По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2025 г.

207 записей · 26 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 3

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2025-2359Эксплойта нет	D-Link DIR-823G DDNS Service HNAP1 SetDDNSSettings improper authorizationdlink · dir-823g firmware · CWE-266 Без аутентификации	Средняя6,9	—	15,3 %	17 мар. 2025 г.
52В плане	CVE-2024-12971Готовый эксплойт	QuickShell Authenticated Command Injectionartica · pandora fms · CWE-77 RCE Инъекция команд	Высокая8,6	—	61,4 %	17 мар. 2025 г.
28Наблюдать	CVE-2025-25612Proof of concept	FS Inc S3150-8T2F prior to version S3150-8T2F_2.2.0D_135103 is vulnerable to Cross Site Scripting (XSS) in the Time Range Configuration funcCWE-79 XSS	Высокая7,1	—	0,9 %	17 мар. 2025 г.
13Наблюдать	CVE-2025-25618Proof of concept	Incorrect Access Control in Unifiedtransform 2.0 leads to Privilege Escalation allowing the change of Section Name and Room Number by Teachechangeweb · unifiedtransform · CWE-284 Нарушение контроля доступа (IDOR)	Низкая3,3	—	0,4 %	17 мар. 2025 г.
17Наблюдать	CVE-2025-25621Proof of concept	Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers.changeweb · unifiedtransform · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,3 %	17 мар. 2025 г.
36Наблюдать	CVE-2025-25650Proof of concept	An issue in the storage of NFC card data in Dorset DG 201 Digital Lock H5_433WBSK_v2.2_220605 allows attackers to produce cloned NFC cards tCWE-522 Без аутентификации Обход аутентификации Утечка информации	Критическая9,1	—	0,9 %	17 мар. 2025 г.
29Наблюдать	CVE-2025-26125Proof of concept	An exposed ioctl in the IMFForceDelete driver of IObit Malware Fighter v12.1.0 allows attackers to arbitrarily delete files and escalate priCWE-782 Локальное повышение привилегий	Высокая7,3	—	0,5 %	17 мар. 2025 г.
31Наблюдать	CVE-2024-40635Proof of concept	containerd has an integer overflow in User ID handlinglinuxfoundation · containerd · CWE-190 Ошибки памяти	Высокая7,8	—	0,3 %	17 мар. 2025 г.
28Наблюдать	CVE-2025-2473Proof of concept	PHPGurukul Company Visitor Management System Sign In index.php sql injectionphpgurukul · company visitor management system · CWE-74 Без аутентификации SQL-инъекция	Средняя6,9	—	2,4 %	17 мар. 2025 г.
45В плане	CVE-2025-2449Эксплойта нет	NI FlexLogger usiReg URI File Parsing Directory Traversal Remote Code Execution Vulnerabilityni · flexlogger · CWE-22 RCE без входа Обход пути	Высокая8,8	—	33,7 %	18 мар. 2025 г.
32Наблюдать	CVE-2024-44313Proof of concept	TastyIgniter 3.7.6 contains an Incorrect Access Control vulnerability in the invoice() function within Orders.php which allows unauthorized tastyigniter · tastyigniter · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,7 %	18 мар. 2025 г.
65На этой неделе	CVE-2025-24799Готовый эксплойт	GLPI allows unauthenticated SQL injection through the inventory endpointglpi-project · glpi · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	86,6 %	18 мар. 2025 г.
41В плане	CVE-2025-24801Proof of concept	GLPI allows authenticated remote code executionglpi-project · glpi · CWE-434 RCE Загрузка файлов	Высокая8,8	—	20,9 %	18 мар. 2025 г.
31Наблюдать	CVE-2024-50629Proof of concept	Improper encoding or escaping of output vulnerability in the webapi component in Synology BeeStation OS (BSM) before 1.1-65374 and Synology synology · beestation os · CWE-116 Без аутентификации	Средняя5,3	—	31,7 %	19 мар. 2025 г.
37Наблюдать	CVE-2024-50630Эксплойта нет	Missing authentication for critical function vulnerability in the webapi component in Synology Drive Server before 3.0.4-12699, 3.2.1-23280,synology · drive server · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	24,5 %	19 мар. 2025 г.
38Наблюдать	CVE-2024-50631Эксплойта нет	Improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability in the system syncing daemon in Synology synology · drive server · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	26,1 %	19 мар. 2025 г.
36Наблюдать	CVE-2025-1232Proof of concept	Site Reviews < 7.2.5 - Unauthenticated Stored XSSgeminilabs · site reviews · CWE-79 Без аутентификации XSS	Высокая8,8	—	1,9 %	19 мар. 2025 г.
39Наблюдать	CVE-2025-2512Proof of concept	File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated File Upload via upload Functionfile away project · file away · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,9 %	19 мар. 2025 г.
26Наблюдать	CVE-2025-30144Proof of concept	Fast-JWT Improperly Validates iss Claimsnearform · fast-jwt · CWE-290 Без аутентификации Обход аутентификации	Средняя6,5	—	0,5 %	19 мар. 2025 г.
65На этой неделе	CVE-2025-30154Готовый эксплойт	Multiple Reviewdog actions were compromised during a specific time periodreviewdog · action-ast-grep · CWE-506 Без аутентификации	Высокая8,6	KEV	2,4 %	19 мар. 2025 г.
34Наблюдать	CVE-2025-29925Proof of concept	XWiki allows unregistered users to access private pages information through REST endpointxwiki · xwiki · CWE-402 Без аутентификации	Высокая8,7	—	0,9 %	19 мар. 2025 г.
30Наблюдать	CVE-2025-27415Proof of concept	Nuxt allows DOS via cache poisoning with payload rendering responsenuxt · nuxt · CWE-349 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	19 мар. 2025 г.
40В плане	CVE-2025-2505Proof of concept	Age Gate <= 3.5.3 - Unauthenticated Local PHP File Inclusion via 'lang'philsbury · age gate · CWE-22 RCE без входа Обход пути	Критическая9,8	—	4,8 %	20 мар. 2025 г.
32Наблюдать	CVE-2024-10762Эксплойта нет	Missing Authorization in lunary-ai/lunarylunary · lunary · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,5 %	20 мар. 2025 г.
24Наблюдать	CVE-2024-10812Proof of concept	Open Redirect in binary-husky/gpt_academicbinary-husky · gpt academic · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,5 %	20 мар. 2025 г.
30Наблюдать	CVE-2024-10821Proof of concept	Denial of Service (DoS) in invoke-ai/invokeaiinvoke-ai · invoke-ai/invokeai · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	20 мар. 2025 г.
30Наблюдать	CVE-2024-10829Proof of concept	Denial of Service (DoS) via Multipart Boundary in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	20 мар. 2025 г.
24Наблюдать	CVE-2024-10908Proof of concept	Open Redirect in lm-sys/fastchatlm-sys · fastchat · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,7 %	20 мар. 2025 г.
36Наблюдать	CVE-2024-11042Proof of concept	Arbitrary File Delete in invoke-ai/invokeaiinvoke-ai · invoke-ai/invokeai · CWE-73 Без аутентификации Обход пути	Критическая9,1	—	1,5 %	20 мар. 2025 г.
24Наблюдать	CVE-2024-11044Proof of concept	Open Redirect in automatic1111/stable-diffusion-webuiautomatic1111 · stable-diffusion-webui · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,8 %	20 мар. 2025 г.
60На этой неделе	CVE-2024-12029Готовый эксплойт	Remote Code Execution via Model Deserialization in invoke-ai/invokeaiinvoke-ai · invoke-ai/invokeai · CWE-502 RCE без входа Десериализация	Критическая9,8	—	5,9 %	20 мар. 2025 г.
30Наблюдать	CVE-2024-12886Proof of concept	Out-Of-Memory (OOM) Vulnerability in ollama/ollamaollama · ollama/ollama · CWE-409 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	20 мар. 2025 г.
60На этой неделе	CVE-2024-4990Эксплойта нет	Unsafe Reflection in base Component class in yiisoft/yii2yiiframework · yii · CWE-470 RCE без входа	Критическая9,1	—	80,2 %	20 мар. 2025 г.
39Наблюдать	CVE-2024-6842Proof of concept	Exposure of Sensitive Information in mintplex-labs/anything-llmmintplexlabs · anythingllm · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	31,1 %	20 мар. 2025 г.
24Наблюдать	CVE-2024-8021Proof of concept	Open Redirect in gradio-app/gradiogradio project · gradio · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,7 %	20 мар. 2025 г.
31Наблюдать	CVE-2024-8859Proof of concept	Path Traversal in mlflow/mlflowlfprojects · mlflow · CWE-29 Без аутентификации Обход пути	Высокая7,5	—	2,7 %	20 мар. 2025 г.
31Наблюдать	CVE-2024-9362Proof of concept	Directory Traversal in polyaxon/polyaxonpolyaxon · polyaxon/polyaxon · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	4,4 %	20 мар. 2025 г.
27Наблюдать	CVE-2024-9617Proof of concept	IDOR in danswer-ai/danswerdanswer-ai · danswer-ai/danswer · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	1,7 %	20 мар. 2025 г.
26Наблюдать	CVE-2025-0184Proof of concept	Server-Side Request Forgery (SSRF) in langgenius/difylanggenius · dify · CWE-918 SSRF	Средняя6,5	—	0,5 %	20 мар. 2025 г.
34Наблюдать	CVE-2025-0317Эксплойта нет	Divide By Zero in ollama/ollamaollama · ollama · CWE-369 Без аутентификации Отказ в обслуживании	Высокая7,5	—	14,1 %	20 мар. 2025 г.
33Наблюдать	CVE-2025-0453Эксплойта нет	Denial of Service through Batched Queries in GraphQL in mlflow/mlflowlfprojects · mlflow · CWE-410 Без аутентификации Отказ в обслуживании	Высокая7,5	—	11,0 %	20 мар. 2025 г.
24Наблюдать	CVE-2025-27888Proof of concept	Apache Druid: Server-Side Request Forgery and Cross-Site Scriptingapache · druid · CWE-79 SSRF XSS Открытый редирект	Средняя5,8	—	1,7 %	20 мар. 2025 г.
31Наблюдать	CVE-2025-2539Proof of concept	File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated Arbitrary File Readfile away project · file away · CWE-327 Без аутентификации Слабая криптография	Высокая7,5	—	1,6 %	20 мар. 2025 г.
39Наблюдать	CVE-2024-48590Proof of concept	Inflectra SpiraTeam 7.2.00 is vulnerable to Server-Side Request Forgery (SSRF) via the NewsReaderService.inflectra · spirateam · CWE-918 Без аутентификации SSRF	Критическая9,8	—	0,8 %	20 мар. 2025 г.
24Наблюдать	CVE-2024-48591Proof of concept	Inflectra SpiraTeam 7.2.00 is vulnerable to Cross Site Scripting (XSS).inflectra · spirateam · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	20 мар. 2025 г.
24Наблюдать	CVE-2025-2546Эксплойта нет	D-Link DIR-618/DIR-605L Firewall Service formAdvFirewall access controldlink · dir-605l firmware · CWE-266 Без аутентификации	Средняя5,3	—	10,7 %	20 мар. 2025 г.
42В плане	CVE-2025-23120Эксплойта нет	A vulnerability allowing remote code execution (RCE) for domain users.veeam · veeam backup \& replication · CWE-502 RCE Десериализация	Высокая8,8	—	24,0 %	20 мар. 2025 г.
66На этой неделе	CVE-2025-29927Готовый эксплойт	Authorization Bypass in Next.js Middlewarevercel · next.js · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	99,2 %	21 мар. 2025 г.
22Наблюдать	CVE-2025-2598Proof of concept	AWS CDK CLI prints AWS credentials retrieved by custom credential pluginsamazon · aws cloud development kit · CWE-497 Утечка информации	Средняя5,7	—	0,3 %	21 мар. 2025 г.
37Наблюдать	CVE-2025-30349Proof of concept	Horde IMP through 6.2.27, as used with Horde Application Framework through 5.2.23, allows XSS that leads to account takeover via a crafted thorde · imp · CWE-79 Без аутентификации XSS	Высокая7,2	—	31,2 %	21 мар. 2025 г.
24Наблюдать	CVE-2025-2609Proof of concept	MagnusBilling Stored Cross-Site Scripting in Login Logsmagnussolution · magnusbilling · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,1 %	21 мар. 2025 г.
21Наблюдать	CVE-2025-2610Proof of concept	MagnusBilling Stored Cross-Site Scripting in Alarm Modulemagnussolution · magnusbilling · CWE-79 XSS	Средняя5,4	—	0,9 %	21 мар. 2025 г.
40В плане	CVE-2025-2620Proof of concept	D-Link DAP-1620 Authentication storage mod_graph_auth_uri_handler stack-based overflowdlink · dap-1620 firmware · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	8,8 %	22 мар. 2025 г.
44В плане	CVE-2023-25610Proof of concept	A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, versfortinet · fortiweb · CWE-124 RCE без входа	Критическая9,8	—	18,3 %	24 мар. 2025 г.
52В плане	CVE-2025-30208Proof of concept	Vite bypasses server.fs.deny when using `?raw??`vitejs · vite · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	74,7 %	24 мар. 2025 г.
21Наблюдать	CVE-2025-22223Proof of concept	Spring Security 6.4.0 - 6.4.3 may not correctly locate method security annotations on parameterized types or methods.spring · spring security · CWE-290 Без аутентификации Обход аутентификации	Средняя5,3	—	0,5 %	24 мар. 2025 г.
91Срочно	CVE-2025-2746Готовый эксплойт	Kentico Xperience <= 13.0.172 Staging Sync Server Digest Password Authentication Bypasskentico · xperience · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	KEV	74,0 %	24 мар. 2025 г.
98Срочно	CVE-2025-2747Готовый эксплойт	Kentico Xperience <= 13.0.178 Staging Sync Server None Password Type Authentication Bypasskentico · xperience · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	KEV	97,1 %	24 мар. 2025 г.
42В плане	CVE-2025-2748Proof of concept	Kentico Xperience stored cross-site scripting in multiple-file upload functionalitykentico · xperience · CWE-79 Без аутентификации XSS	Средняя6,1	—	60,5 %	24 мар. 2025 г.
59В плане	CVE-2025-2749Готовый эксплойт	Kentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCEkentico · xperience · CWE-22 RCE Обход пути Загрузка файлов	Высокая7,2	KEV	4,0 %	24 мар. 2025 г.
21Наблюдать	CVE-2025-2709Proof of concept	Yonyou UFIDA ERP-NC login.jsp cross site scriptingyonyou · ufida erp-nc · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,9 %	24 мар. 2025 г.
21Наблюдать	CVE-2025-2710Proof of concept	Yonyou UFIDA ERP-NC menu.jsp cross site scriptingyonyou · ufida erp-nc · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,9 %	24 мар. 2025 г.
21Наблюдать	CVE-2025-2711Proof of concept	Yonyou UFIDA ERP-NC systop.jsp cross site scriptingyonyou · ufida erp-nc · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,9 %	24 мар. 2025 г.
21Наблюдать	CVE-2025-2712Proof of concept	Yonyou UFIDA ERP-NC top.jsp cross site scriptingyonyou · ufida erp-nc · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,8 %	24 мар. 2025 г.
45В плане	CVE-2025-1097Proof of concept	ingress-nginx controller - configuration injection via unsanitized auth-tls-match-cn annotationkubernetes · ingress-nginx · CWE-20 RCE	Высокая8,8	—	33,2 %	24 мар. 2025 г.
60На этой неделе	CVE-2025-1098Proof of concept	ingress-nginx controller - configuration injection via unsanitized mirror annotationskubernetes · ingress-nginx · CWE-20 RCE	Высокая8,8	—	82,3 %	24 мар. 2025 г.
69На этой неделе	CVE-2025-1974Proof of concept	ingress-nginx admission controller RCE escalationkubernetes · ingress-nginx · CWE-653 RCE без входа	Критическая9,8	—	99,3 %	24 мар. 2025 г.
44В плане	CVE-2025-24514Proof of concept	ingress-nginx controller - configuration injection via unsanitized auth-url annotationkubernetes · ingress-nginx · CWE-20 RCE	Высокая8,8	—	30,4 %	24 мар. 2025 г.
84Срочно	CVE-2025-29635Готовый эксплойт	A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remotedlink · dir-823x firmware · CWE-77 RCE Инъекция команд	Высокая7,2	KEV	87,9 %	25 мар. 2025 г.
31Наблюдать	CVE-2025-30567Proof of concept	WordPress WP01 plugin <= 2.6.2 - Arbitrary File Download Vulnerabilitywp01 · wp01 · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,8 %	25 мар. 2025 г.
37Наблюдать	CVE-2025-30216Proof of concept	CryptoLib Has Heap Overflow in Crypto_TM_ProcessSecurity due to Unchecked Secondary Header Lengthnasa · cryptolib · CWE-122 RCE без входа Ошибки памяти	Критическая9,1	—	2,6 %	25 мар. 2025 г.
28Наблюдать	CVE-2025-1913Proof of concept	Product Import Export for WooCommerce <= 2.5.0 - Authenticated (Admin+) PHP Object Injection via form_data Parameterwebtoffee · product import export for woocommerce · CWE-502 Десериализация	Высокая7,2	—	0,8 %	26 мар. 2025 г.
66На этой неделе	CVE-2025-2783Готовый эксплойт	Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attackergoogle · chrome Без аутентификации	Высокая8,3	KEV	9,2 %	26 мар. 2025 г.
35Наблюдать	CVE-2024-55963Proof of concept	An issue was discovered in Appsmith before 1.51.appsmith · appsmith · CWE-284 Нарушение контроля доступа (IDOR) Отказ в обслуживании	Средняя6,5	—	30,6 %	26 мар. 2025 г.
60На этой неделе	CVE-2024-55964Готовый эксплойт	An issue was discovered in Appsmith before 1.52.appsmith · appsmith · CWE-94 RCE без входа	Критическая9,8	—	6,7 %	26 мар. 2025 г.
37Наблюдать	CVE-2025-20229Эксплойта нет	Remote Code Execution through file upload to “$SPLUNK_HOME/var/run/splunk/apptemp“ directory in Splunk Enterprisesplunk · splunk · CWE-284 RCE Нарушение контроля доступа (IDOR)	Высокая8,0	—	16,0 %	26 мар. 2025 г.
35Наблюдать	CVE-2024-45352Proof of concept	Xiaomi smarthome application Webview has code execution vulnerabilityxiaomi · xiaomi smarthome application · CWE-346 Без аутентификации	Высокая8,8	—	0,2 %	26 мар. 2025 г.
35Наблюдать	CVE-2025-30772Proof of concept	WordPress WPC Smart Upsell Funnel for WooCommerce plugin <= 3.0.4 - Arbitrary Option Update to Privilege Escalation vulnerabilitywpclever · wpc smart upsell funnel for woocommerce · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,6 %	27 мар. 2025 г.
30Наблюдать	CVE-2025-30921Proof of concept	WordPress Newsletters plugin <= 4.9.9.7 - SQL Injection vulnerabilitytribulant software · newsletters · CWE-89 SQL-инъекция	Высокая7,6	—	0,5 %	27 мар. 2025 г.
32Наблюдать	CVE-2025-31140Эксплойта нет	In JetBrains TeamCity before 2025.03 stored XSS was possible on Cloud Profiles pagejetbrains · teamcity · CWE-79 Без аутентификации XSS	Средняя6,1	—	28,0 %	27 мар. 2025 г.
30Наблюдать	CVE-2025-22652Proof of concept	WordPress Payment Forms for Paystack plugin <= 4.0.1 - SQL Injection vulnerabilitykendysond · payment forms for paystack · CWE-89 SQL-инъекция	Высокая7,6	—	0,8 %	27 мар. 2025 г.
35Наблюдать	CVE-2025-22783Proof of concept	WordPress SEO Plugin by Squirrly SEO plugin <= 12.4.03 - SQL Injection vulnerabilitysquirrly · seo plugin by squirrly seo · CWE-89 SQL-инъекция	Высокая8,8	—	0,6 %	27 мар. 2025 г.
31Наблюдать	CVE-2024-12905Proof of concept	An Improper Link Resolution Before File Access ("Link Following") and Improper Limitation of a Pathname to a Restricted Directory ("Path TraCWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,2 %	27 мар. 2025 г.
53В плане	CVE-2025-29306Proof of concept	An issue in FoxCMS v.1.2.5 allows a remote attacker to execute arbitrary code via the case display page in the index.html component.foxcms · foxcms · CWE-94 RCE без входа	Критическая9,8	—	46,5 %	27 мар. 2025 г.
63На этой неделе	CVE-2025-2294Proof of concept	Kubio AI Page Builder <= 2.5.1 - Unauthenticated Local File Inclusionextendthemes · kubio ai page builder · CWE-22 RCE без входа Обход пути	Критическая9,8	—	78,3 %	28 мар. 2025 г.
43В плане	CVE-2025-28219Эксплойта нет	Netgear DC112A V1.0.0.64 has an OS command injection vulnerability in the usb_adv.cgi, which allows remote attackers to execute arbitrary conetgear · dc112a firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	12,8 %	28 мар. 2025 г.
40В плане	CVE-2025-22953Proof of concept	A SQL injection vulnerability exists in Epicor HCM 2021 1.9, with patches available: 5.16.0.1033/HCM2022, 5.17.0.1146/HCM2023, and 5.18.0.57epicor · human capital management · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	1,8 %	28 мар. 2025 г.
27Наблюдать	CVE-2025-2927Эксплойта нет	ESAFENET CDG getFileTypeList.jsp sql injectionesafenet · cdg · CWE-74 Без аутентификации SQL-инъекция	Средняя6,9	—	0,6 %	28 мар. 2025 г.
42В плане	CVE-2025-25579Эксплойта нет	TOTOLINK A3002R V4.0.0-B20230531.1404 is vulnerable to Command Injection in /bin/boa via bandstr.totolink · a3002r firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	10,4 %	28 мар. 2025 г.
35Наблюдать	CVE-2025-2249Proof of concept	SoJ Soundslides <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Uploadsojweb · soj soundslides · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,7 %	29 мар. 2025 г.
39Наблюдать	CVE-2025-2266Proof of concept	Checkout Mestres do WP for WooCommerce 8.6.5 - 8.7.5 - Unauthenticated Arbitrary Options Updatemestresdowp · checkout mestres do wp for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,7 %	29 мар. 2025 г.
25Наблюдать	CVE-2025-1219Proof of concept	libxml streams use wrong content-type header when requesting a redirected resourcephp · php · CWE-1116 Без аутентификации	Средняя6,3	—	0,7 %	30 мар. 2025 г.
20Наблюдать	CVE-2025-2975Эксплойта нет	GFI KerioConnect Signature EditHtmlSource cross site scriptinggfi · kerio connect · CWE-79 XSS	Средняя5,1	—	0,2 %	31 мар. 2025 г.
30Наблюдать	CVE-2025-2993Эксплойта нет	Tenda FH1202 default.cfg access controltenda · fh1202 firmware · CWE-266 Без аутентификации	Средняя6,9	—	10,9 %	31 мар. 2025 г.
27Наблюдать	CVE-2025-2995Proof of concept	Tenda FH1202 Web Management Interface SysToolChangePwd access controltenda · fh1202 firmware · CWE-266 Без аутентификации	Средняя6,9	—	0,8 %	31 мар. 2025 г.
36Наблюдать	CVE-2025-30161Эксплойта нет	OpenEMR Stored XSS in OpenEMR Bronchitis Formopen-emr · openemr · CWE-80 XSS	Высокая8,4	—	10,8 %	31 мар. 2025 г.
33Наблюдать	CVE-2025-3002Эксплойта нет	Digital China DCME-520 mon_merge_stat_hist.php os command injectiondigital china · dcme-520 · CWE-77 RCE без входа Инъекция команд	Средняя6,9	—	20,0 %	31 мар. 2025 г.
27Наблюдать	CVE-2025-3047Proof of concept	Path Traversal in AWS SAM CLI allows file copy to build containeraws · aws serverless application model command line interface · CWE-61 Без аутентификации Обход пути	Средняя6,9	—	0,7 %	31 мар. 2025 г.
40В плане	CVE-2025-2292Готовый эксплойт	Xorcom CompletePBX <= 5.2.35 Authenticated File Disclosurexorcom · completepbx · CWE-22 Обход пути	Средняя6,5	—	1,7 %	31 мар. 2025 г.
40В плане	CVE-2025-30004Готовый эксплойт	Xorcom CompletePBX <= 5.2.35 Task Scheduler Authenticated Command Injectionxorcom · completepbx · CWE-78 RCE Инъекция команд	Высокая8,8	—	4,2 %	31 мар. 2025 г.

CVE-2025-2359
32Наблюдать
D-Link DIR-823G DDNS Service HNAP1 SetDDNSSettings improper authorization
СредняяCVSS 6,9Эксплойта нетEPSS 15 %
- Без аутентификации
dlink · dir-823g firmware17 мар. 2025 г.
CVE-2024-12971
52В плане
QuickShell Authenticated Command Injection
ВысокаяCVSS 8,6Готовый эксплойтEPSS 61 %
- RCE
- Инъекция команд
artica · pandora fms17 мар. 2025 г.
CVE-2025-25612
28Наблюдать
FS Inc S3150-8T2F prior to version S3150-8T2F_2.2.0D_135103 is vulnerable to Cross Site Scripting (XSS) in the Time Range Configuration func
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- XSS
17 мар. 2025 г.
CVE-2025-25618
13Наблюдать
Incorrect Access Control in Unifiedtransform 2.0 leads to Privilege Escalation allowing the change of Section Name and Room Number by Teache
НизкаяCVSS 3,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
changeweb · unifiedtransform17 мар. 2025 г.
CVE-2025-25621
17Наблюдать
Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers.
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
changeweb · unifiedtransform17 мар. 2025 г.
CVE-2025-25650
36Наблюдать
An issue in the storage of NFC card data in Dorset DG 201 Digital Lock H5_433WBSK_v2.2_220605 allows attackers to produce cloned NFC cards t
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
17 мар. 2025 г.
CVE-2025-26125
29Наблюдать
An exposed ioctl in the IMFForceDelete driver of IObit Malware Fighter v12.1.0 allows attackers to arbitrarily delete files and escalate pri
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
17 мар. 2025 г.
CVE-2024-40635
31Наблюдать
containerd has an integer overflow in User ID handling
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linuxfoundation · containerd17 мар. 2025 г.
CVE-2025-2473
28Наблюдать
PHPGurukul Company Visitor Management System Sign In index.php sql injection
СредняяCVSS 6,9Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
phpgurukul · company visitor management system17 мар. 2025 г.
CVE-2025-2449
45В плане
NI FlexLogger usiReg URI File Parsing Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 33 %
- RCE без входа
- Обход пути
ni · flexlogger18 мар. 2025 г.
CVE-2024-44313
32Наблюдать
TastyIgniter 3.7.6 contains an Incorrect Access Control vulnerability in the invoice() function within Orders.php which allows unauthorized
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
tastyigniter · tastyigniter18 мар. 2025 г.
CVE-2025-24799
65На этой неделе
GLPI allows unauthenticated SQL injection through the inventory endpoint
КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %
- Без аутентификации
- SQL-инъекция
glpi-project · glpi18 мар. 2025 г.
CVE-2025-24801
41В плане
GLPI allows authenticated remote code execution
ВысокаяCVSS 8,8Proof of conceptEPSS 20 %
- RCE
- Загрузка файлов
glpi-project · glpi18 мар. 2025 г.
CVE-2024-50629
31Наблюдать
Improper encoding or escaping of output vulnerability in the webapi component in Synology BeeStation OS (BSM) before 1.1-65374 and Synology
СредняяCVSS 5,3Proof of conceptEPSS 31 %
- Без аутентификации
synology · beestation os19 мар. 2025 г.
CVE-2024-50630
37Наблюдать
Missing authentication for critical function vulnerability in the webapi component in Synology Drive Server before 3.0.4-12699, 3.2.1-23280,
ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %
- Без аутентификации
- Обход аутентификации
synology · drive server19 мар. 2025 г.
CVE-2024-50631
38Наблюдать
Improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability in the system syncing daemon in Synology
ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %
- Без аутентификации
- SQL-инъекция
synology · drive server19 мар. 2025 г.
CVE-2025-1232
36Наблюдать
Site Reviews < 7.2.5 - Unauthenticated Stored XSS
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
geminilabs · site reviews19 мар. 2025 г.
CVE-2025-2512
39Наблюдать
File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated File Upload via upload Function
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Загрузка файлов
file away project · file away19 мар. 2025 г.
CVE-2025-30144
26Наблюдать
Fast-JWT Improperly Validates iss Claims
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
nearform · fast-jwt19 мар. 2025 г.
CVE-2025-30154
65На этой неделе
Multiple Reviewdog actions were compromised during a specific time period
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 2 %
- Без аутентификации
reviewdog · action-ast-grep19 мар. 2025 г.
CVE-2025-29925
34Наблюдать
XWiki allows unregistered users to access private pages information through REST endpoint
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
xwiki · xwiki19 мар. 2025 г.
CVE-2025-27415
30Наблюдать
Nuxt allows DOS via cache poisoning with payload rendering response
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nuxt · nuxt19 мар. 2025 г.
CVE-2025-2505
40В плане
Age Gate <= 3.5.3 - Unauthenticated Local PHP File Inclusion via 'lang'
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- RCE без входа
- Обход пути
philsbury · age gate20 мар. 2025 г.
CVE-2024-10762
32Наблюдать
Missing Authorization in lunary-ai/lunary
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
lunary · lunary20 мар. 2025 г.
CVE-2024-10812
24Наблюдать
Open Redirect in binary-husky/gpt_academic
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
binary-husky · gpt academic20 мар. 2025 г.
CVE-2024-10821
30Наблюдать
Denial of Service (DoS) in invoke-ai/invokeai
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
invoke-ai · invoke-ai/invokeai20 мар. 2025 г.
CVE-2024-10829
30Наблюдать
Denial of Service (DoS) via Multipart Boundary in eosphoros-ai/db-gpt
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
dbgpt · db-gpt20 мар. 2025 г.
CVE-2024-10908
24Наблюдать
Open Redirect in lm-sys/fastchat
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
lm-sys · fastchat20 мар. 2025 г.
CVE-2024-11042
36Наблюдать
Arbitrary File Delete in invoke-ai/invokeai
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
invoke-ai · invoke-ai/invokeai20 мар. 2025 г.
CVE-2024-11044
24Наблюдать
Open Redirect in automatic1111/stable-diffusion-webui
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
automatic1111 · stable-diffusion-webui20 мар. 2025 г.
CVE-2024-12029
60На этой неделе
Remote Code Execution via Model Deserialization in invoke-ai/invokeai
КритическаяCVSS 9,8Готовый эксплойтEPSS 5 %
- RCE без входа
- Десериализация
invoke-ai · invoke-ai/invokeai20 мар. 2025 г.
CVE-2024-12886
30Наблюдать
Out-Of-Memory (OOM) Vulnerability in ollama/ollama
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ollama · ollama/ollama20 мар. 2025 г.
CVE-2024-4990
60На этой неделе
Unsafe Reflection in base Component class in yiisoft/yii2
КритическаяCVSS 9,1Эксплойта нетEPSS 80 %
- RCE без входа
yiiframework · yii20 мар. 2025 г.
CVE-2024-6842
39Наблюдать
Exposure of Sensitive Information in mintplex-labs/anything-llm
ВысокаяCVSS 7,5Proof of conceptEPSS 31 %
- Без аутентификации
- Обход аутентификации
mintplexlabs · anythingllm20 мар. 2025 г.
CVE-2024-8021
24Наблюдать
Open Redirect in gradio-app/gradio
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
gradio project · gradio20 мар. 2025 г.
CVE-2024-8859
31Наблюдать
Path Traversal in mlflow/mlflow
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
lfprojects · mlflow20 мар. 2025 г.
CVE-2024-9362
31Наблюдать
Directory Traversal in polyaxon/polyaxon
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- Без аутентификации
- Обход пути
polyaxon · polyaxon/polyaxon20 мар. 2025 г.
CVE-2024-9617
27Наблюдать
IDOR in danswer-ai/danswer
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
danswer-ai · danswer-ai/danswer20 мар. 2025 г.
CVE-2025-0184
26Наблюдать
Server-Side Request Forgery (SSRF) in langgenius/dify
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- SSRF
langgenius · dify20 мар. 2025 г.
CVE-2025-0317
34Наблюдать
Divide By Zero in ollama/ollama
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- Без аутентификации
- Отказ в обслуживании
ollama · ollama20 мар. 2025 г.
CVE-2025-0453
33Наблюдать
Denial of Service through Batched Queries in GraphQL in mlflow/mlflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Отказ в обслуживании
lfprojects · mlflow20 мар. 2025 г.
CVE-2025-27888
24Наблюдать
Apache Druid: Server-Side Request Forgery and Cross-Site Scripting
СредняяCVSS 5,8Proof of conceptEPSS 1 %
- SSRF
- XSS
- Открытый редирект
apache · druid20 мар. 2025 г.
CVE-2025-2539
31Наблюдать
File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated Arbitrary File Read
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Слабая криптография
file away project · file away20 мар. 2025 г.
CVE-2024-48590
39Наблюдать
Inflectra SpiraTeam 7.2.00 is vulnerable to Server-Side Request Forgery (SSRF) via the NewsReaderService.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
inflectra · spirateam20 мар. 2025 г.
CVE-2024-48591
24Наблюдать
Inflectra SpiraTeam 7.2.00 is vulnerable to Cross Site Scripting (XSS).
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
inflectra · spirateam20 мар. 2025 г.
CVE-2025-2546
24Наблюдать
D-Link DIR-618/DIR-605L Firewall Service formAdvFirewall access control
СредняяCVSS 5,3Эксплойта нетEPSS 10 %
- Без аутентификации
dlink · dir-605l firmware20 мар. 2025 г.
CVE-2025-23120
42В плане
A vulnerability allowing remote code execution (RCE) for domain users.
ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %
- RCE
- Десериализация
veeam · veeam backup \& replication20 мар. 2025 г.
CVE-2025-29927
66На этой неделе
Authorization Bypass in Next.js Middleware
КритическаяCVSS 9,1Готовый эксплойтEPSS 99 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
vercel · next.js21 мар. 2025 г.
CVE-2025-2598
22Наблюдать
AWS CDK CLI prints AWS credentials retrieved by custom credential plugins
СредняяCVSS 5,7Proof of conceptEPSS 0 %
- Утечка информации
amazon · aws cloud development kit21 мар. 2025 г.
CVE-2025-30349
37Наблюдать
Horde IMP through 6.2.27, as used with Horde Application Framework through 5.2.23, allows XSS that leads to account takeover via a crafted t
ВысокаяCVSS 7,2Proof of conceptEPSS 31 %
- Без аутентификации
- XSS
horde · imp21 мар. 2025 г.
CVE-2025-2609
24Наблюдать
MagnusBilling Stored Cross-Site Scripting in Login Logs
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
magnussolution · magnusbilling21 мар. 2025 г.
CVE-2025-2610
21Наблюдать
MagnusBilling Stored Cross-Site Scripting in Alarm Module
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
magnussolution · magnusbilling21 мар. 2025 г.
CVE-2025-2620
40В плане
D-Link DAP-1620 Authentication storage mod_graph_auth_uri_handler stack-based overflow
КритическаяCVSS 9,3Proof of conceptEPSS 8 %
- Без аутентификации
- Ошибки памяти
dlink · dap-1620 firmware22 мар. 2025 г.
CVE-2023-25610
44В плане
A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, vers
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- RCE без входа
fortinet · fortiweb24 мар. 2025 г.
CVE-2025-30208
52В плане
Vite bypasses server.fs.deny when using `?raw??`
ВысокаяCVSS 7,5Proof of conceptEPSS 74 %
- Без аутентификации
- Утечка информации
vitejs · vite24 мар. 2025 г.
CVE-2025-22223
21Наблюдать
Spring Security 6.4.0 - 6.4.3 may not correctly locate method security annotations on parameterized types or methods.
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
spring · spring security24 мар. 2025 г.
CVE-2025-2746
91Срочно
Kentico Xperience <= 13.0.172 Staging Sync Server Digest Password Authentication Bypass
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 74 %
- Без аутентификации
- Обход аутентификации
kentico · xperience24 мар. 2025 г.
CVE-2025-2747
98Срочно
Kentico Xperience <= 13.0.178 Staging Sync Server None Password Type Authentication Bypass
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %
- Без аутентификации
- Обход аутентификации
kentico · xperience24 мар. 2025 г.
CVE-2025-2748
42В плане
Kentico Xperience stored cross-site scripting in multiple-file upload functionality
СредняяCVSS 6,1Proof of conceptEPSS 60 %
- Без аутентификации
- XSS
kentico · xperience24 мар. 2025 г.
CVE-2025-2749
59В плане
Kentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCE
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 4 %
- RCE
- Обход пути
- Загрузка файлов
kentico · xperience24 мар. 2025 г.
CVE-2025-2709
21Наблюдать
Yonyou UFIDA ERP-NC login.jsp cross site scripting
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
yonyou · ufida erp-nc24 мар. 2025 г.
CVE-2025-2710
21Наблюдать
Yonyou UFIDA ERP-NC menu.jsp cross site scripting
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
yonyou · ufida erp-nc24 мар. 2025 г.
CVE-2025-2711
21Наблюдать
Yonyou UFIDA ERP-NC systop.jsp cross site scripting
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
yonyou · ufida erp-nc24 мар. 2025 г.
CVE-2025-2712
21Наблюдать
Yonyou UFIDA ERP-NC top.jsp cross site scripting
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
yonyou · ufida erp-nc24 мар. 2025 г.
CVE-2025-1097
45В плане
ingress-nginx controller - configuration injection via unsanitized auth-tls-match-cn annotation
ВысокаяCVSS 8,8Proof of conceptEPSS 33 %
- RCE
kubernetes · ingress-nginx24 мар. 2025 г.
CVE-2025-1098
60На этой неделе
ingress-nginx controller - configuration injection via unsanitized mirror annotations
ВысокаяCVSS 8,8Proof of conceptEPSS 82 %
- RCE
kubernetes · ingress-nginx24 мар. 2025 г.
CVE-2025-1974
69На этой неделе
ingress-nginx admission controller RCE escalation
КритическаяCVSS 9,8Proof of conceptEPSS 99 %
- RCE без входа
kubernetes · ingress-nginx24 мар. 2025 г.
CVE-2025-24514
44В плане
ingress-nginx controller - configuration injection via unsanitized auth-url annotation
ВысокаяCVSS 8,8Proof of conceptEPSS 30 %
- RCE
kubernetes · ingress-nginx24 мар. 2025 г.
CVE-2025-29635
84Срочно
A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 87 %
- RCE
- Инъекция команд
dlink · dir-823x firmware25 мар. 2025 г.
CVE-2025-30567
31Наблюдать
WordPress WP01 plugin <= 2.6.2 - Arbitrary File Download Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
wp01 · wp0125 мар. 2025 г.
CVE-2025-30216
37Наблюдать
CryptoLib Has Heap Overflow in Crypto_TM_ProcessSecurity due to Unchecked Secondary Header Length
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- RCE без входа
- Ошибки памяти
nasa · cryptolib25 мар. 2025 г.
CVE-2025-1913
28Наблюдать
Product Import Export for WooCommerce <= 2.5.0 - Authenticated (Admin+) PHP Object Injection via form_data Parameter
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- Десериализация
webtoffee · product import export for woocommerce26 мар. 2025 г.
CVE-2025-2783
66На этой неделе
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker
ВысокаяCVSS 8,3KEVГотовый эксплойтEPSS 9 %
- Без аутентификации
google · chrome26 мар. 2025 г.
CVE-2024-55963
35Наблюдать
An issue was discovered in Appsmith before 1.51.
СредняяCVSS 6,5Proof of conceptEPSS 30 %
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
appsmith · appsmith26 мар. 2025 г.
CVE-2024-55964
60На этой неделе
An issue was discovered in Appsmith before 1.52.
КритическаяCVSS 9,8Готовый эксплойтEPSS 6 %
- RCE без входа
appsmith · appsmith26 мар. 2025 г.
CVE-2025-20229
37Наблюдать
Remote Code Execution through file upload to “$SPLUNK_HOME/var/run/splunk/apptemp“ directory in Splunk Enterprise
ВысокаяCVSS 8,0Эксплойта нетEPSS 16 %
- RCE
- Нарушение контроля доступа (IDOR)
splunk · splunk26 мар. 2025 г.
CVE-2024-45352
35Наблюдать
Xiaomi smarthome application Webview has code execution vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
xiaomi · xiaomi smarthome application26 мар. 2025 г.
CVE-2025-30772
35Наблюдать
WordPress WPC Smart Upsell Funnel for WooCommerce plugin <= 3.0.4 - Arbitrary Option Update to Privilege Escalation vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
wpclever · wpc smart upsell funnel for woocommerce27 мар. 2025 г.
CVE-2025-30921
30Наблюдать
WordPress Newsletters plugin <= 4.9.9.7 - SQL Injection vulnerability
ВысокаяCVSS 7,6Proof of conceptEPSS 0 %
- SQL-инъекция
tribulant software · newsletters27 мар. 2025 г.
CVE-2025-31140
32Наблюдать
In JetBrains TeamCity before 2025.03 stored XSS was possible on Cloud Profiles page
СредняяCVSS 6,1Эксплойта нетEPSS 28 %
- Без аутентификации
- XSS
jetbrains · teamcity27 мар. 2025 г.
CVE-2025-22652
30Наблюдать
WordPress Payment Forms for Paystack plugin <= 4.0.1 - SQL Injection vulnerability
ВысокаяCVSS 7,6Proof of conceptEPSS 0 %
- SQL-инъекция
kendysond · payment forms for paystack27 мар. 2025 г.
CVE-2025-22783
35Наблюдать
WordPress SEO Plugin by Squirrly SEO plugin <= 12.4.03 - SQL Injection vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
squirrly · seo plugin by squirrly seo27 мар. 2025 г.
CVE-2024-12905
31Наблюдать
An Improper Link Resolution Before File Access ("Link Following") and Improper Limitation of a Pathname to a Restricted Directory ("Path Tra
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
27 мар. 2025 г.
CVE-2025-29306
53В плане
An issue in FoxCMS v.1.2.5 allows a remote attacker to execute arbitrary code via the case display page in the index.html component.
КритическаяCVSS 9,8Proof of conceptEPSS 46 %
- RCE без входа
foxcms · foxcms27 мар. 2025 г.
CVE-2025-2294
63На этой неделе
Kubio AI Page Builder <= 2.5.1 - Unauthenticated Local File Inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 78 %
- RCE без входа
- Обход пути
extendthemes · kubio ai page builder28 мар. 2025 г.
CVE-2025-28219
43В плане
Netgear DC112A V1.0.0.64 has an OS command injection vulnerability in the usb_adv.cgi, which allows remote attackers to execute arbitrary co
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %
- RCE без входа
- Инъекция команд
netgear · dc112a firmware28 мар. 2025 г.
CVE-2025-22953
40В плане
A SQL injection vulnerability exists in Epicor HCM 2021 1.9, with patches available: 5.16.0.1033/HCM2022, 5.17.0.1146/HCM2023, and 5.18.0.57
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- SQL-инъекция
epicor · human capital management28 мар. 2025 г.
CVE-2025-2927
27Наблюдать
ESAFENET CDG getFileTypeList.jsp sql injection
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
esafenet · cdg28 мар. 2025 г.
CVE-2025-25579
42В плане
TOTOLINK A3002R V4.0.0-B20230531.1404 is vulnerable to Command Injection in /bin/boa via bandstr.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Инъекция команд
totolink · a3002r firmware28 мар. 2025 г.
CVE-2025-2249
35Наблюдать
SoJ Soundslides <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
sojweb · soj soundslides29 мар. 2025 г.
CVE-2025-2266
39Наблюдать
Checkout Mestres do WP for WooCommerce 8.6.5 - 8.7.5 - Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mestresdowp · checkout mestres do wp for woocommerce29 мар. 2025 г.
CVE-2025-1219
25Наблюдать
libxml streams use wrong content-type header when requesting a redirected resource
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Без аутентификации
php · php30 мар. 2025 г.
CVE-2025-2975
20Наблюдать
GFI KerioConnect Signature EditHtmlSource cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
gfi · kerio connect31 мар. 2025 г.
CVE-2025-2993
30Наблюдать
Tenda FH1202 default.cfg access control
СредняяCVSS 6,9Эксплойта нетEPSS 10 %
- Без аутентификации
tenda · fh1202 firmware31 мар. 2025 г.
CVE-2025-2995
27Наблюдать
Tenda FH1202 Web Management Interface SysToolChangePwd access control
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
tenda · fh1202 firmware31 мар. 2025 г.
CVE-2025-30161
36Наблюдать
OpenEMR Stored XSS in OpenEMR Bronchitis Form
ВысокаяCVSS 8,4Эксплойта нетEPSS 10 %
- XSS
open-emr · openemr31 мар. 2025 г.
CVE-2025-3002
33Наблюдать
Digital China DCME-520 mon_merge_stat_hist.php os command injection
СредняяCVSS 6,9Эксплойта нетEPSS 20 %
- RCE без входа
- Инъекция команд
digital china · dcme-52031 мар. 2025 г.
CVE-2025-3047
27Наблюдать
Path Traversal in AWS SAM CLI allows file copy to build container
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
aws · aws serverless application model command line interface31 мар. 2025 г.
CVE-2025-2292
40В плане
Xorcom CompletePBX <= 5.2.35 Authenticated File Disclosure
СредняяCVSS 6,5Готовый эксплойтEPSS 1 %
- Обход пути
xorcom · completepbx31 мар. 2025 г.
CVE-2025-30004
40В плане
Xorcom CompletePBX <= 5.2.35 Task Scheduler Authenticated Command Injection
ВысокаяCVSS 8,8Готовый эксплойтEPSS 4 %
- RCE
- Инъекция команд
xorcom · completepbx31 мар. 2025 г.