По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2025 г.

214 записей · 19 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 3

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2025-47783Proof of concept	label-studio vulnerable to Cross-Site Scripting (Reflected) via the label_config parameter.humansignal · label studio · CWE-79 Без аутентификации XSS	Высокая7,6	—	0,5 %	14 мая 2025 г.
25Наблюдать	CVE-2025-4126Proof of concept	EG-Series <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodeemmanuelg · eg-series · CWE-80 XSS	Средняя6,4	—	0,2 %	15 мая 2025 г.
21Наблюдать	CVE-2023-6030Proof of concept	LogDash Activity Log < 1.1.4 - Unauthenticated SQLideryckoe · logdash activity log · CWE-89 SQL-инъекция	Средняя5,4	—	0,8 %	15 мая 2025 г.
24Наблюдать	CVE-2023-6786Proof of concept	Payment Gateway for Telcell <= 2.0.1 - Unauthenticated Open Redirecthkdigit · payment gateway for telcell · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,5 %	15 мая 2025 г.
29Наблюдать	CVE-2023-7231Proof of concept	illi Link Party! <= 1.0 - Unauthenticated Arbitrary Link Deletionevanliewer · illi link party\! · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,4 %	15 мая 2025 г.
24Наблюдать	CVE-2024-12724Proof of concept	WP DeskLite <= 1.0.0 - Reflected XSScodeflock · wp desklite · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	15 мая 2025 г.
24Наблюдать	CVE-2024-12732Proof of concept	AffiliateImporterEb <= 1.0.6 - Reflected XSScr1000 · affiliateimportereb · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	15 мая 2025 г.
24Наблюдать	CVE-2024-12734Proof of concept	Advance Post Prefix <= 1.1.1 - Reflected XSSniceit · advance post prefix · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	15 мая 2025 г.
24Наблюдать	CVE-2024-12873Proof of concept	Custom Field Manager <= 1.0 - Reflected XSS Vulnerabilityf1logic · custom field manager · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	15 мая 2025 г.
24Наблюдать	CVE-2024-13619Proof of concept	LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes < 8.0.1 - Reflected XSSlifterlms · lifterlms · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	15 мая 2025 г.
24Наблюдать	CVE-2024-13727Proof of concept	MemberSpace – Membership Plugin and Paid Subscriptions < 2.1.14 - Reflected XSSmemberspace · memberspace · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	15 мая 2025 г.
40В плане	CVE-2024-6159Proof of concept	Push Notification for Post and BuddyPress <=1.93 - Multiple Unauthenticated SQLipnfpb · push notification for post and buddypress · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	2,7 %	15 мая 2025 г.
24Наблюдать	CVE-2024-6690Proof of concept	WP Content Copy Protection & No Right Click (premium) < 15.3 - Open Redirectwp-buy · wp content copy protection \& no right click · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,5 %	15 мая 2025 г.
37Наблюдать	CVE-2024-8673Proof of concept	Z-Downloads < 1.11.7 - Admin+ Stored XSS via SVG Uploadurbanbase · z-downloads · CWE-79 Без аутентификации XSS	Критическая9,1	—	1,8 %	15 мая 2025 г.
26Наблюдать	CVE-2024-9765Proof of concept	EKC Tournament Manager < 2.2.2 - Local File Download Vulnerabilitylukashuser · ekc tournament manager · CWE-552	Средняя6,5	—	1,6 %	15 мая 2025 г.
24Наблюдать	CVE-2025-1303Proof of concept	Plugin Oficial – Getnet para WooCommerce <= 1.7.3 - Unauthenticated Reflected XSScoffee-code · plugin oficial · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	15 мая 2025 г.
31Наблюдать	CVE-2025-47161Proof of concept	Microsoft Defender for Endpoint Elevation of Privilege Vulnerabilitymicrosoft · defender for endpoint · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,8 %	15 мая 2025 г.
36Наблюдать	CVE-2025-47928Proof of concept	Spotipy repo vulnerable to secrets exfiltration via `pull_request_target`spotipy-dev · spotipy · CWE-488 Без аутентификации	Критическая9,1	—	0,6 %	15 мая 2025 г.
21Наблюдать	CVE-2025-4720Proof of concept	SourceCodester Student Result Management System drop_student.php path traversalmunyweki · student result management system · CWE-22 Обход пути	Средняя5,3	—	0,6 %	15 мая 2025 г.
26Наблюдать	CVE-2025-4679Proof of concept	A vulnerability in Synology Active Backup for Microsoft 365 allows remote authenticated attackers to obtain sensitive information via unspecsynology · active backup for microsoft 365 · CWE-522 Утечка информации	Средняя6,5	—	1,0 %	16 мая 2025 г.
20Наблюдать	CVE-2025-40630Proof of concept	Open redirection vulnerability in IceWarp Mail Servericewarp · mail server · CWE-601 Без аутентификации Открытый редирект	Средняя5,1	—	0,4 %	16 мая 2025 г.
34Наблюдать	CVE-2025-40629Proof of concept	Path Traversal vulnerability in PNETLabpnetlab · pnetlab · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,8 %	16 мая 2025 г.
64На этой неделе	CVE-2025-47916Готовый эксплойт	Invision Community 5.0.0 before 5.0.7 allows remote code execution via crafted template strings to themeeditor.php.invisioncommunity · invisioncommunity · CWE-1336 RCE без входа SSTI	Критическая9,8	—	84,1 %	16 мая 2025 г.
35Наблюдать	CVE-2025-39507Proof of concept	WordPress Nasa Core Plugin <= 6.4.4 - Local File Inclusion vulnerabilitynasatheme · nasa core · CWE-98	Высокая8,8	—	0,8 %	16 мая 2025 г.
17Наблюдать	CVE-2025-4476Proof of concept	Libsoup: null pointer dereference in libsoup may lead to denial of servicered hat · red hat enterprise linux 10 · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя4,3	—	0,3 %	16 мая 2025 г.
31Наблюдать	CVE-2025-4802Proof of concept	Untrusted LD_LIBRARY_PATH environment variable vulnerability in the GNU C Library version 2.27 to 2.38 allows attacker controlled loading ofgnu · glibc · CWE-426	Высокая7,8	—	0,5 %	16 мая 2025 г.
23Наблюдать	CVE-2025-32407Proof of concept	Samsung Internet for Galaxy Watch version 5.0.9, available up until Samsung Galaxy Watch 3, does not properly validate TLS certificates, allsamsung · internet · CWE-295 Без аутентификации Слабая криптография	Средняя5,9	—	0,2 %	16 мая 2025 г.
28Наблюдать	CVE-2025-4190Proof of concept	CSV Mass Importer <= 1.2 - Admin+ Arbitrary File Uploadaleapp · csv mass importer · CWE-434 Загрузка файлов	Высокая7,2	—	0,5 %	17 мая 2025 г.
39Наблюдать	CVE-2025-4389Proof of concept	Crawlomatic Multipage Scraper Post Generator <= 2.6.8.1 - Unauthenticated Arbitrary File Uploadcoderevolution · crawlomatic multipage scraper post generator · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	1,0 %	17 мая 2025 г.
30Наблюдать	CVE-2025-47273Proof of concept	setuptools has a path traversal vulnerability in PackageIndex.download that leads to Arbitrary File Writepython · setuptools · CWE-22 RCE без входа Обход пути	Высокая7,7	—	1,5 %	17 мая 2025 г.
11Наблюдать	CVE-2025-47931Эксплойта нет	LibreNMS stored Cross-site Scripting vulnerability in poller group namelibrenms · librenms · CWE-79 Без аутентификации XSS	Низкая2,1	—	10,1 %	17 мая 2025 г.
21Наблюдать	CVE-2025-4866Proof of concept	weibocom rill-flow Management Console code injectionweibo · rill-flow · CWE-74 RCE	Средняя5,3	—	0,6 %	18 мая 2025 г.
28Наблюдать	CVE-2025-4871Proof of concept	PCMan FTP Server REST Command buffer overflowpcman · ftp server · CWE-119 Без аутентификации Ошибки памяти	Средняя6,9	—	1,7 %	18 мая 2025 г.
45В плане	CVE-2025-4901Эксплойта нет	D-Link DI-7003GV2 HTTP Endpoint state_view.data sub_41E304 information disclosuredlink · di-7003g firmware · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	78,8 %	18 мая 2025 г.
31Наблюдать	CVE-2025-4902Эксплойта нет	D-Link DI-7003GV2 versionupdate.data sub_48F4F0 information disclosuredlink · di-7003g firmware · CWE-200 Без аутентификации Утечка информации	Средняя6,9	—	14,7 %	18 мая 2025 г.
26Наблюдать	CVE-2025-23167Proof of concept	A flaw in Node.js 20's HTTP parser allows improper termination of HTTP/1 headers using `\r\n\rX` instead of the required `\r\n\r\n`.nodejs · node · CWE-444 Без аутентификации	Средняя6,5	—	0,5 %	18 мая 2025 г.
19Наблюдать	CVE-2025-44108Proof of concept	A stored Cross-Site Scripting (XSS) vulnerability exists in the administration panel of Flatpress CMS before 1.4 via the gallery captions coflatpress · flatpress · CWE-79 XSS	Средняя4,8	—	0,3 %	19 мая 2025 г.
21Наблюдать	CVE-2024-33939Proof of concept	WordPress LMS by Masteriyo plugin <= 1.7.3 - Broken Authentication vulnerabilitythemegrill · masteriyo · CWE-288 Без аутентификации Обход аутентификации	Средняя5,3	—	0,9 %	19 мая 2025 г.
39Наблюдать	CVE-2025-26892Proof of concept	WordPress Celestial Aura plugin <= 2.2 - Arbitrary File Upload vulnerabilitydkszone · celestial aura · CWE-434 Загрузка файлов	Критическая9,9	—	0,6 %	19 мая 2025 г.
29Наблюдать	CVE-2025-39459Proof of concept	WordPress Real Estate 7 theme <= 3.5.2 - Privilege Escalation vulnerabilitycontempoinc · real estate 7 · CWE-266 Без аутентификации	Высокая7,3	—	0,3 %	19 мая 2025 г.
41В плане	CVE-2025-47577Proof of concept	WordPress TI WooCommerce Wishlist plugin <= 2.9.2 - Arbitrary File Upload Vulnerabilitytemplateinvaders · ti woocommerce wishlist · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	4,5 %	19 мая 2025 г.
35Наблюдать	CVE-2025-39366Эксплойта нет	WordPress wProject theme < 5.8.0 - Subscriber+ Privilege Escalation vulnerabilityrocket apps · wproject · CWE-266	Высокая8,8	—	0,3 %	19 мая 2025 г.
40В плане	CVE-2025-39401Proof of concept	WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File Upload vulnerabilitymojoomla · wpams · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,5 %	19 мая 2025 г.
34Наблюдать	CVE-2025-4971Proof of concept	Broadcom Automic Automation Agent Unix privilege escalationbroadcom · automic automation · CWE-426 Локальное повышение привилегий	Высокая8,5	—	0,5 %	19 мая 2025 г.
44В плане	CVE-2025-4322Proof of concept	Motors <= 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeoverstylemixthemes · motors - car dealer, rental & listing wordpress theme · CWE-620 Без аутентификации	Критическая9,8	—	15,1 %	20 мая 2025 г.
36Наблюдать	CVE-2025-40634Proof of concept	Stack-based buffer overflow in TP-Link Archer AX50tp-link · link archer ax50 · CWE-121 RCE без входа Ошибки памяти	Критическая9,2	—	0,6 %	20 мая 2025 г.
43В плане	CVE-2025-4978Эксплойта нет	Netgear DGND3700 Basic Authentication BRS_top.html improper authenticationnetgear · dgnd3700 firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	21,4 %	20 мая 2025 г.
34Наблюдать	CVE-2025-26086Эксплойта нет	An unauthenticated blind SQL injection vulnerability exists in RSI Queue Management System v3.0 within the TaskID parameter of the get requersiqueue · management system · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая7,5	—	14,6 %	20 мая 2025 г.
17Наблюдать	CVE-2025-41228Proof of concept	VMware ESXi and vCenter Server Reflected Cross Site Scripting (XSS) Vulnerabilityvmware · vcenter server · CWE-79 Без аутентификации XSS	Средняя4,3	—	0,8 %	20 мая 2025 г.
31Наблюдать	CVE-2025-37899Proof of concept	ksmbd: fix use-after-free in session logofflinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	0,8 %	20 мая 2025 г.
31Наблюдать	CVE-2025-37928Proof of concept	dm-bufio: don't schedule in atomic contextlinux · linux kernel	Высокая7,8	—	0,7 %	20 мая 2025 г.
31Наблюдать	CVE-2025-37947Proof of concept	ksmbd: prevent out-of-bounds stream writes by validating *poslinux · linux kernel · CWE-787 Ошибки памяти	Высокая7,8	—	0,6 %	20 мая 2025 г.
45В плане	CVE-2025-44084Эксплойта нет	D-link DI-8100 16.07.26A1 is vulnerable to Command Injection.dlink · di-8100g firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	21,5 %	20 мая 2025 г.
38Наблюдать	CVE-2025-37924Эксплойта нет	ksmbd: fix use-after-free in kerberos authenticationlinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	22,0 %	20 мая 2025 г.
44В плане	CVE-2025-4094Proof of concept	Digits < 8.4.6.1 - Auth Bypass via OTP Bruteforcingunitedover · digits · CWE-307 Без аутентификации Обход аутентификации	Критическая9,8	—	16,4 %	21 мая 2025 г.
42В плане	CVE-2025-4524Proof of concept	Madara – Responsive and modern WordPress theme for manga sites <= 2.2.2 - Unauthenticated Local File Inclusionwpstylish · madara – responsive and modern wordpress theme for manga sites · CWE-22 RCE без входа Обход пути	Критическая9,8	—	10,5 %	21 мая 2025 г.
25Наблюдать	CVE-2025-4611Proof of concept	Slim SEO <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via slim_seo_breadcrumbs Shortcoderilwis · slim seo – a fast & automated seo plugin for wordpress · CWE-79 XSS	Средняя6,4	—	0,5 %	21 мая 2025 г.
35Наблюдать	CVE-2025-40775Proof of concept	DNS message with invalid TSIG causes an assertion failureisc · bind 9 · CWE-232 Без аутентификации Отказ в обслуживании	Высокая7,5	—	15,3 %	21 мая 2025 г.
30Наблюдать	CVE-2024-56429Proof of concept	itech iLabClient 3.7.1 relies on the hard-coded YngAYdgAE/kKZYu2F2wm6w== key (found in iLabClient.jar) for local users to read or write to titech · ilabclient · CWE-321 Зашитые учётные данные	Высокая7,7	—	0,1 %	21 мая 2025 г.
92Срочно	CVE-2025-4008Готовый эксплойт	Arbitrary Command Injection in Smartbedded MeteoBridgesmartbedded · meteobridge vm · CWE-77 RCE без входа Инъекция команд	Высокая8,7	KEV	93,3 %	21 мая 2025 г.
22Наблюдать	CVE-2024-56428Proof of concept	The local iLabClient database in itech iLabClient 3.7.1 allows local attackers to read cleartext credentials (from the CONFIGS table) for thitech-gmbh · ilabclient · CWE-312	Средняя5,5	—	0,1 %	21 мая 2025 г.
31Наблюдать	CVE-2025-46822Proof of concept	Unauthenticated Arbitrary File Read via Absolute Pathosamataher · java-springboot-codebase · CWE-36 Без аутентификации Обход пути	Высокая7,7	—	4,0 %	21 мая 2025 г.
30Наблюдать	CVE-2025-48060Proof of concept	AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)jqlang · jq · CWE-121 Без аутентификации Ошибки памяти	Высокая7,7	—	0,5 %	21 мая 2025 г.
36Наблюдать	CVE-2025-27558Proof of concept	IEEE P802.11-REVme D1.1 through D7.0 allows FragAttacks against mesh networks.CWE-345 Без аутентификации	Критическая9,1	—	0,3 %	21 мая 2025 г.
91Срочно	CVE-2025-34026Готовый эксплойт	Versa Concerto Actuator Authentication Bypass Information Leakversa-networks · concerto · CWE-288 Без аутентификации Обход аутентификации	Критическая9,2	KEV	81,7 %	21 мая 2025 г.
54В плане	CVE-2025-34027Proof of concept	Versa Concerto Authentication Bypass File Write Remote Code Executionversa-networks · concerto · CWE-367 RCE без входа Обход аутентификации Состояние гонки	Критическая10,0	—	46,1 %	21 мая 2025 г.
30Наблюдать	CVE-2025-47947Proof of concept	ModSecurity Has Possible DoS Vulnerabilitytrustwave · modsecurity · CWE-1050 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	21 мая 2025 г.
53В плане	CVE-2025-4123Proof of concept	A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect.grafana · grafana · CWE-79 RCE без входа SSRF Обход пути XSS	Средняя6,1	—	97,0 %	22 мая 2025 г.
39Наблюдать	CVE-2025-3937Эксплойта нет	Use of Password Hash with Insufficient Computational Efforttridium · niagara · CWE-916 Без аутентификации	Критическая9,8	—	0,3 %	22 мая 2025 г.
33Наблюдать	CVE-2025-3943Эксплойта нет	Use of GET Request Method With sensitive Query Stringstridium · niagara · CWE-598 Без аутентификации	Высокая7,5	—	10,1 %	22 мая 2025 г.
41В плане	CVE-2025-32813Proof of concept	An issue was discovered in Infoblox NETMRI before 7.6.1.infoblox · netmri · CWE-77 RCE Инъекция команд	Высокая7,2	—	43,5 %	22 мая 2025 г.
50В плане	CVE-2025-32814Proof of concept	An issue was discovered in Infoblox NETMRI before 7.6.1.infoblox · netmri · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	36,0 %	22 мая 2025 г.
38Наблюдать	CVE-2025-32815Proof of concept	An issue was discovered in Infoblox NETMRI before 7.6.1.infoblox · netmri · CWE-287 Без аутентификации Обход аутентификации Зашитые учётные данные	Средняя6,5	—	39,4 %	22 мая 2025 г.
38Наблюдать	CVE-2024-52874Эксплойта нет	In Infoblox NETMRI before 7.6.1, authenticated users can perform SQL injection attacks.infoblox · netmri · CWE-89 SQL-инъекция	Высокая8,8	—	10,6 %	22 мая 2025 г.
28Наблюдать	CVE-2024-13946Proof of concept	Binary Planting / LoadLibrary DLL's not Signedabb · aspect-enterprise · CWE-427	Высокая7,1	—	1,0 %	22 мая 2025 г.
35Наблюдать	CVE-2025-47181Proof of concept	Microsoft Edge (Chromium-based) Update Elevation of Privilege Vulnerabilitymicrosoft · edge update · CWE-59 Локальное повышение привилегий	Высокая8,8	—	0,6 %	22 мая 2025 г.
13Наблюдать	CVE-2025-48708Proof of concept	gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case.artifex · ghostscript · CWE-212	Низкая3,3	—	0,3 %	23 мая 2025 г.
44В плане	CVE-2025-36527Эксплойта нет	Zohocorp ManageEngine ADAudit Plus versions below 8511 are vulnerable to SQL injection while exporting reports.zohocorp · manageengine adaudit plus · CWE-89 SQL-инъекция	Высокая8,3	—	36,9 %	23 мая 2025 г.
47В плане	CVE-2025-47539Proof of concept	WordPress Eventin plugin <= 4.0.26 - Privilege Escalation Vulnerabilitythemewinter · eventin · CWE-266 Без аутентификации	Критическая9,8	—	27,8 %	23 мая 2025 г.
46В плане	CVE-2025-47646Proof of concept	WordPress PSW Front-end Login & Registration plugin <= 1.13 - Broken Authentication Vulnerabilitygilblas ngunte possi · psw front-end login & registration · CWE-640 Без аутентификации	Критическая9,8	—	24,7 %	23 мая 2025 г.
33Наблюдать	CVE-2025-32794Эксплойта нет	OpenEMR Stored XSS via Patient Name Field in Procedure Ordersopen-emr · openemr · CWE-79 XSS	Высокая7,6	—	10,0 %	23 мая 2025 г.
21Наблюдать	CVE-2025-32967Эксплойта нет	OpenEMR doesn't log password administration properlyopen-emr · openemr · CWE-778	Средняя5,4	—	0,2 %	23 мая 2025 г.
34Наблюдать	CVE-2025-43860Эксплойта нет	OpemEMR Vulnerable to Stored XSS Attack in the Additional Address Section of Patient Demographicsopen-emr · openemr · CWE-79 XSS	Высокая7,6	—	14,4 %	23 мая 2025 г.
24Наблюдать	CVE-2025-44998Proof of concept	A stored cross-site scripting (XSS) vulnerability in the component /tinyfilemanager.php of TinyFileManager v2.4.7 allows attackers to executprasathmani · tiny file manager · CWE-79 RCE без входа XSS	Средняя6,1	—	0,2 %	23 мая 2025 г.
39Наблюдать	CVE-2025-4336Proof of concept	eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_file()emagicone · emagicone store manager for woocommerce · CWE-434 RCE без входа Загрузка файлов Зашитые учётные данные	Критическая9,8	—	1,3 %	24 мая 2025 г.
30Наблюдать	CVE-2025-4602Proof of concept	eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Reademagicone · emagicone store manager for woocommerce · CWE-73 Без аутентификации Обход пути Зашитые учётные данные	Высокая7,5	—	0,6 %	24 мая 2025 г.
36Наблюдать	CVE-2025-4603Proof of concept	eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Deletionemagicone · emagicone store manager for woocommerce · CWE-73 RCE без входа Обход пути Зашитые учётные данные	Критическая9,1	—	1,4 %	24 мая 2025 г.
39Наблюдать	CVE-2025-5058Proof of concept	eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_image()emagicone · emagicone store manager for woocommerce · CWE-434 RCE без входа Загрузка файлов Зашитые учётные данные	Критическая9,8	—	1,3 %	24 мая 2025 г.
7Наблюдать	CVE-2025-5154Proof of concept	PhonePe App SQLite Database databases cleartext storage in filephonepe · phonepe · CWE-312	Низкая1,8	—	0,1 %	25 мая 2025 г.
21Наблюдать	CVE-2025-5182Proof of concept	Summer Pearl Group Vacation Rental Management Platform Listing authorizationsummerpearlgroup · vacation rental management platform · CWE-285 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	26 мая 2025 г.
30Наблюдать	CVE-2025-5196Proof of concept	Wing FTP Server Lua Admin Console unnecessary privilegeswftpserver · wing ftp server · CWE-250	Высокая7,5	—	1,0 %	26 мая 2025 г.
62На этой неделе	CVE-2025-48827Готовый эксплойт	vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when runningvbulletin · vbulletin · CWE-424 Без аутентификации	Критическая9,8	—	75,8 %	27 мая 2025 г.
60На этой неделе	CVE-2025-48828Готовый эксплойт	Certain vBulletin versions might allow attackers to execute arbitrary PHP code by abusing Template Conditionals in the template engine.vbulletin · vbulletin · CWE-424 RCE без входа	Высокая8,1	—	57,6 %	27 мая 2025 г.
31Наблюдать	CVE-2025-23247Proof of concept	NVIDIA CUDA Toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a failure to check the length of a buffer coulnvidia · cuda toolkit · CWE-130 RCE	Высокая7,8	—	0,3 %	27 мая 2025 г.
24Наблюдать	CVE-2025-46173Proof of concept	code-projects Online Exam Mastering System 1.0 is vulnerable to Cross Site Scripting (XSS) via the name field in the feedback form.code-projects · online exam mastering system · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	27 мая 2025 г.
28Наблюдать	CVE-2025-5222Proof of concept	Icu: stack buffer overflow in the srbroot::addtag functionunicode · international components for unicode · CWE-120 RCE Ошибки памяти	Высокая7,0	—	0,4 %	27 мая 2025 г.
58В плане	CVE-2025-4009Proof of concept	Unauthenticated Arbitrary Command Injection in Evertz SDVNevertz · 3080ipx-10g · CWE-77 RCE без входа Обход аутентификации Инъекция команд	Критическая9,3	—	71,4 %	28 мая 2025 г.
19Наблюдать	CVE-2025-5025Proof of concept	No QUIC certificate pinning with wolfSSLhaxx · curl · CWE-295 Без аутентификации Слабая криптография	Средняя4,8	—	0,2 %	28 мая 2025 г.
31Наблюдать	CVE-2025-5287Proof of concept	Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injectionerumfaham · likes and dislikes plugin · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	2,3 %	28 мая 2025 г.
27Наблюдать	CVE-2025-5298Proof of concept	Campcodes Online Hospital Management System betweendates-detailsreports.php sql injectioncampcodes · online hospital management system · CWE-74 Без аутентификации SQL-инъекция	Средняя6,9	—	0,9 %	28 мая 2025 г.

CVE-2025-47783
30Наблюдать
label-studio vulnerable to Cross-Site Scripting (Reflected) via the label_config parameter.
ВысокаяCVSS 7,6Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
humansignal · label studio14 мая 2025 г.
CVE-2025-4126
25Наблюдать
EG-Series <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
emmanuelg · eg-series15 мая 2025 г.
CVE-2023-6030
21Наблюдать
LogDash Activity Log < 1.1.4 - Unauthenticated SQLi
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- SQL-инъекция
deryckoe · logdash activity log15 мая 2025 г.
CVE-2023-6786
24Наблюдать
Payment Gateway for Telcell <= 2.0.1 - Unauthenticated Open Redirect
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
hkdigit · payment gateway for telcell15 мая 2025 г.
CVE-2023-7231
29Наблюдать
illi Link Party! <= 1.0 - Unauthenticated Arbitrary Link Deletion
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
evanliewer · illi link party\!15 мая 2025 г.
CVE-2024-12724
24Наблюдать
WP DeskLite <= 1.0.0 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
codeflock · wp desklite15 мая 2025 г.
CVE-2024-12732
24Наблюдать
AffiliateImporterEb <= 1.0.6 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
cr1000 · affiliateimportereb15 мая 2025 г.
CVE-2024-12734
24Наблюдать
Advance Post Prefix <= 1.1.1 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
niceit · advance post prefix15 мая 2025 г.
CVE-2024-12873
24Наблюдать
Custom Field Manager <= 1.0 - Reflected XSS Vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
f1logic · custom field manager15 мая 2025 г.
CVE-2024-13619
24Наблюдать
LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes < 8.0.1 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
lifterlms · lifterlms15 мая 2025 г.
CVE-2024-13727
24Наблюдать
MemberSpace – Membership Plugin and Paid Subscriptions < 2.1.14 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
memberspace · memberspace15 мая 2025 г.
CVE-2024-6159
40В плане
Push Notification for Post and BuddyPress <=1.93 - Multiple Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
pnfpb · push notification for post and buddypress15 мая 2025 г.
CVE-2024-6690
24Наблюдать
WP Content Copy Protection & No Right Click (premium) < 15.3 - Open Redirect
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
wp-buy · wp content copy protection \& no right click15 мая 2025 г.
CVE-2024-8673
37Наблюдать
Z-Downloads < 1.11.7 - Admin+ Stored XSS via SVG Upload
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
urbanbase · z-downloads15 мая 2025 г.
CVE-2024-9765
26Наблюдать
EKC Tournament Manager < 2.2.2 - Local File Download Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 1 %
lukashuser · ekc tournament manager15 мая 2025 г.
CVE-2025-1303
24Наблюдать
Plugin Oficial – Getnet para WooCommerce <= 1.7.3 - Unauthenticated Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
coffee-code · plugin oficial15 мая 2025 г.
CVE-2025-47161
31Наблюдать
Microsoft Defender for Endpoint Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
microsoft · defender for endpoint15 мая 2025 г.
CVE-2025-47928
36Наблюдать
Spotipy repo vulnerable to secrets exfiltration via `pull_request_target`
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
spotipy-dev · spotipy15 мая 2025 г.
CVE-2025-4720
21Наблюдать
SourceCodester Student Result Management System drop_student.php path traversal
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Обход пути
munyweki · student result management system15 мая 2025 г.
CVE-2025-4679
26Наблюдать
A vulnerability in Synology Active Backup for Microsoft 365 allows remote authenticated attackers to obtain sensitive information via unspec
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Утечка информации
synology · active backup for microsoft 36516 мая 2025 г.
CVE-2025-40630
20Наблюдать
Open redirection vulnerability in IceWarp Mail Server
СредняяCVSS 5,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
icewarp · mail server16 мая 2025 г.
CVE-2025-40629
34Наблюдать
Path Traversal vulnerability in PNETLab
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
pnetlab · pnetlab16 мая 2025 г.
CVE-2025-47916
64На этой неделе
Invision Community 5.0.0 before 5.0.7 allows remote code execution via crafted template strings to themeeditor.php.
КритическаяCVSS 9,8Готовый эксплойтEPSS 84 %
- RCE без входа
- SSTI
invisioncommunity · invisioncommunity16 мая 2025 г.
CVE-2025-39507
35Наблюдать
WordPress Nasa Core Plugin <= 6.4.4 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
nasatheme · nasa core16 мая 2025 г.
CVE-2025-4476
17Наблюдать
Libsoup: null pointer dereference in libsoup may lead to denial of service
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
red hat · red hat enterprise linux 1016 мая 2025 г.
CVE-2025-4802
31Наблюдать
Untrusted LD_LIBRARY_PATH environment variable vulnerability in the GNU C Library version 2.27 to 2.38 allows attacker controlled loading of
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
gnu · glibc16 мая 2025 г.
CVE-2025-32407
23Наблюдать
Samsung Internet for Galaxy Watch version 5.0.9, available up until Samsung Galaxy Watch 3, does not properly validate TLS certificates, all
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
samsung · internet16 мая 2025 г.
CVE-2025-4190
28Наблюдать
CSV Mass Importer <= 1.2 - Admin+ Arbitrary File Upload
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- Загрузка файлов
aleapp · csv mass importer17 мая 2025 г.
CVE-2025-4389
39Наблюдать
Crawlomatic Multipage Scraper Post Generator <= 2.6.8.1 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Загрузка файлов
coderevolution · crawlomatic multipage scraper post generator17 мая 2025 г.
CVE-2025-47273
30Наблюдать
setuptools has a path traversal vulnerability in PackageIndex.download that leads to Arbitrary File Write
ВысокаяCVSS 7,7Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
python · setuptools17 мая 2025 г.
CVE-2025-47931
11Наблюдать
LibreNMS stored Cross-site Scripting vulnerability in poller group name
НизкаяCVSS 2,1Эксплойта нетEPSS 10 %
- Без аутентификации
- XSS
librenms · librenms17 мая 2025 г.
CVE-2025-4866
21Наблюдать
weibocom rill-flow Management Console code injection
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- RCE
weibo · rill-flow18 мая 2025 г.
CVE-2025-4871
28Наблюдать
PCMan FTP Server REST Command buffer overflow
СредняяCVSS 6,9Proof of conceptEPSS 1 %
- Без аутентификации
- Ошибки памяти
pcman · ftp server18 мая 2025 г.
CVE-2025-4901
45В плане
D-Link DI-7003GV2 HTTP Endpoint state_view.data sub_41E304 information disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 78 %
- Без аутентификации
- Утечка информации
dlink · di-7003g firmware18 мая 2025 г.
CVE-2025-4902
31Наблюдать
D-Link DI-7003GV2 versionupdate.data sub_48F4F0 information disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 14 %
- Без аутентификации
- Утечка информации
dlink · di-7003g firmware18 мая 2025 г.
CVE-2025-23167
26Наблюдать
A flaw in Node.js 20's HTTP parser allows improper termination of HTTP/1 headers using `\r\n\rX` instead of the required `\r\n\r\n`.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
nodejs · node18 мая 2025 г.
CVE-2025-44108
19Наблюдать
A stored Cross-Site Scripting (XSS) vulnerability exists in the administration panel of Flatpress CMS before 1.4 via the gallery captions co
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
flatpress · flatpress19 мая 2025 г.
CVE-2024-33939
21Наблюдать
WordPress LMS by Masteriyo plugin <= 1.7.3 - Broken Authentication vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
themegrill · masteriyo19 мая 2025 г.
CVE-2025-26892
39Наблюдать
WordPress Celestial Aura plugin <= 2.2 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- Загрузка файлов
dkszone · celestial aura19 мая 2025 г.
CVE-2025-39459
29Наблюдать
WordPress Real Estate 7 theme <= 3.5.2 - Privilege Escalation vulnerability
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Без аутентификации
contempoinc · real estate 719 мая 2025 г.
CVE-2025-47577
41В плане
WordPress TI WooCommerce Wishlist plugin <= 2.9.2 - Arbitrary File Upload Vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 4 %
- Без аутентификации
- Загрузка файлов
templateinvaders · ti woocommerce wishlist19 мая 2025 г.
CVE-2025-39366
35Наблюдать
WordPress wProject theme < 5.8.0 - Subscriber+ Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
rocket apps · wproject19 мая 2025 г.
CVE-2025-39401
40В плане
WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
mojoomla · wpams19 мая 2025 г.
CVE-2025-4971
34Наблюдать
Broadcom Automic Automation Agent Unix privilege escalation
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %
- Локальное повышение привилегий
broadcom · automic automation19 мая 2025 г.
CVE-2025-4322
44В плане
Motors <= 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
stylemixthemes · motors - car dealer, rental & listing wordpress theme20 мая 2025 г.
CVE-2025-40634
36Наблюдать
Stack-based buffer overflow in TP-Link Archer AX50
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
tp-link · link archer ax5020 мая 2025 г.
CVE-2025-4978
43В плане
Netgear DGND3700 Basic Authentication BRS_top.html improper authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 21 %
- Без аутентификации
- Обход аутентификации
netgear · dgnd3700 firmware20 мая 2025 г.
CVE-2025-26086
34Наблюдать
An unauthenticated blind SQL injection vulnerability exists in RSI Queue Management System v3.0 within the TaskID parameter of the get reque
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
rsiqueue · management system20 мая 2025 г.
CVE-2025-41228
17Наблюдать
VMware ESXi and vCenter Server Reflected Cross Site Scripting (XSS) Vulnerability
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
vmware · vcenter server20 мая 2025 г.
CVE-2025-37899
31Наблюдать
ksmbd: fix use-after-free in session logoff
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel20 мая 2025 г.
CVE-2025-37928
31Наблюдать
dm-bufio: don't schedule in atomic context
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
linux · linux kernel20 мая 2025 г.
CVE-2025-37947
31Наблюдать
ksmbd: prevent out-of-bounds stream writes by validating *pos
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel20 мая 2025 г.
CVE-2025-44084
45В плане
D-link DI-8100 16.07.26A1 is vulnerable to Command Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- RCE без входа
- Инъекция команд
dlink · di-8100g firmware20 мая 2025 г.
CVE-2025-37924
38Наблюдать
ksmbd: fix use-after-free in kerberos authentication
ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %
- Ошибки памяти
linux · linux kernel20 мая 2025 г.
CVE-2025-4094
44В плане
Digits < 8.4.6.1 - Auth Bypass via OTP Bruteforcing
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
- Без аутентификации
- Обход аутентификации
unitedover · digits21 мая 2025 г.
CVE-2025-4524
42В плане
Madara – Responsive and modern WordPress theme for manga sites <= 2.2.2 - Unauthenticated Local File Inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- RCE без входа
- Обход пути
wpstylish · madara – responsive and modern wordpress theme for manga sites21 мая 2025 г.
CVE-2025-4611
25Наблюдать
Slim SEO <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via slim_seo_breadcrumbs Shortcode
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
rilwis · slim seo – a fast & automated seo plugin for wordpress21 мая 2025 г.
CVE-2025-40775
35Наблюдать
DNS message with invalid TSIG causes an assertion failure
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %
- Без аутентификации
- Отказ в обслуживании
isc · bind 921 мая 2025 г.
CVE-2024-56429
30Наблюдать
itech iLabClient 3.7.1 relies on the hard-coded YngAYdgAE/kKZYu2F2wm6w== key (found in iLabClient.jar) for local users to read or write to t
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- Зашитые учётные данные
itech · ilabclient21 мая 2025 г.
CVE-2025-4008
92Срочно
Arbitrary Command Injection in Smartbedded MeteoBridge
ВысокаяCVSS 8,7KEVГотовый эксплойтEPSS 93 %
- RCE без входа
- Инъекция команд
smartbedded · meteobridge vm21 мая 2025 г.
CVE-2024-56428
22Наблюдать
The local iLabClient database in itech iLabClient 3.7.1 allows local attackers to read cleartext credentials (from the CONFIGS table) for th
СредняяCVSS 5,5Proof of conceptEPSS 0 %
itech-gmbh · ilabclient21 мая 2025 г.
CVE-2025-46822
31Наблюдать
Unauthenticated Arbitrary File Read via Absolute Path
ВысокаяCVSS 7,7Proof of conceptEPSS 4 %
- Без аутентификации
- Обход пути
osamataher · java-springboot-codebase21 мая 2025 г.
CVE-2025-48060
30Наблюдать
AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
jqlang · jq21 мая 2025 г.
CVE-2025-27558
36Наблюдать
IEEE P802.11-REVme D1.1 through D7.0 allows FragAttacks against mesh networks.
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
21 мая 2025 г.
CVE-2025-34026
91Срочно
Versa Concerto Actuator Authentication Bypass Information Leak
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 81 %
- Без аутентификации
- Обход аутентификации
versa-networks · concerto21 мая 2025 г.
CVE-2025-34027
54В плане
Versa Concerto Authentication Bypass File Write Remote Code Execution
КритическаяCVSS 10,0Proof of conceptEPSS 46 %
- RCE без входа
- Обход аутентификации
- Состояние гонки
versa-networks · concerto21 мая 2025 г.
CVE-2025-47947
30Наблюдать
ModSecurity Has Possible DoS Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
trustwave · modsecurity21 мая 2025 г.
CVE-2025-4123
53В плане
A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect.
СредняяCVSS 6,1Proof of conceptEPSS 97 %
- RCE без входа
- SSRF
- Обход пути
- XSS
grafana · grafana22 мая 2025 г.
CVE-2025-3937
39Наблюдать
Use of Password Hash with Insufficient Computational Effort
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
tridium · niagara22 мая 2025 г.
CVE-2025-3943
33Наблюдать
Use of GET Request Method With sensitive Query Strings
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %
- Без аутентификации
tridium · niagara22 мая 2025 г.
CVE-2025-32813
41В плане
An issue was discovered in Infoblox NETMRI before 7.6.1.
ВысокаяCVSS 7,2Proof of conceptEPSS 43 %
- RCE
- Инъекция команд
infoblox · netmri22 мая 2025 г.
CVE-2025-32814
50В плане
An issue was discovered in Infoblox NETMRI before 7.6.1.
КритическаяCVSS 9,8Proof of conceptEPSS 36 %
- Без аутентификации
- SQL-инъекция
infoblox · netmri22 мая 2025 г.
CVE-2025-32815
38Наблюдать
An issue was discovered in Infoblox NETMRI before 7.6.1.
СредняяCVSS 6,5Proof of conceptEPSS 39 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
infoblox · netmri22 мая 2025 г.
CVE-2024-52874
38Наблюдать
In Infoblox NETMRI before 7.6.1, authenticated users can perform SQL injection attacks.
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- SQL-инъекция
infoblox · netmri22 мая 2025 г.
CVE-2024-13946
28Наблюдать
Binary Planting / LoadLibrary DLL's not Signed
ВысокаяCVSS 7,1Proof of conceptEPSS 1 %
abb · aspect-enterprise22 мая 2025 г.
CVE-2025-47181
35Наблюдать
Microsoft Edge (Chromium-based) Update Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
microsoft · edge update22 мая 2025 г.
CVE-2025-48708
13Наблюдать
gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case.
НизкаяCVSS 3,3Proof of conceptEPSS 0 %
artifex · ghostscript23 мая 2025 г.
CVE-2025-36527
44В плане
Zohocorp ManageEngine ADAudit Plus versions below 8511 are vulnerable to SQL injection while exporting reports.
ВысокаяCVSS 8,3Эксплойта нетEPSS 36 %
- SQL-инъекция
zohocorp · manageengine adaudit plus23 мая 2025 г.
CVE-2025-47539
47В плане
WordPress Eventin plugin <= 4.0.26 - Privilege Escalation Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 27 %
- Без аутентификации
themewinter · eventin23 мая 2025 г.
CVE-2025-47646
46В плане
WordPress PSW Front-end Login & Registration plugin <= 1.13 - Broken Authentication Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 24 %
- Без аутентификации
gilblas ngunte possi · psw front-end login & registration23 мая 2025 г.
CVE-2025-32794
33Наблюдать
OpenEMR Stored XSS via Patient Name Field in Procedure Orders
ВысокаяCVSS 7,6Эксплойта нетEPSS 10 %
- XSS
open-emr · openemr23 мая 2025 г.
CVE-2025-32967
21Наблюдать
OpenEMR doesn't log password administration properly
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
open-emr · openemr23 мая 2025 г.
CVE-2025-43860
34Наблюдать
OpemEMR Vulnerable to Stored XSS Attack in the Additional Address Section of Patient Demographics
ВысокаяCVSS 7,6Эксплойта нетEPSS 14 %
- XSS
open-emr · openemr23 мая 2025 г.
CVE-2025-44998
24Наблюдать
A stored cross-site scripting (XSS) vulnerability in the component /tinyfilemanager.php of TinyFileManager v2.4.7 allows attackers to execut
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
prasathmani · tiny file manager23 мая 2025 г.
CVE-2025-4336
39Наблюдать
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_file()
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Загрузка файлов
- Зашитые учётные данные
emagicone · emagicone store manager for woocommerce24 мая 2025 г.
CVE-2025-4602
30Наблюдать
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Read
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
- Зашитые учётные данные
emagicone · emagicone store manager for woocommerce24 мая 2025 г.
CVE-2025-4603
36Наблюдать
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Deletion
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
- Зашитые учётные данные
emagicone · emagicone store manager for woocommerce24 мая 2025 г.
CVE-2025-5058
39Наблюдать
eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_image()
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Загрузка файлов
- Зашитые учётные данные
emagicone · emagicone store manager for woocommerce24 мая 2025 г.
CVE-2025-5154
7Наблюдать
PhonePe App SQLite Database databases cleartext storage in file
НизкаяCVSS 1,8Proof of conceptEPSS 0 %
phonepe · phonepe25 мая 2025 г.
CVE-2025-5182
21Наблюдать
Summer Pearl Group Vacation Rental Management Platform Listing authorization
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
summerpearlgroup · vacation rental management platform26 мая 2025 г.
CVE-2025-5196
30Наблюдать
Wing FTP Server Lua Admin Console unnecessary privileges
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
wftpserver · wing ftp server26 мая 2025 г.
CVE-2025-48827
62На этой неделе
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running
КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %
- Без аутентификации
vbulletin · vbulletin27 мая 2025 г.
CVE-2025-48828
60На этой неделе
Certain vBulletin versions might allow attackers to execute arbitrary PHP code by abusing Template Conditionals in the template engine.
ВысокаяCVSS 8,1Готовый эксплойтEPSS 57 %
- RCE без входа
vbulletin · vbulletin27 мая 2025 г.
CVE-2025-23247
31Наблюдать
NVIDIA CUDA Toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a failure to check the length of a buffer coul
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
nvidia · cuda toolkit27 мая 2025 г.
CVE-2025-46173
24Наблюдать
code-projects Online Exam Mastering System 1.0 is vulnerable to Cross Site Scripting (XSS) via the name field in the feedback form.
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
code-projects · online exam mastering system27 мая 2025 г.
CVE-2025-5222
28Наблюдать
Icu: stack buffer overflow in the srbroot::addtag function
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
unicode · international components for unicode27 мая 2025 г.
CVE-2025-4009
58В плане
Unauthenticated Arbitrary Command Injection in Evertz SDVN
КритическаяCVSS 9,3Proof of conceptEPSS 71 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
evertz · 3080ipx-10g28 мая 2025 г.
CVE-2025-5025
19Наблюдать
No QUIC certificate pinning with wolfSSL
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
haxx · curl28 мая 2025 г.
CVE-2025-5287
31Наблюдать
Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
erumfaham · likes and dislikes plugin28 мая 2025 г.
CVE-2025-5298
27Наблюдать
Campcodes Online Hospital Management System betweendates-detailsreports.php sql injection
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
campcodes · online hospital management system28 мая 2025 г.