Эксплуатируемые и новые серьёзные CVE: апрель 2025 г.

WordPress RomethemeKit For Elementor plugin <= 1.5.4 - Arbitrary Plugin Installation/Activation to RCE vulnerability

• RCE
• Инъекция команд

rometheme · rtmkit1 апр. 2025 г.

Apache Parquet Java: Arbitrary code execution in the parquet-avro module when reading an Avro schema from a Parquet file metadata

• RCE без входа
• Десериализация

apache · parquet java1 апр. 2025 г.

Apache Pinot: Authentication bypass issue. If the path does not contain / and contain . authentication is not required

• Без аутентификации
• Обход аутентификации

apache · pinot1 апр. 2025 г.

Apache OFBiz: Stored XSS Vulnerability

• Без аутентификации
• XSS

apache · ofbiz1 апр. 2025 г.

OpenEMR allows XSS in Patient Image feature

• XSS

open-emr · openemr1 апр. 2025 г.

Path Traversal allowing arbitrary read of files in Yeswiki

• Без аутентификации
• Обход пути

yeswiki · yeswiki1 апр. 2025 г.

WordPress Beam me up Scotty – Back to Top Button plugin <= 1.0.23 - Cross Site Scripting (XSS) vulnerability

• XSS

out the box · beam me up scotty1 апр. 2025 г.

Infinxt iEdge 100 2.1.32 is vulnerable to Cross Site Scripting (XSS) via the "Description" field during LAN configuration.

• XSS

1 апр. 2025 г.

An OS Command Injection vulnerability exists in the Infinxt iEdge 100 2.1.32 Troubleshoot module, specifically in the tracertVal parameter o

• RCE без входа
• Инъекция команд

1 апр. 2025 г.

A command injection vulnerability exists in the Infinxt iEdge 100 2.1.32 in the Troubleshoot module "MTR" functionality.

• RCE
• Инъекция команд

1 апр. 2025 г.

Remix and React Router allow URL manipulation via Host / X-Forwarded-Host headers

• Без аутентификации
• Отказ в обслуживании

remix-run · react-router1 апр. 2025 г.

Clinics Patient Management System SQL Injection

• Без аутентификации
• SQL-инъекция

sourcecodester · clinic's patient management system1 апр. 2025 г.

An issue was discovered on Mitel ICP VoIP 3100 devices.

• Без аутентификации
• Утечка информации

1 апр. 2025 г.

Path Traversal vulnerability in ONLYOFFICE Document Server before v8.0.1 allows a remote attacker to copy arbitrary files by manipulating th

• Обход пути

onlyoffice · document server1 апр. 2025 г.

SQL injection in Zabbix API

• RCE
• SQL-инъекция

zabbix · zabbix2 апр. 2025 г.

Front-End-Only-Users <= 3.2.32 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

etoilewebdesign · front end users2 апр. 2025 г.

In Jenkins Templating Engine Plugin 2.5.3 and earlier, libraries defined in folders are not subject to sandbox protection, allowing attacker

• RCE

jenkins · templating engine2 апр. 2025 г.

SQL injection vulnerability in vipshop Saturn v.3.5.1 and before allows a remote attacker to execute arbitrary code via /console/dashboard/e

• RCE без входа
• SQL-инъекция

2 апр. 2025 г.

pgAdmin 4: Remote Code Execution in Query Tool and Cloud Deployment

• RCE

pgadmin · pgadmin 43 апр. 2025 г.

WordPress Publitio plugin <= 2.2.0 - Arbitrary File Read vulnerability

• Обход пути

publitio · publitio3 апр. 2025 г.

Yelp: arbitrary file read

• RCE без входа
• Открытый редирект

gnome · yelp3 апр. 2025 г.

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA

• RCE без входа
• Ошибки памяти

ivanti · connect secure3 апр. 2025 г.

Vite allows server.fs.deny to be bypassed with .svg or relative paths

• Без аутентификации
• Утечка информации

vitejs · vite3 апр. 2025 г.

Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal'

• RCE без входа
• Десериализация
• Зашитые учётные данные

gladinet · centrestack3 апр. 2025 г.

CrushFTP 10 before 10.8.4 and 11 before 11.3.1 allows authentication bypass and takeover of the crushadmin account (unless a DMZ proxy insta

• Без аутентификации
• Обход аутентификации
• Состояние гонки

crushftp · crushftp3 апр. 2025 г.

MinIO performs incomplete signature validation for unsigned-trailer uploads

• Без аутентификации
• Слабая криптография

minio · minio3 апр. 2025 г.

Uncanny Automator <= 6.3.0.2 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

• Нарушение контроля доступа (IDOR)

uncannyowl · uncanny automator4 апр. 2025 г.

Versions of the package bigint-buffer from 0.0.0 are vulnerable to Buffer Overflow in the toBigIntLE() function.

• Без аутентификации
• Ошибки памяти

4 апр. 2025 г.

code-projects Patient Record Management System dental_form.php sql injection

• SQL-инъекция

code-projects · patient record management system4 апр. 2025 г.

Edimax AC1200 Wave 2 Dual-Band Gigabit Router BR-6478AC V3 1.0.15 was discovered to contain a command injection vulnerability via fota_url i

• RCE без входа
• Инъекция команд

edimax · br-6478ac v3 firmware4 апр. 2025 г.

BentoML Allows Remote Code Execution (RCE) via Insecure Deserialization

• RCE без входа
• Десериализация

bentoml · bentoml4 апр. 2025 г.

WordPress CMP – Coming Soon & Maintenance plugin <= 4.1.14 - Remote Code Execution (RCE) vulnerability

• RCE
• Загрузка файлов

niteothemes · cmp – coming soon & maintenance4 апр. 2025 г.

WordPress 1 Click WordPress Migration plugin <= 2.5.7 - Sensitive Data Exposure vulnerability

• Без аутентификации

1clickmigration · 1 click wordpress migration4 апр. 2025 г.

An OS command injection vulnerability in lib/NSSDropoff.php in ZendTo 5.24-3 through 6.x before 6.10-7 allows unauthenticated remote attacke

• RCE без входа
• Инъекция команд

zend · zendto5 апр. 2025 г.

A spoofing issue in WhatsApp for Windows prior to version 2.2450.6 displayed attachments according to their MIME type but selected the file

• RCE

whatsapp · whatsapp5 апр. 2025 г.

Kentico Xperience before 13.0.178 has a specific set of allowed ContentUploader file extensions for unauthenticated uploads; however, becaus

• Без аутентификации
• XSS

kentico · xperience6 апр. 2025 г.

Server-Side Request Forgery via LNURL Authentication Callback in LNbits Lightning Network Payment System

• Без аутентификации
• SSRF

lnbits · lnbits6 апр. 2025 г.

Langflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code

• RCE без входа
• Обход аутентификации

langflow · langflow7 апр. 2025 г.

Motors – Car Dealership & Classified Listings Plugin <= 1.4.64 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation

• RCE
• Нарушение контроля доступа (IDOR)

stylemixthemes · motors - car dealer\, classifieds \& listing8 апр. 2025 г.

Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 1.0.4 - 1.2.1 - Missing Authorization to Unauthenticated Limited Arbitrary Options Update

• Без аутентификации
• Нарушение контроля доступа (IDOR)

themehunk · vayu blocks – gutenberg blocks for wordpress & woocommerce8 апр. 2025 г.

An Incorrect User Management vulnerability [CWE-286] in FortiWeb version 7.6.2 and below, version 7.4.6 and below, version 7.2.10 and below,

fortinet · fortiweb8 апр. 2025 г.

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] in FortiWeb version 7.6.2 and below

• Обход пути

fortinet · fortiweb8 апр. 2025 г.

A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to change admin password

• Без аутентификации

fortinet · fortiswitch8 апр. 2025 г.

[20250402] - Joomla Core - MFA Authentication Bypass

• Без аутентификации
• Обход аутентификации

joomla · joomla\!8 апр. 2025 г.

Windows Process Activation Elevation of Privilege Vulnerability

• Локальное повышение привилегий

microsoft · windows 10 15078 апр. 2025 г.

Lightweight Directory Access Protocol (LDAP) Client Remote Code Execution Vulnerability

• RCE без входа
• Ошибки памяти

microsoft · windows 10 15078 апр. 2025 г.

Windows TCP/IP Remote Code Execution Vulnerability

• RCE без входа

microsoft · windows 10 15078 апр. 2025 г.

Windows Remote Desktop Services Remote Code Execution Vulnerability

• RCE без входа
• Ошибки памяти

microsoft · windows server 20128 апр. 2025 г.

Microsoft Excel Remote Code Execution Vulnerability

• RCE
• Ошибки памяти

microsoft · 365 apps8 апр. 2025 г.

Microsoft SharePoint Remote Code Execution Vulnerability

• RCE
• Десериализация

microsoft · sharepoint enterprise server8 апр. 2025 г.

Active Directory Domain Services Elevation of Privilege Vulnerability

• Нарушение контроля доступа (IDOR)

microsoft · windows 10 15078 апр. 2025 г.

Windows Common Log File System Driver Elevation of Privilege Vulnerability

• Локальное повышение привилегий
• Ошибки памяти

microsoft · windows 10 15078 апр. 2025 г.

ColdFusion | Improper Access Control (CWE-284)

• RCE
• Нарушение контроля доступа (IDOR)

adobe · coldfusion8 апр. 2025 г.

ColdFusion | Deserialization of Untrusted Data (CWE-502)

• RCE
• Десериализация

adobe · coldfusion8 апр. 2025 г.

ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)

• Обход пути

adobe · coldfusion8 апр. 2025 г.

ColdFusion | Cross-site Scripting (Reflected XSS) (CWE-79)

• Без аутентификации
• XSS

adobe · coldfusion8 апр. 2025 г.

ColdFusion | Improper Input Validation (CWE-20)

adobe · coldfusion8 апр. 2025 г.

Insecure Deserialization leads to RCE in BentoML's runner server

• RCE без входа
• Десериализация

bentoml · bentoml9 апр. 2025 г.

WordPress Buddypress Humanity plugin <= 1.2 - CSRF to Privilege Escalation vulnerability

• Без аутентификации
• CSRF

adam nowak · buddypress humanity9 апр. 2025 г.

WordPress Anant Addons for Elementor plugin <= 1.1.8 - CSRF to Arbitrary Plugin Installation vulnerability

• Без аутентификации
• CSRF

anantaddons · anant addons for elementor9 апр. 2025 г.

A Stored Cross-Site Scripting (XSS) vulnerability exists in the name parameter of pages_add_acc_type.php in Code Astro Internet Banking Syst

• XSS

codeastro · internet banking system9 апр. 2025 г.

Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited i

• Без аутентификации

yiiframework · yii9 апр. 2025 г.

SureTriggers <= 1.0.78 - Authorization Bypass due to Missing Empty Value Check to Unauthenticated Administrative User Creation

• Без аутентификации
• Обход аутентификации

brainstormforce · ottokit: all-in-one automation platform10 апр. 2025 г.

WordPress WP Remote Thumbnail Plugin <= 1.3.2 - Arbitrary File Upload vulnerability

• Загрузка файлов

nirmal kumar ram · wp remote thumbnail10 апр. 2025 г.

WordPress Processing Projects Plugin <= 1.0.2 - Arbitrary File Upload vulnerability

• Загрузка файлов

labcat · processing projects10 апр. 2025 г.

WordPress WP ULike plugin <= 4.7.9.1 - Content Spoofing Vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

alimir · wp ulike10 апр. 2025 г.

A Remote Code Execution (RCE) vulnerability exists in Code Astro Internet Banking System 2.0.0 due to improper file upload validation in the

• RCE
• Загрузка файлов

codeastro · internet banking system10 апр. 2025 г.

Vite has an `server.fs.deny` bypass with an invalid `request-target`

• Без аутентификации
• Утечка информации

vitejs · vite10 апр. 2025 г.

InstaWP Connect <= 0.1.0.85 - Unauthenticated Local PHP File Inclusion

• RCE без входа
• Обход пути

instawp · instawp connect – 1-click wp staging & migration11 апр. 2025 г.

WordPress Sync Posts Plugin <= 1.0 - Arbitrary File Upload vulnerability

• Загрузка файлов

softclever limited · sync posts11 апр. 2025 г.

WordPress EventON plugin <= 2.4 - Local File Inclusion vulnerability

• Без аутентификации

ashan perera · eventon11 апр. 2025 г.

D-Link DI-8100 jhttpd auth.asp auth_asp stack-based overflow

• Без аутентификации
• Ошибки памяти

dlink · di-8100 firmware13 апр. 2025 г.

User Registration & Membership < 4.1.2- Unauthenticated Privilege Escalation

• Без аутентификации
• Нарушение контроля доступа (IDOR)

wpeverest · user registration \& membership14 апр. 2025 г.

Webkul Krayin CRM SVG File edit cross site scripting

• XSS

webkul · krayin crm14 апр. 2025 г.

Meshtastic incorrectly hands malformed packets leads to controlled buffer overflow

• RCE без входа
• Ошибки памяти

meshtastic · meshtastic firmware14 апр. 2025 г.

SolarWinds Serv-U Client-Side Cross-Site Scripting Vulnerability

• XSS

solarwinds · serv-u15 апр. 2025 г.

CrushFTP 9.x and 10.x through 10.8.4 and 11.x through 11.3.1 allows directory traversal via the /WebInterface/function/ URI to read files ac

• Обход пути

crushftp · crushftp15 апр. 2025 г.

The TOTOLINK A810R V4.1.2cu.5182_B20201026 were found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg funct

• RCE без входа
• Инъекция команд

totolink · a810r firmware15 апр. 2025 г.

An issue in Oncord+ Android Infotainment Systems OS Android 12, Model Hardware TS17,Hardware part Number F57L_V3.2_20220301, and Build Numbe

• RCE без входа
• Инъекция команд

15 апр. 2025 г.

A replay attack vulnerability was discovered in a Zigbee smart home kit manufactured by Ksix (Zigbee Gateway Module = v1.0.3, Door Sensor =

• Без аутентификации
• Обход аутентификации

15 апр. 2025 г.

code-gen <=2.0.6 is vulnerable to Incorrect Access Control.

• Нарушение контроля доступа (IDOR)

tanghc · code-gen15 апр. 2025 г.

Out-Of-Bounds Write in TPM2 Reference Library in Google ChromeOS 15753.50.0 stable on Cr50 Boards allows an attacker with root access to ga

• Ошибки памяти

google · chrome15 апр. 2025 г.

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Parser).

• Отказ в обслуживании

oracle · mysql cluster15 апр. 2025 г.

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).

• Локальное повышение привилегий
• Ошибки памяти

oracle · vm virtualbox15 апр. 2025 г.

Web-Check allows command Injection via Unvalidated URL in Screenshot API

• RCE без входа
• Инъекция команд

lissy93 · web-check15 апр. 2025 г.

Shopware prior to version 6.5.8.13 is affected by a SQL injection vulnerability in the /api/search/order endpoint.

• SQL-инъекция

shopware · shopware15 апр. 2025 г.

Cross Site Scripting vulnerability in Nagios Log Server v.2024R1.3.1 allows a remote attacker to execute arbitrary code via a payload into t

• RCE без входа
• XSS

nagios · log server15 апр. 2025 г.

WordPress WPJobBoard plugin < 5.11.1 - CSRF to Remote Code Execution (RCE) vulnerability

• RCE без входа
• CSRF

notfound · wpjobboard15 апр. 2025 г.

TOTOLINK A3700R Password cstecgi.cgi setWiFiEasyGuestCfg access control

• Без аутентификации

totolink · a3700r firmware15 апр. 2025 г.

WordPress WP-Advanced-Search plugin <= 3.3.9.4 - Arbitrary File Upload Vulnerability

• Загрузка файлов

mathieu chartier · wp-advanced-search16 апр. 2025 г.

WordPress Custom CSS, JS & PHP plugin <= 2.4.1 - CSRF to RCE vulnerability

• RCE без входа
• CSRF

wpfactory · custom css, js & php16 апр. 2025 г.

ALSA: timer: Don't take register_mutex with copy_from/to_user()

• Отказ в обслуживании

linux · linux kernel16 апр. 2025 г.

A memory corruption issue was addressed with improved bounds checking.

• Без аутентификации
• Ошибки памяти

apple · macos16 апр. 2025 г.

This issue was addressed by removing the vulnerable code.

• Без аутентификации

apple · macos16 апр. 2025 г.

ksmbd: fix null pointer dereference in alloc_preauth_hash()

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

linux · linux kernel16 апр. 2025 г.

A Stored XSS vulnerability exists in the message compose feature of Chamilo LMS 1.11.28.

• XSS

16 апр. 2025 г.

Erlang/OTP SSH Vulnerable to Pre-Authentication RCE

• RCE без входа
• Обход аутентификации

erlang · erlang\/otp16 апр. 2025 г.

Code Astro Internet Banking System 2.0.0 is vulnerable to Cross Site Scripting (XSS) via the name parameter in /admin/pages_account.php.

• Без аутентификации
• XSS

codeastro · internet banking system17 апр. 2025 г.

WordPress Essential Addons for Elementor plugin <= 6.0.14 - Reflected Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

wpdeveloper · essential addons for elementor17 апр. 2025 г.

WordPress PDF 2 Post Plugin <= 2.4.0 - Remote Code Execution (RCE) vulnerability

• RCE

termel · pdf 2 post17 апр. 2025 г.