По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2025 г.

207 записей · 18 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 3

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
95Срочно	CVE-2025-49113Готовый эксплойт	Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in aroundcube · webmail · CWE-502 RCE Десериализация	Высокая8,8	KEV	98,9 %	2 июн. 2025 г.
35Наблюдать	CVE-2025-0324Proof of concept	The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.axis · axis os · CWE-791	Высокая8,8	—	0,4 %	2 июн. 2025 г.
29Наблюдать	CVE-2025-5438Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 WPS command injectionlinksys · re9000 firmware · CWE-74 RCE Инъекция команд	Средняя5,3	—	25,6 %	2 июн. 2025 г.
25Наблюдать	CVE-2025-5441Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 setDeviceURL os command injectionlinksys · re9000 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	13,7 %	2 июн. 2025 г.
25Наблюдать	CVE-2025-5442Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_pingGatewayByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	13,7 %	2 июн. 2025 г.
25Наблюдать	CVE-2025-5443Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 wirelessAdvancedHidden os command injectionlinksys · re9000 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	13,6 %	2 июн. 2025 г.
25Наблюдать	CVE-2025-5444Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_UpgradeFWByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	13,6 %	2 июн. 2025 г.
25Наблюдать	CVE-2025-5445Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkFWByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	13,6 %	2 июн. 2025 г.
25Наблюдать	CVE-2025-5446Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkCredentialsByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	13,7 %	2 июн. 2025 г.
30Наблюдать	CVE-2025-5447Эксплойта нет	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 ssid1MACFilter os command injectionlinksys · re9000 firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	30,6 %	2 июн. 2025 г.
29Наблюдать	CVE-2025-45542Proof of concept	SQL injection vulnerability in the registrationform endpoint of CloudClassroom-PHP-Project v1.0.vishalmathur · cloudclassroom-php project · CWE-89 Без аутентификации SQL-инъекция	Высокая7,3	—	1,0 %	2 июн. 2025 г.
32Наблюдать	CVE-2024-7074Эксплойта нет	Authenticated Arbitrary File Upload in Multiple WSO2 Products via SOAP Admin Service Leading to Remote Code Executionwso2 · wso2 enterprise integrator · CWE-434 RCE Загрузка файлов	Средняя6,8	—	17,1 %	2 июн. 2025 г.
30Наблюдать	CVE-2025-20297Эксплойта нет	Reflected Cross-Site Scripting (XSS) on Splunk Enterprise through dashboard PDF generation componentsplunk · splunk · CWE-79 XSS	Средняя5,4	—	29,3 %	2 июн. 2025 г.
26Наблюдать	CVE-2025-27954Эксплойта нет	An issue in Clinical Collaboration Platform 12.2.1.5 allows a remote attacker to obtain sensitive information and execute arbitrary code viaphilips · clinical collaboration platform · CWE-77 RCE без входа Инъекция команд	Средняя6,5	—	0,3 %	2 июн. 2025 г.
26Наблюдать	CVE-2025-27955Эксплойта нет	Clinical Collaboration Platform 12.2.1.5 has a weak logout system where the session token remains valid after logout and allows a remote attphilips · clinical collaboration platform · CWE-1259 RCE без входа	Средняя6,5	—	0,3 %	2 июн. 2025 г.
95Срочно	CVE-2025-5086Готовый эксплойт	Deserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 20253ds · delmia apriso · CWE-502 RCE без входа Десериализация	Критическая9,0	KEV	96,9 %	2 июн. 2025 г.
67На этой неделе	CVE-2025-5419Готовый эксплойт	Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption google · chrome · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	KEV	7,8 %	2 июн. 2025 г.
64На этой неделе	CVE-2025-21480Готовый эксплойт	Incorrect Authorization in Graphics Windowsqualcomm · aqt1000 firmware · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,6	KEV	0,4 %	3 июн. 2025 г.
60На этой неделе	CVE-2025-27038Готовый эксплойт	Use After Free in Graphicsqualcomm · ar8031 firmware · CWE-416 Без аутентификации Ошибки памяти	Высокая7,5	KEV	1,0 %	3 июн. 2025 г.
33Наблюдать	CVE-2025-31710Proof of concept	In engineermode service, there is a possible command injection due to improper input validation.google · android · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая8,4	—	0,3 %	3 июн. 2025 г.
64На этой неделе	CVE-2025-21479Готовый эксплойт	Incorrect Authorization in Graphicsqualcomm · aqt1000 firmware · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,6	KEV	0,8 %	3 июн. 2025 г.
30Наблюдать	CVE-2025-4138Proof of concept	Bypassing extraction filter to create symlinks to arbitrary targets outside extraction directorypython software foundation · cpython · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,3 %	3 июн. 2025 г.
37Наблюдать	CVE-2025-4517Proof of concept	Arbitrary writes via tarfile realpath overflowpython software foundation · cpython · CWE-22 Без аутентификации Обход пути	Критическая9,4	—	1,4 %	3 июн. 2025 г.
25Наблюдать	CVE-2025-5504Эксплойта нет	TOTOLINK X2000R formWsc command injectiontotolink · x2000r firmware · CWE-74 RCE Инъекция команд	Средняя5,3	—	13,2 %	3 июн. 2025 г.
55В плане	CVE-2025-44148Proof of concept	Cross Site Scripting (XSS) vulnerability in MailEnable before v10 allows a remote attacker to execute arbitrary code via the failure.aspx comailenable · mailenable · CWE-79 RCE без входа XSS	Критическая9,8	—	54,7 %	3 июн. 2025 г.
41В плане	CVE-2025-45854Proof of concept	/server/executeExec of JEHC-BPM 2.0.1 allows attackers to execute arbitrary code via execParams.jehc · jehc-bpm · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	—	3,1 %	3 июн. 2025 г.
30Наблюдать	CVE-2025-48999Эксплойта нет	Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerabilitydataease · dataease · CWE-284 RCE Нарушение контроля доступа (IDOR)	Средняя6,8	—	10,0 %	3 июн. 2025 г.
37Наблюдать	CVE-2025-49001Proof of concept	Dataease Authentication Bypass Vulnerabilitydataease · dataease · CWE-287 Без аутентификации Обход аутентификации	Высокая7,7	—	21,7 %	3 июн. 2025 г.
47В плане	CVE-2025-49002Proof of concept	Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerabilitydataease · dataease · CWE-290 RCE без входа Обход аутентификации	Высокая8,2	—	49,9 %	3 июн. 2025 г.
38Наблюдать	CVE-2025-5527Эксплойта нет	Tenda RX3 SetStaticRouteCfg save_staticroute_data stack-based overflowtenda · rx3 firmware · CWE-119 Ошибки памяти	Высокая8,7	—	12,1 %	3 июн. 2025 г.
31Наблюдать	CVE-2025-5548Proof of concept	FreeFloat FTP Server NOOP Command buffer overflowfreefloat · freefloat ftp server · CWE-119 Без аутентификации Ошибки памяти	Средняя6,9	—	14,9 %	3 июн. 2025 г.
39Наблюдать	CVE-2025-49223Proof of concept	billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to executenaver · billboard.js · CWE-1321 RCE без входа Prototype pollution	Критическая9,8	—	0,8 %	3 июн. 2025 г.
39Наблюдать	CVE-2025-4578Proof of concept	File Provider <= 1.2.3 - Unauthenticated SQLidimdavid · file provider · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,5 %	4 июн. 2025 г.
21Наблюдать	CVE-2025-5569Proof of concept	IdeaCMS getList.html Goods sql injectionideacms · ideacms · CWE-74 SQL-инъекция	Средняя5,3	—	1,5 %	4 июн. 2025 г.
25Наблюдать	CVE-2025-5571Эксплойта нет	D-Link DCS-932L setSystemAdmin os command injectiondlink · dcs-932l firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	13,9 %	4 июн. 2025 г.
25Наблюдать	CVE-2025-5573Эксплойта нет	D-Link DCS-932L setSystemWizard setSystemControl os command injectiondlink · dcs-932l firmware · CWE-77 RCE Инъекция команд	Средняя5,3	—	14,0 %	4 июн. 2025 г.
32Наблюдать	CVE-2025-29093Proof of concept	File Upload vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the Content/Gamotivian · content management system · CWE-434 RCE без входа Загрузка файлов	Высокая8,2	—	0,5 %	4 июн. 2025 г.
24Наблюдать	CVE-2025-29094Proof of concept	Cross Site Scripting vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the Mmotivian · content management system · CWE-79 RCE без входа XSS	Средняя6,1	—	0,3 %	4 июн. 2025 г.
30Наблюдать	CVE-2025-5688Proof of concept	Out of Bounds Write in FreeRTOS-Plus-TCPamazon · freertos · CWE-787 Ошибки памяти	Высокая7,5	—	0,3 %	4 июн. 2025 г.
26Наблюдать	CVE-2025-46203Proof of concept	An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /students/edit/{id} endpoint.changeweb · unifiedtransform · CWE-266 Без аутентификации	Средняя6,5	—	0,3 %	4 июн. 2025 г.
26Наблюдать	CVE-2025-46204Proof of concept	An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /course/edit/{id} endpoint.changeweb · unifiedtransform · CWE-266 Без аутентификации	Средняя6,5	—	0,3 %	4 июн. 2025 г.
43В плане	CVE-2025-5623Эксплойта нет	D-Link DIR-816 qosClassifier stack-based overflowdlink · dir-816 firmware · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	18,5 %	4 июн. 2025 г.
35Наблюдать	CVE-2025-3054Proof of concept	WP User Frontend Pro <= 4.1.3 - Authenticated (Subscriber+) Arbitrary File Uploadwedevs · wp user frontend pro · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,9 %	5 июн. 2025 г.
19Наблюдать	CVE-2025-5640Proof of concept	PX4-Autopilot TRAJECTORY_REPRESENTATION_WAYPOINTS Message mavlink_receiver.cpp stack-based overflowCWE-119 Ошибки памяти	Средняя4,8	—	1,0 %	5 июн. 2025 г.
36Наблюдать	CVE-2025-5701Proof of concept	HyperComments <= 1.2.2 - Unauthenticated (Subscriber+) Arbitrary Options Updatesiteheart · hypercomments · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	2,0 %	5 июн. 2025 г.
49В плане	CVE-2025-47827Готовый эксплойт	In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature.igel · igel os · CWE-347 Слабая криптография Отказ в обслуживании	Средняя4,6	KEV	4,9 %	5 июн. 2025 г.
24Наблюдать	CVE-2025-48907Proof of concept	Deserialization vulnerability in the IPC module Impact: Successful exploitation of this vulnerability may affect availability.huawei · harmonyos · CWE-248 Десериализация Отказ в обслуживании	Средняя6,2	—	0,1 %	6 июн. 2025 г.
22Наблюдать	CVE-2025-5755Proof of concept	SourceCodester Open Source Clinic Management System email_config.php sql injectionnikhil-bhalerao · open source clinic management system · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	0,4 %	6 июн. 2025 г.
54В плане	CVE-2025-41646Proof of concept	RevPi Webstatus application is vulnerable to an authentication bypasskunbus · revpi status · CWE-704 Без аутентификации Обход аутентификации	Критическая9,8	—	51,2 %	6 июн. 2025 г.
22Наблюдать	CVE-2025-38001Proof of concept	net_sched: hfsc: Address reentrant enqueue adding class to eltree twicelinux · linux kernel · CWE-835 Отказ в обслуживании	Средняя5,5	—	0,5 %	6 июн. 2025 г.
31Наблюдать	CVE-2025-5792Эксплойта нет	TOTOLINK EX1200T HTTP POST Request formWlanRedirect buffer overflowtotolink · ex1200t firmware · CWE-119 Ошибки памяти	Высокая7,4	—	5,8 %	6 июн. 2025 г.
42В плане	CVE-2025-5473Эксплойта нет	GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE без входа Ошибки памяти	Высокая8,8	—	23,4 %	6 июн. 2025 г.
40В плане	CVE-2025-49619Готовый эксплойт	Skyvern through 0.1.85 is vulnerable to server-side template injection (SSTI) in the Prompt field of workflow blocks such as the Navigation skyvern · skyvern · CWE-1336 RCE SSTI	Высокая8,5	—	20,4 %	7 июн. 2025 г.
27Наблюдать	CVE-2025-5840Proof of concept	SourceCodester Client Database Management System user_update_customer_order.php unrestricted uploadlerouxyxchire · client database management system · CWE-284 Без аутентификации Загрузка файлов Нарушение контроля доступа (IDOR)	Средняя6,9	—	0,4 %	7 июн. 2025 г.
22Наблюдать	CVE-2025-21082Proof of concept	arkui_ace_engine has a type confusion vulnerabilityopenatom · openharmony · CWE-843 Отказ в обслуживании	Средняя5,5	—	0,1 %	8 июн. 2025 г.
24Наблюдать	CVE-2025-4652Proof of concept	Broadstreet < 1.51.8 - Reflected XSSbroadstreetads · broadstreet · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	9 июн. 2025 г.
39Наблюдать	CVE-2025-49131Proof of concept	FastGPT Sandbox Vulnerable to Sandbox Bypassfastgpt · fastgpt · CWE-732	Критическая9,9	—	0,4 %	9 июн. 2025 г.
8Наблюдать	CVE-2025-5880Proof of concept	Whistle get-temp-file path traversalCWE-22 Без аутентификации Обход пути	Низкая2,1	—	0,5 %	9 июн. 2025 г.
24Наблюдать	CVE-2025-46178Proof of concept	Cross-Site Scripting (XSS) vulnerability exists in askquery.php via the eid parameter in the CloudClassroom PHP Project.vishalmathur · cloudclassroom-php project · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	9 июн. 2025 г.
60На этой неделе	CVE-2025-47608Готовый эксплойт	WordPress Recover abandoned cart for WooCommerce plugin <= 2.5 - SQL Injection Vulnerabilitysonalsinha21 · recover abandoned cart for woocommerce · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,1 %	9 июн. 2025 г.
39Наблюдать	CVE-2025-48129Proof of concept	WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light plugin <= 2.4.37 - Privilege Escalation Vulnerabilityholest engineering · spreadsheet price changer for woocommerce and wp e-commerce – light · CWE-266 Без аутентификации	Критическая9,8	—	0,5 %	9 июн. 2025 г.
37Наблюдать	CVE-2025-48281Proof of concept	WordPress MyStyle Custom Product Designer plugin <= 3.21.1 - SQL Injection Vulnerabilitymystyleplatform · mystyle custom product designer · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,4 %	9 июн. 2025 г.
21Наблюдать	CVE-2025-46041Proof of concept	A stored cross-site scripting (XSS) vulnerability in Anchor CMS v0.12.7 allows attackers to inject malicious JavaScript via the page descripanchorcms · anchor cms · CWE-79 XSS	Средняя5,4	—	0,6 %	9 июн. 2025 г.
40В плане	CVE-2025-49136Готовый эксплойт	listmonk's Sprig template Injection vulnerability leads to reading of Environment Variable for low privilege usernadh · listmonk · CWE-1336 RCE SSTI	Средняя6,5	—	1,5 %	9 июн. 2025 г.
26Наблюдать	CVE-2025-5915Proof of concept	Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.clibarchive · libarchive · CWE-122 Ошибки памяти	Средняя6,6	—	0,1 %	9 июн. 2025 г.
32Наблюдать	CVE-2025-5903Эксплойта нет	TOTOLINK T10 POST Request cstecgi.cgi setWiFiAclRules buffer overflowtotolink · t10 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	11,2 %	9 июн. 2025 г.
32Наблюдать	CVE-2025-5904Эксплойта нет	TOTOLINK T10 POST Request cstecgi.cgi setWiFiMeshName buffer overflowtotolink · t10 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	11,2 %	9 июн. 2025 г.
32Наблюдать	CVE-2025-5905Эксплойта нет	TOTOLINK T10 POST Request cstecgi.cgi setWiFiRepeaterCfg buffer overflowtotolink · t10 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	11,5 %	9 июн. 2025 г.
37Наблюдать	CVE-2025-4601Proof of concept	RH - Real Estate WordPress Theme <= 4.4.0 - Authenticated (Subscriber+) Privilege Escalationinspirythemes · rh - real estate wordpress theme · CWE-269	Высокая8,8	—	6,9 %	10 июн. 2025 г.
30Наблюдать	CVE-2025-4840Proof of concept	Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injectionerumfaham · likes and dislikes · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	10 июн. 2025 г.
51В плане	CVE-2025-27817Proof of concept	Apache Kafka Client: Arbitrary file read and SSRF vulnerabilityapache · kafka · CWE-918 Без аутентификации SSRF	Высокая7,5	—	68,7 %	10 июн. 2025 г.
33Наблюдать	CVE-2024-29198Proof of concept	GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPostosgeo · geoserver · CWE-918 Без аутентификации SSRF	Высокая8,2	—	2,2 %	10 июн. 2025 г.
21Наблюдать	CVE-2025-27505Proof of concept	GeoServer Missing Authorization on REST API Indexosgeo · geoserver · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	1,1 %	10 июн. 2025 г.
49В плане	CVE-2025-30220Proof of concept	GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handlinggeotools · geotools · CWE-611 Без аутентификации XXE	Критическая9,1	—	42,2 %	10 июн. 2025 г.
40В плане	CVE-2025-4653Готовый эксплойт	Remote Code Execution leads to Command Injectionpandora fms · pandora itsm · CWE-77 RCE Инъекция команд	Высокая7,0	—	3,3 %	10 июн. 2025 г.
19Наблюдать	CVE-2024-50562Proof of concept	An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL-VPN version 7.6.0, version 7.4.6 and below, version 7.2.10 and belfortinet · fortisase · CWE-613 Без аутентификации	Средняя4,8	—	1,1 %	10 июн. 2025 г.
32Наблюдать	CVE-2025-32710Proof of concept	Windows Remote Desktop Services Remote Code Execution Vulnerabilitymicrosoft · windows server 2008 · CWE-362 RCE без входа Состояние гонки	Высокая8,1	—	1,0 %	10 июн. 2025 г.
91Срочно	CVE-2025-33053Готовый эксплойт	Internet Shortcut Files Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-73 RCE без входа Обход пути	Высокая8,8	KEV	87,0 %	10 июн. 2025 г.
39Наблюдать	CVE-2025-33071Эксплойта нет	Windows KDC Proxy Service (KPSSVC) Remote Code Execution Vulnerabilitymicrosoft · windows server 2012 · CWE-416 RCE без входа Ошибки памяти	Высокая8,1	—	23,1 %	10 июн. 2025 г.
90Срочно	CVE-2025-33073Готовый эксплойт	Windows SMB Client Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	KEV	82,6 %	10 июн. 2025 г.
41В плане	CVE-2025-47163Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-502 RCE Десериализация	Высокая8,8	—	20,9 %	10 июн. 2025 г.
32Наблюдать	CVE-2025-47165Proof of concept	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 RCE Ошибки памяти	Высокая7,8	—	2,1 %	10 июн. 2025 г.
41В плане	CVE-2025-47166Proof of concept	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-502 RCE Десериализация	Высокая8,8	—	21,6 %	10 июн. 2025 г.
27Наблюдать	CVE-2025-47171Proof of concept	Microsoft Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 RCE	Средняя6,7	—	1,6 %	10 июн. 2025 г.
32Наблюдать	CVE-2025-47175Proof of concept	Microsoft PowerPoint Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 RCE Ошибки памяти	Высокая7,8	—	2,3 %	10 июн. 2025 г.
31Наблюдать	CVE-2025-47176Proof of concept	Microsoft Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-35 RCE Обход пути	Высокая7,8	—	0,7 %	10 июн. 2025 г.
33Наблюдать	CVE-2025-47957Proof of concept	Microsoft Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 RCE Ошибки памяти	Высокая8,4	—	1,3 %	10 июн. 2025 г.
31Наблюдать	CVE-2025-47962Proof of concept	Windows SDK Elevation of Privilege Vulnerabilitymicrosoft · windows software development kit · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	1,5 %	10 июн. 2025 г.
24Наблюдать	CVE-2024-41502Proof of concept	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) via the form field "Observaces" (observances) in the "jetimob · imobiliaria · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	10 июн. 2025 г.
24Наблюдать	CVE-2024-41503Proof of concept	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the field "Ttulo" (title) inside the filter Save opjetimob · imobiliaria · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	10 июн. 2025 г.
24Наблюдать	CVE-2024-41504Proof of concept	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS).jetimob · imobiliaria · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	10 июн. 2025 г.
24Наблюдать	CVE-2024-41505Proof of concept	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the "Pessoas" (persons) section via the field "Profjetimob · imobiliaria · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	10 июн. 2025 г.
32Наблюдать	CVE-2025-3052Proof of concept	An arbitrary write vulnerability in Microsoft signed UEFI firmware from DT Research Inc.dt research · biosflashshell · CWE-123	Высокая8,2	—	0,4 %	10 июн. 2025 г.
21Наблюдать	CVE-2025-47029Proof of concept	Adobe Experience Manager \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · experience manager · CWE-79 XSS	Средняя5,4	—	0,3 %	10 июн. 2025 г.
22Наблюдать	CVE-2025-1055Proof of concept	K7 Security Anti-Malware: IOCTL in K7RKScan.sys Allows Arbitrary Termination of High-Privilege and System Processes by a Low-Privilege Userk7 security · k7 security anti-malware · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR) Отказ в обслуживании	Средняя5,6	—	0,2 %	10 июн. 2025 г.
32Наблюдать	CVE-2025-49091Proof of concept	KDE Konsole before 25.04.2 allows remote code execution in a certain scenario.kde · konsole · CWE-670 RCE без входа	Высокая8,2	—	0,6 %	10 июн. 2025 г.
31Наблюдать	CVE-2025-4275Proof of concept	SecureFlashDxe: Incorrect UEFI variable attributes check allows usage of invalid certificateinsyde software · insydeh2o RCE	Высокая7,8	—	0,4 %	10 июн. 2025 г.
39Наблюдать	CVE-2025-5959Эксплойта нет	Type Confusion in V8 in Google Chrome prior to 137.0.7151.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a cragoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	13,3 %	10 июн. 2025 г.
32Наблюдать	CVE-2025-32711Proof of concept	M365 Copilot Information Disclosure Vulnerabilitymicrosoft · 365 copilot · CWE-74 RCE без входа Инъекция команд	Высокая7,5	—	8,0 %	11 июн. 2025 г.
28Наблюдать	CVE-2025-6002Proof of concept	VirtueMart - Unrestricted File Uploadvirtuemart · virtuemart · CWE-434 RCE Загрузка файлов	Высокая7,2	—	0,8 %	11 июн. 2025 г.

CVE-2025-49113
95Срочно
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 98 %
- RCE
- Десериализация
roundcube · webmail2 июн. 2025 г.
CVE-2025-0324
35Наблюдать
The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
axis · axis os2 июн. 2025 г.
CVE-2025-5438
29Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 WPS command injection
СредняяCVSS 5,3Эксплойта нетEPSS 25 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-5441
25Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 setDeviceURL os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-5442
25Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_pingGatewayByBBS os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-5443
25Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 wirelessAdvancedHidden os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-5444
25Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_UpgradeFWByBBS os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-5445
25Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkFWByBBS os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-5446
25Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkCredentialsByBBS os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-5447
30Наблюдать
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 ssid1MACFilter os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 30 %
- RCE
- Инъекция команд
linksys · re9000 firmware2 июн. 2025 г.
CVE-2025-45542
29Наблюдать
SQL injection vulnerability in the registrationform endpoint of CloudClassroom-PHP-Project v1.0.
ВысокаяCVSS 7,3Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
vishalmathur · cloudclassroom-php project2 июн. 2025 г.
CVE-2024-7074
32Наблюдать
Authenticated Arbitrary File Upload in Multiple WSO2 Products via SOAP Admin Service Leading to Remote Code Execution
СредняяCVSS 6,8Эксплойта нетEPSS 17 %
- RCE
- Загрузка файлов
wso2 · wso2 enterprise integrator2 июн. 2025 г.
CVE-2025-20297
30Наблюдать
Reflected Cross-Site Scripting (XSS) on Splunk Enterprise through dashboard PDF generation component
СредняяCVSS 5,4Эксплойта нетEPSS 29 %
- XSS
splunk · splunk2 июн. 2025 г.
CVE-2025-27954
26Наблюдать
An issue in Clinical Collaboration Platform 12.2.1.5 allows a remote attacker to obtain sensitive information and execute arbitrary code via
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
philips · clinical collaboration platform2 июн. 2025 г.
CVE-2025-27955
26Наблюдать
Clinical Collaboration Platform 12.2.1.5 has a weak logout system where the session token remains valid after logout and allows a remote att
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- RCE без входа
philips · clinical collaboration platform2 июн. 2025 г.
CVE-2025-5086
95Срочно
Deserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 96 %
- RCE без входа
- Десериализация
3ds · delmia apriso2 июн. 2025 г.
CVE-2025-5419
67На этой неделе
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 7 %
- Без аутентификации
- Ошибки памяти
google · chrome2 июн. 2025 г.
CVE-2025-21480
64На этой неделе
Incorrect Authorization in Graphics Windows
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
qualcomm · aqt1000 firmware3 июн. 2025 г.
CVE-2025-27038
60На этой неделе
Use After Free in Graphics
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Ошибки памяти
qualcomm · ar8031 firmware3 июн. 2025 г.
CVE-2025-31710
33Наблюдать
In engineermode service, there is a possible command injection due to improper input validation.
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
google · android3 июн. 2025 г.
CVE-2025-21479
64На этой неделе
Incorrect Authorization in Graphics
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
qualcomm · aqt1000 firmware3 июн. 2025 г.
CVE-2025-4138
30Наблюдать
Bypassing extraction filter to create symlinks to arbitrary targets outside extraction directory
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
python software foundation · cpython3 июн. 2025 г.
CVE-2025-4517
37Наблюдать
Arbitrary writes via tarfile realpath overflow
КритическаяCVSS 9,4Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
python software foundation · cpython3 июн. 2025 г.
CVE-2025-5504
25Наблюдать
TOTOLINK X2000R formWsc command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
totolink · x2000r firmware3 июн. 2025 г.
CVE-2025-44148
55В плане
Cross Site Scripting (XSS) vulnerability in MailEnable before v10 allows a remote attacker to execute arbitrary code via the failure.aspx co
КритическаяCVSS 9,8Proof of conceptEPSS 54 %
- RCE без входа
- XSS
mailenable · mailenable3 июн. 2025 г.
CVE-2025-45854
41В плане
/server/executeExec of JEHC-BPM 2.0.1 allows attackers to execute arbitrary code via execParams.
КритическаяCVSS 10,0Proof of conceptEPSS 3 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
jehc · jehc-bpm3 июн. 2025 г.
CVE-2025-48999
30Наблюдать
Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 10 %
- RCE
- Нарушение контроля доступа (IDOR)
dataease · dataease3 июн. 2025 г.
CVE-2025-49001
37Наблюдать
Dataease Authentication Bypass Vulnerability
ВысокаяCVSS 7,7Proof of conceptEPSS 21 %
- Без аутентификации
- Обход аутентификации
dataease · dataease3 июн. 2025 г.
CVE-2025-49002
47В плане
Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability
ВысокаяCVSS 8,2Proof of conceptEPSS 49 %
- RCE без входа
- Обход аутентификации
dataease · dataease3 июн. 2025 г.
CVE-2025-5527
38Наблюдать
Tenda RX3 SetStaticRouteCfg save_staticroute_data stack-based overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 12 %
- Ошибки памяти
tenda · rx3 firmware3 июн. 2025 г.
CVE-2025-5548
31Наблюдать
FreeFloat FTP Server NOOP Command buffer overflow
СредняяCVSS 6,9Proof of conceptEPSS 14 %
- Без аутентификации
- Ошибки памяти
freefloat · freefloat ftp server3 июн. 2025 г.
CVE-2025-49223
39Наблюдать
billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to execute
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Prototype pollution
naver · billboard.js3 июн. 2025 г.
CVE-2025-4578
39Наблюдать
File Provider <= 1.2.3 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
dimdavid · file provider4 июн. 2025 г.
CVE-2025-5569
21Наблюдать
IdeaCMS getList.html Goods sql injection
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- SQL-инъекция
ideacms · ideacms4 июн. 2025 г.
CVE-2025-5571
25Наблюдать
D-Link DCS-932L setSystemAdmin os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
dlink · dcs-932l firmware4 июн. 2025 г.
CVE-2025-5573
25Наблюдать
D-Link DCS-932L setSystemWizard setSystemControl os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 14 %
- RCE
- Инъекция команд
dlink · dcs-932l firmware4 июн. 2025 г.
CVE-2025-29093
32Наблюдать
File Upload vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the Content/Ga
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- RCE без входа
- Загрузка файлов
motivian · content management system4 июн. 2025 г.
CVE-2025-29094
24Наблюдать
Cross Site Scripting vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the M
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
motivian · content management system4 июн. 2025 г.
CVE-2025-5688
30Наблюдать
Out of Bounds Write in FreeRTOS-Plus-TCP
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Ошибки памяти
amazon · freertos4 июн. 2025 г.
CVE-2025-46203
26Наблюдать
An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /students/edit/{id} endpoint.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
changeweb · unifiedtransform4 июн. 2025 г.
CVE-2025-46204
26Наблюдать
An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /course/edit/{id} endpoint.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
changeweb · unifiedtransform4 июн. 2025 г.
CVE-2025-5623
43В плане
D-Link DIR-816 qosClassifier stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 18 %
- Без аутентификации
- Ошибки памяти
dlink · dir-816 firmware4 июн. 2025 г.
CVE-2025-3054
35Наблюдать
WP User Frontend Pro <= 4.1.3 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
wedevs · wp user frontend pro5 июн. 2025 г.
CVE-2025-5640
19Наблюдать
PX4-Autopilot TRAJECTORY_REPRESENTATION_WAYPOINTS Message mavlink_receiver.cpp stack-based overflow
СредняяCVSS 4,8Proof of conceptEPSS 1 %
- Ошибки памяти
5 июн. 2025 г.
CVE-2025-5701
36Наблюдать
HyperComments <= 1.2.2 - Unauthenticated (Subscriber+) Arbitrary Options Update
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- Нарушение контроля доступа (IDOR)
siteheart · hypercomments5 июн. 2025 г.
CVE-2025-47827
49В плане
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature.
СредняяCVSS 4,6KEVГотовый эксплойтEPSS 4 %
- Слабая криптография
- Отказ в обслуживании
igel · igel os5 июн. 2025 г.
CVE-2025-48907
24Наблюдать
Deserialization vulnerability in the IPC module Impact: Successful exploitation of this vulnerability may affect availability.
СредняяCVSS 6,2Proof of conceptEPSS 0 %
- Десериализация
- Отказ в обслуживании
huawei · harmonyos6 июн. 2025 г.
CVE-2025-5755
22Наблюдать
SourceCodester Open Source Clinic Management System email_config.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
nikhil-bhalerao · open source clinic management system6 июн. 2025 г.
CVE-2025-41646
54В плане
RevPi Webstatus application is vulnerable to an authentication bypass
КритическаяCVSS 9,8Proof of conceptEPSS 51 %
- Без аутентификации
- Обход аутентификации
kunbus · revpi status6 июн. 2025 г.
CVE-2025-38001
22Наблюдать
net_sched: hfsc: Address reentrant enqueue adding class to eltree twice
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
linux · linux kernel6 июн. 2025 г.
CVE-2025-5792
31Наблюдать
TOTOLINK EX1200T HTTP POST Request formWlanRedirect buffer overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 5 %
- Ошибки памяти
totolink · ex1200t firmware6 июн. 2025 г.
CVE-2025-5473
42В плане
GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %
- RCE без входа
- Ошибки памяти
gimp · gimp6 июн. 2025 г.
CVE-2025-49619
40В плане
Skyvern through 0.1.85 is vulnerable to server-side template injection (SSTI) in the Prompt field of workflow blocks such as the Navigation
ВысокаяCVSS 8,5Готовый эксплойтEPSS 20 %
- RCE
- SSTI
skyvern · skyvern7 июн. 2025 г.
CVE-2025-5840
27Наблюдать
SourceCodester Client Database Management System user_update_customer_order.php unrestricted upload
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
lerouxyxchire · client database management system7 июн. 2025 г.
CVE-2025-21082
22Наблюдать
arkui_ace_engine has a type confusion vulnerability
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
openatom · openharmony8 июн. 2025 г.
CVE-2025-4652
24Наблюдать
Broadstreet < 1.51.8 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
broadstreetads · broadstreet9 июн. 2025 г.
CVE-2025-49131
39Наблюдать
FastGPT Sandbox Vulnerable to Sandbox Bypass
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
fastgpt · fastgpt9 июн. 2025 г.
CVE-2025-5880
8Наблюдать
Whistle get-temp-file path traversal
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
9 июн. 2025 г.
CVE-2025-46178
24Наблюдать
Cross-Site Scripting (XSS) vulnerability exists in askquery.php via the eid parameter in the CloudClassroom PHP Project.
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
vishalmathur · cloudclassroom-php project9 июн. 2025 г.
CVE-2025-47608
60На этой неделе
WordPress Recover abandoned cart for WooCommerce plugin <= 2.5 - SQL Injection Vulnerability
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- Без аутентификации
- SQL-инъекция
sonalsinha21 · recover abandoned cart for woocommerce9 июн. 2025 г.
CVE-2025-48129
39Наблюдать
WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light plugin <= 2.4.37 - Privilege Escalation Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
holest engineering · spreadsheet price changer for woocommerce and wp e-commerce – light9 июн. 2025 г.
CVE-2025-48281
37Наблюдать
WordPress MyStyle Custom Product Designer plugin <= 3.21.1 - SQL Injection Vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
mystyleplatform · mystyle custom product designer9 июн. 2025 г.
CVE-2025-46041
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in Anchor CMS v0.12.7 allows attackers to inject malicious JavaScript via the page descrip
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
anchorcms · anchor cms9 июн. 2025 г.
CVE-2025-49136
40В плане
listmonk's Sprig template Injection vulnerability leads to reading of Environment Variable for low privilege user
СредняяCVSS 6,5Готовый эксплойтEPSS 1 %
- RCE
- SSTI
nadh · listmonk9 июн. 2025 г.
CVE-2025-5915
26Наблюдать
Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.c
СредняяCVSS 6,6Proof of conceptEPSS 0 %
- Ошибки памяти
libarchive · libarchive9 июн. 2025 г.
CVE-2025-5903
32Наблюдать
TOTOLINK T10 POST Request cstecgi.cgi setWiFiAclRules buffer overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 11 %
- Ошибки памяти
totolink · t10 firmware9 июн. 2025 г.
CVE-2025-5904
32Наблюдать
TOTOLINK T10 POST Request cstecgi.cgi setWiFiMeshName buffer overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 11 %
- Ошибки памяти
totolink · t10 firmware9 июн. 2025 г.
CVE-2025-5905
32Наблюдать
TOTOLINK T10 POST Request cstecgi.cgi setWiFiRepeaterCfg buffer overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 11 %
- Ошибки памяти
totolink · t10 firmware9 июн. 2025 г.
CVE-2025-4601
37Наблюдать
RH - Real Estate WordPress Theme <= 4.4.0 - Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Proof of conceptEPSS 6 %
inspirythemes · rh - real estate wordpress theme10 июн. 2025 г.
CVE-2025-4840
30Наблюдать
Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
erumfaham · likes and dislikes10 июн. 2025 г.
CVE-2025-27817
51В плане
Apache Kafka Client: Arbitrary file read and SSRF vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 68 %
- Без аутентификации
- SSRF
apache · kafka10 июн. 2025 г.
CVE-2024-29198
33Наблюдать
GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPost
ВысокаяCVSS 8,2Proof of conceptEPSS 2 %
- Без аутентификации
- SSRF
osgeo · geoserver10 июн. 2025 г.
CVE-2025-27505
21Наблюдать
GeoServer Missing Authorization on REST API Index
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
osgeo · geoserver10 июн. 2025 г.
CVE-2025-30220
49В плане
GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handling
КритическаяCVSS 9,1Proof of conceptEPSS 42 %
- Без аутентификации
- XXE
geotools · geotools10 июн. 2025 г.
CVE-2025-4653
40В плане
Remote Code Execution leads to Command Injection
ВысокаяCVSS 7,0Готовый эксплойтEPSS 3 %
- RCE
- Инъекция команд
pandora fms · pandora itsm10 июн. 2025 г.
CVE-2024-50562
19Наблюдать
An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL-VPN version 7.6.0, version 7.4.6 and below, version 7.2.10 and bel
СредняяCVSS 4,8Proof of conceptEPSS 1 %
- Без аутентификации
fortinet · fortisase10 июн. 2025 г.
CVE-2025-32710
32Наблюдать
Windows Remote Desktop Services Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Proof of conceptEPSS 1 %
- RCE без входа
- Состояние гонки
microsoft · windows server 200810 июн. 2025 г.
CVE-2025-33053
91Срочно
Internet Shortcut Files Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 87 %
- RCE без входа
- Обход пути
microsoft · windows 10 150710 июн. 2025 г.
CVE-2025-33071
39Наблюдать
Windows KDC Proxy Service (KPSSVC) Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 23 %
- RCE без входа
- Ошибки памяти
microsoft · windows server 201210 июн. 2025 г.
CVE-2025-33073
90Срочно
Windows SMB Client Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 82 %
- Нарушение контроля доступа (IDOR)
microsoft · windows 10 150710 июн. 2025 г.
CVE-2025-47163
41В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %
- RCE
- Десериализация
microsoft · sharepoint enterprise server10 июн. 2025 г.
CVE-2025-47165
32Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %
- RCE
- Ошибки памяти
microsoft · 365 apps10 июн. 2025 г.
CVE-2025-47166
41В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 21 %
- RCE
- Десериализация
microsoft · sharepoint enterprise server10 июн. 2025 г.
CVE-2025-47171
27Наблюдать
Microsoft Outlook Remote Code Execution Vulnerability
СредняяCVSS 6,7Proof of conceptEPSS 1 %
- RCE
microsoft · 365 apps10 июн. 2025 г.
CVE-2025-47175
32Наблюдать
Microsoft PowerPoint Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %
- RCE
- Ошибки памяти
microsoft · 365 apps10 июн. 2025 г.
CVE-2025-47176
31Наблюдать
Microsoft Outlook Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Обход пути
microsoft · 365 apps10 июн. 2025 г.
CVE-2025-47957
33Наблюдать
Microsoft Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,4Proof of conceptEPSS 1 %
- RCE
- Ошибки памяти
microsoft · 365 apps10 июн. 2025 г.
CVE-2025-47962
31Наблюдать
Windows SDK Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
microsoft · windows software development kit10 июн. 2025 г.
CVE-2024-41502
24Наблюдать
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) via the form field "Observaces" (observances) in the "
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
jetimob · imobiliaria10 июн. 2025 г.
CVE-2024-41503
24Наблюдать
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the field "Ttulo" (title) inside the filter Save op
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
jetimob · imobiliaria10 июн. 2025 г.
CVE-2024-41504
24Наблюдать
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS).
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
jetimob · imobiliaria10 июн. 2025 г.
CVE-2024-41505
24Наблюдать
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the "Pessoas" (persons) section via the field "Prof
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
jetimob · imobiliaria10 июн. 2025 г.
CVE-2025-3052
32Наблюдать
An arbitrary write vulnerability in Microsoft signed UEFI firmware from DT Research Inc.
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
dt research · biosflashshell10 июн. 2025 г.
CVE-2025-47029
21Наблюдать
Adobe Experience Manager | Cross-site Scripting (Stored XSS) (CWE-79)
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
adobe · experience manager10 июн. 2025 г.
CVE-2025-1055
22Наблюдать
K7 Security Anti-Malware: IOCTL in K7RKScan.sys Allows Arbitrary Termination of High-Privilege and System Processes by a Low-Privilege User
СредняяCVSS 5,6Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
k7 security · k7 security anti-malware10 июн. 2025 г.
CVE-2025-49091
32Наблюдать
KDE Konsole before 25.04.2 allows remote code execution in a certain scenario.
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- RCE без входа
kde · konsole10 июн. 2025 г.
CVE-2025-4275
31Наблюдать
SecureFlashDxe: Incorrect UEFI variable attributes check allows usage of invalid certificate
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
insyde software · insydeh2o10 июн. 2025 г.
CVE-2025-5959
39Наблюдать
Type Confusion in V8 in Google Chrome prior to 137.0.7151.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %
- RCE без входа
google · chrome10 июн. 2025 г.
CVE-2025-32711
32Наблюдать
M365 Copilot Information Disclosure Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %
- RCE без входа
- Инъекция команд
microsoft · 365 copilot11 июн. 2025 г.
CVE-2025-6002
28Наблюдать
VirtueMart - Unrestricted File Upload
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
virtuemart · virtuemart11 июн. 2025 г.