По дате публикации
Эксплуатируемые и новые серьёзные CVE: июнь 2025 г.
207 записей · 18 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 3 из 3
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
22Наблюдать | CVE-2025-6907Proof of concept | code-projects Car Rental System book_car.php sql injectionanisha · car rental system · CWE-74 | Средняя5,5 | — | 0,4 % | 30 июн. 2025 г. |
29Наблюдать | CVE-2025-6916Proof of concept | TOTOLINK T6 formLoginAuth.htm Form_Login missing authenticationtotolink · t6 firmware · CWE-287 | Высокая7,4 | — | 0,8 % | 30 июн. 2025 г. |
24Наблюдать | CVE-2025-49493Proof of concept | Akamai CloudTest before 60 2025.06.02 (12988) allows file inclusion via XML External Entity (XXE) injection.akamai · cloudtest · CWE-611 | Средняя5,8 | — | 2,1 % | 30 июн. 2025 г. |
26Наблюдать | CVE-2025-52995Эксплойта нет | File Browser vulnerable to command execution allowlist bypassfilebrowser · filebrowser · CWE-77 | Средняя6,6 | — | 0,6 % | 30 июн. 2025 г. |
36Наблюдать | CVE-2025-32462Proof of concept | Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to esudo project · sudo · CWE-863 | Высокая8,8 | — | 4,4 % | 30 июн. 2025 г. |
78На этой неделе | CVE-2025-32463Готовый эксплойт | Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the -sudo project · sudo · CWE-829 | Высокая7,8 | KEV | 55,4 % | 30 июн. 2025 г. |
66На этой неделе | CVE-2025-6554Готовый эксплойт | Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pagoogle · chrome · CWE-843 | Высокая8,1 | KEV | 14,1 % | 30 июн. 2025 г. |
- CVE-2025-690722Наблюдать
code-projects Car Rental System book_car.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 0 %anisha · car rental system30 июн. 2025 г.
- CVE-2025-691629Наблюдать
TOTOLINK T6 formLoginAuth.htm Form_Login missing authentication
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %totolink · t6 firmware30 июн. 2025 г.
- CVE-2025-4949324Наблюдать
Akamai CloudTest before 60 2025.06.02 (12988) allows file inclusion via XML External Entity (XXE) injection.
СредняяCVSS 5,8Proof of conceptEPSS 2 %akamai · cloudtest30 июн. 2025 г.
- CVE-2025-5299526Наблюдать
File Browser vulnerable to command execution allowlist bypass
СредняяCVSS 6,6Эксплойта нетEPSS 0 %filebrowser · filebrowser30 июн. 2025 г.
- CVE-2025-3246236Наблюдать
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to e
ВысокаяCVSS 8,8Proof of conceptEPSS 4 %sudo project · sudo30 июн. 2025 г.
- CVE-2025-3246378На этой неделе
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the -
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 55 %sudo project · sudo30 июн. 2025 г.
- CVE-2025-655466На этой неделе
Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pa
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 14 %google · chrome30 июн. 2025 г.