Эксплуатируемые и новые серьёзные CVE: июль 2025 г.

End-of-Train and Head-of-Train Remote Linking Protocol Weak Authentication

• Без аутентификации
• Обход аутентификации

end-of-train and head-of-train remote linking protocol · end-of-train and head-of-train remote linking protocol10 июл. 2025 г.

Premium Age Verification / Restriction for WordPress <= 3.0.2 - Unauthenticated Arbitrary File Read and Write via remote_tunnel.php

• RCE без входа
• Зашитые учётные данные

aa-team · premium age verification / restriction for wordpress11 июл. 2025 г.

Broken Link Notifier <= 1.3.0 - Unauthenticated Server-Side Request Forgery

• Без аутентификации
• SSRF

pluginrx · broken link notifier11 июл. 2025 г.

A CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could cause u

• RCE без входа
• Инъекция команд

schneider electric · ecostruxure™ it data center expert11 июл. 2025 г.

A Server-Side Request Forgery (SSRF) in JGM Pandoc v3.6.4 allows attackers to gain access to and compromise the whole infrastructure via inj

• Без аутентификации
• SSRF

11 июл. 2025 г.

Apache Commons Lang, Apache Commons Lang: ClassUtils.getClass(...) can throw a StackOverflowError on very long inputs

• Без аутентификации
• Отказ в обслуживании

apache · commons lang11 июл. 2025 г.

A hidden remote support feature protected by a static secret in TOTOLINK N300RB firmware version 8.54 allows an authenticated attacker to ex

• RCE без входа
• Обход аутентификации

totolink · n300rb firmware11 июл. 2025 г.

SMM Arbitrary Write via Unchecked RBX Pointer in CommandRcx0

• Локальное повышение привилегий

gigabyte · uefi-genericcomponentsmmentry11 июл. 2025 г.

SMM Arbitrary Write via Unchecked OcHeader Buffer in Platform Configuration Handler

• Локальное повышение привилегий

gigabyte · uefi-overclocksmihandler11 июл. 2025 г.

Linksys E1000 devices through 2.1.02, E1200 devices before 2.0.05, and E3200 devices through 1.0.04 allow OS command injection via shell met

• RCE без входа
• Инъекция команд

linksys · e100011 июл. 2025 г.

WPBookit <= 1.0.4 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

iqonic · wpbookit12 июл. 2025 г.

code-projects Modern Bag action.php sql injection

• Без аутентификации
• SQL-инъекция

code-projects · modern bag12 июл. 2025 г.

Simple File List < 4.2.3 - Remote Code Execution

• RCE без входа
• Загрузка файлов

simplefilelist · simple file list12 июл. 2025 г.

Total Upkeep by BoldGrid <= 1.14.9 - Unauthenticated Backup Download

• Без аутентификации
• Утечка информации

boldgrid · total upkeep12 июл. 2025 г.

AIT CSV import/export <= 3.0.3 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

ait-themes · csv import \/ export12 июл. 2025 г.

SugarCRM before 13.0.4 and 14.x before 14.0.1 allows SSRF in the API module because a limited type of code injection can occur.

• RCE без входа
• SSRF

sugarcrm · sugarcrm13 июл. 2025 г.

code-projects Voting System positions_add.php sql injection

• SQL-инъекция

fabian · voting system13 июл. 2025 г.

GNU Binutils objcopy.c copy_section heap-based overflow

• Ошибки памяти

gnu · binutils13 июл. 2025 г.

Authenticated Arbitrary File Read affecting Avid NEXIS

• Без аутентификации
• Нарушение контроля доступа (IDOR)

avid · avid nexis e-series14 июл. 2025 г.

code-projects AVL Rooms profile.php sql injection

• Без аутентификации
• SQL-инъекция

anisha · avl rooms14 июл. 2025 г.

code-projects AVL Rooms city.php sql injection

• Без аутентификации
• SQL-инъекция

anisha · avl rooms14 июл. 2025 г.

Indico vulnerable to user enumeration via API endpoint

• Утечка информации

cern · indico14 июл. 2025 г.

LaRecipe is vulnerable to Server-Side Template Injection attacks

• RCE без входа
• SSTI

saleem-hadad · larecipe14 июл. 2025 г.

Directus's exact version number is exposed by the OpenAPI Spec

• Без аутентификации
• Обход аутентификации
• Утечка информации

monospace · directus14 июл. 2025 г.

Alone – Charity Multipurpose Non-profit WordPress Theme <= 7.8.3 - Missing Authorization to Unauthenticated Arbitrary File Upload via Plugin Installation

• RCE без входа
• Загрузка файлов
• Нарушение контроля доступа (IDOR)

bearsthemes · alone – charity multipurpose non-profit wordpress theme15 июл. 2025 г.

HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

hasthemes · download contact form 7 widget for elementor page builder \& gutenberg blocks15 июл. 2025 г.

WePresent WiPG-1000 Unauthenticated Command Injection in via rdfs.cgi

• RCE без входа
• Инъекция команд

wepresent (barco) · wipg-100015 июл. 2025 г.

Piwik Authenticated RCE via Custom Plugin Upload

• RCE
• Обход аутентификации

piwik (now matomo) · web analytics platform15 июл. 2025 г.

DiskBoss Enterprise Stack-Based Buffer Overflow RCE

• RCE без входа

flexense · diskboss enterprise15 июл. 2025 г.

PDF Shaper v3.5/3.6 Buffer Overflow via Convert to Image Feature

• RCE
• Ошибки памяти

burnaware · pdf shaper15 июл. 2025 г.

WinaXe 7.7 FTP Client Remote Buffer Overflow

• RCE без входа
• Ошибки памяти

labf · winaxe ftp client15 июл. 2025 г.

Disk Pulse Enterprise 9.0.34 Login Stack Buffer Overflow

• RCE без входа

falconstor software · disk pulse enterprise15 июл. 2025 г.

Panda Security PSEvents.exe Insecure DLL Loading Privilege Escalation

• RCE
• Локальное повышение привилегий

panda security · panda global protection 201615 июл. 2025 г.

ColoradoFTP Server <= 1.3 Build 8 Path Traversal Information Disclosure

• Без аутентификации
• Обход пути

coloradoftp · server15 июл. 2025 г.

Tiki Wiki <= 15.1 ELFinder Unauthenticated File Upload RCE

• RCE без входа
• Загрузка файлов

tiki · tikiwiki cms\/groupware15 июл. 2025 г.

Riverbed SteelCentral NetProfiler / NetExpress 10.8.7 RCE

• RCE без входа
• SQL-инъекция
• Инъекция команд

riverbed technology · steelcentral netexpress15 июл. 2025 г.

Tiki Wiki CMS Authenticated Command Injection in Calendar Module

• RCE
• Инъекция команд

tiki software community association · wiki cms groupware15 июл. 2025 г.

OP5 Monitor <= 7.1.9 Authenticated Command Execution via command_test.php

• RCE
• Инъекция команд

itrs group · op5 monitor15 июл. 2025 г.

IPFire < 2.19 Core Update 101 proxy.cgi RCE

• RCE

ipfire project · ipfire15 июл. 2025 г.

An authentication bypass vulnerability in the /web/um_open_telnet.cgi endpoint in Nexxt Solutions NCM-X1800 Mesh Router firmware UV1.2.7 and

• RCE без входа
• Обход аутентификации
• Зашитые учётные данные

15 июл. 2025 г.

Command injection vulnerability in Nexxt Solutions NCM-X1800 Mesh Router versions UV1.2.7 and below, allowing authenticated attackers to exe

• RCE
• Инъекция команд

15 июл. 2025 г.

Cross-Site Scripting (XSS) vulnerability in Nexxt Solutions NCM-X1800 Mesh Router firmware UV1.2.7 and below allowing attackers to inject Ja

• XSS

15 июл. 2025 г.

Nexxt Solutions NCM-X1800 Mesh Router firmware UV1.2.7 and below contains an authenticated command injection vulnerability in the firmware u

• RCE
• Инъекция команд

15 июл. 2025 г.

Integer overflow in V8 in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to potentially exploit heap corruption via a craft

• Без аутентификации

google · chrome15 июл. 2025 г.

Integer Truncation on SQLite

sqlite · sqlite15 июл. 2025 г.

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D).

• Без аутентификации

oracle · jre15 июл. 2025 г.

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).

• Локальное повышение привилегий

oracle · vm virtualbox15 июл. 2025 г.

Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to potentiall

• Без аутентификации

google · chrome15 июл. 2025 г.

Command Injection Vulnerability in the OmniAccess Stellar Web Management Interface

• RCE без входа
• Инъекция команд

alcatel-lucent · omniaccess stellar products16 июл. 2025 г.

Weak Session ID Check in the OmniAccess Stellar Web Management Interface

• Без аутентификации

alcatel-lucent · omniaccess stellar products16 июл. 2025 г.

Command Injection Vulnerability in the OmniAccess Stellar over UDP Service

• RCE без входа
• Инъекция команд

alcatel-lucent · omniaccess stellar products16 июл. 2025 г.

WordPress Medical Prescription Attachment Plugin for WooCommerce <= 1.2.3 - Arbitrary File Upload Vulnerability

• Без аутентификации
• Загрузка файлов

webkul · medical prescription attachment plugin for woocommerce16 июл. 2025 г.

Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE

• RCE без входа
• SSTI

sawtooth software · lighthouse studio16 июл. 2025 г.

Cisco Identity Services Engine Authenticated Remote Code Execution Vulnerability

• RCE

cisco · identity services engine16 июл. 2025 г.

Cisco Identity Services Engine Authenticated Remote Code Execution Vulnerability

• RCE

cisco · identity services engine16 июл. 2025 г.

Cisco ISE API Unauthenticated Remote Code Execution Vulnerability

• RCE без входа

cisco · identity services engine16 июл. 2025 г.

Netcore / Netis Routers RCE via UDP Port 53413 Backdoor

• RCE без входа
• Инъекция команд

netcore technology · router firmware16 июл. 2025 г.

Linknat VOS Manager Path Traversal File Disclosure

• Без аутентификации
• Обход пути

linknat technology · vos manager16 июл. 2025 г.

EasyCafe Server 2.2.14 Remote File Disclosure via Opcode 0x43

• Без аутентификации
• Обход аутентификации

tinasoft · easycafe server16 июл. 2025 г.

LimeSurvey 2.0+ - 2.06+ Unauthenticated Arbitrary File Download via Serialized Backup Payload

• Без аутентификации
• Обход аутентификации
• Обход пути

limesurvey gmbh · limesurvey16 июл. 2025 г.

Idera Up.Time ≤ 7.2 post2file.php Arbitrary File Upload RCE

• RCE без входа
• Обход аутентификации
• Загрузка файлов

idera · up.time monitoring station16 июл. 2025 г.

VideoCharge Studio 2.12.3.685 SEH Buffer Overflow via .VSC File

• RCE

videocharge software · studio16 июл. 2025 г.

Heroes of Might and Magic III .h3m Map File Buffer Overflow

• RCE

the 3do company · heroes of might and magic iii16 июл. 2025 г.

D-Link DSP-W110A1 Cookie Command Injection

• RCE без входа
• Инъекция команд

d-link · dsp-w110a116 июл. 2025 г.

RIPS Scanner v0.54 Path Traversal

• Без аутентификации
• Обход пути

rips technologies · rips scanner16 июл. 2025 г.

Achat v0.150 SEH Buffer Overflow via UDP

• RCE без входа

achat software · achat chat server16 июл. 2025 г.

X360 VideoPlayer ActiveX Control Buffer Overflow via ConvertFile()

• RCE без входа

x360soft · x360 videoplayer activex control16 июл. 2025 г.

Stop User Enumeration < 1.7.3 - Protection Bypass

• Без аутентификации

fullworksplugins · stop user enumeration17 июл. 2025 г.

Grafana is an open-source platform for monitoring and observability.

• Утечка информации

grafana · grafana17 июл. 2025 г.

An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet For

• Без аутентификации
• SQL-инъекция

fortinet · fortiweb17 июл. 2025 г.

Multer vulnerable to Denial of Service via unhandled exception from malformed request

• Без аутентификации
• Отказ в обслуживании

expressjs · multer17 июл. 2025 г.

Livewire vulnerable to remote command execution during property update hydration

• RCE без входа

laravel · livewire17 июл. 2025 г.

An incorrect permissions vulnerability was reported in Elliptic Labs Virtual Lock Sensor that could allow a local, authenticated user to esc

• Локальное повышение привилегий

lenovo · elliptic virtual lock sensor service for thinkpad p1 gen 6 (type 21fv, 21fw)17 июл. 2025 г.

NVIDIA Container Toolkit for all platforms contains a vulnerability in some hooks used to initialize the container, where an attacker could

• RCE

nvidia · container toolkit17 июл. 2025 г.

GoldenDict 1.5.0 and 1.5.1 has an exposed dangerous method that allows reading and modifying files when a user adds a crafted dictionary and

• Без аутентификации

goldendict · goldendict17 июл. 2025 г.

code-projects Online Appointment Booking System adddoctor.php sql injection

• Без аутентификации
• SQL-инъекция

anisha · online appointment booking system17 июл. 2025 г.

Knowledge Base <= 2.3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Slug

• XSS

ajay · knowledge base17 июл. 2025 г.

An open redirect vulnerability has been identified in Grafana OSS that can be exploited to achieve XSS attacks.

• Без аутентификации
• Обход пути
• XSS

grafana · grafana18 июл. 2025 г.

An open redirect vulnerability has been identified in Grafana OSS organization switching functionality.

• Без аутентификации
• Открытый редирект

grafana · grafana18 июл. 2025 г.

Extension - joomsky.com - SQL injection in JS jobs component version 1.1.5 - 1.4.1 for Joomla

• RCE
• SQL-инъекция

joomsky.com · js jobs component for joomla18 июл. 2025 г.

mcp-package-docs vulnerable to command injection in several tools

• RCE без входа
• Инъекция команд

sammcj · mcp-package-docs18 июл. 2025 г.

Usage of unsafe random function in form-data for choosing boundary

• Без аутентификации
• Слабая криптография

18 июл. 2025 г.

Tenda FH451 P2pListFilter fromP2pListFilter stack-based overflow

• Ошибки памяти

tenda · fh451 firmware18 июл. 2025 г.

CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows

• Без аутентификации

crushftp · crushftp18 июл. 2025 г.

An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device names like CON, PRN, and AUX.

• Без аутентификации
• Обход пути

nodejs · node18 июл. 2025 г.

Front-end Editor < 2.3 - Arbitrary File Upload

• RCE без входа
• Загрузка файлов

scribu · front-end editor19 июл. 2025 г.

Subscribe to Comments <= 2.1.2 - Local File Includion

• RCE

markjaquith · subscribe to comments19 июл. 2025 г.

Simple Backup <= 2.7.10 - Arbitrary File Download via Path Traversal

• Без аутентификации
• Обход пути

mywebsiteadvisor · simple backup19 июл. 2025 г.

WPshop 2 – E-Commerce < 1.3.9.6 - Arbitrary File Upload

• RCE без входа
• Загрузка файлов

eoxia · wpshop 219 июл. 2025 г.

GI-Media Library < 3.0 - Directory Traversal

• Без аутентификации
• Обход пути

zishanj · gi-media-library19 июл. 2025 г.

WP Mobile Detector <= 3.5 - Arbitrary File Upload

• RCE без входа
• Загрузка файлов

wp mobile detector project · wp mobile detector19 июл. 2025 г.

Work The Flow File Upload <= 2.5.2 - Arbitrary File Upload

• RCE без входа
• Загрузка файлов

lyntonreed · work the flow file upload19 июл. 2025 г.

WPLMS Learning Management System for WordPress, WordPress LMS <= 1.8.4.1 - Privilege Escalation

vibethemes · wordpress learning management system 19 июл. 2025 г.

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise.

• Без аутентификации

prettier · eslint-config-prettier19 июл. 2025 г.

Campcodes Online Movie Theater Seat Reservation System Reserve Your Seat Page index.php cross site scripting

• XSS

campcodes · online movie theater seat reservation system19 июл. 2025 г.

Microsoft SharePoint Server Remote Code Execution Vulnerability

• RCE без входа
• Десериализация

microsoft · sharepoint server19 июл. 2025 г.

IDnow App de.idnow AndroidManifest.xml improper export of android application components

idnow · idnow20 июл. 2025 г.

yangzongzhuan RuoYi Swagger UI index.html cross site scripting

• Без аутентификации
• XSS

ruoyi · ruoyi20 июл. 2025 г.

Mbed TLS before 3.6.4 allows a use-after-free in certain situations of applications that are developed in accordance with the documentation.

• Без аутентификации
• Ошибки памяти

arm · mbed tls20 июл. 2025 г.

Microsoft SharePoint Server Spoofing Vulnerability

• Без аутентификации
• Обход аутентификации

microsoft · sharepoint server20 июл. 2025 г.