.19.0.0, as shipped in OpenSearch before 2.19, allows XSS because Markdown is not sanilf projects · opensearch · CWE-79 XSS	Средняя6,4	—	0,6 %	12 февр. 2025 г.
35Наблюдать	CVE-2025-25198Proof of concept	mailcow: dockerized vulnerable to password reset poisoningmailcow · mailcow\ · CWE-601 Без аутентификации Открытый редирект	Высокая8,8	—	1,1 %	12 февр. 2025 г.
36Наблюдать	CVE-2025-25200Proof of concept	Koa has Inefficient Regular Expression Complexitykoajs · koa · CWE-1333 Без аутентификации Отказ в обслуживании	Критическая9,2	—	0,8 %	12 февр. 2025 г.
32Наблюдать	CVE-2025-1146Эксплойта нет	CrowdStrike Falcon Sensor for Linux TLS Issuecrowdstrike · falcon sensor for linux · CWE-296 Без аутентификации Слабая криптография	Высокая8,1	—	0,2 %	12 февр. 2025 г.
9Наблюдать	CVE-2025-1215Эксплойта нет	vim main.c memory corruptionvim · vim · CWE-119 Ошибки памяти	Низкая2,4	—	0,5 %	12 февр. 2025 г.
60На этой неделе	CVE-2025-25205Готовый эксплойт	Remote Authentication-Bypass can lead to server crash or limited information disclosure due to faulty pattern matchingaudiobookshelf · audiobookshelf · CWE-202 Без аутентификации Обход аутентификации	Высокая8,2	—	4,7 %	12 февр. 2025 г.
95Срочно	CVE-2025-0108Готовый эксплойт	PAN-OS: Authentication Bypass in the Management Web Interfacepaloaltonetworks · pan-os · CWE-306 RCE без входа Обход аутентификации	Высокая8,8	KEV	98,4 %	12 февр. 2025 г.
59В плане	CVE-2025-0111Готовый эксплойт	PAN-OS: Authenticated File Read Vulnerability in the Management Web Interfacepaloaltonetworks · pan-os · CWE-73 Обход пути	Высокая7,1	KEV	1,9 %	12 февр. 2025 г.
40В плане	CVE-2024-10763Proof of concept	Campress <= 1.35 - Unauthenticated Local File Inclusionapuswp · campress · CWE-22 RCE без входа Обход пути	Критическая9,8	—	3,6 %	13 февр. 2025 г.
40В плане	CVE-2024-13346Proof of concept	Avada Theme <= 7.11.13 - Unauthenticated Arbitrary Shortcode Executiontheme-fusion · avada · CWE-94 RCE без входа	Критическая9,8	—	2,2 %	13 февр. 2025 г.
60На этой неделе	CVE-2025-1094Готовый эксплойт	PostgreSQL quoting APIs miss neutralizing quoting syntax in text that fails encoding validationCWE-149 Без аутентификации SQL-инъекция	Высокая8,1	—	90,0 %	13 февр. 2025 г.
28Наблюдать	CVE-2025-26543Proof of concept	WordPress Simple Responsive Menu plugin <= 2.1 - CSRF to Stored XSS vulnerabilitypukhraj suthar · simple responsive menu · CWE-352 Без аутентификации XSS CSRF	Высокая7,1	—	0,1 %	13 февр. 2025 г.

CVE-2024-13097
21Наблюдать
WP Finance <= 1.3.6 - Reflected XSS
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
mch0lic · wp finance1 февр. 2025 г.
CVE-2024-13098
21Наблюдать
WP Email Newsletter <= 1.1 - Reflected XSS
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
megamindstechnologies · wordpress email newsletter1 февр. 2025 г.
CVE-2024-13099
21Наблюдать
Widget4call <= 1.0.7 - Reflected XSS
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
apidaze · widget4call1 февр. 2025 г.
CVE-2025-25062
18Наблюдать
An XSS issue was discovered in Backdrop CMS 1.28.x before 1.28.5 and 1.29.x before 1.29.3.
СредняяCVSS 4,4Proof of conceptEPSS 1 %
- XSS
backdropcms · backdrop cms3 февр. 2025 г.
CVE-2025-25066
33Наблюдать
nDPI through 4.12 has a potential stack-based buffer overflow in ndpi_address_cache_restore in lib/ndpi_cache.c.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Ошибки памяти
ntop · ndpi3 февр. 2025 г.
CVE-2024-57522
25Наблюдать
SourceCodester Packers and Movers Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in Users.php.
СредняяCVSS 6,4Proof of conceptEPSS 1 %
- XSS
oretnom23 · packers and movers management system3 февр. 2025 г.
CVE-2024-36437
26Наблюдать
The com.enflick.android.TextNow (aka TextNow: Call + Text Unlimited) application 24.17.0.2 for Android enables any installed application (wi
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
3 февр. 2025 г.
CVE-2024-53942
24Наблюдать
An issue was discovered on NRadio N8-180 NROS-1.9.2.n3.c5 devices.
СредняяCVSS 4,8Эксплойта нетEPSS 15 %
- RCE без входа
- Инъекция команд
3 февр. 2025 г.
CVE-2024-57175
21Наблюдать
A Stored Cross-Site Scripting (XSS) vulnerability was identified in the PHPGURUKUL Online Birth Certificate System v1.0 via the profile name
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
phpgurukul · online birth certificate system3 февр. 2025 г.
CVE-2024-57004
36Наблюдать
Cross-Site Scripting (XSS) vulnerability in Roundcube Webmail 1.6.9 allows remote authenticated users to upload a malicious file as an email
СредняяCVSS 6,1Эксплойта нетEPSS 39 %
- Без аутентификации
- XSS
roundcube · webmail3 февр. 2025 г.
CVE-2024-57968
75На этой неделе
Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that are accessible
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 32 %
- Загрузка файлов
advantive · veracore3 февр. 2025 г.
CVE-2025-25064
46В плане
SQL injection vulnerability in the ZimbraSync Service SOAP endpoint in Zimbra Collaboration 10.0.x before 10.0.12 and 10.1.x before 10.1.4 d
ВысокаяCVSS 8,8Proof of conceptEPSS 36 %
- SQL-инъекция
synacor · zimbra collaboration suite3 февр. 2025 г.
CVE-2025-25181
77На этой неделе
A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 55 %
- RCE без входа
- SQL-инъекция
advantive · veracore3 февр. 2025 г.
CVE-2023-52163
94Срочно
Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 96 %
- RCE
- Нарушение контроля доступа (IDOR)
- Инъекция команд
digiever · ds-2105 pro firmware3 февр. 2025 г.
CVE-2024-56898
36Наблюдать
Broken access control vulnerability in Geovision GV-ASWeb with version v6.1.0.0 or less.
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- Нарушение контроля доступа (IDOR)
3 февр. 2025 г.
CVE-2024-56901
36Наблюдать
A Cross-Site Request Forgery (CSRF) vulnerability in Geovision GV-ASWeb application with the version 6.1.1.0 or less that allows attackers t
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Без аутентификации
- CSRF
3 февр. 2025 г.
CVE-2024-56902
37Наблюдать
Information disclosure vulnerability in Geovision GV-ASManager web application with the version v6.1.0.0 or less, which discloses account in
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %
- Без аутентификации
- Утечка информации
3 февр. 2025 г.
CVE-2024-13114
24Наблюдать
WP Projects Portfolio with Client Testimonials <= 3.0 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
phptechie · wp projects portfolio with client testimonials4 февр. 2025 г.
CVE-2024-13325
24Наблюдать
Glossy <= 2.3.5 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
croberts · glossy4 февр. 2025 г.
CVE-2024-13326
24Наблюдать
iBuildApp <= 0.2.0 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
ibuildapp · ibuildapp4 февр. 2025 г.
CVE-2024-13327
24Наблюдать
Musicbox <= 2.0.3 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
webdesignby · musicbox4 февр. 2025 г.
CVE-2024-13328
24Наблюдать
Giga Messenger Bots <= 2.3.1 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
tanng · giga messenger4 февр. 2025 г.
CVE-2024-13330
28Наблюдать
Justrows Free <= 0.2 - Reflected XSS
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
canaveralstudio · justrows free4 февр. 2025 г.
CVE-2024-13331
24Наблюдать
WP Dream Carousel <= 1.0.1b - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
neoloki · wp dream carousel4 февр. 2025 г.
CVE-2024-40890
71На этой неделе
**UNSUPPORTED WHEN ASSIGNED** A post-authentication command injection vulnerability in the CGI program of the legacy DSL CPE Zyxel VMG4325-B
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 20 %
- RCE
- Инъекция команд
zyxel · vmg1312-b10a firmware4 февр. 2025 г.
CVE-2024-40891
72На этой неделе
**UNSUPPORTED WHEN ASSIGNED** A post-authentication command injection vulnerability in the management commands of the legacy DSL CPE Zyxel V
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 21 %
- RCE
- Инъекция команд
zyxel · vmg1312-b10a firmware4 февр. 2025 г.
CVE-2025-0890
43В плане
**UNSUPPORTED WHEN ASSIGNED** Insecure default credentials for the Telnet function in the legacy DSL CPE Zyxel VMG4325-B10A firmware version
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
zyxel · vmg4325-b10a firmware4 февр. 2025 г.
CVE-2025-1015
21Наблюдать
Unsanitized address book fields
СредняяCVSS 5,4Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
mozilla · thunderbird4 февр. 2025 г.
CVE-2024-9643
40В плане
Four-Faith F3x36 Hidden Debug Credentials
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
four-faith · f3x36 firmware4 февр. 2025 г.
CVE-2025-0364
40В плане
BigAntSoft BigAnt Server Account Registration Bypass to File Upload RCE
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Обход аутентификации
bigantsoft · bigant server4 февр. 2025 г.
CVE-2025-24971
39Наблюдать
OS Command Injection endpoint '/upload/init' parameter 'filename' (RCE) in DumpDrop
КритическаяCVSS 9,5Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
dumbwareio · dumbdrop4 февр. 2025 г.
CVE-2025-24963
31Наблюдать
Browser mode serves arbitrary files in vitest
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
vitest.dev · vitest4 февр. 2025 г.
CVE-2024-11467
31Наблюдать
Omnissa Horizon Client for macOS contains a Local privilege escalation (LPE) Vulnerability due to a logic flaw.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
omnissa · omnissa horizon client for macos4 февр. 2025 г.
CVE-2024-48445
40В плане
An issue in compop.ca ONLINE MALL v.3.5.3 allows a remote attacker to execute arbitrary code via the rid, tid, et, and ts parameters.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Обход аутентификации
4 февр. 2025 г.
CVE-2025-1025
36Наблюдать
Versions of the package cockpit-hq/cockpit before 2.4.1 are vulnerable to Arbitrary File Upload where an attacker can use different extensio
ВысокаяCVSS 7,7Proof of conceptEPSS 18 %
- Без аутентификации
- Загрузка файлов
5 февр. 2025 г.
CVE-2024-2878
36Наблюдать
Allocation of Resources Without Limits or Throttling in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab5 февр. 2025 г.
CVE-2025-0725
30Наблюдать
gzip integer overflow
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
netapp · hci baseboard management controller5 февр. 2025 г.
CVE-2025-20124
34Наблюдать
Cisco Identity Services Engine Java Deserialization Vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 18 %
- RCE
- Десериализация
cisco · identity services engine5 февр. 2025 г.
CVE-2025-20125
33Наблюдать
Cisco Identity Services Engine Insufficient Authorization Bypass Vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 16 %
- Нарушение контроля доступа (IDOR)
cisco · identity services engine5 февр. 2025 г.
CVE-2024-7595
26Наблюдать
GRE and GRE6 Protocols (RFC2784) do not validate or verify the source of a network packet
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
ietf · generic routing encapsulation5 февр. 2025 г.
CVE-2025-20029
36Наблюдать
BIG-IP iControl REST and tmsh vulnerability
ВысокаяCVSS 8,7Proof of conceptEPSS 7 %
- RCE
- Инъекция команд
f5 · big-ip access policy manager5 февр. 2025 г.
CVE-2025-23419
22Наблюдать
TLS Session Resumption Vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 2 %
- Нарушение контроля доступа (IDOR)
f5 · nginx5 февр. 2025 г.
CVE-2025-0994
73На этой неделе
Trimble Cityworks versions prior to 15.8.9 and Cityworks with office companion versions prior to 23.10 are vulnerable to a deserialization v
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 31 %
- RCE
- Десериализация
trimble · cityworks6 февр. 2025 г.
CVE-2022-40490
19Наблюдать
Tiny File Manager v2.4.7 and below was discovered to contain a Cross Site Scripting (XSS) vulnerability.
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- RCE
- XSS
prasathmani · tiny file manager6 февр. 2025 г.
CVE-2022-40916
39Наблюдать
Tiny File Manager v2.4.7 and below is vulnerable to session fixation.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
prasathmani · tiny file manager6 февр. 2025 г.
CVE-2024-57427
24Наблюдать
PHPJabbers Cinema Booking System v2.0 is vulnerable to reflected cross-site scripting (XSS).
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
phpjabbers · cinema booking system6 февр. 2025 г.
CVE-2024-57428
37Наблюдать
A stored cross-site scripting (XSS) vulnerability in PHPJabbers Cinema Booking System v2.0 exists due to unsanitized input in file upload fi
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
phpjabbers · cinema booking system6 февр. 2025 г.
CVE-2024-57429
21Наблюдать
A cross-site request forgery (CSRF) vulnerability in the pjActionUpdate function of PHPJabbers Cinema Booking System v2.0 allows remote atta
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
phpjabbers · cinema booking system6 февр. 2025 г.
CVE-2024-57430
39Наблюдать
An SQL injection vulnerability in the pjActionGetUser function of PHPJabbers Cinema Booking System v2.0 allows attackers to manipulate datab
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
phpjabbers · cinema booking system6 февр. 2025 г.
CVE-2024-57610
30Наблюдать
A rate limiting issue in Sylius v2.0.2 allows a remote attacker to perform unrestricted brute-force attacks on user accounts, significantly
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
sylius · sylius6 февр. 2025 г.
CVE-2024-57523
18Наблюдать
Cross Site Request Forgery (CSRF) in Users.php in SourceCodester Packers and Movers Management System 1.0 allows attackers to create unautho
СредняяCVSS 4,5Proof of conceptEPSS 0 %
- CSRF
oretnom23 · packers and movers management system6 февр. 2025 г.
CVE-2025-24786
37Наблюдать
Path traversal opening Sqlite3 database in WhoDB
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
clidey · whodb6 февр. 2025 г.
CVE-2024-48589
25Наблюдать
Cross Site Scripting vulnerability in Gilnei Moraes phpABook v.0.9 allows a remote attacker to execute arbitrary code via the rol parameter
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- RCE без входа
- XSS
6 февр. 2025 г.
CVE-2024-53586
22Наблюдать
An issue in the relPath parameter of WebFileSys version 2.31.0 allows attackers to perform directory traversal via a crafted HTTP request.
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
6 февр. 2025 г.
CVE-2024-56889
30Наблюдать
Incorrect access control in the endpoint /admin/m_delete.php of CodeAstro Complaint Management System v1.0 allows unauthorized attackers to
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
codeastro · complaint management system6 февр. 2025 г.
CVE-2025-0674
38Наблюдать
Elber Communications Equipment Authentication Bypass Using an Alternate Path or Channel
КритическаяCVSS 9,3Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
elber · signum dvb-s/s2 ird6 февр. 2025 г.
CVE-2024-13352
28Наблюдать
Legull <= 1.2.2 - Reflected XSS
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
alwayscurious · legull7 февр. 2025 г.
CVE-2024-13492
24Наблюдать
Guten Free Options <= 0.9.5 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
wordquest · guten free options7 февр. 2025 г.
CVE-2025-25101
38Наблюдать
WordPress Munk Sites plugin <= 1.0.7 - CSRF to Arbitrary Plugin Installation vulnerability
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
metricthemes · munk sites7 февр. 2025 г.
CVE-2025-25163
40В плане
WordPress Plugin A/B Image Optimizer Plugin <= 3.3 - Arbitrary File Download vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
pluginab · plugin a\/b image optimizer7 февр. 2025 г.
CVE-2024-35106
18Наблюдать
NEXTU FLETA AX1500 WIFI6 v1.0.3 was discovered to contain a buffer overflow at /boafrm/formIpQoS.
СредняяCVSS 4,6Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
7 февр. 2025 г.
CVE-2025-1103
32Наблюдать
D-Link DIR-823X HTTP POST Request set_wifi_blacklists null pointer dereference
ВысокаяCVSS 7,1Эксплойта нетEPSS 14 %
dlink · dir-823x firmware7 февр. 2025 г.
CVE-2024-55215
39Наблюдать
An issue in trojan v.2.0.0 through v.2.15.3 allows a remote attacker to escalate privileges via the initialization interface /auth/register.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
jrohy · trojan7 февр. 2025 г.
CVE-2025-0316
39Наблюдать
WP Directorybox Manager <= 2.5 - Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
chimpstudio · wp directorybox manager8 февр. 2025 г.
CVE-2024-13059
34Наблюдать
Path Traversal in mintplex-labs/anything-llm
ВысокаяCVSS 7,2Эксплойта нетEPSS 21 %
- RCE
- Обход пути
mintplexlabs · anythingllm10 февр. 2025 г.
CVE-2025-24200
55В плане
An authorization issue was addressed with improved state management.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 4 %
- Нарушение контроля доступа (IDOR)
apple · ipados10 февр. 2025 г.
CVE-2025-21692
31Наблюдать
net: sched: fix ets qdisc OOB Indexing
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
linux · linux kernel10 февр. 2025 г.
CVE-2025-24016
97Срочно
Remote code execution in Wazuh server
КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 93 %
- RCE
- Десериализация
wazuh · wazuh10 февр. 2025 г.
CVE-2025-0054
21Наблюдать
Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server Java
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
sap_se · sap netweaver application server java10 февр. 2025 г.
CVE-2024-13543
24Наблюдать
Zarinpal Paid Downloads <= 2.3 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
amini7 · zarinpal paid download11 февр. 2025 г.
CVE-2024-13570
24Наблюдать
Stray Random Quotes <= 1.9.9 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
unalignedcode · stray random quotes11 февр. 2025 г.
CVE-2024-47908
35Наблюдать
OS command injection in the admin web console of Ivanti CSA before version 5.0.5 allows a remote authenticated attacker with admin privilege
ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %
- RCE
- Инъекция команд
ivanti · cloud services appliance11 февр. 2025 г.
CVE-2024-27781
44В плане
An improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet FortiSandbox 4.4.0 through
КритическаяCVSS 9,0Эксплойта нетEPSS 28 %
- XSS
fortinet · fortisandbox11 февр. 2025 г.
CVE-2024-40586
26Наблюдать
An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below m
СредняяCVSS 6,7Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
fortinet · forticlient11 февр. 2025 г.
CVE-2025-24472
64На этой неделе
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 7 %
- Без аутентификации
- Обход аутентификации
fortinet · fortiproxy11 февр. 2025 г.
CVE-2025-21377
38Наблюдать
NTLM Hash Disclosure Spoofing Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 39 %
- Без аутентификации
- Обход пути
microsoft · windows 10 150711 февр. 2025 г.
CVE-2025-21391
59В плане
Windows Storage Elevation of Privilege Vulnerability
ВысокаяCVSS 7,1KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
microsoft · windows 10 150711 февр. 2025 г.
CVE-2025-21400
42В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 34 %
- RCE
- Нарушение контроля доступа (IDOR)
microsoft · sharepoint server11 февр. 2025 г.
CVE-2025-21418
61На этой неделе
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 февр. 2025 г.
CVE-2025-21420
32Наблюдать
Windows Disk Cleanup Tool Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 3 %
- Локальное повышение привилегий
microsoft · windows 10 150711 февр. 2025 г.
CVE-2025-24434
41В плане
Adobe Commerce | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,1Эксплойта нетEPSS 17 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce11 февр. 2025 г.
CVE-2025-1044
62На этой неделе
Logsign Unified SecOps Platform Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 75 %
- Без аутентификации
- Обход аутентификации
logsign · unified secops platform11 февр. 2025 г.
CVE-2024-51324
15Наблюдать
An issue in the BdApiUtil driver of Baidu Antivirus v5.2.3.116083 allows attackers to terminate arbitrary process via executing a BYOVD (Bri
НизкаяCVSS 3,8Proof of conceptEPSS 0 %
11 февр. 2025 г.
CVE-2024-57241
26Наблюдать
Dedecms 5.71sp1 and earlier is vulnerable to URL redirect.
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- Открытый редирект
dedecms · dedecms11 февр. 2025 г.
CVE-2025-1240
38Наблюдать
WinZip 7Z File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE без входа
- Ошибки памяти
winzip · winzip11 февр. 2025 г.
CVE-2024-54772
21Наблюдать
An issue was discovered in the Winbox service of MikroTik RouterOS long-term release v6.43.13 through v6.49.13 and stable v6.43 through v7.1
СредняяCVSS 5,4Proof of conceptEPSS 1 %
mikrotik · routeros11 февр. 2025 г.
CVE-2024-54916
27Наблюдать
An issue in the SharedConfig class of Telegram Android APK v.11.7.0 allows a physically proximate attacker to bypass authentication and esca
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
11 февр. 2025 г.
CVE-2024-13800
32Наблюдать
Popup Plugin For WordPress - ConvertPlus <= 3.5.30 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
convertplug · convertplus12 февр. 2025 г.
CVE-2024-54160
25Наблюдать
dashboards-reporting (aka Dashboards Reports) before 2.19.0.0, as shipped in OpenSearch before 2.19, allows XSS because Markdown is not sani
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
lf projects · opensearch12 февр. 2025 г.
CVE-2025-25198
35Наблюдать
mailcow: dockerized vulnerable to password reset poisoning
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Без аутентификации
- Открытый редирект
mailcow · mailcow\12 февр. 2025 г.
CVE-2025-25200
36Наблюдать
Koa has Inefficient Regular Expression Complexity
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
koajs · koa12 февр. 2025 г.
CVE-2025-1146
32Наблюдать
CrowdStrike Falcon Sensor for Linux TLS Issue
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
crowdstrike · falcon sensor for linux12 февр. 2025 г.
CVE-2025-1215
9Наблюдать
vim main.c memory corruption
НизкаяCVSS 2,4Эксплойта нетEPSS 0 %
- Ошибки памяти
vim · vim12 февр. 2025 г.
CVE-2025-25205
60На этой неделе
Remote Authentication-Bypass can lead to server crash or limited information disclosure due to faulty pattern matching
ВысокаяCVSS 8,2Готовый эксплойтEPSS 4 %
- Без аутентификации
- Обход аутентификации
audiobookshelf · audiobookshelf12 февр. 2025 г.
CVE-2025-0108
95Срочно
PAN-OS: Authentication Bypass in the Management Web Interface
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 98 %
- RCE без входа
- Обход аутентификации
paloaltonetworks · pan-os12 февр. 2025 г.
CVE-2025-0111
59В плане
PAN-OS: Authenticated File Read Vulnerability in the Management Web Interface
ВысокаяCVSS 7,1KEVГотовый эксплойтEPSS 1 %
- Обход пути
paloaltonetworks · pan-os12 февр. 2025 г.
CVE-2024-10763
40В плане
Campress <= 1.35 - Unauthenticated Local File Inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Обход пути
apuswp · campress13 февр. 2025 г.
CVE-2024-13346
40В плане
Avada Theme <= 7.11.13 - Unauthenticated Arbitrary Shortcode Execution
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
theme-fusion · avada13 февр. 2025 г.
CVE-2025-1094
60На этой неделе
PostgreSQL quoting APIs miss neutralizing quoting syntax in text that fails encoding validation
ВысокаяCVSS 8,1Готовый эксплойтEPSS 90 %
- Без аутентификации
- SQL-инъекция
13 февр. 2025 г.
CVE-2025-26543
28Наблюдать
WordPress Simple Responsive Menu plugin <= 2.1 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
- CSRF
pukhraj suthar · simple responsive menu13 февр. 2025 г.