По дате публикации
Эксплуатируемые и новые серьёзные CVE: март 2025 г.
207 записей · 26 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 3 из 3
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2025-30005Готовый эксплойт | Xorcom CompletePBX <= 5.2.35 Authenticated Path Traversal & File Deletionxorcom · completepbx · CWE-22 | Высокая8,3 | — | 1,8 % | 31 мар. 2025 г. |
80Срочно | CVE-2025-31125Готовый эксплойт | Vite has a `server.fs.deny` bypassed for `inline` and `raw` with `?import` queryvitejs · vite · CWE-200 | Высокая7,5 | KEV | 65,1 % | 31 мар. 2025 г. |
35Наблюдать | CVE-2025-31129Proof of concept | jooby-pac4j: deserialization of untrusted datajooby-project · jooby · CWE-502 | Высокая8,8 | — | 0,6 % | 31 мар. 2025 г. |
20Наблюдать | CVE-2025-24203Proof of concept | The issue was addressed with improved checks.apple · ipad os | Средняя5,0 | — | 0,6 % | 31 мар. 2025 г. |
40В плане | CVE-2025-24204Proof of concept | The issue was addressed with improved checks.apple · macos · CWE-200 | Критическая9,8 | — | 2,2 % | 31 мар. 2025 г. |
28Наблюдать | CVE-2025-24257Proof of concept | An out-of-bounds write issue was addressed with improved input validation.apple · ipados · CWE-787 | Высокая7,1 | — | 0,3 % | 31 мар. 2025 г. |
31Наблюдать | CVE-2025-30456Proof of concept | A parsing issue in the handling of directory paths was addressed with improved path validation.apple · ipados · CWE-281 | Высокая7,8 | — | 0,9 % | 31 мар. 2025 г. |
- CVE-2025-3000540В плане
Xorcom CompletePBX <= 5.2.35 Authenticated Path Traversal & File Deletion
ВысокаяCVSS 8,3Готовый эксплойтEPSS 1 %xorcom · completepbx31 мар. 2025 г.
- CVE-2025-3112580Срочно
Vite has a `server.fs.deny` bypassed for `inline` and `raw` with `?import` query
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 65 %vitejs · vite31 мар. 2025 г.
- CVE-2025-3112935Наблюдать
jooby-pac4j: deserialization of untrusted data
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %jooby-project · jooby31 мар. 2025 г.
- CVE-2025-2420320Наблюдать
The issue was addressed with improved checks.
СредняяCVSS 5,0Proof of conceptEPSS 0 %apple · ipad os31 мар. 2025 г.
- CVE-2025-2420440В плане
The issue was addressed with improved checks.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %apple · macos31 мар. 2025 г.
- CVE-2025-2425728Наблюдать
An out-of-bounds write issue was addressed with improved input validation.
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %apple · ipados31 мар. 2025 г.
- CVE-2025-3045631Наблюдать
A parsing issue in the handling of directory paths was addressed with improved path validation.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %apple · ipados31 мар. 2025 г.