По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2025 г.
215 записей · 19 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 3 из 3
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
27Наблюдать | CVE-2025-5298Proof of concept | Campcodes Online Hospital Management System betweendates-detailsreports.php sql injectioncampcodes · online hospital management system · CWE-74 | Средняя6,9 | — | 0,9 % | 28 мая 2025 г. |
36Наблюдать | CVE-2025-48734Proof of concept | Apache Commons BeanUtils: PropertyUtilsBean does not suppresses an enum's declaredClass property by defaultapache · commons beanutils · CWE-284 | Высокая8,8 | — | 1,8 % | 28 мая 2025 г. |
60На этой неделе | CVE-2025-48927Готовый эксплойт | The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploitsmarsh · telemessage · CWE-1188 | Средняя5,3 | KEV | 11,1 % | 28 мая 2025 г. |
46В плане | CVE-2025-48928Готовый эксплойт | The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" insmarsh · telemessage · CWE-528 | Средняя4,0 | KEV | 0,5 % | 28 мая 2025 г. |
22Наблюдать | CVE-2025-1461Proof of concept | Vuetify XSS through 'eventMoreText' prop of VCalendarCWE-79 | Средняя5,6 | — | 0,3 % | 28 мая 2025 г. |
42В плане | CVE-2025-48047Эксплойта нет | MICI Network Co. Ltd. NetFax Server Command Injectionmici network co. ltd. · netfax server · CWE-78 | Критическая9,4 | — | 15,6 % | 29 мая 2025 г. |
21Наблюдать | CVE-2025-46078Proof of concept | HuoCMS V3.5.1 and before is vulnerable to file upload, which allows attackers to take control of the target serverhuocms · huocms · CWE-434 | Средняя5,3 | — | 0,3 % | 29 мая 2025 г. |
21Наблюдать | CVE-2025-46080Proof of concept | HuoCMS V3.5.1 has a File Upload Vulnerability.huocms · huocms · CWE-434 | Средняя5,3 | — | 0,4 % | 29 мая 2025 г. |
21Наблюдать | CVE-2025-29632Proof of concept | Buffer Overflow vulnerability in Free5gc v.4.0.0 allows a remote attacker to cause a denial of service via the AMF, NGAP, security.go, handlfree5gc · free5gc · CWE-120 | Средняя5,4 | — | 0,3 % | 29 мая 2025 г. |
30Наблюдать | CVE-2025-46701Proof of concept | Apache Tomcat: Security constraint bypass for CGI scriptsapache · tomcat · CWE-178 | Высокая7,3 | — | 2,9 % | 29 мая 2025 г. |
37Наблюдать | CVE-2025-48757Proof of concept | An insufficient database Row-Level Security policy in Lovable through 2025-04-15 allows remote unauthenticated attackers to read or write tolovable · lovable · CWE-863 | Критическая9,3 | — | 0,8 % | 29 мая 2025 г. |
17Наблюдать | CVE-2024-7097Proof of concept | Incorrect Authorization in Multiple WSO2 Products via SOAP Admin Service Allowing Unauthorized User Signupwso2 · api manager · CWE-863 | Средняя4,3 | — | 0,6 % | 30 мая 2025 г. |
18Наблюдать | CVE-2025-5054Proof of concept | Race Condition in Canonical Apportcanonical · apport · CWE-362 | Средняя4,7 | — | 0,7 % | 30 мая 2025 г. |
34Наблюдать | CVE-2025-2502Proof of concept | An improper default permissions vulnerability was reported in Lenovo PC Manager that could allow a local attacker to elevate privileges.lenovo · pcmanager · CWE-276 | Высокая8,5 | — | 0,1 % | 30 мая 2025 г. |
39Наблюдать | CVE-2025-4631Proof of concept | Profitori 2.0.6.0 - 2.1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation via stocktend_object Endpointunitybusinesstechnology · the e-commerce erp: purchasing, inventory, fulfillment, manufacturing, bom, accounting, sales analysis · CWE-285 | Критическая9,8 | — | 0,7 % | 31 мая 2025 г. |
- CVE-2025-529827Наблюдать
Campcodes Online Hospital Management System betweendates-detailsreports.php sql injection
СредняяCVSS 6,9Proof of conceptEPSS 0 %campcodes · online hospital management system28 мая 2025 г.
- CVE-2025-4873436Наблюдать
Apache Commons BeanUtils: PropertyUtilsBean does not suppresses an enum's declaredClass property by default
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %apache · commons beanutils28 мая 2025 г.
- CVE-2025-4892760На этой неделе
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploit
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 11 %smarsh · telemessage28 мая 2025 г.
- CVE-2025-4892846В плане
The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in
СредняяCVSS 4,0KEVГотовый эксплойтEPSS 0 %smarsh · telemessage28 мая 2025 г.
- CVE-2025-146122Наблюдать
Vuetify XSS through 'eventMoreText' prop of VCalendar
СредняяCVSS 5,6Proof of conceptEPSS 0 %28 мая 2025 г.
- CVE-2025-4804742В плане
MICI Network Co. Ltd. NetFax Server Command Injection
КритическаяCVSS 9,4Эксплойта нетEPSS 15 %mici network co. ltd. · netfax server29 мая 2025 г.
- CVE-2025-4607821Наблюдать
HuoCMS V3.5.1 and before is vulnerable to file upload, which allows attackers to take control of the target server
СредняяCVSS 5,3Proof of conceptEPSS 0 %huocms · huocms29 мая 2025 г.
- CVE-2025-4608021Наблюдать
HuoCMS V3.5.1 has a File Upload Vulnerability.
СредняяCVSS 5,3Proof of conceptEPSS 0 %huocms · huocms29 мая 2025 г.
- CVE-2025-2963221Наблюдать
Buffer Overflow vulnerability in Free5gc v.4.0.0 allows a remote attacker to cause a denial of service via the AMF, NGAP, security.go, handl
СредняяCVSS 5,4Proof of conceptEPSS 0 %free5gc · free5gc29 мая 2025 г.
- CVE-2025-4670130Наблюдать
Apache Tomcat: Security constraint bypass for CGI scripts
ВысокаяCVSS 7,3Proof of conceptEPSS 2 %apache · tomcat29 мая 2025 г.
- CVE-2025-4875737Наблюдать
An insufficient database Row-Level Security policy in Lovable through 2025-04-15 allows remote unauthenticated attackers to read or write to
КритическаяCVSS 9,3Proof of conceptEPSS 0 %lovable · lovable29 мая 2025 г.
- CVE-2024-709717Наблюдать
Incorrect Authorization in Multiple WSO2 Products via SOAP Admin Service Allowing Unauthorized User Signup
СредняяCVSS 4,3Proof of conceptEPSS 0 %wso2 · api manager30 мая 2025 г.
- CVE-2025-505418Наблюдать
Race Condition in Canonical Apport
СредняяCVSS 4,7Proof of conceptEPSS 0 %canonical · apport30 мая 2025 г.
- CVE-2025-250234Наблюдать
An improper default permissions vulnerability was reported in Lenovo PC Manager that could allow a local attacker to elevate privileges.
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %lenovo · pcmanager30 мая 2025 г.
- CVE-2025-463139Наблюдать
Profitori 2.0.6.0 - 2.1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation via stocktend_object Endpoint
КритическаяCVSS 9,8Proof of conceptEPSS 0 %unitybusinesstechnology · the e-commerce erp: purchasing, inventory, fulfillment, manufacturing, bom, accounting, sales analysis31 мая 2025 г.