По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2025 г.

334 записей · 14 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 3 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
17Наблюдать	CVE-2025-2301Proof of concept	IDOR in Akbim Software's Online Exam Registrationakbim software · online exam registration · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,4	—	0,3 %	21 июл. 2025 г.
31Наблюдать	CVE-2024-13973Эксплойта нет	A post-auth SQL injection vulnerability in WebAdmin of Sophos Firewall versions older than 21.0 MR1 (21.0.1) can potentially lead to adminissophos · firewall firmware · CWE-89 RCE SQL-инъекция	Высокая7,2	—	10,4 %	21 июл. 2025 г.
24Наблюдать	CVE-2024-55040Proof of concept	Cross Site Scripting vulnerability in Sensaphone WEB600 Monitoring System v.1.6.5.H and before allows a remote attacker to execute arbitrarysensaphone · web600 firmware · CWE-79 RCE без входа XSS	Средняя6,1	—	0,7 %	21 июл. 2025 г.
35Наблюдать	CVE-2025-36845Proof of concept	An issue was discovered in Eveo URVE Web Manager 27.02.2025.eveo · urve web manager · CWE-918 Без аутентификации SSRF	Высокая8,6	—	1,6 %	21 июл. 2025 г.
21Наблюдать	CVE-2025-51396Proof of concept	A stored cross-site scripting (XSS) vulnerability in Live Helper Chat v4.60 allows attackers to execute arbitrary web scripts or HTML via inlivehelperchat · live helper chat · CWE-79 RCE XSS	Средняя5,4	—	0,9 %	21 июл. 2025 г.
21Наблюдать	CVE-2025-51397Proof of concept	A stored cross-site scripting (XSS) vulnerability in the Facebook Chat module of Live Helper Chat v4.60 allows attackers to execute arbitrarlivehelperchat · live helper chat · CWE-779 RCE XSS	Средняя5,4	—	0,9 %	21 июл. 2025 г.
21Наблюдать	CVE-2025-51398Proof of concept	A stored cross-site scripting (XSS) vulnerability in the Facebook registration page of Live Helper Chat v4.60 allows attackers to execute arlivehelperchat · live helper chat · CWE-79 RCE XSS	Средняя5,4	—	0,9 %	21 июл. 2025 г.
21Наблюдать	CVE-2025-51400Proof of concept	A stored cross-site scripting (XSS) vulnerability in the Personal Canned Messages of Live Helper Chat v4.60 allows attackers to execute arbilivehelperchat · live helper chat · CWE-79 RCE XSS	Средняя5,4	—	0,9 %	21 июл. 2025 г.
21Наблюдать	CVE-2025-51401Proof of concept	A stored cross-site scripting (XSS) vulnerability in the chat transfer function of Live Helper Chat v4.60 allows attackers to execute arbitrlivehelperchat · live helper chat · CWE-79 RCE XSS	Средняя5,4	—	0,9 %	21 июл. 2025 г.
26Наблюдать	CVE-2025-51403Proof of concept	A stored cross-site scripting (XSS) vulnerability in the department assignment editing module of of Live Helper Chat v4.60 allows attackers livehelperchat · live helper chat · CWE-79 RCE без входа XSS	Средняя6,5	—	1,5 %	21 июл. 2025 г.
30Наблюдать	CVE-2025-51868Proof of concept	Insecure Direct Object Reference (IDOR) vulnerability in Dippy (chat.dippy.ai) v2 allows attackers to gain sensitive information via the conCWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	21 июл. 2025 г.
30Наблюдать	CVE-2025-51869Proof of concept	Insecure Direct Object Reference (IDOR) vulnerability in Liner thru 2025-06-03 allows attackers to gain sensitive information via crafted spCWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	21 июл. 2025 г.
60На этой неделе	CVE-2012-10020Готовый эксплойт	FoxyPress <= 0.4.2.1 - Arbitrary File Uploadwebmovementllc · foxypress · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	4,4 %	21 июл. 2025 г.
60На этой неделе	CVE-2015-10137Готовый эксплойт	Website Contact Form With File Upload <= 1.3.4 - Arbitrary File Uploadnajeebmedia · website contact form with file upload · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	5,0 %	21 июл. 2025 г.
14Наблюдать	CVE-2025-7952Эксплойта нет	TOTOLINK T6 MQTT Packet wireless.so ckeckKeepAlive command injectiontotolink · t6 firmware · CWE-74 RCE Инъекция команд	Низкая2,1	—	21,2 %	21 июл. 2025 г.
61На этой неделе	CVE-2025-38352Готовый эксплойт	posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del()linux · linux kernel · CWE-367 Состояние гонки	Высокая7,8	KEV	1,3 %	22 июл. 2025 г.
21Наблюдать	CVE-2025-6082Proof of concept	Birth Chart Compatibility <= 2.0 - Unauthenticated Full Path Exposuremia4 · birth chart compatibility · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	1,6 %	22 июл. 2025 г.
21Наблюдать	CVE-2025-34141Proof of concept	ETQ Reliance CG < SE.2025.1 Reflected XSS in `SQLConverterServlet`etq · reliance cg (legacy) · CWE-79 Без аутентификации XSS	Средняя5,1	—	2,0 %	22 июл. 2025 г.
47В плане	CVE-2025-34143Proof of concept	ETQ Reliance CG Authentication Bypass via Trailing Space RCEetq · reliance cg (legacy) · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая9,3	—	34,5 %	22 июл. 2025 г.
40В плане	CVE-2015-10140Готовый эксплойт	Ajax Load More < 2.8.1.2 - Subscriber+ File Upload & Deletionconnekthq · ajax load more · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,5 %	22 июл. 2025 г.
26Наблюдать	CVE-2025-51867Proof of concept	Insecure Direct Object Reference (IDOR) vulnerability in Deepfiction AI (deepfiction.ai) thru June 3, 2025, allowing attackers to chat with CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	22 июл. 2025 г.
32Наблюдать	CVE-2025-8017Эксплойта нет	Tenda AC7 httpd setMacFilterCfg formSetMacFilterCfg stack-based overflowtenda · ac7 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	11,2 %	22 июл. 2025 г.
24Наблюдать	CVE-2025-51858Proof of concept	Self Cross-Site Scripting (XSS) vulnerability in ChatPlayground.ai through 2025-05-24, allows attackers to execute arbitrary code and gain sCWE-79 RCE без входа XSS	Средняя6,1	—	0,3 %	22 июл. 2025 г.
26Наблюдать	CVE-2025-51859Proof of concept	Stored Cross-Site Scripting (XSS) vulnerability in Chaindesk thru 2025-05-26 in its agent chat component.CWE-79 Без аутентификации XSS	Средняя6,5	—	0,4 %	22 июл. 2025 г.
24Наблюдать	CVE-2025-51860Proof of concept	Stored Cross-Site Scripting (XSS) in TelegAI (telegai.com) 2025-05-26 in its chat component and character container component.CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	22 июл. 2025 г.
24Наблюдать	CVE-2025-51862Proof of concept	Insecure Direct Object Reference (IDOR) vulnerability in TelegAI (telegai.com) thru 2025-05-26 in its chat component.CWE-79 Без аутентификации Нарушение контроля доступа (IDOR) XSS	Средняя6,1	—	0,2 %	22 июл. 2025 г.
24Наблюдать	CVE-2025-51863Proof of concept	Self Cross Site Scripting (XSS) vulnerability in ChatGPT Unli (ChatGPTUnli.com) thru 2025-05-26 allows attackers to execute arbitrary code vCWE-79 RCE без входа XSS	Средняя6,1	—	0,3 %	22 июл. 2025 г.
26Наблюдать	CVE-2025-51864Proof of concept	A reflected cross-site scripting (XSS) vulnerability exists in AIBOX LLM chat (chat.aibox365.cn) through 2025-05-27, allowing attackers to hCWE-79 Без аутентификации XSS	Средняя6,5	—	0,3 %	22 июл. 2025 г.
35Наблюдать	CVE-2025-51865Proof of concept	Ai2 playground web service (playground.allenai.org) LLM chat through 2025-06-03 is vulnerable to Insecure Direct Object Reference (IDOR), alCWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	22 июл. 2025 г.
8Наблюдать	CVE-2025-8018Proof of concept	code-projects Food Ordering Review System reservation_page.php sql injectioncarmelo · food ordering review system · CWE-74 SQL-инъекция	Низкая2,1	—	0,4 %	22 июл. 2025 г.
36Наблюдать	CVE-2025-51482Proof of concept	Remote Code Execution in letta.server.rest_api.routers.v1.tools.run_tool_from_source in letta-ai Letta 0.7.12 allows remote attackers to exeletta · letta · CWE-94 RCE без входа	Высокая8,8	—	2,0 %	22 июл. 2025 г.
31Наблюдать	CVE-2025-51471Proof of concept	Cross-Domain Token Exposure in server.auth.getAuthorizationToken in Ollama 0.6.7 allows remote attackers to steal authentication tokens and ollama · ollama · CWE-345 Без аутентификации	Средняя6,9	—	13,9 %	22 июл. 2025 г.
26Наблюдать	CVE-2025-51458Proof of concept	SQL Injection in editor_sql_run and query_ex in eosphoros-ai DB-GPT 0.7.0 allows remote attackers to execute arbitrary SQL statements via crdbgpt · db-gpt · CWE-89 RCE без входа SQL-инъекция	Средняя6,5	—	0,3 %	22 июл. 2025 г.
35Наблюдать	CVE-2025-7766Proof of concept	Lantronix Provisioning Manager Improper Restriction of XML External Entity Referencelantronix · provisioning manager · CWE-611 RCE без входа XXE	Высокая8,6	—	1,9 %	22 июл. 2025 г.
38Наблюдать	CVE-2025-54439Эксплойта нет	Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection.This issue affsamsung · magicinfo 9 server · CWE-434 RCE Загрузка файлов	Высокая8,8	—	10,4 %	23 июл. 2025 г.
39Наблюдать	CVE-2025-54441Эксплойта нет	Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection.This issue affsamsung · magicinfo 9 server · CWE-434 RCE Загрузка файлов	Высокая8,8	—	11,9 %	23 июл. 2025 г.
43В плане	CVE-2025-54445Эксплойта нет	Improper Restriction of XML External Entity Reference vulnerability in Samsung Electronics MagicINFO 9 Server allows Server Side Request Forsamsung · magicinfo 9 server · CWE-611 Без аутентификации XXE	Критическая9,8	—	13,7 %	23 июл. 2025 г.
47В плане	CVE-2025-54453Эксплойта нет	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Samsung Electronics MagicINFO 9 Server allowsamsung · magicinfo 9 server · CWE-22 RCE без входа Обход пути	Критическая9,8	—	27,2 %	23 июл. 2025 г.
24Наблюдать	CVE-2025-6174Proof of concept	WordPress Qwizcards <= 3.9.4 - Reflected XSSunknown · qwizcards \| online quizzes and flashcards · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	23 июл. 2025 г.
32Наблюдать	CVE-2025-31700Proof of concept	A vulnerability has been found in Dahua products.dahua · ipc · CWE-120 RCE без входа Ошибки памяти	Высокая8,1	—	0,9 %	23 июл. 2025 г.
60На этой неделе	CVE-2010-10012Готовый эксплойт	httpdASM 0.92 Path Traversaljapheth · httpdasm · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	2,0 %	23 июл. 2025 г.
60На этой неделе	CVE-2015-10141Готовый эксплойт	Xdebug Remote Debugger Unauthenticated OS Command Executionxdebug · xdebug · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая9,3	—	7,3 %	23 июл. 2025 г.
40В плане	CVE-2016-15045Готовый эксплойт	Deepin lastore-daemon Privilege Escalation via Unsigned .deb Installationwuhan deepin technology co., ltd. · deepin linux · CWE-269 RCE Локальное повышение привилегий	Высокая8,5	—	0,4 %	23 июл. 2025 г.
60На этой неделе	CVE-2017-20198Готовый эксплойт	DC/OS Marathon UI < 1.9.0 Unauthenticated RCE via Docker Mount Abused2iq, inc. · dc/os marathon · CWE-732 RCE без входа	Критическая9,3	—	1,2 %	23 июл. 2025 г.
60На этой неделе	CVE-2018-25113Готовый эксплойт	Dicoogle PACS Web Server 2.5.0 Unauthenticated Path Traversaldicoogle project · pacs web server · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	1,8 %	23 июл. 2025 г.
60На этой неделе	CVE-2018-25114Готовый эксплойт	osCommerce 2.3.4.1 Installer Unauthenticated Configuration File Injection PHP Code Executionoscommerce · online merchant · CWE-94 RCE без входа Обход аутентификации	Критическая9,3	—	4,4 %	23 июл. 2025 г.
60На этой неделе	CVE-2022-4978Готовый эксплойт	Steppschuh Remote Control Server 3.1.1.12 Unauthenticated RCEsteppschuh · remote control collection server · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,4 %	23 июл. 2025 г.
40В плане	CVE-2025-40599Эксплойта нет	An authenticated arbitrary file upload vulnerability exists in the SMA 100 series web management interface.sonicwall · sma 210 firmware · CWE-434 RCE Загрузка файлов	Критическая9,1	—	14,7 %	23 июл. 2025 г.
28Наблюдать	CVE-2025-46099Proof of concept	In Pluck CMS 4.7.20-dev, an authenticated attacker can upload or create a crafted PHP file under the albums module directory and access it vpluck-cms · pluck · CWE-434 RCE Загрузка файлов	Высокая7,2	—	0,5 %	23 июл. 2025 г.
46В плане	CVE-2025-40596Эксплойта нет	A Stack-based buffer overflow vulnerability in the SMA100 series web interface allows remote, unauthenticated attacker to cause Denial of Sesonicwall · sma 500v firmware · CWE-121 Без аутентификации Ошибки памяти	Высокая7,3	—	57,3 %	23 июл. 2025 г.
39Наблюдать	CVE-2025-40597Эксплойта нет	A Heap-based buffer overflow vulnerability in the SMA100 series web interface allows remote, unauthenticated attacker to cause Denial of Sersonicwall · sma 500v firmware · CWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	31,2 %	23 июл. 2025 г.
43В плане	CVE-2025-40598Эксплойта нет	A Reflected cross-site scripting (XSS) vulnerability exists in the SMA100 series web interface, allowing a remote unauthenticated attacker tsonicwall · sma 500v firmware · CWE-79 RCE без входа XSS	Средняя6,1	—	64,4 %	23 июл. 2025 г.
31Наблюдать	CVE-2025-6018Proof of concept	Pam-config: lpe from unprivileged to allow_active in pamsuse · pam-config · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	1,0 %	23 июл. 2025 г.
21Наблюдать	CVE-2025-46171Proof of concept	vBulletin 3.8.7 is vulnerable to a denial-of-service condition via the misc.php?do=buddylist endpoint.vbulletin · vbulletin · CWE-400 Без аутентификации Отказ в обслуживании	Средняя5,4	—	0,2 %	23 июл. 2025 г.
19Наблюдать	CVE-2025-50481Proof of concept	A cross-site scripting (XSS) vulnerability in the component /blog/blogpost/add of Mezzanine CMS v6.1.0 allows attackers to execute arbitraryjupo · mezzanine · CWE-79 RCE XSS	Средняя4,8	—	0,6 %	23 июл. 2025 г.
60На этой неделе	CVE-2016-15044Готовый эксплойт	Kaltura < 11.1.0-2 PHP Object Injection RCEkaltura · video platform · CWE-94 RCE без входа Десериализация	Критическая9,3	—	2,2 %	23 июл. 2025 г.
39Наблюдать	CVE-2025-4822Proof of concept	SQLi in Bayraktar Solar Energies' ScadaWatt Otopilotbayraktar solar energies · scadawatt otopilot · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,7 %	24 июл. 2025 г.
37Наблюдать	CVE-2025-51087Эксплойта нет	Tenda AC8V4 V16.03.34.06` was discovered to contain stack overflow at /goform/saveParentControlInfo.tenda · ac8 firmware · CWE-121 Без аутентификации Ошибки памяти	Высокая8,6	—	11,0 %	24 июл. 2025 г.
34Наблюдать	CVE-2025-6998Proof of concept	Calibre Web 0.6.24 & Autocaliweb 0.7.0 - ReDoScalibre web · calibre web · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,8 %	24 июл. 2025 г.
24Наблюдать	CVE-2025-7404Proof of concept	Calibre Web 0.6.24 & Autocaliweb 0.7.0 - Blind Cgelbphoenix · autocaliweb · CWE-78 RCE Инъекция команд	Средняя5,9	—	2,7 %	24 июл. 2025 г.
63На этой неделе	CVE-2025-32429Proof of concept	XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameterxwiki · xwiki · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	87,8 %	24 июл. 2025 г.
60На этой неделе	CVE-2015-10143Готовый эксплойт	Platform < 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Options Updatepagelines · platform theme · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	2,8 %	24 июл. 2025 г.
40В плане	CVE-2015-10144Готовый эксплойт	Responsive Thumbnail Slider < 1.0.1 - Authenticated (Subscriber+) Arbitrary File Uploadi13websolution · thumbnail carousel slider · CWE-434 RCE Загрузка файлов	Высокая8,8	—	3,3 %	24 июл. 2025 г.
60На этой неделе	CVE-2019-25224Готовый эксплойт	WP Database Backup < 5.2 - Unauthenticated OS Command Injectionwpseeds · wp database backup · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	21,7 %	24 июл. 2025 г.
15Наблюдать	CVE-2025-8155Эксплойта нет	D-Link DCS-6010L Management Application vb.htm cross site scriptingdlink · dcs-6010l firmware · CWE-79 XSS	Низкая2,0	—	21,7 %	25 июл. 2025 г.
24Наблюдать	CVE-2025-51411Proof of concept	A reflected cross-site scripting (XSS) vulnerability exists in Institute-of-Current-Students v1.0 via the email parameter in the /postquerypvishalmathur · institute-of-current-students · CWE-79 RCE без входа XSS	Средняя6,1	—	0,3 %	25 июл. 2025 г.
26Наблюдать	CVE-2025-44608Proof of concept	CloudClassroom-PHP Project v1.0 was discovered to contain a SQL injection vulnerability via the viewid parameter.vishalmathur · cloudclassroom-php project · CWE-89 Без аутентификации SQL-инъекция	Средняя6,5	—	0,3 %	25 июл. 2025 г.
28Наблюдать	CVE-2025-45467Proof of concept	Unitree Go1 <= Go1_2022_05_11 is vulnerable to Insecure Permissions as the firmware update functionality (via Wi-Fi/Ethernet) implements an unitree · go1 firmware · CWE-276 Без аутентификации	Высокая7,1	—	0,3 %	25 июл. 2025 г.
34Наблюдать	CVE-2025-8159Эксплойта нет	D-Link DIR-513 HTTP POST Request formLanguageChange stack-based overflowdlink · dir-513 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	17,6 %	25 июл. 2025 г.
40В плане	CVE-2013-10032Готовый эксплойт	GetSimple CMS 3.2.1 Authenticated RCE via Arbitrary PHP File Uploadget-simple · getsimplecms · CWE-306 RCE Обход аутентификации	Высокая8,7	—	3,9 %	25 июл. 2025 г.
40В плане	CVE-2014-125114Готовый эксплойт	i-Ftp 2.20 Schedule.xml Stack-Based Buffer Overflowi-ftp · i-ftp · CWE-20 RCE	Высокая8,4	—	0,7 %	25 июл. 2025 г.
60На этой неделе	CVE-2014-125115Готовый эксплойт	Pandora FMS ≤ 5.0 SP2 Default Credential SQL Injection RCEartica st · pandora fms · CWE-89 RCE без входа SQL-инъекция Зашитые учётные данные	Критическая10,0	—	2,4 %	25 июл. 2025 г.
60На этой неделе	CVE-2014-125116Готовый эксплойт	HybridAuth 2.0.9 - 2.2.2 Unauthenticated RCE via install.php Configuration Injectionhybridauth · hybridauth · CWE-306 RCE без входа Обход аутентификации	Критическая9,3	—	2,4 %	25 июл. 2025 г.
60На этой неделе	CVE-2014-125117Готовый эксплойт	D-Link info.cgi POST Request Stack-Based Buffer Overflow RCEdlink · dsp-w215 firmware · CWE-20 RCE без входа	Критическая9,3	—	7,9 %	25 июл. 2025 г.
40В плане	CVE-2014-125118Готовый эксплойт	eScan 5.5-2 Web Management Console Command Injectionmicroworld · escan web management console · CWE-78 RCE Инъекция команд	Критическая9,4	—	4,6 %	25 июл. 2025 г.
40В плане	CVE-2014-125119Готовый эксплойт	WinRAR < 5.00 Filename Spoofing RCErarlab · winrar · CWE-20 RCE	Высокая8,4	—	1,8 %	25 июл. 2025 г.
35Наблюдать	CVE-2025-45466Proof of concept	Unitree Go1 <= Go1_2022_05_11 is vulnerale to Incorrect Access Control due to authentication credentials being hardcoded in plaintext.unitree · go1 firmware · CWE-798 Зашитые учётные данные	Высокая8,8	—	0,6 %	25 июл. 2025 г.
37Наблюдать	CVE-2025-29628Proof of concept	A Gardyn Azure IoT Hub connection string is downloaded over an insecure HTTP connection in Gardyn Home Kit firmware before master.619, Home gardyn · home kit firmware · CWE-924 Без аутентификации	Критическая9,4	—	0,2 %	25 июл. 2025 г.
24Наблюдать	CVE-2025-45960Proof of concept	Cross Site Scripting vulnerability in tawk.to Live Chat v.1.6.1 allows a remote attacker to execute arbitrary code via the web application stawk · tawk.to · CWE-79 RCE без входа XSS	Средняя6,1	—	0,4 %	25 июл. 2025 г.
36Наблюдать	CVE-2025-54415Proof of concept	dag-factory's CI/CD Workflow Allows for Repository Takeover and Secret Exfiltrationastronomer · dag-factory · CWE-78 RCE без входа Инъекция команд	Критическая9,1	—	0,7 %	26 июл. 2025 г.
36Наблюдать	CVE-2025-54416Proof of concept	tj-actions/branch-names Contains Command Injection Vulnerabilitytj-actions · branch-names · CWE-77 RCE Инъекция команд	Критическая9,1	—	0,6 %	26 июл. 2025 г.
32Наблюдать	CVE-2025-8180Эксплойта нет	Tenda CH22 deleteUserName formdeleteUserName buffer overflowtenda · ch22 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	10,1 %	26 июл. 2025 г.
33Наблюдать	CVE-2025-8184Эксплойта нет	D-Link DIR-513 HTTP POST Request formSetWanL2TPtriggers formSetWanL2TPcallback stack-based overflowdlink · dir-513 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	13,1 %	26 июл. 2025 г.
9Наблюдать	CVE-2025-8191Proof of concept	macrozheng mall Swagger UI index.html cross site scriptingmacrozheng · mall · CWE-79 XSS	Низкая2,0	—	1,7 %	26 июл. 2025 г.
24Наблюдать	CVE-2025-54597Proof of concept	LinuxServer.io Heimdall before 2.7.3 allows XSS via the q parameter.linuxserver · heimdall application dashboard · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	26 июл. 2025 г.
22Наблюдать	CVE-2025-8220Proof of concept	Engeman Web Password Recovery RecoveryPass sql injectionengeman · web · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	0,6 %	27 июл. 2025 г.
48В плане	CVE-2025-5120Эксплойта нет	Sandbox Escape Vulnerability in huggingface/smolagentshuggingface · smolagents · CWE-94 RCE без входа	Критическая10,0	—	26,3 %	27 июл. 2025 г.
8Наблюдать	CVE-2025-8266Proof of concept	yanyutao0402 ChanCMS collect.js getArticle deserializationchancms · chancms · CWE-20 Десериализация	Низкая2,1	—	1,0 %	28 июл. 2025 г.
36Наблюдать	CVE-2025-54769Proof of concept	KL-001-2025-016: Xorux LPAR2RRD File Upload Directory Traversalxorux · lpar2rrd · CWE-24 RCE Обход пути	Высокая8,8	—	3,3 %	28 июл. 2025 г.
40В плане	CVE-2025-50738Proof of concept	The Memos application, up to version v0.24.3, allows for the embedding of markdown images with arbitrary URLs.usememos · memos · CWE-200 Без аутентификации Утечка информации	Критическая9,8	—	2,2 %	29 июл. 2025 г.
30Наблюдать	CVE-2025-51970Proof of concept	A SQL Injection vulnerability exists in the action.php endpoint of PuneethReddyHC Online Shopping System Advanced 1.0 due to improper sanitipuneethreddyhc · online shopping system advanced · CWE-89 SQL-инъекция	Высокая7,7	—	0,2 %	29 июл. 2025 г.
40В плане	CVE-2025-44136Proof of concept	MapTiler Tileserver-php v2.0 is vulnerable to Cross Site Scripting (XSS).maptiler · tileserver php · CWE-79 RCE без входа XSS	Критическая9,8	—	2,5 %	29 июл. 2025 г.
32Наблюдать	CVE-2025-44137Proof of concept	MapTiler Tileserver-php v2.0 is vulnerable to Directory Traversal.maptiler · tileserver php · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	1,4 %	29 июл. 2025 г.
25Наблюдать	CVE-2024-43018Proof of concept	Piwigo 13.8.0 and below is vulnerable to SQL Injection in the parameters max_level and min_register.piwigo · piwigo · CWE-89 SQL-инъекция	Средняя6,4	—	0,2 %	29 июл. 2025 г.
32Наблюдать	CVE-2025-45346Proof of concept	SQL Injection vulnerability in Bacula-web before v.9.7.1 allows a remote attacker to execute arbitrary code via a crafted HTTP GET request.bacula · bacula-web · CWE-89 RCE без входа SQL-инъекция	Высокая8,1	—	0,7 %	29 июл. 2025 г.
44В плане	CVE-2025-54381Proof of concept	BentoML is Vulnerable to an SSRF Attack Through File Upload Processingbentoml · bentoml · CWE-918 Без аутентификации SSRF	Критическая9,9	—	16,0 %	29 июл. 2025 г.
65На этой неделе	CVE-2025-31277Готовый эксплойт	The issue was addressed with improved memory handling.apple · safari · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	KEV	1,6 %	29 июл. 2025 г.
36Наблюдать	CVE-2025-54430Proof of concept	dedupe is vulnerable to secret exfiltration via `issue_comment`dedupeio · dedupe · CWE-78 RCE без входа Инъекция команд	Критическая9,1	—	0,3 %	30 июл. 2025 г.
40В плане	CVE-2025-46811Proof of concept	SUSE Multi Linux Manager allows code execution via unprotected websocket endpointsuse · container suse/manager/5.0/x86_64/server:5.0.5.7.30.1 · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	10,9 %	30 июл. 2025 г.
40В плане	CVE-2025-50578Proof of concept	LinuxServer.io heimdall 2.6.3-ls307 contains a vulnerability in how it handles user-supplied HTTP headers, specifically `X-Forwarded-Host` alinuxserver · docker-heimdall · CWE-20 Без аутентификации Открытый редирект	Критическая9,8	—	2,8 %	30 июл. 2025 г.

CVE-2025-2301
17Наблюдать
IDOR in Akbim Software's Online Exam Registration
СредняяCVSS 4,4Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
akbim software · online exam registration21 июл. 2025 г.
CVE-2024-13973
31Наблюдать
A post-auth SQL injection vulnerability in WebAdmin of Sophos Firewall versions older than 21.0 MR1 (21.0.1) can potentially lead to adminis
ВысокаяCVSS 7,2Эксплойта нетEPSS 10 %
- RCE
- SQL-инъекция
sophos · firewall firmware21 июл. 2025 г.
CVE-2024-55040
24Наблюдать
Cross Site Scripting vulnerability in Sensaphone WEB600 Monitoring System v.1.6.5.H and before allows a remote attacker to execute arbitrary
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
sensaphone · web600 firmware21 июл. 2025 г.
CVE-2025-36845
35Наблюдать
An issue was discovered in Eveo URVE Web Manager 27.02.2025.
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
eveo · urve web manager21 июл. 2025 г.
CVE-2025-51396
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in Live Helper Chat v4.60 allows attackers to execute arbitrary web scripts or HTML via in
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
livehelperchat · live helper chat21 июл. 2025 г.
CVE-2025-51397
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Facebook Chat module of Live Helper Chat v4.60 allows attackers to execute arbitrar
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
livehelperchat · live helper chat21 июл. 2025 г.
CVE-2025-51398
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Facebook registration page of Live Helper Chat v4.60 allows attackers to execute ar
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
livehelperchat · live helper chat21 июл. 2025 г.
CVE-2025-51400
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Personal Canned Messages of Live Helper Chat v4.60 allows attackers to execute arbi
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
livehelperchat · live helper chat21 июл. 2025 г.
CVE-2025-51401
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in the chat transfer function of Live Helper Chat v4.60 allows attackers to execute arbitr
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
livehelperchat · live helper chat21 июл. 2025 г.
CVE-2025-51403
26Наблюдать
A stored cross-site scripting (XSS) vulnerability in the department assignment editing module of of Live Helper Chat v4.60 allows attackers
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- RCE без входа
- XSS
livehelperchat · live helper chat21 июл. 2025 г.
CVE-2025-51868
30Наблюдать
Insecure Direct Object Reference (IDOR) vulnerability in Dippy (chat.dippy.ai) v2 allows attackers to gain sensitive information via the con
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
21 июл. 2025 г.
CVE-2025-51869
30Наблюдать
Insecure Direct Object Reference (IDOR) vulnerability in Liner thru 2025-06-03 allows attackers to gain sensitive information via crafted sp
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
21 июл. 2025 г.
CVE-2012-10020
60На этой неделе
FoxyPress <= 0.4.2.1 - Arbitrary File Upload
КритическаяCVSS 9,8Готовый эксплойтEPSS 4 %
- RCE без входа
- Загрузка файлов
webmovementllc · foxypress21 июл. 2025 г.
CVE-2015-10137
60На этой неделе
Website Contact Form With File Upload <= 1.3.4 - Arbitrary File Upload
КритическаяCVSS 9,8Готовый эксплойтEPSS 5 %
- RCE без входа
- Загрузка файлов
najeebmedia · website contact form with file upload21 июл. 2025 г.
CVE-2025-7952
14Наблюдать
TOTOLINK T6 MQTT Packet wireless.so ckeckKeepAlive command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 21 %
- RCE
- Инъекция команд
totolink · t6 firmware21 июл. 2025 г.
CVE-2025-38352
61На этой неделе
posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del()
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- Состояние гонки
linux · linux kernel22 июл. 2025 г.
CVE-2025-6082
21Наблюдать
Birth Chart Compatibility <= 2.0 - Unauthenticated Full Path Exposure
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
mia4 · birth chart compatibility22 июл. 2025 г.
CVE-2025-34141
21Наблюдать
ETQ Reliance CG < SE.2025.1 Reflected XSS in `SQLConverterServlet`
СредняяCVSS 5,1Proof of conceptEPSS 2 %
- Без аутентификации
- XSS
etq · reliance cg (legacy)22 июл. 2025 г.
CVE-2025-34143
47В плане
ETQ Reliance CG Authentication Bypass via Trailing Space RCE
КритическаяCVSS 9,3Proof of conceptEPSS 34 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
etq · reliance cg (legacy)22 июл. 2025 г.
CVE-2015-10140
40В плане
Ajax Load More < 2.8.1.2 - Subscriber+ File Upload & Deletion
ВысокаяCVSS 8,8Готовый эксплойтEPSS 1 %
- Нарушение контроля доступа (IDOR)
connekthq · ajax load more22 июл. 2025 г.
CVE-2025-51867
26Наблюдать
Insecure Direct Object Reference (IDOR) vulnerability in Deepfiction AI (deepfiction.ai) thru June 3, 2025, allowing attackers to chat with
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
22 июл. 2025 г.
CVE-2025-8017
32Наблюдать
Tenda AC7 httpd setMacFilterCfg formSetMacFilterCfg stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 11 %
- Ошибки памяти
tenda · ac7 firmware22 июл. 2025 г.
CVE-2025-51858
24Наблюдать
Self Cross-Site Scripting (XSS) vulnerability in ChatPlayground.ai through 2025-05-24, allows attackers to execute arbitrary code and gain s
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
22 июл. 2025 г.
CVE-2025-51859
26Наблюдать
Stored Cross-Site Scripting (XSS) vulnerability in Chaindesk thru 2025-05-26 in its agent chat component.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
22 июл. 2025 г.
CVE-2025-51860
24Наблюдать
Stored Cross-Site Scripting (XSS) in TelegAI (telegai.com) 2025-05-26 in its chat component and character container component.
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
22 июл. 2025 г.
CVE-2025-51862
24Наблюдать
Insecure Direct Object Reference (IDOR) vulnerability in TelegAI (telegai.com) thru 2025-05-26 in its chat component.
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- XSS
22 июл. 2025 г.
CVE-2025-51863
24Наблюдать
Self Cross Site Scripting (XSS) vulnerability in ChatGPT Unli (ChatGPTUnli.com) thru 2025-05-26 allows attackers to execute arbitrary code v
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
22 июл. 2025 г.
CVE-2025-51864
26Наблюдать
A reflected cross-site scripting (XSS) vulnerability exists in AIBOX LLM chat (chat.aibox365.cn) through 2025-05-27, allowing attackers to h
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
22 июл. 2025 г.
CVE-2025-51865
35Наблюдать
Ai2 playground web service (playground.allenai.org) LLM chat through 2025-06-03 is vulnerable to Insecure Direct Object Reference (IDOR), al
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
22 июл. 2025 г.
CVE-2025-8018
8Наблюдать
code-projects Food Ordering Review System reservation_page.php sql injection
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- SQL-инъекция
carmelo · food ordering review system22 июл. 2025 г.
CVE-2025-51482
36Наблюдать
Remote Code Execution in letta.server.rest_api.routers.v1.tools.run_tool_from_source in letta-ai Letta 0.7.12 allows remote attackers to exe
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- RCE без входа
letta · letta22 июл. 2025 г.
CVE-2025-51471
31Наблюдать
Cross-Domain Token Exposure in server.auth.getAuthorizationToken in Ollama 0.6.7 allows remote attackers to steal authentication tokens and
СредняяCVSS 6,9Proof of conceptEPSS 13 %
- Без аутентификации
ollama · ollama22 июл. 2025 г.
CVE-2025-51458
26Наблюдать
SQL Injection in editor_sql_run and query_ex in eosphoros-ai DB-GPT 0.7.0 allows remote attackers to execute arbitrary SQL statements via cr
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- RCE без входа
- SQL-инъекция
dbgpt · db-gpt22 июл. 2025 г.
CVE-2025-7766
35Наблюдать
Lantronix Provisioning Manager Improper Restriction of XML External Entity Reference
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- RCE без входа
- XXE
lantronix · provisioning manager22 июл. 2025 г.
CVE-2025-54439
38Наблюдать
Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection.This issue aff
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE
- Загрузка файлов
samsung · magicinfo 9 server23 июл. 2025 г.
CVE-2025-54441
39Наблюдать
Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection.This issue aff
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE
- Загрузка файлов
samsung · magicinfo 9 server23 июл. 2025 г.
CVE-2025-54445
43В плане
Improper Restriction of XML External Entity Reference vulnerability in Samsung Electronics MagicINFO 9 Server allows Server Side Request For
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- XXE
samsung · magicinfo 9 server23 июл. 2025 г.
CVE-2025-54453
47В плане
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Samsung Electronics MagicINFO 9 Server allow
КритическаяCVSS 9,8Эксплойта нетEPSS 27 %
- RCE без входа
- Обход пути
samsung · magicinfo 9 server23 июл. 2025 г.
CVE-2025-6174
24Наблюдать
WordPress Qwizcards <= 3.9.4 - Reflected XSS
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
unknown · qwizcards | online quizzes and flashcards23 июл. 2025 г.
CVE-2025-31700
32Наблюдать
A vulnerability has been found in Dahua products.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
dahua · ipc23 июл. 2025 г.
CVE-2010-10012
60На этой неделе
httpdASM 0.92 Path Traversal
ВысокаяCVSS 8,7Готовый эксплойтEPSS 2 %
- Без аутентификации
- Обход пути
japheth · httpdasm23 июл. 2025 г.
CVE-2015-10141
60На этой неделе
Xdebug Remote Debugger Unauthenticated OS Command Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 7 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
xdebug · xdebug23 июл. 2025 г.
CVE-2016-15045
40В плане
Deepin lastore-daemon Privilege Escalation via Unsigned .deb Installation
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %
- RCE
- Локальное повышение привилегий
wuhan deepin technology co., ltd. · deepin linux23 июл. 2025 г.
CVE-2017-20198
60На этой неделе
DC/OS Marathon UI < 1.9.0 Unauthenticated RCE via Docker Mount Abuse
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
d2iq, inc. · dc/os marathon23 июл. 2025 г.
CVE-2018-25113
60На этой неделе
Dicoogle PACS Web Server 2.5.0 Unauthenticated Path Traversal
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Без аутентификации
- Обход пути
dicoogle project · pacs web server23 июл. 2025 г.
CVE-2018-25114
60На этой неделе
osCommerce 2.3.4.1 Installer Unauthenticated Configuration File Injection PHP Code Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Обход аутентификации
oscommerce · online merchant23 июл. 2025 г.
CVE-2022-4978
60На этой неделе
Steppschuh Remote Control Server 3.1.1.12 Unauthenticated RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %
- RCE без входа
- Инъекция команд
steppschuh · remote control collection server23 июл. 2025 г.
CVE-2025-40599
40В плане
An authenticated arbitrary file upload vulnerability exists in the SMA 100 series web management interface.
КритическаяCVSS 9,1Эксплойта нетEPSS 14 %
- RCE
- Загрузка файлов
sonicwall · sma 210 firmware23 июл. 2025 г.
CVE-2025-46099
28Наблюдать
In Pluck CMS 4.7.20-dev, an authenticated attacker can upload or create a crafted PHP file under the albums module directory and access it v
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
pluck-cms · pluck23 июл. 2025 г.
CVE-2025-40596
46В плане
A Stack-based buffer overflow vulnerability in the SMA100 series web interface allows remote, unauthenticated attacker to cause Denial of Se
ВысокаяCVSS 7,3Эксплойта нетEPSS 57 %
- Без аутентификации
- Ошибки памяти
sonicwall · sma 500v firmware23 июл. 2025 г.
CVE-2025-40597
39Наблюдать
A Heap-based buffer overflow vulnerability in the SMA100 series web interface allows remote, unauthenticated attacker to cause Denial of Ser
ВысокаяCVSS 7,5Эксплойта нетEPSS 31 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
sonicwall · sma 500v firmware23 июл. 2025 г.
CVE-2025-40598
43В плане
A Reflected cross-site scripting (XSS) vulnerability exists in the SMA100 series web interface, allowing a remote unauthenticated attacker t
СредняяCVSS 6,1Эксплойта нетEPSS 64 %
- RCE без входа
- XSS
sonicwall · sma 500v firmware23 июл. 2025 г.
CVE-2025-6018
31Наблюдать
Pam-config: lpe from unprivileged to allow_active in pam
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
suse · pam-config23 июл. 2025 г.
CVE-2025-46171
21Наблюдать
vBulletin 3.8.7 is vulnerable to a denial-of-service condition via the misc.php?do=buddylist endpoint.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vbulletin · vbulletin23 июл. 2025 г.
CVE-2025-50481
19Наблюдать
A cross-site scripting (XSS) vulnerability in the component /blog/blogpost/add of Mezzanine CMS v6.1.0 allows attackers to execute arbitrary
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- RCE
- XSS
jupo · mezzanine23 июл. 2025 г.
CVE-2016-15044
60На этой неделе
Kaltura < 11.1.0-2 PHP Object Injection RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %
- RCE без входа
- Десериализация
kaltura · video platform23 июл. 2025 г.
CVE-2025-4822
39Наблюдать
SQLi in Bayraktar Solar Energies' ScadaWatt Otopilot
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
bayraktar solar energies · scadawatt otopilot24 июл. 2025 г.
CVE-2025-51087
37Наблюдать
Tenda AC8V4 V16.03.34.06` was discovered to contain stack overflow at /goform/saveParentControlInfo.
ВысокаяCVSS 8,6Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
tenda · ac8 firmware24 июл. 2025 г.
CVE-2025-6998
34Наблюдать
Calibre Web 0.6.24 & Autocaliweb 0.7.0 - ReDoS
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
calibre web · calibre web24 июл. 2025 г.
CVE-2025-7404
24Наблюдать
Calibre Web 0.6.24 & Autocaliweb 0.7.0 - Blind C
СредняяCVSS 5,9Proof of conceptEPSS 2 %
- RCE
- Инъекция команд
gelbphoenix · autocaliweb24 июл. 2025 г.
CVE-2025-32429
63На этой неделе
XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameter
КритическаяCVSS 9,3Proof of conceptEPSS 87 %
- Без аутентификации
- SQL-инъекция
xwiki · xwiki24 июл. 2025 г.
CVE-2015-10143
60На этой неделе
Platform < 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Готовый эксплойтEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
pagelines · platform theme24 июл. 2025 г.
CVE-2015-10144
40В плане
Responsive Thumbnail Slider < 1.0.1 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %
- RCE
- Загрузка файлов
i13websolution · thumbnail carousel slider24 июл. 2025 г.
CVE-2019-25224
60На этой неделе
WP Database Backup < 5.2 - Unauthenticated OS Command Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 21 %
- RCE без входа
- Инъекция команд
wpseeds · wp database backup24 июл. 2025 г.
CVE-2025-8155
15Наблюдать
D-Link DCS-6010L Management Application vb.htm cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 21 %
- XSS
dlink · dcs-6010l firmware25 июл. 2025 г.
CVE-2025-51411
24Наблюдать
A reflected cross-site scripting (XSS) vulnerability exists in Institute-of-Current-Students v1.0 via the email parameter in the /postqueryp
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
vishalmathur · institute-of-current-students25 июл. 2025 г.
CVE-2025-44608
26Наблюдать
CloudClassroom-PHP Project v1.0 was discovered to contain a SQL injection vulnerability via the viewid parameter.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
vishalmathur · cloudclassroom-php project25 июл. 2025 г.
CVE-2025-45467
28Наблюдать
Unitree Go1 <= Go1_2022_05_11 is vulnerable to Insecure Permissions as the firmware update functionality (via Wi-Fi/Ethernet) implements an
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
unitree · go1 firmware25 июл. 2025 г.
CVE-2025-8159
34Наблюдать
D-Link DIR-513 HTTP POST Request formLanguageChange stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 17 %
- Ошибки памяти
dlink · dir-513 firmware25 июл. 2025 г.
CVE-2013-10032
40В плане
GetSimple CMS 3.2.1 Authenticated RCE via Arbitrary PHP File Upload
ВысокаяCVSS 8,7Готовый эксплойтEPSS 3 %
- RCE
- Обход аутентификации
get-simple · getsimplecms25 июл. 2025 г.
CVE-2014-125114
40В плане
i-Ftp 2.20 Schedule.xml Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
i-ftp · i-ftp25 июл. 2025 г.
CVE-2014-125115
60На этой неделе
Pandora FMS ≤ 5.0 SP2 Default Credential SQL Injection RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %
- RCE без входа
- SQL-инъекция
- Зашитые учётные данные
artica st · pandora fms25 июл. 2025 г.
CVE-2014-125116
60На этой неделе
HybridAuth 2.0.9 - 2.2.2 Unauthenticated RCE via install.php Configuration Injection
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %
- RCE без входа
- Обход аутентификации
hybridauth · hybridauth25 июл. 2025 г.
CVE-2014-125117
60На этой неделе
D-Link info.cgi POST Request Stack-Based Buffer Overflow RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 7 %
- RCE без входа
dlink · dsp-w215 firmware25 июл. 2025 г.
CVE-2014-125118
40В плане
eScan 5.5-2 Web Management Console Command Injection
КритическаяCVSS 9,4Готовый эксплойтEPSS 4 %
- RCE
- Инъекция команд
microworld · escan web management console25 июл. 2025 г.
CVE-2014-125119
40В плане
WinRAR < 5.00 Filename Spoofing RCE
ВысокаяCVSS 8,4Готовый эксплойтEPSS 1 %
- RCE
rarlab · winrar25 июл. 2025 г.
CVE-2025-45466
35Наблюдать
Unitree Go1 <= Go1_2022_05_11 is vulnerale to Incorrect Access Control due to authentication credentials being hardcoded in plaintext.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Зашитые учётные данные
unitree · go1 firmware25 июл. 2025 г.
CVE-2025-29628
37Наблюдать
A Gardyn Azure IoT Hub connection string is downloaded over an insecure HTTP connection in Gardyn Home Kit firmware before master.619, Home
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- Без аутентификации
gardyn · home kit firmware25 июл. 2025 г.
CVE-2025-45960
24Наблюдать
Cross Site Scripting vulnerability in tawk.to Live Chat v.1.6.1 allows a remote attacker to execute arbitrary code via the web application s
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
tawk · tawk.to25 июл. 2025 г.
CVE-2025-54415
36Наблюдать
dag-factory's CI/CD Workflow Allows for Repository Takeover and Secret Exfiltration
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
astronomer · dag-factory26 июл. 2025 г.
CVE-2025-54416
36Наблюдать
tj-actions/branch-names Contains Command Injection Vulnerability
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
tj-actions · branch-names26 июл. 2025 г.
CVE-2025-8180
32Наблюдать
Tenda CH22 deleteUserName formdeleteUserName buffer overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 10 %
- Ошибки памяти
tenda · ch22 firmware26 июл. 2025 г.
CVE-2025-8184
33Наблюдать
D-Link DIR-513 HTTP POST Request formSetWanL2TPtriggers formSetWanL2TPcallback stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 13 %
- Ошибки памяти
dlink · dir-513 firmware26 июл. 2025 г.
CVE-2025-8191
9Наблюдать
macrozheng mall Swagger UI index.html cross site scripting
НизкаяCVSS 2,0Proof of conceptEPSS 1 %
- XSS
macrozheng · mall26 июл. 2025 г.
CVE-2025-54597
24Наблюдать
LinuxServer.io Heimdall before 2.7.3 allows XSS via the q parameter.
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
linuxserver · heimdall application dashboard26 июл. 2025 г.
CVE-2025-8220
22Наблюдать
Engeman Web Password Recovery RecoveryPass sql injection
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
engeman · web27 июл. 2025 г.
CVE-2025-5120
48В плане
Sandbox Escape Vulnerability in huggingface/smolagents
КритическаяCVSS 10,0Эксплойта нетEPSS 26 %
- RCE без входа
huggingface · smolagents27 июл. 2025 г.
CVE-2025-8266
8Наблюдать
yanyutao0402 ChanCMS collect.js getArticle deserialization
НизкаяCVSS 2,1Proof of conceptEPSS 1 %
- Десериализация
chancms · chancms28 июл. 2025 г.
CVE-2025-54769
36Наблюдать
KL-001-2025-016: Xorux LPAR2RRD File Upload Directory Traversal
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- RCE
- Обход пути
xorux · lpar2rrd28 июл. 2025 г.
CVE-2025-50738
40В плане
The Memos application, up to version v0.24.3, allows for the embedding of markdown images with arbitrary URLs.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Утечка информации
usememos · memos29 июл. 2025 г.
CVE-2025-51970
30Наблюдать
A SQL Injection vulnerability exists in the action.php endpoint of PuneethReddyHC Online Shopping System Advanced 1.0 due to improper saniti
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- SQL-инъекция
puneethreddyhc · online shopping system advanced29 июл. 2025 г.
CVE-2025-44136
40В плане
MapTiler Tileserver-php v2.0 is vulnerable to Cross Site Scripting (XSS).
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
- XSS
maptiler · tileserver php29 июл. 2025 г.
CVE-2025-44137
32Наблюдать
MapTiler Tileserver-php v2.0 is vulnerable to Directory Traversal.
ВысокаяCVSS 8,2Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
maptiler · tileserver php29 июл. 2025 г.
CVE-2024-43018
25Наблюдать
Piwigo 13.8.0 and below is vulnerable to SQL Injection in the parameters max_level and min_register.
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- SQL-инъекция
piwigo · piwigo29 июл. 2025 г.
CVE-2025-45346
32Наблюдать
SQL Injection vulnerability in Bacula-web before v.9.7.1 allows a remote attacker to execute arbitrary code via a crafted HTTP GET request.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE без входа
- SQL-инъекция
bacula · bacula-web29 июл. 2025 г.
CVE-2025-54381
44В плане
BentoML is Vulnerable to an SSRF Attack Through File Upload Processing
КритическаяCVSS 9,9Proof of conceptEPSS 16 %
- Без аутентификации
- SSRF
bentoml · bentoml29 июл. 2025 г.
CVE-2025-31277
65На этой неделе
The issue was addressed with improved memory handling.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Ошибки памяти
apple · safari29 июл. 2025 г.
CVE-2025-54430
36Наблюдать
dedupe is vulnerable to secret exfiltration via `issue_comment`
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
dedupeio · dedupe30 июл. 2025 г.
CVE-2025-46811
40В плане
SUSE Multi Linux Manager allows code execution via unprotected websocket endpoint
КритическаяCVSS 9,3Proof of conceptEPSS 10 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
suse · container suse/manager/5.0/x86_64/server:5.0.5.7.30.130 июл. 2025 г.
CVE-2025-50578
40В плане
LinuxServer.io heimdall 2.6.3-ls307 contains a vulnerability in how it handles user-supplied HTTP headers, specifically `X-Forwarded-Host` a
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Открытый редирект
linuxserver · docker-heimdall30 июл. 2025 г.