По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2025 г.

207 записей · 18 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 3

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
43В плане	CVE-2025-5301Proof of concept	Reflected Cross-Site Scripting in ONLYOFFICE Docs (DocumentServer)onlyoffice · docs (documentserver) · CWE-79 Без аутентификации XSS	Средняя6,1	—	62,3 %	12 июн. 2025 г.
37Наблюдать	CVE-2025-4278Эксплойта нет	Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in GitLabgitlab · gitlab · CWE-80 XSS	Высокая8,7	—	10,8 %	12 июн. 2025 г.
31Наблюдать	CVE-2025-47959Эксплойта нет	Visual Studio Remote Code Execution Vulnerabilitymicrosoft · visual studio 2022 · CWE-77 RCE Инъекция команд	Высокая7,1	—	10,9 %	12 июн. 2025 г.
39Наблюдать	CVE-2025-5288Proof of concept	REST API \| Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - Missing Authorization to Unauthenticated Privilege Escalation via proweboccults · rest api \| custom api generator for cross platform and import export in wp · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	12 июн. 2025 г.
21Наблюдать	CVE-2025-5815Proof of concept	Traffic Monitor <= 3.2.2 - Missing Authorization to Unauthenticated Settings Updatedmitriamartin · traffic monitor · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	13 июн. 2025 г.
41В плане	CVE-2025-45985Proof of concept	Blink routers BL-WR9000 V2.4.9 , BL-AC2100_AZ3 V1.0.4, BL-X10_AC8 v1.0.5 , BL-LTE300 v1.2.3, BL-F1200_AT1 v1.0.0, BL-X26_AC8 v1.2.8, BLAC450b-link · bl-wr9000 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	6,8 %	13 июн. 2025 г.
42В плане	CVE-2025-45988Эксплойта нет	Blink routers BL-WR9000 V2.4.9 , BL-AC2100_AZ3 V1.0.4, BL-X10_AC8 v1.0.5 , BL-LTE300 v1.2.3, BL-F1200_AT1 v1.0.0, BL-X26_AC8 v1.2.8, BLAC450b-link · bl-wr9000 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	10,8 %	13 июн. 2025 г.
50В плане	CVE-2025-49596Proof of concept	MCP Inspector proxy server lacks authentication between the Inspector client and proxymodelcontextprotocol · inspector · CWE-306 RCE без входа Обход аутентификации	Критическая9,4	—	44,4 %	13 июн. 2025 г.
39Наблюдать	CVE-2025-36041Proof of concept	IBM MQ improper certificate validationibm · mq operator · CWE-295 Без аутентификации Слабая криптография	Критическая9,8	—	0,3 %	15 июн. 2025 г.
37Наблюдать	CVE-2025-5964Proof of concept	Path traversal in M-Files APIm-files · m-files server · CWE-22 Обход пути	Высокая8,4	—	12,7 %	15 июн. 2025 г.
60На этой неделе	CVE-2025-6095Готовый эксплойт	codesiddhant Jasmin Ransomware checklogin.php sql injectioncodesiddhant · jasmin-ransomware · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	2,6 %	15 июн. 2025 г.
33Наблюдать	CVE-2025-3464Proof of concept	A race condition vulnerability exists in Armoury Crate.asus · armoury crate · CWE-367 Обход аутентификации Состояние гонки	Высокая8,4	—	0,5 %	16 июн. 2025 г.
40В плане	CVE-2025-48976Proof of concept	Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headersapache · commons fileupload · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	32,9 %	16 июн. 2025 г.
39Наблюдать	CVE-2025-48988Proof of concept	Apache Tomcat: FileUpload large number of parts with headers DoSapache · tomcat · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	30,5 %	16 июн. 2025 г.
31Наблюдать	CVE-2025-49125Proof of concept	Apache Tomcat: Security constraint bypass for pre/post-resourcesapache · tomcat · CWE-288 Без аутентификации Обход аутентификации	Высокая7,5	—	3,4 %	16 июн. 2025 г.
31Наблюдать	CVE-2025-6087Эксплойта нет	SSRF vulnerability in opennextjs-cloudflare via /_next/image endpointcloudflare · create-cloudflare · CWE-918 Без аутентификации SSRF	Высокая7,8	—	0,9 %	16 июн. 2025 г.
60На этой неделе	CVE-2025-43200Готовый эксплойт	This issue was addressed with improved checks.apple · ipados Без аутентификации	Средняя4,2	KEV	1,1 %	16 июн. 2025 г.
41В плане	CVE-2025-3515Proof of concept	Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.9 - Unauthenticated Arbitrary File Upload via Insufficient Blacklist Checkscodedropz · drag and drop multiple file upload - contact form 7 · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	6,0 %	17 июн. 2025 г.
30Наблюдать	CVE-2025-4365Эксплойта нет	NetScaler Console and NetScaler SDX (SVM) - Arbitrary file readcitrix · netscaler console · CWE-1284	Средняя6,9	—	10,7 %	17 июн. 2025 г.
36Наблюдать	CVE-2025-5349Proof of concept	NetScaler ADC and NetScaler Gateway - Improper access control on the NetScaler Management Interfacecitrix · netscaler application delivery controller · CWE-1284 Без аутентификации	Высокая8,7	—	6,1 %	17 июн. 2025 г.
37Наблюдать	CVE-2025-4404Proof of concept	Freeipa: idm: privilege escalation from host to domain admin in freeipared hat · red hat enterprise linux 10 · CWE-1220	Критическая9,1	—	1,9 %	17 июн. 2025 г.
43В плане	CVE-2025-34508Эксплойта нет	ZendTo < 6.15-8 Path Traversalzendto · zendto · CWE-22 Обход пути	Средняя5,3	—	73,2 %	17 июн. 2025 г.
40В плане	CVE-2025-49071Proof of concept	WordPress Flozen < 1.5.1 - Arbitrary File Upload Vulnerabilitynasatheme · flozen · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,5 %	17 июн. 2025 г.
17Наблюдать	CVE-2025-49857Эксплойта нет	WordPress myCred plugin <= 2.9.4.2 - Broken Access Control Vulnerabilitysaad iqbal · mycred · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	17 июн. 2025 г.
97Срочно	CVE-2025-5777Готовый эксплойт	NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 Без аутентификации Ошибки памяти	Критическая9,3	KEV	99,9 %	17 июн. 2025 г.
47В плане	CVE-2025-34509Proof of concept	Sitecore XM and XP Hardcoded Credentialssitecore · experience commerce · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	55,8 %	17 июн. 2025 г.
42В плане	CVE-2025-34510Готовый эксплойт	Sitecore XM, XC, and XP Post-Auth RCE via Zip Slipsitecore · experience commerce · CWE-23 RCE Обход пути	Высокая8,8	—	24,2 %	17 июн. 2025 г.
44В плане	CVE-2025-34511Готовый эксплойт	Sitecore PowerShell Extension RCE via Unrestricted Uploadsitecore · experience commerce · CWE-434 RCE Загрузка файлов	Высокая8,8	—	29,8 %	17 июн. 2025 г.
43В плане	CVE-2025-49212Эксплойта нет	An insecure deserialization operation in the Trend Micro Endpoint Encryption PolicyServer could lead to a pre-authentication remote code exetrendmicro · trend micro endpoint encryption · CWE-477 RCE без входа Десериализация	Критическая9,8	—	13,2 %	17 июн. 2025 г.
43В плане	CVE-2025-49213Эксплойта нет	An insecure deserialization operation in the Trend Micro Endpoint Encryption PolicyServer could lead to a pre-authentication remote code exetrendmicro · trend micro endpoint encryption · CWE-477 RCE без входа Десериализация	Критическая9,8	—	13,2 %	17 июн. 2025 г.
41В плане	CVE-2025-49825Proof of concept	Teleport allows remote authentication bypassgravitational · teleport · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	7,9 %	17 июн. 2025 г.
40В плане	CVE-2025-1562Proof of concept	Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.5.3 - Missing Authorization to Unauthenticated Arbitrafunnelkit · funnelkit automations · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	3,3 %	18 июн. 2025 г.
28Наблюдать	CVE-2025-6220Proof of concept	Ultimate Addons for Contact Form 7 <= 3.5.12 - Authenticated (Administrator+) Arbitrary File Upload via 'save_options'themefic · ultimate addons for contact form 7 · CWE-434 RCE Загрузка файлов	Высокая7,2	—	1,0 %	18 июн. 2025 г.
39Наблюдать	CVE-2025-46157Proof of concept	An issue in EfroTech Time Trax v.1.0 allows a remote attacker to execute arbitrary code via the file attachment function in the leave requesefrotech · timetrax · CWE-434 RCE Загрузка файлов	Критическая9,9	—	0,8 %	18 июн. 2025 г.
39Наблюдать	CVE-2025-20260Proof of concept	ClamAV PDF Scanning Buffer Overflow Vulnerabilityclamav · clamav · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	1,6 %	18 июн. 2025 г.
39Наблюдать	CVE-2025-26198Proof of concept	CloudClassroom-PHP-Project v1.0 contains a critical SQL Injection vulnerability in the loginlinkadmin.php component.vishalmathur · cloudclassroom-php project · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	18 июн. 2025 г.
38Наблюдать	CVE-2025-6191Эксплойта нет	Integer overflow in V8 in Google Chrome prior to 137.0.7151.119 allowed a remote attacker to potentially perform out of bounds memory accessgoogle · chrome · CWE-472 Без аутентификации	Высокая8,8	—	11,4 %	18 июн. 2025 г.
39Наблюдать	CVE-2025-26199Proof of concept	CloudClassroom-PHP-Project v1.0 is affected by an insecure credential transmission vulnerability.vishalmathur · cloudclassroom-php project · CWE-319 RCE без входа Слабая криптография	Критическая9,8	—	0,5 %	18 июн. 2025 г.
42В плане	CVE-2025-23121Эксплойта нет	A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain userveeam · veeam backup \& replication · CWE-94 RCE	Высокая8,8	—	24,2 %	18 июн. 2025 г.
25Наблюдать	CVE-2025-24286Эксплойта нет	A vulnerability allowing an authenticated user with the Backup Operator role to modify backup jobs, which could execute arbitrary code.veeam · veeam backup \& replication · CWE-269 RCE	Средняя4,9	—	19,0 %	18 июн. 2025 г.
36Наблюдать	CVE-2025-52467Proof of concept	pgai secrets exfiltration via `pull_request_target`timescale · pgai · CWE-200 RCE без входа Утечка информации	Критическая9,1	—	0,4 %	18 июн. 2025 г.
28Наблюдать	CVE-2025-6019Proof of concept	Libblockdev: lpe from allow_active to root in libblockdev via udisksred hat · red hat enterprise linux 10 · CWE-250 Локальное повышение привилегий	Высокая7,0	—	0,4 %	19 июн. 2025 г.
38Наблюдать	CVE-2025-52464Proof of concept	Meshtastic Repeated Public and Private Keypairsmeshtastic · meshtastic firmware · CWE-331 Без аутентификации	Критическая9,5	—	0,5 %	19 июн. 2025 г.
29Наблюдать	CVE-2025-6384Proof of concept	Improper Control of Dynamically-Managed Code Resources in Crafter Studiocraftercms · craftercms · CWE-913 RCE	Высокая7,3	—	0,9 %	19 июн. 2025 г.
22Наблюдать	CVE-2025-6264Proof of concept	Velociraptor priviledge escalation via UpdateConfig artifactrapid7 · velociraptor · CWE-276 RCE	Средняя5,5	—	1,0 %	19 июн. 2025 г.
11Наблюдать	CVE-2025-6299Эксплойта нет	TOTOLINK N150RT formWSC os command injectiontotolink · n150rt firmware · CWE-77 RCE Инъекция команд	Низкая2,0	—	11,6 %	19 июн. 2025 г.
10Наблюдать	CVE-2025-6335Proof of concept	DedeCMS Template dedetag.class.php command injectiondedecms · dedecms · CWE-74 RCE Инъекция команд	Низкая2,0	—	6,5 %	20 июн. 2025 г.
30Наблюдать	CVE-2025-44203Proof of concept	In HotelDruid 3.0.0 and 3.0.7, the unauthenticated database-setup endpoint creadb.php can be reached before setup is completed and performs digitaldruid · hoteldruid · CWE-209 Без аутентификации Состояние гонки Утечка информации	Высокая7,5	—	0,5 %	20 июн. 2025 г.
60На этой неделе	CVE-2025-49132Готовый эксплойт	Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Executionpterodactyl · panel · CWE-94 RCE без входа	Критическая10,0	—	54,4 %	20 июн. 2025 г.
43В плане	CVE-2025-5121Эксплойта нет	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Нарушение контроля доступа (IDOR)	Критическая9,9	—	12,4 %	20 июн. 2025 г.
32Наблюдать	CVE-2024-4994Эксплойта нет	Cross-Site Request Forgery (CSRF) in GitLabgitlab · gitlab · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,3 %	20 июн. 2025 г.
60На этой неделе	CVE-2025-25034Готовый эксплойт	SugarCRM PHP Deserialization RCEsugarcrm · sugarcrm · CWE-502 RCE без входа Десериализация	Критическая9,3	—	4,9 %	20 июн. 2025 г.
37Наблюдать	CVE-2025-25037Proof of concept	Aquatronica Controller System Complete Information Disclosureaquatronica · aquatronica controller system · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Критическая9,3	—	1,5 %	20 июн. 2025 г.
56В плане	CVE-2025-34030Proof of concept	sar2html OS Command Injectionsar2html · sar2html · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	52,4 %	20 июн. 2025 г.
34Наблюдать	CVE-2025-34023Proof of concept	Karel IP Phone IP1211 Path Traversalkarel · karel ip phone ip1211 · CWE-22 Обход пути	Высокая8,5	—	1,5 %	20 июн. 2025 г.
53В плане	CVE-2025-6216Proof of concept	Allegra calculateTokenExpDate Password Recovery Authentication Bypass Vulnerabilityalltena · allegra · CWE-640 Без аутентификации Обход аутентификации	Критическая9,8	—	47,7 %	20 июн. 2025 г.
88Срочно	CVE-2025-6218Готовый эксплойт	RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerabilityrarlab · winrar · CWE-22 RCE Обход пути	Высокая7,8	KEV	90,4 %	20 июн. 2025 г.
45В плане	CVE-2025-52488Proof of concept	DNN.PLATFORM leaks NTLM hash via SMB Share Interaction with malicious user inputdnnsoftware · dotnetnuke · CWE-200 Без аутентификации Утечка информации	Высокая8,6	—	35,7 %	20 июн. 2025 г.
23Наблюдать	CVE-2025-6403Proof of concept	code-projects School Fees Payment System student.php sql injectionfabian · school fees payment system · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	2,0 %	21 июн. 2025 г.
30Наблюдать	CVE-2025-2172Эксплойта нет	Aviatrix Controller versions prior to 7.1.4208, 7.2.5090, and 8.0.0 fail to sanitize user input prior to passing the input to command line uaviatrix · controller · CWE-78 RCE Инъекция команд	Средняя6,6	—	12,2 %	23 июн. 2025 г.
60На этой неделе	CVE-2025-48700Готовый эксплойт	An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0 and 10.0 and 10.1.synacor · zimbra collaboration suite · CWE-79 RCE без входа XSS	Средняя6,1	KEV	1,7 %	23 июн. 2025 г.
32Наблюдать	CVE-2025-52876Эксплойта нет	In JetBrains TeamCity before 2025.03.3 reflected XSS on the favoriteIcon page was possiblejetbrains · teamcity · CWE-79 XSS	Средняя5,4	—	37,6 %	23 июн. 2025 г.
30Наблюдать	CVE-2025-52877Эксплойта нет	In JetBrains TeamCity before 2025.03.3 reflected XSS on diskUsageBuildsStats page was possiblejetbrains · teamcity · CWE-79 XSS	Средняя4,8	—	36,7 %	23 июн. 2025 г.
29Наблюдать	CVE-2025-49144Proof of concept	Notepad++ Privilege Escalation in Installer via Uncontrolled Executable Search Pathnotepad-plus-plus · notepad-plus-plus · CWE-272 Локальное повышение привилегий	Высокая7,3	—	0,6 %	23 июн. 2025 г.
46В плане	CVE-2025-2828Эксплойта нет	SSRF Vulnerability in RequestsToolkit in langchain-ai/langchainlangchain · langchain · CWE-918 Без аутентификации SSRF	Критическая10,0	—	21,0 %	23 июн. 2025 г.
35Наблюдать	CVE-2025-34031Proof of concept	Moodle LMS Jmol Plugin Path Traversalgeoffrowland · jmol · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая8,7	—	3,0 %	23 июн. 2025 г.
20Наблюдать	CVE-2025-34032Proof of concept	Moodle LMS Jmol Plugin Cross-site Scripting (XSS)geoffrowland · jmol · CWE-79 RCE без входа XSS	Средняя5,1	—	0,7 %	23 июн. 2025 г.
33Наблюдать	CVE-2025-34033Proof of concept	5VTechnologies Blue Angel Software Suite OS Command Injection5vtechnologies · blue angel software suite · CWE-78 RCE Инъекция команд	Высокая7,7	—	11,2 %	23 июн. 2025 г.
47В плане	CVE-2025-34035Proof of concept	EnGenius EnShare IoT Gigabit Cloud Service Command Injectionengeniustech · esr300 firmware · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	22,8 %	23 июн. 2025 г.
49В плане	CVE-2025-34036Эксплойта нет	Shenzhen TVT CCTV-DVR Command Injectiontvt · td-2108ts-cl firmware · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	30,9 %	23 июн. 2025 г.
68На этой неделе	CVE-2025-34037Готовый эксплойт	Linksys Routers E/WAG/WAP/WES/WET/WRT-Serieslinksys · e4200 · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	92,7 %	23 июн. 2025 г.
35Наблюдать	CVE-2025-34038Proof of concept	Weaver E-cology SQL Injectionweaver · e-cology · CWE-89 RCE без входа SQL-инъекция	Высокая8,7	—	2,1 %	23 июн. 2025 г.
45В плане	CVE-2025-34040Proof of concept	Seeyon Zhiyuan OA System Path Traversal File Uploadseeyon (beijing zhiyuan internet software co., ltd.) · zhiyuan oa web application system · CWE-22 RCE без входа Обход пути Загрузка файлов	Критическая10,0	—	15,4 %	23 июн. 2025 г.
20Наблюдать	CVE-2025-48461Proof of concept	Weak Session Cookie Entropyadvantech · wise-4060lan firmware · CWE-341 Без аутентификации	Средняя5,0	—	0,4 %	23 июн. 2025 г.
32Наблюдать	CVE-2025-48466Proof of concept	Modbus Command Injection without Authenticationadvantech · wise-4060lan firmware · CWE-863 RCE без входа Обход аутентификации Нарушение контроля доступа (IDOR) Инъекция команд	Высокая8,1	—	0,5 %	23 июн. 2025 г.
71На этой неделе	CVE-2025-32975Готовый эксплойт	Quest KACE Systems Management Appliance (SMA) 13.0.x before 13.0.385, 13.1.x before 13.1.81, 13.2.x before 13.2.183, 14.0.x before 14.0.341 quest · kace systems management appliance · CWE-287 Без аутентификации Обход аутентификации	Критическая10,0	KEV	2,4 %	24 июн. 2025 г.
40В плане	CVE-2021-41691Proof of concept	A SQL injection vulnerability exists in OS4Ed Open Source Information System Community v8.0 via the "student_id" and "TRANSFER{SCHOOL]" paraos4ed · opensis · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,9 %	24 июн. 2025 г.
60На этой неделе	CVE-2024-51977Готовый эксплойт	Unauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konbrother industries, ltd · hl-l8260cdn · CWE-538 Без аутентификации Утечка информации	Средняя5,3	—	46,6 %	25 июн. 2025 г.
60На этой неделе	CVE-2024-51978Готовый эксплойт	Authentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.brother industries, ltd · dcp-j928n-w/b · CWE-1391 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,8	—	15,8 %	25 июн. 2025 г.
33Наблюдать	CVE-2024-51982Эксплойта нет	Unauthenticated Denial of Service (DoS) via malformed PJL request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, and Ricobrother industries, ltd · hl-l8260cdn · CWE-1286 Без аутентификации Отказ в обслуживании	Высокая7,5	—	10,7 %	25 июн. 2025 г.
34Наблюдать	CVE-2024-51983Эксплойта нет	Unauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricobrother industries, ltd · hl-l8260cdn · CWE-1286 Без аутентификации Отказ в обслуживании	Высокая7,5	—	11,7 %	25 июн. 2025 г.
69На этой неделе	CVE-2025-6543Готовый эксплойт	Memory overflow vulnerability leading to unintended control flow and Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Без аутентификации Ошибки памяти	Критическая9,2	KEV	10,5 %	25 июн. 2025 г.
24Наблюдать	CVE-2025-48954Proof of concept	Discourse vulnerable to XSS via user-provided query parameter in oauth failure flowdiscourse · discourse · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,7 %	25 июн. 2025 г.
22Наблюдать	CVE-2024-57708Proof of concept	An issue in OneTrust SDK v.6.33.0 allows a local attacker to cause a denial of service via the Object.setPrototypeOf, __proto__, and Object.CWE-400 Без аутентификации Prototype pollution Отказ в обслуживании	Средняя5,7	—	0,9 %	25 июн. 2025 г.
99Срочно	CVE-2025-20281Готовый эксплойт	Cisco ISE API Unauthenticated Remote Code Execution Vulnerabilitycisco · identity services engine · CWE-74 RCE без входа	Критическая10,0	KEV	97,6 %	25 июн. 2025 г.
52В плане	CVE-2025-20282Proof of concept	Cisco ISE API Unauthenticated Remote Code Execution Vulnerabilitycisco · identity services engine · CWE-269 RCE без входа	Критическая10,0	—	38,7 %	25 июн. 2025 г.
34Наблюдать	CVE-2025-52999Proof of concept	jackson-core Has Potential for StackoverflowError if user parses an input file that contains very deeply nested datafasterxml · jackson-core · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	0,7 %	25 июн. 2025 г.
43В плане	CVE-2025-36038Эксплойта нет	IBM WebSphere Application Server code executionibm · websphere application server · CWE-502 RCE без входа Десериализация	Критическая9,8	—	13,3 %	25 июн. 2025 г.
40В плане	CVE-2025-4334Proof of concept	Simple User Registration <= 6.3 - Unauthenticated Privilege Escalationnajeebmedia · memberhero · CWE-269 Без аутентификации	Критическая9,8	—	2,5 %	25 июн. 2025 г.
35Наблюдать	CVE-2025-34045Proof of concept	WeiPHP Path Traversal Arbitrary File Readweiphp · weiphp · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	4,1 %	26 июн. 2025 г.
26Наблюдать	CVE-2025-45737Proof of concept	An issue in NetEase (Hangzhou) Network Co., Ltd NeacSafe64 Driver before v1.0.0.8 allows attackers to escalate privileges via sending craftenetease · neacsafe64 · CWE-269 Без аутентификации	Средняя6,5	—	0,3 %	27 июн. 2025 г.
40В плане	CVE-2025-5306Готовый эксплойт	Command Injection in Netflow pathartica · pandora fms · CWE-77 RCE Инъекция команд	Высокая7,0	—	35,6 %	27 июн. 2025 г.
39Наблюдать	CVE-2025-52207Proof of concept	PBXCoreREST/Controllers/Files/PostController.php in MikoPBX through 2024.1.114 allows uploading a PHP script to an arbitrary directory.miko · mikopbx · CWE-23 Обход пути	Критическая9,9	—	1,6 %	27 июн. 2025 г.
39Наблюдать	CVE-2025-5304Proof of concept	PT Project Notebooks 1.0.0 - 1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation via wpnb_pto_new_users_add Functionptoffice · pt project notebooks · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	28 июн. 2025 г.
27Наблюдать	CVE-2025-53392Proof of concept	In Netgate pfSense CE 2.8.0, the "WebCfg - Diagnostics: Command" privilege allows reading arbitrary files via diag_command.php dlPath directpfsense · pfsense · CWE-36 Обход пути	Средняя6,5	—	1,8 %	28 июн. 2025 г.
22Наблюдать	CVE-2025-5878Proof of concept	ESAPI esapi-java-legacy SQL Injection Defense Encoder.encodeForSQL special elementesapi · esapi-java-legacy · CWE-20 Без аутентификации SQL-инъекция	Средняя5,5	—	0,4 %	29 июн. 2025 г.
8Наблюдать	CVE-2025-6860Proof of concept	SourceCodester Best Salon Management System staff_commision.php sql injectionmayurik · best salon management system · CWE-74 SQL-инъекция	Низкая2,1	—	0,4 %	29 июн. 2025 г.
8Наблюдать	CVE-2025-6867Proof of concept	SourceCodester Simple Company Website manage.php sql injectionoretnom23 · simple company website · CWE-74 SQL-инъекция	Низкая2,0	—	0,4 %	29 июн. 2025 г.
13Наблюдать	CVE-2025-6898Эксплойта нет	D-Link DI-7300G+ in proxy_client.asp os command injectiondlink · di-7300g\+ firmware · CWE-77 RCE Инъекция команд	Низкая2,1	—	16,5 %	30 июн. 2025 г.
22Наблюдать	CVE-2025-38089Proof of concept	sunrpc: handle SVC_GARBAGE during svc auth processing as auth errorlinux · linux kernel · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	0,5 %	30 июн. 2025 г.

CVE-2025-5301
43В плане
Reflected Cross-Site Scripting in ONLYOFFICE Docs (DocumentServer)
СредняяCVSS 6,1Proof of conceptEPSS 62 %
- Без аутентификации
- XSS
onlyoffice · docs (documentserver)12 июн. 2025 г.
CVE-2025-4278
37Наблюдать
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in GitLab
ВысокаяCVSS 8,7Эксплойта нетEPSS 10 %
- XSS
gitlab · gitlab12 июн. 2025 г.
CVE-2025-47959
31Наблюдать
Visual Studio Remote Code Execution Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 10 %
- RCE
- Инъекция команд
microsoft · visual studio 202212 июн. 2025 г.
CVE-2025-5288
39Наблюдать
REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - Missing Authorization to Unauthenticated Privilege Escalation via pro
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
weboccults · rest api | custom api generator for cross platform and import export in wp12 июн. 2025 г.
CVE-2025-5815
21Наблюдать
Traffic Monitor <= 3.2.2 - Missing Authorization to Unauthenticated Settings Update
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dmitriamartin · traffic monitor13 июн. 2025 г.
CVE-2025-45985
41В плане
Blink routers BL-WR9000 V2.4.9 , BL-AC2100_AZ3 V1.0.4, BL-X10_AC8 v1.0.5 , BL-LTE300 v1.2.3, BL-F1200_AT1 v1.0.0, BL-X26_AC8 v1.2.8, BLAC450
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- RCE без входа
- Инъекция команд
b-link · bl-wr9000 firmware13 июн. 2025 г.
CVE-2025-45988
42В плане
Blink routers BL-WR9000 V2.4.9 , BL-AC2100_AZ3 V1.0.4, BL-X10_AC8 v1.0.5 , BL-LTE300 v1.2.3, BL-F1200_AT1 v1.0.0, BL-X26_AC8 v1.2.8, BLAC450
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Инъекция команд
b-link · bl-wr9000 firmware13 июн. 2025 г.
CVE-2025-49596
50В плане
MCP Inspector proxy server lacks authentication between the Inspector client and proxy
КритическаяCVSS 9,4Proof of conceptEPSS 44 %
- RCE без входа
- Обход аутентификации
modelcontextprotocol · inspector13 июн. 2025 г.
CVE-2025-36041
39Наблюдать
IBM MQ improper certificate validation
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
ibm · mq operator15 июн. 2025 г.
CVE-2025-5964
37Наблюдать
Path traversal in M-Files API
ВысокаяCVSS 8,4Proof of conceptEPSS 12 %
- Обход пути
m-files · m-files server15 июн. 2025 г.
CVE-2025-6095
60На этой неделе
codesiddhant Jasmin Ransomware checklogin.php sql injection
СредняяCVSS 5,5Готовый эксплойтEPSS 2 %
- Без аутентификации
- SQL-инъекция
codesiddhant · jasmin-ransomware15 июн. 2025 г.
CVE-2025-3464
33Наблюдать
A race condition vulnerability exists in Armoury Crate.
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- Обход аутентификации
- Состояние гонки
asus · armoury crate16 июн. 2025 г.
CVE-2025-48976
40В плане
Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headers
ВысокаяCVSS 7,5Proof of conceptEPSS 32 %
- Без аутентификации
- Отказ в обслуживании
apache · commons fileupload16 июн. 2025 г.
CVE-2025-48988
39Наблюдать
Apache Tomcat: FileUpload large number of parts with headers DoS
ВысокаяCVSS 7,5Proof of conceptEPSS 30 %
- Без аутентификации
- Отказ в обслуживании
apache · tomcat16 июн. 2025 г.
CVE-2025-49125
31Наблюдать
Apache Tomcat: Security constraint bypass for pre/post-resources
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
apache · tomcat16 июн. 2025 г.
CVE-2025-6087
31Наблюдать
SSRF vulnerability in opennextjs-cloudflare via /_next/image endpoint
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
cloudflare · create-cloudflare16 июн. 2025 г.
CVE-2025-43200
60На этой неделе
This issue was addressed with improved checks.
СредняяCVSS 4,2KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
apple · ipados16 июн. 2025 г.
CVE-2025-3515
41В плане
Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.9 - Unauthenticated Arbitrary File Upload via Insufficient Blacklist Checks
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- RCE без входа
- Загрузка файлов
codedropz · drag and drop multiple file upload - contact form 717 июн. 2025 г.
CVE-2025-4365
30Наблюдать
NetScaler Console and NetScaler SDX (SVM) - Arbitrary file read
СредняяCVSS 6,9Эксплойта нетEPSS 10 %
citrix · netscaler console17 июн. 2025 г.
CVE-2025-5349
36Наблюдать
NetScaler ADC and NetScaler Gateway - Improper access control on the NetScaler Management Interface
ВысокаяCVSS 8,7Proof of conceptEPSS 6 %
- Без аутентификации
citrix · netscaler application delivery controller17 июн. 2025 г.
CVE-2025-4404
37Наблюдать
Freeipa: idm: privilege escalation from host to domain admin in freeipa
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
red hat · red hat enterprise linux 1017 июн. 2025 г.
CVE-2025-34508
43В плане
ZendTo < 6.15-8 Path Traversal
СредняяCVSS 5,3Эксплойта нетEPSS 73 %
- Обход пути
zendto · zendto17 июн. 2025 г.
CVE-2025-49071
40В плане
WordPress Flozen < 1.5.1 - Arbitrary File Upload Vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
nasatheme · flozen17 июн. 2025 г.
CVE-2025-49857
17Наблюдать
WordPress myCred plugin <= 2.9.4.2 - Broken Access Control Vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
saad iqbal · mycred17 июн. 2025 г.
CVE-2025-5777
97Срочно
NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller17 июн. 2025 г.
CVE-2025-34509
47В плане
Sitecore XM and XP Hardcoded Credentials
ВысокаяCVSS 7,5Proof of conceptEPSS 55 %
- Без аутентификации
- Зашитые учётные данные
sitecore · experience commerce17 июн. 2025 г.
CVE-2025-34510
42В плане
Sitecore XM, XC, and XP Post-Auth RCE via Zip Slip
ВысокаяCVSS 8,8Готовый эксплойтEPSS 24 %
- RCE
- Обход пути
sitecore · experience commerce17 июн. 2025 г.
CVE-2025-34511
44В плане
Sitecore PowerShell Extension RCE via Unrestricted Upload
ВысокаяCVSS 8,8Готовый эксплойтEPSS 29 %
- RCE
- Загрузка файлов
sitecore · experience commerce17 июн. 2025 г.
CVE-2025-49212
43В плане
An insecure deserialization operation in the Trend Micro Endpoint Encryption PolicyServer could lead to a pre-authentication remote code exe
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- RCE без входа
- Десериализация
trendmicro · trend micro endpoint encryption17 июн. 2025 г.
CVE-2025-49213
43В плане
An insecure deserialization operation in the Trend Micro Endpoint Encryption PolicyServer could lead to a pre-authentication remote code exe
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- RCE без входа
- Десериализация
trendmicro · trend micro endpoint encryption17 июн. 2025 г.
CVE-2025-49825
41В плане
Teleport allows remote authentication bypass
КритическаяCVSS 9,8Proof of conceptEPSS 7 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
gravitational · teleport17 июн. 2025 г.
CVE-2025-1562
40В плане
Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.5.3 - Missing Authorization to Unauthenticated Arbitra
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
funnelkit · funnelkit automations18 июн. 2025 г.
CVE-2025-6220
28Наблюдать
Ultimate Addons for Contact Form 7 <= 3.5.12 - Authenticated (Administrator+) Arbitrary File Upload via 'save_options'
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- RCE
- Загрузка файлов
themefic · ultimate addons for contact form 718 июн. 2025 г.
CVE-2025-46157
39Наблюдать
An issue in EfroTech Time Trax v.1.0 allows a remote attacker to execute arbitrary code via the file attachment function in the leave reques
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
efrotech · timetrax18 июн. 2025 г.
CVE-2025-20260
39Наблюдать
ClamAV PDF Scanning Buffer Overflow Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Ошибки памяти
clamav · clamav18 июн. 2025 г.
CVE-2025-26198
39Наблюдать
CloudClassroom-PHP-Project v1.0 contains a critical SQL Injection vulnerability in the loginlinkadmin.php component.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
vishalmathur · cloudclassroom-php project18 июн. 2025 г.
CVE-2025-6191
38Наблюдать
Integer overflow in V8 in Google Chrome prior to 137.0.7151.119 allowed a remote attacker to potentially perform out of bounds memory access
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- Без аутентификации
google · chrome18 июн. 2025 г.
CVE-2025-26199
39Наблюдать
CloudClassroom-PHP-Project v1.0 is affected by an insecure credential transmission vulnerability.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Слабая криптография
vishalmathur · cloudclassroom-php project18 июн. 2025 г.
CVE-2025-23121
42В плане
A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user
ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %
- RCE
veeam · veeam backup \& replication18 июн. 2025 г.
CVE-2025-24286
25Наблюдать
A vulnerability allowing an authenticated user with the Backup Operator role to modify backup jobs, which could execute arbitrary code.
СредняяCVSS 4,9Эксплойта нетEPSS 19 %
- RCE
veeam · veeam backup \& replication18 июн. 2025 г.
CVE-2025-52467
36Наблюдать
pgai secrets exfiltration via `pull_request_target`
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE без входа
- Утечка информации
timescale · pgai18 июн. 2025 г.
CVE-2025-6019
28Наблюдать
Libblockdev: lpe from allow_active to root in libblockdev via udisks
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
red hat · red hat enterprise linux 1019 июн. 2025 г.
CVE-2025-52464
38Наблюдать
Meshtastic Repeated Public and Private Keypairs
КритическаяCVSS 9,5Proof of conceptEPSS 0 %
- Без аутентификации
meshtastic · meshtastic firmware19 июн. 2025 г.
CVE-2025-6384
29Наблюдать
Improper Control of Dynamically-Managed Code Resources in Crafter Studio
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- RCE
craftercms · craftercms19 июн. 2025 г.
CVE-2025-6264
22Наблюдать
Velociraptor priviledge escalation via UpdateConfig artifact
СредняяCVSS 5,5Proof of conceptEPSS 1 %
- RCE
rapid7 · velociraptor19 июн. 2025 г.
CVE-2025-6299
11Наблюдать
TOTOLINK N150RT formWSC os command injection
НизкаяCVSS 2,0Эксплойта нетEPSS 11 %
- RCE
- Инъекция команд
totolink · n150rt firmware19 июн. 2025 г.
CVE-2025-6335
10Наблюдать
DedeCMS Template dedetag.class.php command injection
НизкаяCVSS 2,0Proof of conceptEPSS 6 %
- RCE
- Инъекция команд
dedecms · dedecms20 июн. 2025 г.
CVE-2025-44203
30Наблюдать
In HotelDruid 3.0.0 and 3.0.7, the unauthenticated database-setup endpoint creadb.php can be reached before setup is completed and performs
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Состояние гонки
- Утечка информации
digitaldruid · hoteldruid20 июн. 2025 г.
CVE-2025-49132
60На этой неделе
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %
- RCE без входа
pterodactyl · panel20 июн. 2025 г.
CVE-2025-5121
43В плане
Missing Authorization in GitLab
КритическаяCVSS 9,9Эксплойта нетEPSS 12 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab20 июн. 2025 г.
CVE-2024-4994
32Наблюдать
Cross-Site Request Forgery (CSRF) in GitLab
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
gitlab · gitlab20 июн. 2025 г.
CVE-2025-25034
60На этой неделе
SugarCRM PHP Deserialization RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Десериализация
sugarcrm · sugarcrm20 июн. 2025 г.
CVE-2025-25037
37Наблюдать
Aquatronica Controller System Complete Information Disclosure
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
aquatronica · aquatronica controller system20 июн. 2025 г.
CVE-2025-34030
56В плане
sar2html OS Command Injection
КритическаяCVSS 10,0Proof of conceptEPSS 52 %
- RCE без входа
- Инъекция команд
sar2html · sar2html20 июн. 2025 г.
CVE-2025-34023
34Наблюдать
Karel IP Phone IP1211 Path Traversal
ВысокаяCVSS 8,5Proof of conceptEPSS 1 %
- Обход пути
karel · karel ip phone ip121120 июн. 2025 г.
CVE-2025-6216
53В плане
Allegra calculateTokenExpDate Password Recovery Authentication Bypass Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 47 %
- Без аутентификации
- Обход аутентификации
alltena · allegra20 июн. 2025 г.
CVE-2025-6218
88Срочно
RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 90 %
- RCE
- Обход пути
rarlab · winrar20 июн. 2025 г.
CVE-2025-52488
45В плане
DNN.PLATFORM leaks NTLM hash via SMB Share Interaction with malicious user input
ВысокаяCVSS 8,6Proof of conceptEPSS 35 %
- Без аутентификации
- Утечка информации
dnnsoftware · dotnetnuke20 июн. 2025 г.
CVE-2025-6403
23Наблюдать
code-projects School Fees Payment System student.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
fabian · school fees payment system21 июн. 2025 г.
CVE-2025-2172
30Наблюдать
Aviatrix Controller versions prior to 7.1.4208, 7.2.5090, and 8.0.0 fail to sanitize user input prior to passing the input to command line u
СредняяCVSS 6,6Эксплойта нетEPSS 12 %
- RCE
- Инъекция команд
aviatrix · controller23 июн. 2025 г.
CVE-2025-48700
60На этой неделе
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0 and 10.0 and 10.1.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 1 %
- RCE без входа
- XSS
synacor · zimbra collaboration suite23 июн. 2025 г.
CVE-2025-52876
32Наблюдать
In JetBrains TeamCity before 2025.03.3 reflected XSS on the favoriteIcon page was possible
СредняяCVSS 5,4Эксплойта нетEPSS 37 %
- XSS
jetbrains · teamcity23 июн. 2025 г.
CVE-2025-52877
30Наблюдать
In JetBrains TeamCity before 2025.03.3 reflected XSS on diskUsageBuildsStats page was possible
СредняяCVSS 4,8Эксплойта нетEPSS 36 %
- XSS
jetbrains · teamcity23 июн. 2025 г.
CVE-2025-49144
29Наблюдать
Notepad++ Privilege Escalation in Installer via Uncontrolled Executable Search Path
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
notepad-plus-plus · notepad-plus-plus23 июн. 2025 г.
CVE-2025-2828
46В плане
SSRF Vulnerability in RequestsToolkit in langchain-ai/langchain
КритическаяCVSS 10,0Эксплойта нетEPSS 21 %
- Без аутентификации
- SSRF
langchain · langchain23 июн. 2025 г.
CVE-2025-34031
35Наблюдать
Moodle LMS Jmol Plugin Path Traversal
ВысокаяCVSS 8,7Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
- Обход пути
geoffrowland · jmol23 июн. 2025 г.
CVE-2025-34032
20Наблюдать
Moodle LMS Jmol Plugin Cross-site Scripting (XSS)
СредняяCVSS 5,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
geoffrowland · jmol23 июн. 2025 г.
CVE-2025-34033
33Наблюдать
5VTechnologies Blue Angel Software Suite OS Command Injection
ВысокаяCVSS 7,7Proof of conceptEPSS 11 %
- RCE
- Инъекция команд
5vtechnologies · blue angel software suite23 июн. 2025 г.
CVE-2025-34035
47В плане
EnGenius EnShare IoT Gigabit Cloud Service Command Injection
КритическаяCVSS 10,0Proof of conceptEPSS 22 %
- RCE без входа
- Инъекция команд
engeniustech · esr300 firmware23 июн. 2025 г.
CVE-2025-34036
49В плане
Shenzhen TVT CCTV-DVR Command Injection
КритическаяCVSS 10,0Эксплойта нетEPSS 30 %
- RCE без входа
- Инъекция команд
tvt · td-2108ts-cl firmware23 июн. 2025 г.
CVE-2025-34037
68На этой неделе
Linksys Routers E/WAG/WAP/WES/WET/WRT-Series
КритическаяCVSS 10,0Готовый эксплойтEPSS 92 %
- RCE без входа
- Инъекция команд
linksys · e420023 июн. 2025 г.
CVE-2025-34038
35Наблюдать
Weaver E-cology SQL Injection
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %
- RCE без входа
- SQL-инъекция
weaver · e-cology23 июн. 2025 г.
CVE-2025-34040
45В плане
Seeyon Zhiyuan OA System Path Traversal File Upload
КритическаяCVSS 10,0Proof of conceptEPSS 15 %
- RCE без входа
- Обход пути
- Загрузка файлов
seeyon (beijing zhiyuan internet software co., ltd.) · zhiyuan oa web application system23 июн. 2025 г.
CVE-2025-48461
20Наблюдать
Weak Session Cookie Entropy
СредняяCVSS 5,0Proof of conceptEPSS 0 %
- Без аутентификации
advantech · wise-4060lan firmware23 июн. 2025 г.
CVE-2025-48466
32Наблюдать
Modbus Command Injection without Authentication
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE без входа
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
- Инъекция команд
advantech · wise-4060lan firmware23 июн. 2025 г.
CVE-2025-32975
71На этой неделе
Quest KACE Systems Management Appliance (SMA) 13.0.x before 13.0.385, 13.1.x before 13.1.81, 13.2.x before 13.2.183, 14.0.x before 14.0.341
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 2 %
- Без аутентификации
- Обход аутентификации
quest · kace systems management appliance24 июн. 2025 г.
CVE-2021-41691
40В плане
A SQL injection vulnerability exists in OS4Ed Open Source Information System Community v8.0 via the "student_id" and "TRANSFER{SCHOOL]" para
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
os4ed · opensis24 июн. 2025 г.
CVE-2024-51977
60На этой неделе
Unauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Kon
СредняяCVSS 5,3Готовый эксплойтEPSS 46 %
- Без аутентификации
- Утечка информации
brother industries, ltd · hl-l8260cdn25 июн. 2025 г.
CVE-2024-51978
60На этой неделе
Authentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.
КритическаяCVSS 9,8Готовый эксплойтEPSS 15 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
brother industries, ltd · dcp-j928n-w/b25 июн. 2025 г.
CVE-2024-51982
33Наблюдать
Unauthenticated Denial of Service (DoS) via malformed PJL request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, and Rico
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %
- Без аутентификации
- Отказ в обслуживании
brother industries, ltd · hl-l8260cdn25 июн. 2025 г.
CVE-2024-51983
34Наблюдать
Unauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Rico
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Отказ в обслуживании
brother industries, ltd · hl-l8260cdn25 июн. 2025 г.
CVE-2025-6543
69На этой неделе
Memory overflow vulnerability leading to unintended control flow and Denial of Service
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 10 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller25 июн. 2025 г.
CVE-2025-48954
24Наблюдать
Discourse vulnerable to XSS via user-provided query parameter in oauth failure flow
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
discourse · discourse25 июн. 2025 г.
CVE-2024-57708
22Наблюдать
An issue in OneTrust SDK v.6.33.0 allows a local attacker to cause a denial of service via the Object.setPrototypeOf, __proto__, and Object.
СредняяCVSS 5,7Proof of conceptEPSS 0 %
- Без аутентификации
- Prototype pollution
- Отказ в обслуживании
25 июн. 2025 г.
CVE-2025-20281
99Срочно
Cisco ISE API Unauthenticated Remote Code Execution Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 97 %
- RCE без входа
cisco · identity services engine25 июн. 2025 г.
CVE-2025-20282
52В плане
Cisco ISE API Unauthenticated Remote Code Execution Vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 38 %
- RCE без входа
cisco · identity services engine25 июн. 2025 г.
CVE-2025-52999
34Наблюдать
jackson-core Has Potential for StackoverflowError if user parses an input file that contains very deeply nested data
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
fasterxml · jackson-core25 июн. 2025 г.
CVE-2025-36038
43В плане
IBM WebSphere Application Server code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- RCE без входа
- Десериализация
ibm · websphere application server25 июн. 2025 г.
CVE-2025-4334
40В плане
Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
najeebmedia · memberhero25 июн. 2025 г.
CVE-2025-34045
35Наблюдать
WeiPHP Path Traversal Arbitrary File Read
ВысокаяCVSS 8,7Proof of conceptEPSS 4 %
- Без аутентификации
- Обход пути
weiphp · weiphp26 июн. 2025 г.
CVE-2025-45737
26Наблюдать
An issue in NetEase (Hangzhou) Network Co., Ltd NeacSafe64 Driver before v1.0.0.8 allows attackers to escalate privileges via sending crafte
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
netease · neacsafe6427 июн. 2025 г.
CVE-2025-5306
40В плане
Command Injection in Netflow path
ВысокаяCVSS 7,0Готовый эксплойтEPSS 35 %
- RCE
- Инъекция команд
artica · pandora fms27 июн. 2025 г.
CVE-2025-52207
39Наблюдать
PBXCoreREST/Controllers/Files/PostController.php in MikoPBX through 2024.1.114 allows uploading a PHP script to an arbitrary directory.
КритическаяCVSS 9,9Proof of conceptEPSS 1 %
- Обход пути
miko · mikopbx27 июн. 2025 г.
CVE-2025-5304
39Наблюдать
PT Project Notebooks 1.0.0 - 1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation via wpnb_pto_new_users_add Function
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ptoffice · pt project notebooks28 июн. 2025 г.
CVE-2025-53392
27Наблюдать
In Netgate pfSense CE 2.8.0, the "WebCfg - Diagnostics: Command" privilege allows reading arbitrary files via diag_command.php dlPath direct
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Обход пути
pfsense · pfsense28 июн. 2025 г.
CVE-2025-5878
22Наблюдать
ESAPI esapi-java-legacy SQL Injection Defense Encoder.encodeForSQL special element
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
esapi · esapi-java-legacy29 июн. 2025 г.
CVE-2025-6860
8Наблюдать
SourceCodester Best Salon Management System staff_commision.php sql injection
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- SQL-инъекция
mayurik · best salon management system29 июн. 2025 г.
CVE-2025-6867
8Наблюдать
SourceCodester Simple Company Website manage.php sql injection
НизкаяCVSS 2,0Proof of conceptEPSS 0 %
- SQL-инъекция
oretnom23 · simple company website29 июн. 2025 г.
CVE-2025-6898
13Наблюдать
D-Link DI-7300G+ in proxy_client.asp os command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 16 %
- RCE
- Инъекция команд
dlink · di-7300g\+ firmware30 июн. 2025 г.
CVE-2025-38089
22Наблюдать
sunrpc: handle SVC_GARBAGE during svc auth processing as auth error
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel30 июн. 2025 г.