По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2025 г.
214 записей · 19 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 3
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2025-1304Proof of concept | NewsBlogger <= 0.2.5.1 - Authenticated (Subscriber+) Arbitrary File Uploadspicethemes · newsblogger · CWE-862 | Высокая8,8 | — | 1,1 % | 1 мая 2025 г. |
60На этой неделе | CVE-2025-27007Готовый эксплойт | WordPress SureTriggers <= 1.0.82 - Privilege Escalation Vulnerabilitybrainstorm force · ottokit · CWE-266 | Критическая9,8 | — | 54,1 % | 1 мая 2025 г. |
24Наблюдать | CVE-2025-46565Proof of concept | Vite's server.fs.deny bypassed with /. for files under project rootvitejs · vite · CWE-22 | Средняя6,0 | — | 1,1 % | 1 мая 2025 г. |
46В плане | CVE-2025-32011Эксплойта нет | KUNBUS Revolution Pi Authentication Bypass by Primary Weaknesskunbus gmbh · revolution pi pictory · CWE-305 | Критическая9,3 | — | 28,7 % | 1 мая 2025 г. |
40В плане | CVE-2025-35996Эксплойта нет | KUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web Pagekunbus gmbh · revolution pi pictory · CWE-97 | Высокая8,5 | — | 19,4 % | 1 мая 2025 г. |
26Наблюдать | CVE-2025-36558Эксплойта нет | KUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web Pagekunbus gmbh · revolution pi pictory · CWE-97 | Средняя5,1 | — | 19,8 % | 1 мая 2025 г. |
25Наблюдать | CVE-2025-4185Эксплойта нет | Wangshen SecGate 3600 g=obj_area_export_save path traversalwangshen · secgate 3600 · CWE-22 | Средняя5,3 | — | 13,2 % | 1 мая 2025 г. |
31Наблюдать | CVE-2024-13322Proof of concept | Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.88 - Unauthenticated SQL Injectionscripteo · ads pro · CWE-89 | Высокая7,5 | — | 1,7 % | 2 мая 2025 г. |
39Наблюдать | CVE-2025-2812Proof of concept | SQLi in Mydata Informatics' Ticket Sales Automationmydata · ticket sales automation · CWE-89 | Критическая9,8 | — | 0,4 % | 2 мая 2025 г. |
40В плане | CVE-2025-2605Эксплойта нет | Authenticated command injectionhoneywell · mb-secure firmware · CWE-78 | Высокая8,8 | — | 16,0 % | 2 мая 2025 г. |
28Наблюдать | CVE-2025-4210Proof of concept | Casdoor SCIM User Creation Endpoint scim.go HandleScim authorizationCWE-285 | Средняя6,9 | — | 1,8 % | 2 мая 2025 г. |
13Наблюдать | CVE-2025-47226Proof of concept | Grokability Snipe-IT before 8.1.0 has incorrect authorization for accessing asset information.snipeitapp · snipe-it · CWE-425 | Низкая3,3 | — | 1,3 % | 2 мая 2025 г. |
28Наблюдать | CVE-2025-4255Proof of concept | PCMan FTP Server RMD Command buffer overflowpcman · ftp server · CWE-119 | Средняя6,9 | — | 2,1 % | 4 мая 2025 г. |
31Наблюдать | CVE-2025-4270Эксплойта нет | TOTOLINK A720R Config cstecgi.cgi information disclosuretotolink · a720r firmware · CWE-200 | Средняя6,9 | — | 14,0 % | 5 мая 2025 г. |
66На этой неделе | CVE-2025-27920Готовый эксплойт | Output Messenger before 2.0.63 was vulnerable to a directory traversal attack through improper file path handling.srimax · output messenger · CWE-24 | Высокая8,8 | KEV | 1,8 % | 5 мая 2025 г. |
32Наблюдать | CVE-2025-28062Proof of concept | A Cross-Site Request Forgery (CSRF) vulnerability was discovered in ERPNEXT 14.82.1 and 14.74.3.frappe · erpnext · CWE-352 | Высокая8,1 | — | 0,8 % | 5 мая 2025 г. |
29Наблюдать | CVE-2025-46731Proof of concept | Craft CMS Contains a Potential Remote Code Execution Vulnerability via Twig SSTIcraftcms · craft cms · CWE-1336 | Высокая7,3 | — | 1,5 % | 5 мая 2025 г. |
28Наблюдать | CVE-2025-4341Эксплойта нет | D-Link DIR-880L Request Header ssdpcgi sub_16570 command injectiondlink · dir-880l firmware · CWE-74 | Средняя5,3 | — | 24,0 % | 6 мая 2025 г. |
60На этой неделе | CVE-2025-2011Готовый эксплойт | Slider & Popup Builder by Depicter <= 3.6.1 - Unauthenticated SQL Injection via 's' Parameteraverta · depicter — popup & slider builder · CWE-89 | Высокая7,5 | — | 45,7 % | 6 мая 2025 г. |
25Наблюдать | CVE-2025-4357Эксплойта нет | Tenda RX3 telnet command injectiontenda · rx3 firmware · CWE-74 | Средняя5,1 | — | 15,7 % | 6 мая 2025 г. |
42В плане | CVE-2025-45487Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.InternetConnection function.linksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 11,5 % | 6 мая 2025 г. |
43В плане | CVE-2025-45488Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the mailexlinksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 11,6 % | 6 мая 2025 г. |
22Наблюдать | CVE-2025-45250Proof of concept | MrDoc v0.95 and before is vulnerable to Server-Side Request Forgery (SSRF) in the validate_url function of the app_doc/utils.py file.mrdoc · mrdoc · CWE-918 | Средняя5,5 | — | 0,2 % | 6 мая 2025 г. |
46В плане | CVE-2025-25014Proof of concept | Kibana arbitrary code execution via prototype pollutionelastic · kibana · CWE-1321 | Критическая9,8 | — | 22,3 % | 6 мая 2025 г. |
28Наблюдать | CVE-2025-4388Proof of concept | A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.131, and Liferay DXP 2024.Q4.0 through 2024.Qliferay · digital experience platform · CWE-79 | Средняя6,9 | — | 3,7 % | 6 мая 2025 г. |
37Наблюдать | CVE-2025-46816Proof of concept | goshs route not protected, allows command executionpatrickhener · goshs · CWE-77 | Критическая9,4 | — | 0,7 % | 6 мая 2025 г. |
28Наблюдать | CVE-2025-46820Proof of concept | phpgt/Dom exposes the GITHUB_TOKEN in Dom workflow run artifactphpgt · dom · CWE-200 | Высокая7,1 | — | 0,1 % | 6 мая 2025 г. |
22Наблюдать | CVE-2025-47256Proof of concept | Libxmp through 4.6.2 has a stack-based buffer overflow in depack_pha in loaders/prowizard/pha.c via a malformed Pha format tracker module inlibxmp · libxmp · CWE-191 | Средняя5,6 | — | 0,3 % | 6 мая 2025 г. |
30Наблюдать | CVE-2025-27533Proof of concept | Apache ActiveMQ: Unchecked buffer length can cause excessive memory allocationapache · activemq · CWE-789 | Средняя6,9 | — | 8,9 % | 7 мая 2025 г. |
24Наблюдать | CVE-2025-29602Proof of concept | flatpress 1.3.1 is vulnerable to Cross Site Scripting (XSS) in Administration area via Manage categories.flatpress · flatpress · CWE-79 | Средняя6,1 | — | 0,2 % | 7 мая 2025 г. |
30Наблюдать | CVE-2025-29448Proof of concept | Booking logic flaw in Easy!Appointments v1.5.1 allows unauthenticated attackers to create appointments with excessively long durations, causeasyappointments · easy\!appointments · CWE-284 | Высокая7,5 | — | 0,5 % | 7 мая 2025 г. |
73На этой неделе | CVE-2025-2775Готовый эксплойт | SysAid On-Prem <= 23.3.40 Checkin Proceessing XML External Entity Injectionsysaid · sysaid · CWE-611 | Высокая7,5 | KEV | 42,6 % | 7 мая 2025 г. |
88Срочно | CVE-2025-2776Готовый эксплойт | SysAid On-Prem <= 23.3.40 serverurl Proceessing XML External Entity Injectionsysaid · sysaid · CWE-611 | Критическая9,8 | KEV | 64,7 % | 7 мая 2025 г. |
61На этой неделе | CVE-2025-2777Proof of concept | SysAid On-Prem <= 23.3.40 lshw Proceessing XML External Entity Injectionsysaid · sysaid · CWE-611 | Критическая9,8 | — | 72,6 % | 7 мая 2025 г. |
17Наблюдать | CVE-2025-47468Эксплойта нет | WordPress Hash Form plugin <= 1.2.8 - Cross Site Request Forgery (CSRF) Vulnerabilityhashthemes · hash form · CWE-352 | Средняя4,3 | — | 0,1 % | 7 мая 2025 г. |
32Наблюдать | CVE-2025-47533Proof of concept | WordPress Graphina plugin <= 3.0.4 - Cross Site Request Forgery (CSRF) to Local File Inclusion vulnerabilityiqonic design · graphina · CWE-352 | Высокая8,1 | — | 0,3 % | 7 мая 2025 г. |
28Наблюдать | CVE-2025-47549Proof of concept | WordPress BEAF plugin <= 4.6.10 - Arbitrary File Upload Vulnerabilitythemefic · ultimate before after image slider \& gallery · CWE-434 | Высокая7,2 | — | 0,5 % | 7 мая 2025 г. |
28Наблюдать | CVE-2025-47550Proof of concept | WordPress Instantio plugin <= 3.3.16 - Arbitrary File Upload Vulnerabilitythemefic · instantio · CWE-434 | Высокая7,2 | — | 0,4 % | 7 мая 2025 г. |
26Наблюдать | CVE-2025-47664Эксплойта нет | WordPress WP Pipes <= 1.4.2 - Server Side Request Forgery (SSRF) Vulnerabilitythimpress · wp pipes · CWE-918 | Средняя6,5 | — | 0,2 % | 7 мая 2025 г. |
48В плане | CVE-2025-20188Proof of concept | A vulnerability in the Out-of-Band Access Point (AP) Image Download, the Clean Air Spectral Recording, and the client debug bundles featurescisco · ios xe · CWE-798 | Критическая10,0 | — | 27,4 % | 7 мая 2025 г. |
35Наблюдать | CVE-2025-32821Эксплойта нет | A vulnerability in SMA100 allows a remote authenticated attacker with SSLVPN admin privileges can with admin privileges can inject shell comsonicwall · sma 100 firmware · CWE-78 | Высокая7,2 | — | 22,2 % | 7 мая 2025 г. |
24Наблюдать | CVE-2025-47423Proof of concept | Personal Weather Station Dashboard 12_lts allows unauthenticated remote attackers to read arbitrary files via ../ directory traversal in thepwsdashboard · personal weather station dashboard · CWE-24 | Средняя5,8 | — | 1,9 % | 7 мая 2025 г. |
41В плане | CVE-2025-31644Proof of concept | Appliance mode BIG-IP iControl REST and tmsh vulnerabilityf5 · big-ip access policy manager · CWE-77 | Высокая8,5 | — | 24,3 % | 7 мая 2025 г. |
60На этой неделе | CVE-2025-35939Готовый эксплойт | Craft CMS stores user-provided content in session filescraftcms · craft cms · CWE-472 | Средняя6,9 | KEV | 1,3 % | 7 мая 2025 г. |
25Наблюдать | CVE-2025-32873Proof of concept | An issue was discovered in Django 4.2 before 4.2.21, 5.1 before 5.1.9, and 5.2 before 5.2.1.djangoproject · django · CWE-770 | Средняя5,3 | — | 14,3 % | 8 мая 2025 г. |
30Наблюдать | CVE-2025-3419Proof of concept | Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.26 - Unauthenticated Arbitrary File Readthemewinter · eventin · CWE-73 | Высокая7,5 | — | 0,7 % | 8 мая 2025 г. |
32Наблюдать | CVE-2025-41450Proof of concept | Authentication bypass with privileged access in Danfoss AK-SM 8xxA Series prior to version 4.2danfoss · ak-sm 8xxa series · CWE-305 | Высокая8,2 | — | 0,3 % | 8 мая 2025 г. |
34Наблюдать | CVE-2024-6648Proof of concept | Path Traversal in AP Page Builderapollotheme · ap pagebuilder · CWE-22 | Высокая8,7 | — | 0,6 % | 8 мая 2025 г. |
49В плане | CVE-2025-47729Готовый эксплойт | The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which itelemessage · text message archiver · CWE-912 | Средняя4,9 | KEV | 0,4 % | 8 мая 2025 г. |
24Наблюдать | CVE-2025-28073Proof of concept | phpList before 3.6.15 is vulnerable to Reflected Cross-Site Scripting (XSS) via the /lists/dl.php endpoint.phplist · phplist · CWE-79 | Средняя6,1 | — | 0,6 % | 8 мая 2025 г. |
44В плане | CVE-2025-45797Эксплойта нет | TOTOlink A950RG V4.1.2cu.5204_B20210112 contains a buffer overflow vulnerability.totolink · a950rg firmware · CWE-787 | Критическая9,8 | — | 18,3 % | 8 мая 2025 г. |
24Наблюдать | CVE-2025-28074Proof of concept | phpList before 3.6.15 is vulnerable to Cross-Site Scripting (XSS) due to improper input sanitization in lt.php.phplist · phplist · CWE-79 | Средняя6,1 | — | 0,6 % | 8 мая 2025 г. |
40В плане | CVE-2025-29972Proof of concept | Azure Storage Resource Provider Spoofing Vulnerabilitymicrosoft · azure storage resource provider · CWE-918 | Критическая9,8 | — | 3,5 % | 8 мая 2025 г. |
40В плане | CVE-2025-4443Эксплойта нет | D-Link DIR-605L sub_454F2C command injectiondlink · dir-605l firmware · CWE-74 | Средняя5,3 | — | 62,7 % | 8 мая 2025 г. |
41В плане | CVE-2025-3605Proof of concept | Frontend Login and Registration Blocks <= 1.1.1 - Unauthenticated Privilege Escalation via Account Takeoverarkenon · login, registration and lost password blocks · CWE-639 | Критическая9,8 | — | 7,4 % | 9 мая 2025 г. |
40В плане | CVE-2025-4403Proof of concept | Drag and Drop Multiple File Upload for WooCommerce <= 1.1.6 - Unauthenticated Arbitrary File Upload via upload Functionglenwpcoder · drag and drop multiple file upload for woocommerce · CWE-434 | Критическая9,8 | — | 2,2 % | 9 мая 2025 г. |
46В плане | CVE-2025-47269Эксплойта нет | code-server session cookie can be extracted by having user visit specially crafted proxy URLcoder · code-server · CWE-441 | Высокая8,3 | — | 44,5 % | 9 мая 2025 г. |
34Наблюдать | CVE-2025-4544Эксплойта нет | D-Link DI-8100 jhttpd ddos.asp stack-based overflowdlink · di-8100 firmware · CWE-119 | Высокая7,5 | — | 11,8 % | 11 мая 2025 г. |
20Наблюдать | CVE-2025-41393Proof of concept | Reflected cross-site scripting vulnerability exists in the laser printers and MFPs (multifunction printers) which implement Ricoh Web Image ricoh company, ltd. · multiple laser printers and mfps which implement web image monitor · CWE-79 | Средняя5,1 | — | 0,6 % | 12 мая 2025 г. |
21Наблюдать | CVE-2023-34732Proof of concept | An issue in the userId parameter in the change password function of Flytxt NEON-dX v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c allows attackers to eflytxt · neon-dx · CWE-307 | Средняя5,4 | — | 0,2 % | 12 мая 2025 г. |
29Наблюдать | CVE-2025-44176Эксплойта нет | Tenda FH451 V1.0.0.9 is vulnerable to Remote Code Execution in the formSafeEmailFilter function.tenda · fh451 firmware · CWE-77 | Средняя6,5 | — | 10,5 % | 12 мая 2025 г. |
26Наблюдать | CVE-2024-55466Proof of concept | An arbitrary file upload vulnerability in the Image Gallery of ThingsBoard Community, ThingsBoard Cloud and ThingsBoard Professional v3.8.1 thingsboard · thingsboard · CWE-77 | Средняя6,5 | — | 0,3 % | 12 мая 2025 г. |
30Наблюдать | CVE-2025-31207Proof of concept | A logic issue was addressed with improved checks.apple · ipados · CWE-200 | Высокая7,7 | — | 0,2 % | 12 мая 2025 г. |
26Наблюдать | CVE-2025-31258Proof of concept | This issue was addressed by removing the vulnerable code.apple · macos · CWE-284 | Средняя6,5 | — | 0,4 % | 12 мая 2025 г. |
70На этой неделе | CVE-2025-42999Готовый эксплойт | Insecure Deserialization in SAP NetWeaver (Visual Composer development server)sap · netweaver · CWE-502 | Критическая9,1 | KEV | 12,7 % | 12 мая 2025 г. |
31Наблюдать | CVE-2025-4396Proof of concept | Relevanssi <= 4.24.4 (Free) and <= 2.27.5 (Premium) - Unauthenticated SQL Injectionrelevanssi · relevanssi premium · CWE-89 | Высокая7,5 | — | 2,6 % | 13 мая 2025 г. |
76На этой неделе | CVE-2025-4632Готовый эксплойт | Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attacksamsung · magicinfo 9 server · CWE-22 | Критическая9,8 | KEV | 24,0 % | 13 мая 2025 г. |
78На этой неделе | CVE-2025-32756Готовый эксплойт | A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versionfortinet · fortimail · CWE-121 | Критическая9,8 | KEV | 30,7 % | 13 мая 2025 г. |
20Наблюдать | CVE-2025-44039Proof of concept | CP-XR-DE21-S -4G Router Firmware version 1.031.022 was discovered to contain insecure protections for its UART console.cpplusworld · cp-xr-de21-s firmware · CWE-306 | Средняя5,1 | — | 0,2 % | 13 мая 2025 г. |
60На этой неделе | CVE-2024-46506Готовый эксплойт | NetAlertX 23.01.14 through 24.x before 24.10.12 allows unauthenticated command injection via settings update because function=savesettings lnetalertx · netalertx · CWE-306 | Критическая10,0 | — | 62,3 % | 13 мая 2025 г. |
60На этой неделе | CVE-2024-48766Готовый эксплойт | NetAlertX 24.7.18 before 24.10.12 allows unauthenticated file reading because an HTTP client can ignore a redirect, and because of factors rnetalertx · netalertx · CWE-698 | Высокая8,6 | — | 67,6 % | 13 мая 2025 г. |
42В плане | CVE-2025-45858Эксплойта нет | TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain a command injection vulnerability via the FUN_00459fdc function.totolink · a3002r firmware · CWE-78 | Критическая9,8 | — | 10,9 % | 13 мая 2025 г. |
24Наблюдать | CVE-2025-46721Proof of concept | nosurf vulnerable to CSRF due to non-functional same-origin request checksnosurf project · nosurf · CWE-352 | Средняя6,0 | — | 0,2 % | 13 мая 2025 г. |
24Наблюдать | CVE-2025-47204Proof of concept | An issue was discovered in post.php in bootstrap-multiselect (aka Bootstrap Multiselect) 1.1.2.davidstutz · bootstrap multiselect · CWE-352 | Средняя6,1 | — | 0,4 % | 13 мая 2025 г. |
90Срочно | CVE-2025-4427Готовый эксплойт | Authentication Bypassivanti · endpoint manager mobile · CWE-288 | Высокая7,5 | KEV | 99,9 % | 13 мая 2025 г. |
91Срочно | CVE-2025-4428Готовый эксплойт | Remote Code Executionivanti · endpoint manager mobile · CWE-94 | Высокая8,8 | KEV | 86,9 % | 13 мая 2025 г. |
39Наблюдать | CVE-2025-29962Эксплойта нет | Windows Media Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая8,8 | — | 14,9 % | 13 мая 2025 г. |
30Наблюдать | CVE-2025-29969Proof of concept | MS-EVEN RPC Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-367 | Высокая7,5 | — | 1,1 % | 13 мая 2025 г. |
50В плане | CVE-2025-29971Эксплойта нет | Web Threat Defense (WTD.sys) Denial of Service Vulnerabilitymicrosoft · windows 11 22h2 · CWE-125 | Высокая7,5 | — | 66,7 % | 13 мая 2025 г. |
33Наблюдать | CVE-2025-30394Эксплойта нет | Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerabilitymicrosoft · windows server 2012 · CWE-591 | Средняя5,9 | — | 32,7 % | 13 мая 2025 г. |
68На этой неделе | CVE-2025-30397Готовый эксплойт | Scripting Engine Memory Corruption Vulnerabilitymicrosoft · windows 10 1507 · CWE-843 | Высокая7,5 | KEV | 27,0 % | 13 мая 2025 г. |
62На этой неделе | CVE-2025-30400Готовый эксплойт | Microsoft DWM Core Library Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 | Высокая7,8 | KEV | 1,9 % | 13 мая 2025 г. |
61На этой неделе | CVE-2025-32701Готовый эксплойт | Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 | Высокая7,8 | KEV | 1,4 % | 13 мая 2025 г. |
62На этой неделе | CVE-2025-32706Готовый эксплойт | Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-20 | Высокая7,8 | KEV | 2,3 % | 13 мая 2025 г. |
62На этой неделе | CVE-2025-32709Готовый эксплойт | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 | Высокая7,8 | KEV | 1,8 % | 13 мая 2025 г. |
34Наблюдать | CVE-2025-4660Proof of concept | Remote Code Execution in Windows Secure Connector/ HPS Inspection Engine via Insecure Named Pipe Accessforescout · secureconnector · CWE-276 | Высокая8,7 | — | 1,1 % | 13 мая 2025 г. |
42В плане | CVE-2025-43560Эксплойта нет | ColdFusion | Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 | Критическая9,1 | — | 21,5 % | 13 мая 2025 г. |
43В плане | CVE-2025-43561Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Критическая9,1 | — | 22,8 % | 13 мая 2025 г. |
51В плане | CVE-2025-43562Эксплойта нет | ColdFusion | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · coldfusion · CWE-78 | Критическая9,1 | — | 49,2 % | 13 мая 2025 г. |
41В плане | CVE-2025-43563Эксплойта нет | ColdFusion | Improper Access Control (CWE-284)adobe · coldfusion · CWE-284 | Критическая9,1 | — | 15,9 % | 13 мая 2025 г. |
41В плане | CVE-2025-43564Proof of concept | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Критическая9,1 | — | 16,0 % | 13 мая 2025 г. |
38Наблюдать | CVE-2025-43565Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,4 | — | 17,5 % | 13 мая 2025 г. |
44В плане | CVE-2025-43566Эксплойта нет | ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 | Средняя6,8 | — | 56,5 % | 13 мая 2025 г. |
46В плане | CVE-2025-3833Эксплойта нет | Zohocorp ManageEngine ADSelfService Plus versions 6513 and prior are vulnerable to authenticated SQL injection in the MFA reports.zohocorp · manageengine adselfservice plus · CWE-89 | Высокая8,1 | — | 46,5 % | 14 мая 2025 г. |
41В плане | CVE-2025-47445Proof of concept | WordPress Eventin plugin <= 4.0.26 - Arbitrary File Download Vulnerabilitythemewinter · eventin · CWE-23 | Критическая9,8 | — | 5,1 % | 14 мая 2025 г. |
39Наблюдать | CVE-2024-54780Эксплойта нет | Netgate pfSense CE (prior to 2.8.0 beta release) and corresponding Plus builds are vulnerable to command injection in the OpenVPN widget duenetgate · pfsense ce · CWE-94 | Высокая8,8 | — | 12,7 % | 14 мая 2025 г. |
38Наблюдать | CVE-2025-3600Эксплойта нет | Unsafe Reflection Vulnerability in Telerik UI for ASP.NET AJAXprogress · telerik ui for asp.net ajax · CWE-470 | Высокая7,5 | — | 25,0 % | 14 мая 2025 г. |
19Наблюдать | CVE-2025-4664Proof of concept | Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via agoogle · chrome | Средняя4,3 | — | 5,3 % | 14 мая 2025 г. |
24Наблюдать | CVE-2025-0133Proof of concept | PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in GlobalProtect Gateway and Portalpalo alto networks · cloud ngfw · CWE-79 | Низкая2,7 | — | 46,2 % | 14 мая 2025 г. |
14Наблюдать | CVE-2025-32421Proof of concept | Next.js Race Condition to Cache Poisoningvercel · next.js · CWE-362 | Низкая3,7 | — | 0,8 % | 14 мая 2025 г. |
- CVE-2025-130435Наблюдать
NewsBlogger <= 0.2.5.1 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %spicethemes · newsblogger1 мая 2025 г.
- CVE-2025-2700760На этой неделе
WordPress SureTriggers <= 1.0.82 - Privilege Escalation Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 54 %brainstorm force · ottokit1 мая 2025 г.
- CVE-2025-4656524Наблюдать
Vite's server.fs.deny bypassed with /. for files under project root
СредняяCVSS 6,0Proof of conceptEPSS 1 %vitejs · vite1 мая 2025 г.
- CVE-2025-3201146В плане
KUNBUS Revolution Pi Authentication Bypass by Primary Weakness
КритическаяCVSS 9,3Эксплойта нетEPSS 28 %kunbus gmbh · revolution pi pictory1 мая 2025 г.
- CVE-2025-3599640В плане
KUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web Page
ВысокаяCVSS 8,5Эксплойта нетEPSS 19 %kunbus gmbh · revolution pi pictory1 мая 2025 г.
- CVE-2025-3655826Наблюдать
KUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web Page
СредняяCVSS 5,1Эксплойта нетEPSS 19 %kunbus gmbh · revolution pi pictory1 мая 2025 г.
- CVE-2025-418525Наблюдать
Wangshen SecGate 3600 g=obj_area_export_save path traversal
СредняяCVSS 5,3Эксплойта нетEPSS 13 %wangshen · secgate 36001 мая 2025 г.
- CVE-2024-1332231Наблюдать
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.88 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %scripteo · ads pro2 мая 2025 г.
- CVE-2025-281239Наблюдать
SQLi in Mydata Informatics' Ticket Sales Automation
КритическаяCVSS 9,8Proof of conceptEPSS 0 %mydata · ticket sales automation2 мая 2025 г.
- CVE-2025-260540В плане
Authenticated command injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %honeywell · mb-secure firmware2 мая 2025 г.
- CVE-2025-421028Наблюдать
Casdoor SCIM User Creation Endpoint scim.go HandleScim authorization
СредняяCVSS 6,9Proof of conceptEPSS 1 %2 мая 2025 г.
- CVE-2025-4722613Наблюдать
Grokability Snipe-IT before 8.1.0 has incorrect authorization for accessing asset information.
НизкаяCVSS 3,3Proof of conceptEPSS 1 %snipeitapp · snipe-it2 мая 2025 г.
- CVE-2025-425528Наблюдать
PCMan FTP Server RMD Command buffer overflow
СредняяCVSS 6,9Proof of conceptEPSS 2 %pcman · ftp server4 мая 2025 г.
- CVE-2025-427031Наблюдать
TOTOLINK A720R Config cstecgi.cgi information disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 14 %totolink · a720r firmware5 мая 2025 г.
- CVE-2025-2792066На этой неделе
Output Messenger before 2.0.63 was vulnerable to a directory traversal attack through improper file path handling.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 1 %srimax · output messenger5 мая 2025 г.
- CVE-2025-2806232Наблюдать
A Cross-Site Request Forgery (CSRF) vulnerability was discovered in ERPNEXT 14.82.1 and 14.74.3.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %frappe · erpnext5 мая 2025 г.
- CVE-2025-4673129Наблюдать
Craft CMS Contains a Potential Remote Code Execution Vulnerability via Twig SSTI
ВысокаяCVSS 7,3Proof of conceptEPSS 1 %craftcms · craft cms5 мая 2025 г.
- CVE-2025-434128Наблюдать
D-Link DIR-880L Request Header ssdpcgi sub_16570 command injection
СредняяCVSS 5,3Эксплойта нетEPSS 24 %dlink · dir-880l firmware6 мая 2025 г.
- CVE-2025-201160На этой неделе
Slider & Popup Builder by Depicter <= 3.6.1 - Unauthenticated SQL Injection via 's' Parameter
ВысокаяCVSS 7,5Готовый эксплойтEPSS 45 %averta · depicter — popup & slider builder6 мая 2025 г.
- CVE-2025-435725Наблюдать
Tenda RX3 telnet command injection
СредняяCVSS 5,1Эксплойта нетEPSS 15 %tenda · rx3 firmware6 мая 2025 г.
- CVE-2025-4548742В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.InternetConnection function.
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %linksys · e5600 firmware6 мая 2025 г.
- CVE-2025-4548843В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the mailex
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %linksys · e5600 firmware6 мая 2025 г.
- CVE-2025-4525022Наблюдать
MrDoc v0.95 and before is vulnerable to Server-Side Request Forgery (SSRF) in the validate_url function of the app_doc/utils.py file.
СредняяCVSS 5,5Proof of conceptEPSS 0 %mrdoc · mrdoc6 мая 2025 г.
- CVE-2025-2501446В плане
Kibana arbitrary code execution via prototype pollution
КритическаяCVSS 9,8Proof of conceptEPSS 22 %elastic · kibana6 мая 2025 г.
- CVE-2025-438828Наблюдать
A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.131, and Liferay DXP 2024.Q4.0 through 2024.Q
СредняяCVSS 6,9Proof of conceptEPSS 3 %liferay · digital experience platform6 мая 2025 г.
- CVE-2025-4681637Наблюдать
goshs route not protected, allows command execution
КритическаяCVSS 9,4Proof of conceptEPSS 0 %patrickhener · goshs6 мая 2025 г.
- CVE-2025-4682028Наблюдать
phpgt/Dom exposes the GITHUB_TOKEN in Dom workflow run artifact
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %phpgt · dom6 мая 2025 г.
- CVE-2025-4725622Наблюдать
Libxmp through 4.6.2 has a stack-based buffer overflow in depack_pha in loaders/prowizard/pha.c via a malformed Pha format tracker module in
СредняяCVSS 5,6Proof of conceptEPSS 0 %libxmp · libxmp6 мая 2025 г.
- CVE-2025-2753330Наблюдать
Apache ActiveMQ: Unchecked buffer length can cause excessive memory allocation
СредняяCVSS 6,9Proof of conceptEPSS 8 %apache · activemq7 мая 2025 г.
- CVE-2025-2960224Наблюдать
flatpress 1.3.1 is vulnerable to Cross Site Scripting (XSS) in Administration area via Manage categories.
СредняяCVSS 6,1Proof of conceptEPSS 0 %flatpress · flatpress7 мая 2025 г.
- CVE-2025-2944830Наблюдать
Booking logic flaw in Easy!Appointments v1.5.1 allows unauthenticated attackers to create appointments with excessively long durations, caus
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %easyappointments · easy\!appointments7 мая 2025 г.
- CVE-2025-277573На этой неделе
SysAid On-Prem <= 23.3.40 Checkin Proceessing XML External Entity Injection
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 42 %sysaid · sysaid7 мая 2025 г.
- CVE-2025-277688Срочно
SysAid On-Prem <= 23.3.40 serverurl Proceessing XML External Entity Injection
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 64 %sysaid · sysaid7 мая 2025 г.
- CVE-2025-277761На этой неделе
SysAid On-Prem <= 23.3.40 lshw Proceessing XML External Entity Injection
КритическаяCVSS 9,8Proof of conceptEPSS 72 %sysaid · sysaid7 мая 2025 г.
- CVE-2025-4746817Наблюдать
WordPress Hash Form plugin <= 1.2.8 - Cross Site Request Forgery (CSRF) Vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %hashthemes · hash form7 мая 2025 г.
- CVE-2025-4753332Наблюдать
WordPress Graphina plugin <= 3.0.4 - Cross Site Request Forgery (CSRF) to Local File Inclusion vulnerability
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %iqonic design · graphina7 мая 2025 г.
- CVE-2025-4754928Наблюдать
WordPress BEAF plugin <= 4.6.10 - Arbitrary File Upload Vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %themefic · ultimate before after image slider \& gallery7 мая 2025 г.
- CVE-2025-4755028Наблюдать
WordPress Instantio plugin <= 3.3.16 - Arbitrary File Upload Vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %themefic · instantio7 мая 2025 г.
- CVE-2025-4766426Наблюдать
WordPress WP Pipes <= 1.4.2 - Server Side Request Forgery (SSRF) Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %thimpress · wp pipes7 мая 2025 г.
- CVE-2025-2018848В плане
A vulnerability in the Out-of-Band Access Point (AP) Image Download, the Clean Air Spectral Recording, and the client debug bundles features
КритическаяCVSS 10,0Proof of conceptEPSS 27 %cisco · ios xe7 мая 2025 г.
- CVE-2025-3282135Наблюдать
A vulnerability in SMA100 allows a remote authenticated attacker with SSLVPN admin privileges can with admin privileges can inject shell com
ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %sonicwall · sma 100 firmware7 мая 2025 г.
- CVE-2025-4742324Наблюдать
Personal Weather Station Dashboard 12_lts allows unauthenticated remote attackers to read arbitrary files via ../ directory traversal in the
СредняяCVSS 5,8Proof of conceptEPSS 1 %pwsdashboard · personal weather station dashboard7 мая 2025 г.
- CVE-2025-3164441В плане
Appliance mode BIG-IP iControl REST and tmsh vulnerability
ВысокаяCVSS 8,5Proof of conceptEPSS 24 %f5 · big-ip access policy manager7 мая 2025 г.
- CVE-2025-3593960На этой неделе
Craft CMS stores user-provided content in session files
СредняяCVSS 6,9KEVГотовый эксплойтEPSS 1 %craftcms · craft cms7 мая 2025 г.
- CVE-2025-3287325Наблюдать
An issue was discovered in Django 4.2 before 4.2.21, 5.1 before 5.1.9, and 5.2 before 5.2.1.
СредняяCVSS 5,3Proof of conceptEPSS 14 %djangoproject · django8 мая 2025 г.
- CVE-2025-341930Наблюдать
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.26 - Unauthenticated Arbitrary File Read
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %themewinter · eventin8 мая 2025 г.
- CVE-2025-4145032Наблюдать
Authentication bypass with privileged access in Danfoss AK-SM 8xxA Series prior to version 4.2
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %danfoss · ak-sm 8xxa series8 мая 2025 г.
- CVE-2024-664834Наблюдать
Path Traversal in AP Page Builder
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %apollotheme · ap pagebuilder8 мая 2025 г.
- CVE-2025-4772949В плане
The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which i
СредняяCVSS 4,9KEVГотовый эксплойтEPSS 0 %telemessage · text message archiver8 мая 2025 г.
- CVE-2025-2807324Наблюдать
phpList before 3.6.15 is vulnerable to Reflected Cross-Site Scripting (XSS) via the /lists/dl.php endpoint.
СредняяCVSS 6,1Proof of conceptEPSS 0 %phplist · phplist8 мая 2025 г.
- CVE-2025-4579744В плане
TOTOlink A950RG V4.1.2cu.5204_B20210112 contains a buffer overflow vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %totolink · a950rg firmware8 мая 2025 г.
- CVE-2025-2807424Наблюдать
phpList before 3.6.15 is vulnerable to Cross-Site Scripting (XSS) due to improper input sanitization in lt.php.
СредняяCVSS 6,1Proof of conceptEPSS 0 %phplist · phplist8 мая 2025 г.
- CVE-2025-2997240В плане
Azure Storage Resource Provider Spoofing Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 3 %microsoft · azure storage resource provider8 мая 2025 г.
- CVE-2025-444340В плане
D-Link DIR-605L sub_454F2C command injection
СредняяCVSS 5,3Эксплойта нетEPSS 62 %dlink · dir-605l firmware8 мая 2025 г.
- CVE-2025-360541В плане
Frontend Login and Registration Blocks <= 1.1.1 - Unauthenticated Privilege Escalation via Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 7 %arkenon · login, registration and lost password blocks9 мая 2025 г.
- CVE-2025-440340В плане
Drag and Drop Multiple File Upload for WooCommerce <= 1.1.6 - Unauthenticated Arbitrary File Upload via upload Function
КритическаяCVSS 9,8Proof of conceptEPSS 2 %glenwpcoder · drag and drop multiple file upload for woocommerce9 мая 2025 г.
- CVE-2025-4726946В плане
code-server session cookie can be extracted by having user visit specially crafted proxy URL
ВысокаяCVSS 8,3Эксплойта нетEPSS 44 %coder · code-server9 мая 2025 г.
- CVE-2025-454434Наблюдать
D-Link DI-8100 jhttpd ddos.asp stack-based overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %dlink · di-8100 firmware11 мая 2025 г.
- CVE-2025-4139320Наблюдать
Reflected cross-site scripting vulnerability exists in the laser printers and MFPs (multifunction printers) which implement Ricoh Web Image
СредняяCVSS 5,1Proof of conceptEPSS 0 %ricoh company, ltd. · multiple laser printers and mfps which implement web image monitor12 мая 2025 г.
- CVE-2023-3473221Наблюдать
An issue in the userId parameter in the change password function of Flytxt NEON-dX v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c allows attackers to e
СредняяCVSS 5,4Proof of conceptEPSS 0 %flytxt · neon-dx12 мая 2025 г.
- CVE-2025-4417629Наблюдать
Tenda FH451 V1.0.0.9 is vulnerable to Remote Code Execution in the formSafeEmailFilter function.
СредняяCVSS 6,5Эксплойта нетEPSS 10 %tenda · fh451 firmware12 мая 2025 г.
- CVE-2024-5546626Наблюдать
An arbitrary file upload vulnerability in the Image Gallery of ThingsBoard Community, ThingsBoard Cloud and ThingsBoard Professional v3.8.1
СредняяCVSS 6,5Proof of conceptEPSS 0 %thingsboard · thingsboard12 мая 2025 г.
- CVE-2025-3120730Наблюдать
A logic issue was addressed with improved checks.
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %apple · ipados12 мая 2025 г.
- CVE-2025-3125826Наблюдать
This issue was addressed by removing the vulnerable code.
СредняяCVSS 6,5Proof of conceptEPSS 0 %apple · macos12 мая 2025 г.
- CVE-2025-4299970На этой неделе
Insecure Deserialization in SAP NetWeaver (Visual Composer development server)
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 12 %sap · netweaver12 мая 2025 г.
- CVE-2025-439631Наблюдать
Relevanssi <= 4.24.4 (Free) and <= 2.27.5 (Premium) - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %relevanssi · relevanssi premium13 мая 2025 г.
- CVE-2025-463276На этой неделе
Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attack
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 24 %samsung · magicinfo 9 server13 мая 2025 г.
- CVE-2025-3275678На этой неделе
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all version
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 30 %fortinet · fortimail13 мая 2025 г.
- CVE-2025-4403920Наблюдать
CP-XR-DE21-S -4G Router Firmware version 1.031.022 was discovered to contain insecure protections for its UART console.
СредняяCVSS 5,1Proof of conceptEPSS 0 %cpplusworld · cp-xr-de21-s firmware13 мая 2025 г.
- CVE-2024-4650660На этой неделе
NetAlertX 23.01.14 through 24.x before 24.10.12 allows unauthenticated command injection via settings update because function=savesettings l
КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %netalertx · netalertx13 мая 2025 г.
- CVE-2024-4876660На этой неделе
NetAlertX 24.7.18 before 24.10.12 allows unauthenticated file reading because an HTTP client can ignore a redirect, and because of factors r
ВысокаяCVSS 8,6Готовый эксплойтEPSS 67 %netalertx · netalertx13 мая 2025 г.
- CVE-2025-4585842В плане
TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain a command injection vulnerability via the FUN_00459fdc function.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %totolink · a3002r firmware13 мая 2025 г.
- CVE-2025-4672124Наблюдать
nosurf vulnerable to CSRF due to non-functional same-origin request checks
СредняяCVSS 6,0Proof of conceptEPSS 0 %nosurf project · nosurf13 мая 2025 г.
- CVE-2025-4720424Наблюдать
An issue was discovered in post.php in bootstrap-multiselect (aka Bootstrap Multiselect) 1.1.2.
СредняяCVSS 6,1Proof of conceptEPSS 0 %davidstutz · bootstrap multiselect13 мая 2025 г.
- CVE-2025-442790Срочно
Authentication Bypass
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %ivanti · endpoint manager mobile13 мая 2025 г.
- CVE-2025-442891Срочно
Remote Code Execution
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %ivanti · endpoint manager mobile13 мая 2025 г.
- CVE-2025-2996239Наблюдать
Windows Media Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %microsoft · windows 10 150713 мая 2025 г.
- CVE-2025-2996930Наблюдать
MS-EVEN RPC Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %microsoft · windows 10 150713 мая 2025 г.
- CVE-2025-2997150В плане
Web Threat Defense (WTD.sys) Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 66 %microsoft · windows 11 22h213 мая 2025 г.
- CVE-2025-3039433Наблюдать
Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 32 %microsoft · windows server 201213 мая 2025 г.
- CVE-2025-3039768На этой неделе
Scripting Engine Memory Corruption Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 27 %microsoft · windows 10 150713 мая 2025 г.
- CVE-2025-3040062На этой неделе
Microsoft DWM Core Library Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %microsoft · windows 10 180913 мая 2025 г.
- CVE-2025-3270161На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %microsoft · windows 10 150713 мая 2025 г.
- CVE-2025-3270662На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %microsoft · windows 10 150713 мая 2025 г.
- CVE-2025-3270962На этой неделе
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %microsoft · windows 10 150713 мая 2025 г.
- CVE-2025-466034Наблюдать
Remote Code Execution in Windows Secure Connector/ HPS Inspection Engine via Insecure Named Pipe Access
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %forescout · secureconnector13 мая 2025 г.
- CVE-2025-4356042В плане
ColdFusion | Improper Input Validation (CWE-20)
КритическаяCVSS 9,1Эксплойта нетEPSS 21 %adobe · coldfusion13 мая 2025 г.
- CVE-2025-4356143В плане
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,1Эксплойта нетEPSS 22 %adobe · coldfusion13 мая 2025 г.
- CVE-2025-4356251В плане
ColdFusion | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 9,1Эксплойта нетEPSS 49 %adobe · coldfusion13 мая 2025 г.
- CVE-2025-4356341В плане
ColdFusion | Improper Access Control (CWE-284)
КритическаяCVSS 9,1Эксплойта нетEPSS 15 %adobe · coldfusion13 мая 2025 г.
- CVE-2025-4356441В плане
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,1Proof of conceptEPSS 16 %adobe · coldfusion13 мая 2025 г.
- CVE-2025-4356538Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,4Эксплойта нетEPSS 17 %adobe · coldfusion13 мая 2025 г.
- CVE-2025-4356644В плане
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
СредняяCVSS 6,8Эксплойта нетEPSS 56 %adobe · coldfusion13 мая 2025 г.
- CVE-2025-383346В плане
Zohocorp ManageEngine ADSelfService Plus versions 6513 and prior are vulnerable to authenticated SQL injection in the MFA reports.
ВысокаяCVSS 8,1Эксплойта нетEPSS 46 %zohocorp · manageengine adselfservice plus14 мая 2025 г.
- CVE-2025-4744541В плане
WordPress Eventin plugin <= 4.0.26 - Arbitrary File Download Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 5 %themewinter · eventin14 мая 2025 г.
- CVE-2024-5478039Наблюдать
Netgate pfSense CE (prior to 2.8.0 beta release) and corresponding Plus builds are vulnerable to command injection in the OpenVPN widget due
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %netgate · pfsense ce14 мая 2025 г.
- CVE-2025-360038Наблюдать
Unsafe Reflection Vulnerability in Telerik UI for ASP.NET AJAX
ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %progress · telerik ui for asp.net ajax14 мая 2025 г.
- CVE-2025-466419Наблюдать
Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a
СредняяCVSS 4,3Proof of conceptEPSS 5 %google · chrome14 мая 2025 г.
- CVE-2025-013324Наблюдать
PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in GlobalProtect Gateway and Portal
НизкаяCVSS 2,7Proof of conceptEPSS 46 %palo alto networks · cloud ngfw14 мая 2025 г.
- CVE-2025-3242114Наблюдать
Next.js Race Condition to Cache Poisoning
НизкаяCVSS 3,7Proof of conceptEPSS 0 %vercel · next.js14 мая 2025 г.