По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2025 г.

334 записей · 14 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
47В плане	CVE-2025-6934Proof of concept	Opal Estate Pro <= 1.7.5 - Unauthenticated Privilege Escalation via 'on_regiser_user'wpopal · opal estate pro – property management and submission · CWE-269 Без аутентификации	Критическая9,8	—	25,5 %	1 июл. 2025 г.
44В плане	CVE-2025-41656Proof of concept	Pilz: Missing Authentication in Node-RED integrationpilz · industrialpi 4 with firmware bullseye · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	12,3 %	1 июл. 2025 г.
37Наблюдать	CVE-2025-49029Proof of concept	WordPress Custom Login And Signup Widget plugin <= 1.0 - Arbitrary Code Execution vulnerabilitybitto.kazi · custom login and signup widget · CWE-94 RCE	Критическая9,1	—	2,3 %	1 июл. 2025 г.
27Наблюдать	CVE-2025-34065Proof of concept	AVTECH IP camera, DVR, and NVR Devices Authentication Bypass via /nobody URL Pathavtech · ip camera, dvr, and nvr devices · CWE-290 Без аутентификации Обход аутентификации	Средняя6,9	—	0,6 %	1 июл. 2025 г.
44В плане	CVE-2025-37098Эксплойта нет	A path traversal vulnerability exists in HPE Insight Remote Support (IRS) prior to v7.15.0.646.hpe · insight remote support · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	46,3 %	1 июл. 2025 г.
37Наблюдать	CVE-2025-53107Эксплойта нет	@cyanheads/git-mcp-server vulnerable to command injection in several toolscyanheads · git-mcp-server · CWE-77 RCE без входа Инъекция команд	Высокая7,5	—	24,5 %	1 июл. 2025 г.
36Наблюдать	CVE-2025-53104Proof of concept	gluestack-ui Command Injection Vulnerability via discussion-to-slack GitHub Action Workflowgluestack · gluestack-ui · CWE-77 RCE без входа Инъекция команд	Критическая9,1	—	1,1 %	1 июл. 2025 г.
31Наблюдать	CVE-2025-49741Proof of concept	Microsoft Edge (Chromium-based) Information Disclosure Vulnerabilitymicrosoft · edge chromium · CWE-268 Без аутентификации	Высокая7,5	—	3,9 %	1 июл. 2025 г.
52В плане	CVE-2025-4380Proof of concept	Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Local File Inclusionscripteo · ads pro · CWE-98 RCE без входа	Критическая9,8	—	42,5 %	2 июл. 2025 г.
40В плане	CVE-2025-6463Эксплойта нет	Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated Arbitrary File Deletion Triggered via Administrator Form Submissincsub · forminator · CWE-73 RCE без входа Обход пути	Высокая8,8	—	15,0 %	2 июл. 2025 г.
37Наблюдать	CVE-2025-34057Эксплойта нет	Ruijie NBR Router Administrative Credential Disclosureruijie · nbr router · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	10,1 %	2 июл. 2025 г.
47В плане	CVE-2025-34067Эксплойта нет	Hikvision Integrated Security Management Platform Remote Command Execution via applyCT Fastjsonhikvision · integrated security management platform · CWE-502 RCE без входа Десериализация	Критическая10,0	—	21,9 %	2 июл. 2025 г.
38Наблюдать	CVE-2025-34069Proof of concept	GFI Kerio Control GFIAgent Authentication Bypass via Proxy Forwardinggfi · kerio control · CWE-306 Без аутентификации Обход аутентификации	Критическая9,5	—	0,6 %	2 июл. 2025 г.
37Наблюдать	CVE-2025-34071Proof of concept	GFI Kerio Control Unsigned System Image Upload Root Code Executiongfi · kerio control · CWE-306 RCE Обход аутентификации	Критическая9,4	—	0,8 %	2 июл. 2025 г.
60На этой неделе	CVE-2025-34073Готовый эксплойт	stamparm/maltrail <=0.54 Remote Command Executionstamparm · maltrail · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	5,4 %	2 июл. 2025 г.
40В плане	CVE-2025-20309Эксплойта нет	Cisco Unified Communications Manager Static SSH Credentials Vulnerabilitycisco · unified communications manager · CWE-798 RCE без входа Зашитые учётные данные	Критическая10,0	—	1,1 %	2 июл. 2025 г.
40В плане	CVE-2025-34074Готовый эксплойт	Lucee Admin Interface Authenticated Remote Code Execution via Scheduled Job File Writelucee association switzerland · lucee · CWE-94 RCE	Критическая9,4	—	2,1 %	2 июл. 2025 г.
40В плане	CVE-2025-34078Готовый эксплойт	NSClient++ 0.5.2.35 Local Privilege Escalation via ExternalScripts and Web Interfacensclient · nsclient\+\+ · CWE-522 RCE Локальное повышение привилегий Утечка информации	Высокая7,3	—	0,7 %	2 июл. 2025 г.
40В плане	CVE-2025-34079Готовый эксплойт	NSClient++ Authenticated Remote Code Execution via ExternalScripts APInsclient · nsclient\+\+ · CWE-94 RCE	Высокая7,5	—	1,6 %	2 июл. 2025 г.
40В плане	CVE-2025-34076Готовый эксплойт	Microweber CMS Authenticated Local File Inclusion via Backup APImicroweber · microweber · CWE-22 Обход пути	Средняя6,1	—	2,2 %	2 июл. 2025 г.
19Наблюдать	CVE-2025-6563Proof of concept	Cross-site scripting via dst parameter in RouterOS WiFi hotspotmikrotik · routeros · CWE-20 Без аутентификации XSS	Средняя4,8	—	0,7 %	3 июл. 2025 г.
23Наблюдать	CVE-2025-49618Эксплойта нет	In Plesk Obsidian 18.0.69, unauthenticated requests to /login_up.php can reveal an AWS accessKeyId, secretAccessKey, region, and endpoint.plesk · obsidian · CWE-402 Без аутентификации	Средняя5,8	—	0,4 %	3 июл. 2025 г.
45В плане	CVE-2025-5961Proof of concept	Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.116 - Authenticated (Administrator+) Arbitrary File Uploadwpvivid · migration\, backup\, staging · CWE-434 RCE Загрузка файлов	Высокая7,2	—	55,4 %	3 июл. 2025 г.
16Наблюдать	CVE-2025-48939Эксплойта нет	tarteaucitron.js vulnerable to DOM Clobbering via document.currentScriptamauri · tarteaucitronjs · CWE-138	Средняя4,2	—	0,2 %	3 июл. 2025 г.
36Наблюдать	CVE-2025-23968Proof of concept	WordPress AiBud WP plugin <= 1.9 - Arbitrary File Upload vulnerabilitywebfactory · aibud wp · CWE-434 Загрузка файлов	Критическая9,1	—	0,4 %	3 июл. 2025 г.
21Наблюдать	CVE-2025-45809Proof of concept	SQL Injection vulnerability in BerriAI LiteLLM before 1.81.0 allows attackers to execute arbitrary commands via the key parameter to the "/klitellm · litellm · CWE-89 RCE без входа SQL-инъекция	Средняя5,4	—	0,2 %	3 июл. 2025 г.
60На этой неделе	CVE-2025-34061Готовый эксплойт	PHPStudy 2016-2018 Backdoor Remote Code Execution Vulnerabilityhenan xiaopi security technology co., ltd. · phpstudy · CWE-94 RCE без входа	Критическая9,3	—	1,9 %	3 июл. 2025 г.
60На этой неделе	CVE-2025-34082Готовый эксплойт	IGEL OS Secure Terminal and Secure Shadow Remote Code Executionigel technology gmbh · os · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	6,5 %	3 июл. 2025 г.
40В плане	CVE-2025-34087Готовый эксплойт	Pi-Hole AdminLTE Whitelist (now 'Web Allowlist') Remote Command Executionpi-hole · pi-hole · CWE-78 RCE Инъекция команд	Критическая9,0	—	6,8 %	3 июл. 2025 г.
40В плане	CVE-2025-34088Готовый эксплойт	Pandora FMS Authenticated Remote Code Execution via Ping Modulepandorafms · pandora fms · CWE-78 RCE Инъекция команд	Высокая8,6	—	7,2 %	3 июл. 2025 г.
60На этой неделе	CVE-2025-34089Готовый эксплойт	Remote for Mac Unauthenticated Remote Code Execution via AppleScript Injectionaexol studio · remote for mac · CWE-94 RCE без входа	Критическая9,3	—	2,3 %	3 июл. 2025 г.
14Наблюдать	CVE-2025-49005Эксплойта нет	Next.js cache poisoning due to omission of Vary headervercel · next.js · CWE-444 Без аутентификации	Низкая3,7	—	0,4 %	3 июл. 2025 г.
33Наблюдать	CVE-2025-53367Proof of concept	DjVuLibre OOB-Write Vulnerability in MMRDecoderdjvunet · djvulibre · CWE-125 Ошибки памяти	Высокая8,4	—	0,8 %	3 июл. 2025 г.
40В плане	CVE-2025-34086Готовый эксплойт	Bolt CMS Authenticated Remote Code Execution via Profile Injection and File Renameboltcms · bolt · CWE-94 RCE	Высокая7,5	—	4,2 %	3 июл. 2025 г.
28Наблюдать	CVE-2025-6586Proof of concept	Download Plugin <= 2.2.8 - Authenticated (Administrator+) Arbitrary File Uploadmetagauss · download plugin · CWE-434 RCE Загрузка файлов	Высокая7,2	—	1,2 %	3 июл. 2025 г.
30Наблюдать	CVE-2025-6782Proof of concept	GoZen Forms <= 1.1.5 - Unauthenticated SQL Injection via dirGZActiveForm()optinlyhq · gozen forms · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,3 %	3 июл. 2025 г.
30Наблюдать	CVE-2025-6783Proof of concept	GoZen Forms <= 1.1.5 - Unauthenticated SQL Injection via emdedSc()optinlyhq · gozen forms · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,4 %	3 июл. 2025 г.
31Наблюдать	CVE-2025-47227Proof of concept	In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), the Administrator password reset mechanism is mishandlescriptcase · scriptcase · CWE-684 Без аутентификации Обход аутентификации	Высокая7,5	—	1,9 %	4 июл. 2025 г.
33Наблюдать	CVE-2025-47228Proof of concept	In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), shell injection in the SSH connection settings allows ascriptcase · scriptcase · CWE-78 RCE Инъекция команд	Средняя6,7	—	23,0 %	4 июл. 2025 г.
14Наблюдать	CVE-2025-7081Эксплойта нет	Belkin F9K1122 webs formSetWanStatic os command injectionbelkin · f9k1122 firmware · CWE-77 RCE Инъекция команд	Низкая2,1	—	19,9 %	6 июл. 2025 г.
13Наблюдать	CVE-2025-7082Эксплойта нет	Belkin F9K1122 webs formBSSetSitesurvey os command injectionbelkin · f9k1122 firmware · CWE-77 RCE Инъекция команд	Низкая2,1	—	17,1 %	6 июл. 2025 г.
22Наблюдать	CVE-2025-7083Эксплойта нет	Belkin F9K1122 webs mp os command injectionbelkin · f9k1122 firmware · CWE-77 RCE Инъекция команд	Низкая2,1	—	46,2 %	6 июл. 2025 г.
33Наблюдать	CVE-2025-7087Эксплойта нет	Belkin F9K1122 webs formL2TPSetup stack-based overflowbelkin · f9k1122 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	13,3 %	6 июл. 2025 г.
33Наблюдать	CVE-2025-7088Эксплойта нет	Belkin F9K1122 webs formPPPoESetup stack-based overflowbelkin · f9k1122 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	13,8 %	6 июл. 2025 г.
26Наблюдать	CVE-2025-6713Proof of concept	MongoDB Server may be susceptible to privilege escalation due to $mergeCursors stagemongodb · mongodb · CWE-285 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	7 июл. 2025 г.
60На этой неделе	CVE-2025-6793Готовый эксплойт	Marvell QConvergeConsole QLogicDownloadImpl Directory Traversal Arbitrary File Deletion and Information Disclosure Vulnerabilitymarvell · qconvergeconsole · CWE-22 Без аутентификации Обход пути	Критическая9,4	—	17,4 %	7 июл. 2025 г.
33Наблюдать	CVE-2025-32023Proof of concept	Redis allows out of bounds writes in hyperloglog commands leading to RCEredis · redis · CWE-680 RCE	Высокая7,8	—	6,4 %	7 июл. 2025 г.
24Наблюдать	CVE-2024-37656Proof of concept	An open redirect vulnerability in gnuboard5 v.5.5.16 allows a remote attacker to obtain sensitive information via the insufficient URL paramsir · gnuboard · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,5 %	7 июл. 2025 г.
23Наблюдать	CVE-2025-7160Proof of concept	PHPGurukul Zoo Management System index.php sql injectionphpgurukul · zoo management system · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	2,0 %	8 июл. 2025 г.
38Наблюдать	CVE-2025-40737Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V4.0).siemens · sinec nms · CWE-22 Обход пути	Высокая8,7	—	13,4 %	8 июл. 2025 г.
38Наблюдать	CVE-2025-40738Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V4.0).siemens · sinec nms · CWE-22 Обход пути	Высокая8,7	—	13,4 %	8 июл. 2025 г.
34Наблюдать	CVE-2025-6770Эксплойта нет	OS command injection in Ivanti Endpoint Managerivanti · endpoint manager mobile · CWE-78 RCE Инъекция команд	Высокая7,2	—	19,5 %	8 июл. 2025 г.
35Наблюдать	CVE-2025-6771Эксплойта нет	OS command injection in Ivanti Endpoint Managerivanti · endpoint manager mobile · CWE-78 RCE Инъекция команд	Высокая7,2	—	23,0 %	8 июл. 2025 г.
33Наблюдать	CVE-2025-47178Proof of concept	Microsoft Configuration Manager Remote Code Execution Vulnerabilitymicrosoft · configuration manager 2503 · CWE-89 RCE SQL-инъекция	Высокая8,0	—	3,0 %	8 июл. 2025 г.
51В плане	CVE-2025-47981Proof of concept	SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	41,1 %	8 июл. 2025 г.
37Наблюдать	CVE-2025-47984Эксплойта нет	Windows GDI Information Disclosure Vulnerabilitymicrosoft · windows 10 1507 · CWE-693 Без аутентификации	Высокая7,5	—	23,2 %	8 июл. 2025 г.
32Наблюдать	CVE-2025-47987Proof of concept	Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	1,7 %	8 июл. 2025 г.
31Наблюдать	CVE-2025-48799Proof of concept	Windows Update Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-59 Локальное повышение привилегий	Высокая7,8	—	1,2 %	8 июл. 2025 г.
27Наблюдать	CVE-2025-48804Proof of concept	Windows BitLocker Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1507 · CWE-349	Средняя6,8	—	0,6 %	8 июл. 2025 г.
28Наблюдать	CVE-2025-49666Proof of concept	Windows Server Setup and Boot Event Collection Remote Code Execution Vulnerabilitymicrosoft · windows server 2016 · CWE-122 RCE Ошибки памяти	Высокая7,2	—	1,4 %	8 июл. 2025 г.
28Наблюдать	CVE-2025-49677Proof of concept	Microsoft Brokering File System Elevation of Privilege Vulnerabilitymicrosoft · windows 11 22h2 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	1,1 %	8 июл. 2025 г.
32Наблюдать	CVE-2025-49683Proof of concept	Microsoft Virtual Hard Disk Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 RCE Ошибки памяти	Высокая7,8	—	2,0 %	8 июл. 2025 г.
95Срочно	CVE-2025-49704Готовый эксплойт	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-94 RCE	Высокая8,8	KEV	99,9 %	8 июл. 2025 г.
86Срочно	CVE-2025-49706Готовый эксплойт	Microsoft SharePoint Server Spoofing Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-287 Без аутентификации Обход аутентификации	Средняя6,5	KEV	99,0 %	8 июл. 2025 г.
35Наблюдать	CVE-2025-49719Эксплойта нет	Microsoft SQL Server Information Disclosure Vulnerabilitymicrosoft · sql server 2016 · CWE-20 Без аутентификации	Высокая7,5	—	15,4 %	8 июл. 2025 г.
31Наблюдать	CVE-2025-49730Proof of concept	Microsoft Windows QoS Scheduler Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 Локальное повышение привилегий Ошибки памяти Состояние гонки	Высокая7,8	—	0,6 %	8 июл. 2025 г.
28Наблюдать	CVE-2025-49744Proof of concept	Windows Graphics Component Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,8 %	8 июл. 2025 г.
63На этой неделе	CVE-2025-48384Готовый эксплойт	Git allows arbitrary code execution through broken config quotinggit-scm · git · CWE-59 RCE	Высокая8,0	KEV	4,3 %	8 июл. 2025 г.
55В плане	CVE-2025-49533Proof of concept	Adobe Experience Manager (MS) \| Deserialization of Untrusted Data (CWE-502)adobe · experience manager · CWE-502 RCE без входа Десериализация	Критическая9,8	—	51,6 %	8 июл. 2025 г.
34Наблюдать	CVE-2025-53547Proof of concept	Helm Chart Dependency Updating With Malicious Chart.yaml Content And Symlink Can Lead To Code Executionhelm · helm · CWE-94 RCE	Высокая8,6	—	0,4 %	8 июл. 2025 г.
29Наблюдать	CVE-2025-6759Proof of concept	Local Privilege escalation allows a low-privileged user to gain SYSTEM privilegescitrix · virtual apps and desktops · CWE-269 Локальное повышение привилегий	Высокая7,3	—	0,2 %	8 июл. 2025 г.
42В плане	CVE-2025-7206Эксплойта нет	D-Link DIR-825 httpd switch_language.cgi sub_410DDC stack-based overflowdlink · dir-825 firmware · CWE-119 Без аутентификации Ошибки памяти	Высокая8,9	—	21,6 %	8 июл. 2025 г.
60На этой неделе	CVE-2025-34077Готовый эксплойт	WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCEgenetech solutions · wordpress pie register plugin · CWE-94 RCE без входа Обход аутентификации	Критическая10,0	—	16,3 %	8 июл. 2025 г.
39Наблюдать	CVE-2025-4606Proof of concept	Sala - Startup & SaaS WordPress Theme <= 1.1.4 - Unauthenticated Privilege Escalation via Password Reset/Account Takeoveruxper · sala - startup & saas wordpress theme · CWE-620 Без аутентификации	Критическая9,8	—	0,6 %	9 июл. 2025 г.
31Наблюдать	CVE-2025-38248Proof of concept	bridge: mcast: Fix use-after-free during router port configurationlinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	0,3 %	9 июл. 2025 г.
61На этой неделе	CVE-2025-6514Proof of concept	OS command injection in mcp-remote when connecting to untrusted MCP serversCWE-78 RCE без входа Инъекция команд	Критическая9,6	—	77,0 %	9 июл. 2025 г.
36Наблюдать	CVE-2025-53546Proof of concept	Folo allows secrets exfiltration via `pull_request_target`rssnext · folo · CWE-829 Без аутентификации	Критическая9,1	—	0,3 %	9 июл. 2025 г.
33Наблюдать	CVE-2025-44177Proof of concept	A directory traversal vulnerability was discovered in White Star Software Protop version 4.4.2-2024-11-27, specifically in the /pt3upd/ endpwss · protop · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	4,4 %	9 июл. 2025 г.
32Наблюдать	CVE-2025-53652Proof of concept	Jenkins Git Parameter Plugin 439.vb_0e46ca_14534 and earlier does not validate that the Git parameter value submitted to the build matches ojenkins · git parameter · CWE-20 Без аутентификации	Высокая8,2	—	0,6 %	9 июл. 2025 г.
16Наблюдать	CVE-2025-52357Proof of concept	Cross-Site Scripting (XSS) vulnerability exists in the ping diagnostic feature of FiberHome FD602GW-DX-R410 router (firmware V2.2.14), allowCWE-79 RCE XSS Отказ в обслуживании	Средняя4,1	—	0,3 %	9 июл. 2025 г.
41В плане	CVE-2025-53624Proof of concept	docusaurus-plugin-content-gists Exposes GitHub Personal Access Tokenwebbertakken · docusaurus-plugin-content-gists · CWE-200 Без аутентификации Утечка информации	Критическая10,0	—	2,0 %	9 июл. 2025 г.
47В плане	CVE-2025-6970Proof of concept	Events Manager <= 7.0.3 - Unauthenticated SQL Injection via `orderby` Parameterpixelite · events manager · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	56,0 %	9 июл. 2025 г.
12Наблюдать	CVE-2025-7407Эксплойта нет	Netgear D6400 diag.cgi os command injectionnetgear · d6400 firmware · CWE-77 RCE Инъекция команд	Низкая2,1	—	12,1 %	10 июл. 2025 г.
21Наблюдать	CVE-2025-53364Proof of concept	Parse Server exposes the data schema via GraphQL APIparse-community · parse-server · CWE-497 Без аутентификации Утечка информации	Средняя5,3	—	0,9 %	10 июл. 2025 г.
36Наблюдать	CVE-2025-23048Proof of concept	Apache HTTP Server: mod_ssl access control bypass with session resumptionapache · http server · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	1,0 %	10 июл. 2025 г.
98Срочно	CVE-2025-47812Готовый эксплойт	In Wing FTP Server before 7.4.4.wftpserver · wing ftp server · CWE-158 RCE без входа	Критическая10,0	KEV	93,8 %	10 июл. 2025 г.
66На этой неделе	CVE-2025-47813Готовый эксплойт	loginok.html in Wing FTP Server before 7.4.4 discloses the full local installation path of the application when using a long value in the UIwftpserver · wing ftp server · CWE-209 Утечка информации	Средняя4,3	KEV	62,5 %	10 июл. 2025 г.
29Наблюдать	CVE-2025-49812Proof of concept	Apache HTTP Server: mod_ssl TLS upgrade attackapache · http server · CWE-287 Без аутентификации Обход аутентификации	Высокая7,4	—	0,6 %	10 июл. 2025 г.
31Наблюдать	CVE-2025-53020Proof of concept	Apache HTTP Server: HTTP/2 DoS by Memory Increaseapache · http server · CWE-401 Без аутентификации Отказ в обслуживании	Высокая7,5	—	4,9 %	10 июл. 2025 г.
40В плане	CVE-2025-34093Готовый эксплойт	Polycom HDX Series Telnet Command Injection via lan traceroutepolycom · hdx series · CWE-78 RCE Обход аутентификации Инъекция команд	Высокая7,5	—	2,8 %	10 июл. 2025 г.
60На этой неделе	CVE-2025-34095Готовый эксплойт	Mako Server v2.5 and v2.6 OS Command Injection via examples/save.lspreal time logic · mako server · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	6,2 %	10 июл. 2025 г.
60На этой неделе	CVE-2025-34096Готовый эксплойт	Easy File Sharing HTTP Server 7.2 Buffer Overflow via POST to /sendemail.ghpefs software inc. · easy file sharing http server · CWE-119 RCE без входа Ошибки памяти	Критическая9,3	—	1,8 %	10 июл. 2025 г.
40В плане	CVE-2025-34097Готовый эксплойт	ProcessMaker < 3.5.4 Authenticated Plugin Upload RCEprocessmaker inc. · processmaker · CWE-434 RCE Загрузка файлов	Высокая8,6	—	1,7 %	10 июл. 2025 г.
40В плане	CVE-2025-34098Готовый эксплойт	Riverbed SteelHead VCX Authenticated Arbitrary File Read via Log Filter Injectionriverbed technology · steelhead vcx · CWE-200 Обход пути Утечка информации	Высокая7,1	—	1,2 %	10 июл. 2025 г.
60На этой неделе	CVE-2025-34099Готовый эксплойт	VICIdial vicidial_sales_viewer.php Unauthenticated Command Injection via Basic Auth Passwordvicidial group · vicidial · CWE-20 RCE без входа Инъекция команд	Критическая9,3	—	1,6 %	10 июл. 2025 г.
60На этой неделе	CVE-2025-34100Готовый эксплойт	BuilderEngine 3.5.0 RCE via Unauthenticated Arbitrary File Uploadbuilderengine · cms · CWE-20 RCE без входа Загрузка файлов	Критическая9,3	—	3,8 %	10 июл. 2025 г.
60На этой неделе	CVE-2025-34101Готовый эксплойт	Serviio Media Server Unauthenticated Command Injection via checkStreamUrl VIDEO Parameterserviio · media server · CWE-20 RCE без входа Инъекция команд	Критическая9,3	—	4,3 %	10 июл. 2025 г.
60На этой неделе	CVE-2025-34102Готовый эксплойт	CryptoLog Unauthenticated RCE via SQL Injection and Command Injectioncrypttech · cryptolog · CWE-20 RCE без входа Обход аутентификации SQL-инъекция Инъекция команд	Критическая9,3	—	9,4 %	10 июл. 2025 г.
35Наблюдать	CVE-2025-53632Proof of concept	Chall-Manager's scenario decoding process does not check for zip slipsctfer-io · chall-manager · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,8 %	10 июл. 2025 г.
12Наблюдать	CVE-2025-7414Эксплойта нет	Tenda O3V2 httpd setPingInfo fromNetToolGet os command injectiontenda · o3 firmware · CWE-77 RCE Инъекция команд	Низкая2,1	—	12,6 %	10 июл. 2025 г.

CVE-2025-6934
47В плане
Opal Estate Pro <= 1.7.5 - Unauthenticated Privilege Escalation via 'on_regiser_user'
КритическаяCVSS 9,8Proof of conceptEPSS 25 %
- Без аутентификации
wpopal · opal estate pro – property management and submission1 июл. 2025 г.
CVE-2025-41656
44В плане
Pilz: Missing Authentication in Node-RED integration
КритическаяCVSS 10,0Proof of conceptEPSS 12 %
- Без аутентификации
- Обход аутентификации
pilz · industrialpi 4 with firmware bullseye1 июл. 2025 г.
CVE-2025-49029
37Наблюдать
WordPress Custom Login And Signup Widget plugin <= 1.0 - Arbitrary Code Execution vulnerability
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- RCE
bitto.kazi · custom login and signup widget1 июл. 2025 г.
CVE-2025-34065
27Наблюдать
AVTECH IP camera, DVR, and NVR Devices Authentication Bypass via /nobody URL Path
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
avtech · ip camera, dvr, and nvr devices1 июл. 2025 г.
CVE-2025-37098
44В плане
A path traversal vulnerability exists in HPE Insight Remote Support (IRS) prior to v7.15.0.646.
ВысокаяCVSS 7,5Эксплойта нетEPSS 46 %
- Без аутентификации
- Обход пути
hpe · insight remote support1 июл. 2025 г.
CVE-2025-53107
37Наблюдать
@cyanheads/git-mcp-server vulnerable to command injection in several tools
ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %
- RCE без входа
- Инъекция команд
cyanheads · git-mcp-server1 июл. 2025 г.
CVE-2025-53104
36Наблюдать
gluestack-ui Command Injection Vulnerability via discussion-to-slack GitHub Action Workflow
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
gluestack · gluestack-ui1 июл. 2025 г.
CVE-2025-49741
31Наблюдать
Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
microsoft · edge chromium1 июл. 2025 г.
CVE-2025-4380
52В плане
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Local File Inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 42 %
- RCE без входа
scripteo · ads pro2 июл. 2025 г.
CVE-2025-6463
40В плане
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated Arbitrary File Deletion Triggered via Administrator Form Submiss
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE без входа
- Обход пути
incsub · forminator2 июл. 2025 г.
CVE-2025-34057
37Наблюдать
Ruijie NBR Router Administrative Credential Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 10 %
- Без аутентификации
- Обход аутентификации
ruijie · nbr router2 июл. 2025 г.
CVE-2025-34067
47В плане
Hikvision Integrated Security Management Platform Remote Command Execution via applyCT Fastjson
КритическаяCVSS 10,0Эксплойта нетEPSS 21 %
- RCE без входа
- Десериализация
hikvision · integrated security management platform2 июл. 2025 г.
CVE-2025-34069
38Наблюдать
GFI Kerio Control GFIAgent Authentication Bypass via Proxy Forwarding
КритическаяCVSS 9,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
gfi · kerio control2 июл. 2025 г.
CVE-2025-34071
37Наблюдать
GFI Kerio Control Unsigned System Image Upload Root Code Execution
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
- Обход аутентификации
gfi · kerio control2 июл. 2025 г.
CVE-2025-34073
60На этой неделе
stamparm/maltrail <=0.54 Remote Command Execution
КритическаяCVSS 10,0Готовый эксплойтEPSS 5 %
- RCE без входа
- Инъекция команд
stamparm · maltrail2 июл. 2025 г.
CVE-2025-20309
40В плане
Cisco Unified Communications Manager Static SSH Credentials Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- Зашитые учётные данные
cisco · unified communications manager2 июл. 2025 г.
CVE-2025-34074
40В плане
Lucee Admin Interface Authenticated Remote Code Execution via Scheduled Job File Write
КритическаяCVSS 9,4Готовый эксплойтEPSS 2 %
- RCE
lucee association switzerland · lucee2 июл. 2025 г.
CVE-2025-34078
40В плане
NSClient++ 0.5.2.35 Local Privilege Escalation via ExternalScripts and Web Interface
ВысокаяCVSS 7,3Готовый эксплойтEPSS 0 %
- RCE
- Локальное повышение привилегий
- Утечка информации
nsclient · nsclient\+\+2 июл. 2025 г.
CVE-2025-34079
40В плане
NSClient++ Authenticated Remote Code Execution via ExternalScripts API
ВысокаяCVSS 7,5Готовый эксплойтEPSS 1 %
- RCE
nsclient · nsclient\+\+2 июл. 2025 г.
CVE-2025-34076
40В плане
Microweber CMS Authenticated Local File Inclusion via Backup API
СредняяCVSS 6,1Готовый эксплойтEPSS 2 %
- Обход пути
microweber · microweber2 июл. 2025 г.
CVE-2025-6563
19Наблюдать
Cross-site scripting via dst parameter in RouterOS WiFi hotspot
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
mikrotik · routeros3 июл. 2025 г.
CVE-2025-49618
23Наблюдать
In Plesk Obsidian 18.0.69, unauthenticated requests to /login_up.php can reveal an AWS accessKeyId, secretAccessKey, region, and endpoint.
СредняяCVSS 5,8Эксплойта нетEPSS 0 %
- Без аутентификации
plesk · obsidian3 июл. 2025 г.
CVE-2025-5961
45В плане
Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.116 - Authenticated (Administrator+) Arbitrary File Upload
ВысокаяCVSS 7,2Proof of conceptEPSS 55 %
- RCE
- Загрузка файлов
wpvivid · migration\, backup\, staging3 июл. 2025 г.
CVE-2025-48939
16Наблюдать
tarteaucitron.js vulnerable to DOM Clobbering via document.currentScript
СредняяCVSS 4,2Эксплойта нетEPSS 0 %
amauri · tarteaucitronjs3 июл. 2025 г.
CVE-2025-23968
36Наблюдать
WordPress AiBud WP plugin <= 1.9 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Загрузка файлов
webfactory · aibud wp3 июл. 2025 г.
CVE-2025-45809
21Наблюдать
SQL Injection vulnerability in BerriAI LiteLLM before 1.81.0 allows attackers to execute arbitrary commands via the key parameter to the "/k
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE без входа
- SQL-инъекция
litellm · litellm3 июл. 2025 г.
CVE-2025-34061
60На этой неделе
PHPStudy 2016-2018 Backdoor Remote Code Execution Vulnerability
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
henan xiaopi security technology co., ltd. · phpstudy3 июл. 2025 г.
CVE-2025-34082
60На этой неделе
IGEL OS Secure Terminal and Secure Shadow Remote Code Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 6 %
- RCE без входа
- Инъекция команд
igel technology gmbh · os3 июл. 2025 г.
CVE-2025-34087
40В плане
Pi-Hole AdminLTE Whitelist (now 'Web Allowlist') Remote Command Execution
КритическаяCVSS 9,0Готовый эксплойтEPSS 6 %
- RCE
- Инъекция команд
pi-hole · pi-hole3 июл. 2025 г.
CVE-2025-34088
40В плане
Pandora FMS Authenticated Remote Code Execution via Ping Module
ВысокаяCVSS 8,6Готовый эксплойтEPSS 7 %
- RCE
- Инъекция команд
pandorafms · pandora fms3 июл. 2025 г.
CVE-2025-34089
60На этой неделе
Remote for Mac Unauthenticated Remote Code Execution via AppleScript Injection
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %
- RCE без входа
aexol studio · remote for mac3 июл. 2025 г.
CVE-2025-49005
14Наблюдать
Next.js cache poisoning due to omission of Vary header
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %
- Без аутентификации
vercel · next.js3 июл. 2025 г.
CVE-2025-53367
33Наблюдать
DjVuLibre OOB-Write Vulnerability in MMRDecoder
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- Ошибки памяти
djvunet · djvulibre3 июл. 2025 г.
CVE-2025-34086
40В плане
Bolt CMS Authenticated Remote Code Execution via Profile Injection and File Rename
ВысокаяCVSS 7,5Готовый эксплойтEPSS 4 %
- RCE
boltcms · bolt3 июл. 2025 г.
CVE-2025-6586
28Наблюдать
Download Plugin <= 2.2.8 - Authenticated (Administrator+) Arbitrary File Upload
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- RCE
- Загрузка файлов
metagauss · download plugin3 июл. 2025 г.
CVE-2025-6782
30Наблюдать
GoZen Forms <= 1.1.5 - Unauthenticated SQL Injection via dirGZActiveForm()
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
optinlyhq · gozen forms3 июл. 2025 г.
CVE-2025-6783
30Наблюдать
GoZen Forms <= 1.1.5 - Unauthenticated SQL Injection via emdedSc()
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
optinlyhq · gozen forms3 июл. 2025 г.
CVE-2025-47227
31Наблюдать
In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), the Administrator password reset mechanism is mishandle
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
scriptcase · scriptcase4 июл. 2025 г.
CVE-2025-47228
33Наблюдать
In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), shell injection in the SSH connection settings allows a
СредняяCVSS 6,7Proof of conceptEPSS 23 %
- RCE
- Инъекция команд
scriptcase · scriptcase4 июл. 2025 г.
CVE-2025-7081
14Наблюдать
Belkin F9K1122 webs formSetWanStatic os command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 19 %
- RCE
- Инъекция команд
belkin · f9k1122 firmware6 июл. 2025 г.
CVE-2025-7082
13Наблюдать
Belkin F9K1122 webs formBSSetSitesurvey os command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 17 %
- RCE
- Инъекция команд
belkin · f9k1122 firmware6 июл. 2025 г.
CVE-2025-7083
22Наблюдать
Belkin F9K1122 webs mp os command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 46 %
- RCE
- Инъекция команд
belkin · f9k1122 firmware6 июл. 2025 г.
CVE-2025-7087
33Наблюдать
Belkin F9K1122 webs formL2TPSetup stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 13 %
- Ошибки памяти
belkin · f9k1122 firmware6 июл. 2025 г.
CVE-2025-7088
33Наблюдать
Belkin F9K1122 webs formPPPoESetup stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 13 %
- Ошибки памяти
belkin · f9k1122 firmware6 июл. 2025 г.
CVE-2025-6713
26Наблюдать
MongoDB Server may be susceptible to privilege escalation due to $mergeCursors stage
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
mongodb · mongodb7 июл. 2025 г.
CVE-2025-6793
60На этой неделе
Marvell QConvergeConsole QLogicDownloadImpl Directory Traversal Arbitrary File Deletion and Information Disclosure Vulnerability
КритическаяCVSS 9,4Готовый эксплойтEPSS 17 %
- Без аутентификации
- Обход пути
marvell · qconvergeconsole7 июл. 2025 г.
CVE-2025-32023
33Наблюдать
Redis allows out of bounds writes in hyperloglog commands leading to RCE
ВысокаяCVSS 7,8Proof of conceptEPSS 6 %
- RCE
redis · redis7 июл. 2025 г.
CVE-2024-37656
24Наблюдать
An open redirect vulnerability in gnuboard5 v.5.5.16 allows a remote attacker to obtain sensitive information via the insufficient URL param
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
sir · gnuboard7 июл. 2025 г.
CVE-2025-7160
23Наблюдать
PHPGurukul Zoo Management System index.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
phpgurukul · zoo management system8 июл. 2025 г.
CVE-2025-40737
38Наблюдать
A vulnerability has been identified in SINEC NMS (All versions < V4.0).
ВысокаяCVSS 8,7Эксплойта нетEPSS 13 %
- Обход пути
siemens · sinec nms8 июл. 2025 г.
CVE-2025-40738
38Наблюдать
A vulnerability has been identified in SINEC NMS (All versions < V4.0).
ВысокаяCVSS 8,7Эксплойта нетEPSS 13 %
- Обход пути
siemens · sinec nms8 июл. 2025 г.
CVE-2025-6770
34Наблюдать
OS command injection in Ivanti Endpoint Manager
ВысокаяCVSS 7,2Эксплойта нетEPSS 19 %
- RCE
- Инъекция команд
ivanti · endpoint manager mobile8 июл. 2025 г.
CVE-2025-6771
35Наблюдать
OS command injection in Ivanti Endpoint Manager
ВысокаяCVSS 7,2Эксплойта нетEPSS 23 %
- RCE
- Инъекция команд
ivanti · endpoint manager mobile8 июл. 2025 г.
CVE-2025-47178
33Наблюдать
Microsoft Configuration Manager Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Proof of conceptEPSS 3 %
- RCE
- SQL-инъекция
microsoft · configuration manager 25038 июл. 2025 г.
CVE-2025-47981
51В плане
SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 41 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 15078 июл. 2025 г.
CVE-2025-47984
37Наблюдать
Windows GDI Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %
- Без аутентификации
microsoft · windows 10 15078 июл. 2025 г.
CVE-2025-47987
32Наблюдать
Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 15078 июл. 2025 г.
CVE-2025-48799
31Наблюдать
Windows Update Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
microsoft · windows 10 16078 июл. 2025 г.
CVE-2025-48804
27Наблюдать
Windows BitLocker Security Feature Bypass Vulnerability
СредняяCVSS 6,8Proof of conceptEPSS 0 %
microsoft · windows 10 15078 июл. 2025 г.
CVE-2025-49666
28Наблюдать
Windows Server Setup and Boot Event Collection Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- RCE
- Ошибки памяти
microsoft · windows server 20168 июл. 2025 г.
CVE-2025-49677
28Наблюдать
Microsoft Brokering File System Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Proof of conceptEPSS 1 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 22h28 июл. 2025 г.
CVE-2025-49683
32Наблюдать
Microsoft Virtual Hard Disk Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %
- RCE
- Ошибки памяти
microsoft · windows 10 15078 июл. 2025 г.
CVE-2025-49704
95Срочно
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %
- RCE
microsoft · sharepoint server8 июл. 2025 г.
CVE-2025-49706
86Срочно
Microsoft SharePoint Server Spoofing Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
microsoft · sharepoint enterprise server8 июл. 2025 г.
CVE-2025-49719
35Наблюдать
Microsoft SQL Server Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %
- Без аутентификации
microsoft · sql server 20168 июл. 2025 г.
CVE-2025-49730
31Наблюдать
Microsoft Windows QoS Scheduler Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
- Состояние гонки
microsoft · windows 10 15078 июл. 2025 г.
CVE-2025-49744
28Наблюдать
Windows Graphics Component Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 15078 июл. 2025 г.
CVE-2025-48384
63На этой неделе
Git allows arbitrary code execution through broken config quoting
ВысокаяCVSS 8,0KEVГотовый эксплойтEPSS 4 %
- RCE
git-scm · git8 июл. 2025 г.
CVE-2025-49533
55В плане
Adobe Experience Manager (MS) | Deserialization of Untrusted Data (CWE-502)
КритическаяCVSS 9,8Proof of conceptEPSS 51 %
- RCE без входа
- Десериализация
adobe · experience manager8 июл. 2025 г.
CVE-2025-53547
34Наблюдать
Helm Chart Dependency Updating With Malicious Chart.yaml Content And Symlink Can Lead To Code Execution
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- RCE
helm · helm8 июл. 2025 г.
CVE-2025-6759
29Наблюдать
Local Privilege escalation allows a low-privileged user to gain SYSTEM privileges
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
citrix · virtual apps and desktops8 июл. 2025 г.
CVE-2025-7206
42В плане
D-Link DIR-825 httpd switch_language.cgi sub_410DDC stack-based overflow
ВысокаяCVSS 8,9Эксплойта нетEPSS 21 %
- Без аутентификации
- Ошибки памяти
dlink · dir-825 firmware8 июл. 2025 г.
CVE-2025-34077
60На этой неделе
WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 16 %
- RCE без входа
- Обход аутентификации
genetech solutions · wordpress pie register plugin8 июл. 2025 г.
CVE-2025-4606
39Наблюдать
Sala - Startup & SaaS WordPress Theme <= 1.1.4 - Unauthenticated Privilege Escalation via Password Reset/Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
uxper · sala - startup & saas wordpress theme9 июл. 2025 г.
CVE-2025-38248
31Наблюдать
bridge: mcast: Fix use-after-free during router port configuration
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel9 июл. 2025 г.
CVE-2025-6514
61На этой неделе
OS command injection in mcp-remote when connecting to untrusted MCP servers
КритическаяCVSS 9,6Proof of conceptEPSS 77 %
- RCE без входа
- Инъекция команд
9 июл. 2025 г.
CVE-2025-53546
36Наблюдать
Folo allows secrets exfiltration via `pull_request_target`
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
rssnext · folo9 июл. 2025 г.
CVE-2025-44177
33Наблюдать
A directory traversal vulnerability was discovered in White Star Software Protop version 4.4.2-2024-11-27, specifically in the /pt3upd/ endp
ВысокаяCVSS 8,2Proof of conceptEPSS 4 %
- Без аутентификации
- Обход пути
wss · protop9 июл. 2025 г.
CVE-2025-53652
32Наблюдать
Jenkins Git Parameter Plugin 439.vb_0e46ca_14534 and earlier does not validate that the Git parameter value submitted to the build matches o
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
jenkins · git parameter9 июл. 2025 г.
CVE-2025-52357
16Наблюдать
Cross-Site Scripting (XSS) vulnerability exists in the ping diagnostic feature of FiberHome FD602GW-DX-R410 router (firmware V2.2.14), allow
СредняяCVSS 4,1Proof of conceptEPSS 0 %
- RCE
- XSS
- Отказ в обслуживании
9 июл. 2025 г.
CVE-2025-53624
41В плане
docusaurus-plugin-content-gists Exposes GitHub Personal Access Token
КритическаяCVSS 10,0Proof of conceptEPSS 2 %
- Без аутентификации
- Утечка информации
webbertakken · docusaurus-plugin-content-gists9 июл. 2025 г.
CVE-2025-6970
47В плане
Events Manager <= 7.0.3 - Unauthenticated SQL Injection via `orderby` Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 56 %
- Без аутентификации
- SQL-инъекция
pixelite · events manager9 июл. 2025 г.
CVE-2025-7407
12Наблюдать
Netgear D6400 diag.cgi os command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 12 %
- RCE
- Инъекция команд
netgear · d6400 firmware10 июл. 2025 г.
CVE-2025-53364
21Наблюдать
Parse Server exposes the data schema via GraphQL API
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
parse-community · parse-server10 июл. 2025 г.
CVE-2025-23048
36Наблюдать
Apache HTTP Server: mod_ssl access control bypass with session resumption
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache · http server10 июл. 2025 г.
CVE-2025-47812
98Срочно
In Wing FTP Server before 7.4.4.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 93 %
- RCE без входа
wftpserver · wing ftp server10 июл. 2025 г.
CVE-2025-47813
66На этой неделе
loginok.html in Wing FTP Server before 7.4.4 discloses the full local installation path of the application when using a long value in the UI
СредняяCVSS 4,3KEVГотовый эксплойтEPSS 62 %
- Утечка информации
wftpserver · wing ftp server10 июл. 2025 г.
CVE-2025-49812
29Наблюдать
Apache HTTP Server: mod_ssl TLS upgrade attack
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache · http server10 июл. 2025 г.
CVE-2025-53020
31Наблюдать
Apache HTTP Server: HTTP/2 DoS by Memory Increase
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- Без аутентификации
- Отказ в обслуживании
apache · http server10 июл. 2025 г.
CVE-2025-34093
40В плане
Polycom HDX Series Telnet Command Injection via lan traceroute
ВысокаяCVSS 7,5Готовый эксплойтEPSS 2 %
- RCE
- Обход аутентификации
- Инъекция команд
polycom · hdx series10 июл. 2025 г.
CVE-2025-34095
60На этой неделе
Mako Server v2.5 and v2.6 OS Command Injection via examples/save.lsp
КритическаяCVSS 9,3Готовый эксплойтEPSS 6 %
- RCE без входа
- Инъекция команд
real time logic · mako server10 июл. 2025 г.
CVE-2025-34096
60На этой неделе
Easy File Sharing HTTP Server 7.2 Buffer Overflow via POST to /sendemail.ghp
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Ошибки памяти
efs software inc. · easy file sharing http server10 июл. 2025 г.
CVE-2025-34097
40В плане
ProcessMaker < 3.5.4 Authenticated Plugin Upload RCE
ВысокаяCVSS 8,6Готовый эксплойтEPSS 1 %
- RCE
- Загрузка файлов
processmaker inc. · processmaker10 июл. 2025 г.
CVE-2025-34098
40В плане
Riverbed SteelHead VCX Authenticated Arbitrary File Read via Log Filter Injection
ВысокаяCVSS 7,1Готовый эксплойтEPSS 1 %
- Обход пути
- Утечка информации
riverbed technology · steelhead vcx10 июл. 2025 г.
CVE-2025-34099
60На этой неделе
VICIdial vicidial_sales_viewer.php Unauthenticated Command Injection via Basic Auth Password
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Инъекция команд
vicidial group · vicidial10 июл. 2025 г.
CVE-2025-34100
60На этой неделе
BuilderEngine 3.5.0 RCE via Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,3Готовый эксплойтEPSS 3 %
- RCE без входа
- Загрузка файлов
builderengine · cms10 июл. 2025 г.
CVE-2025-34101
60На этой неделе
Serviio Media Server Unauthenticated Command Injection via checkStreamUrl VIDEO Parameter
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Инъекция команд
serviio · media server10 июл. 2025 г.
CVE-2025-34102
60На этой неделе
CryptoLog Unauthenticated RCE via SQL Injection and Command Injection
КритическаяCVSS 9,3Готовый эксплойтEPSS 9 %
- RCE без входа
- Обход аутентификации
- SQL-инъекция
- Инъекция команд
crypttech · cryptolog10 июл. 2025 г.
CVE-2025-53632
35Наблюдать
Chall-Manager's scenario decoding process does not check for zip slips
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
ctfer-io · chall-manager10 июл. 2025 г.
CVE-2025-7414
12Наблюдать
Tenda O3V2 httpd setPingInfo fromNetToolGet os command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 12 %
- RCE
- Инъекция команд
tenda · o3 firmware10 июл. 2025 г.