По дате публикации
Эксплуатируемые и новые серьёзные CVE: июль 2025 г.
334 записей · 14 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 4 из 4
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2025-45619Proof of concept | An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction functionaverusa · ptc310uv2 firmware · CWE-77 | Средняя6,5 | — | 0,6 % | 30 июл. 2025 г. |
32Наблюдать | CVE-2025-45620Proof of concept | An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted requestaverusa · ptc310uv2 firmware · CWE-200 | Высокая8,1 | — | 0,7 % | 30 июл. 2025 г. |
31Наблюдать | CVE-2025-50777Proof of concept | The firmware of the AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera (version V1.00.02) contains an Incorrect Access Control vulnerabaziot · 2mp full hd smart wi-fi cctv home security camera firmware · CWE-284 | Высокая7,8 | — | 0,1 % | 30 июл. 2025 г. |
35Наблюдать | CVE-2025-7847Proof of concept | AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Uploadtigroumeow · ai engine · CWE-434 | Высокая8,8 | — | 1,1 % | 31 июл. 2025 г. |
34Наблюдать | CVE-2025-53558Proof of concept | ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K.zte japan. k.k. · zxhn-f660t · CWE-1391 | Высокая8,7 | — | 1,3 % | 31 июл. 2025 г. |
34Наблюдать | CVE-2025-46359Proof of concept | A path traversal issue exists in backup and restore feature of multiple versions of PowerCMS.alfasado · powercms · CWE-22 | Высокая8,6 | — | 0,5 % | 31 июл. 2025 г. |
25Наблюдать | CVE-2025-54589Proof of concept | copyparty Reflected XSS via Filter Parameter9001 · copyparty · CWE-79 | Средняя6,1 | — | 2,3 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2011-10008Готовый эксплойт | MPlayer Lite r33064 M3U Stack-Based Buffer Overflowmplayer project · mplayer lite · CWE-20 | Высокая8,6 | — | 1,7 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2012-10021Готовый эксплойт | D-Link DIR-605L Captcha Handling Buffer Overflowdlink · dir-605l firmware · CWE-121 | Критическая9,3 | — | 4,4 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2013-10033Готовый эксплойт | Kimai 0.9.2 db_restore.php SQL Injectionkimai project · kimai · CWE-89 | Критическая9,3 | — | 1,8 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2013-10034Готовый эксплойт | Kaseya < 6.3.0.2 uploadImage.asp Arbitrary File Upload RCEkaseya · kserver · CWE-434 | Критическая9,3 | — | 2,6 % | 31 июл. 2025 г. |
40В плане | CVE-2013-10035Готовый эксплойт | ProcessMaker Open Source < 2.5.2 neoclassic Skin PHP Code Executionprocessmaker, inc. · processmaker open source · CWE-94 | Высокая8,7 | — | 2,1 % | 31 июл. 2025 г. |
40В плане | CVE-2013-10036Готовый эксплойт | Beetel Connection Manager NetConfig.ini Stack-Based Buffer Overflowbeetel teletech ltd. · connection manager · CWE-121 | Высокая8,4 | — | 0,5 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2013-10037Готовый эксплойт | WebTester 5.x install2.php Unauthenticated Command Executioneppler software · webtester · CWE-78 | Критическая9,3 | — | 13,6 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2013-10038Готовый эксплойт | FlashChat Arbitrary File Upload RCEtufat · flashchat · CWE-434 | Критическая9,3 | — | 1,9 % | 31 июл. 2025 г. |
40В плане | CVE-2013-10039Готовый эксплойт | GestioIP 3.0 ip_checkhost.cgi RCEgestioip · ipam · CWE-78 | Высокая8,7 | — | 4,6 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2013-10040Готовый эксплойт | ClipBucket <= 2.6 ofc_upload_image.php Arbitrary File Upload RCEclip-bucket · clipbucket · CWE-434 | Критическая10,0 | — | 3,7 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2013-10042Готовый эксплойт | freeFTPd <= 1.0.10 PASS Command Stack-Based Buffer Overflowfreeftpd · freeftpd · CWE-121 | Критическая9,3 | — | 2,5 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2013-10043Готовый эксплойт | Astium VOIP PBX <= 2.1 SQL Injection File Upload RCEastium · voip pbx · CWE-89 | Критическая9,5 | — | 2,2 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2014-125121Готовый эксплойт | Array Networks vAPV and vxAG Default Credential Privilege Escalationarray networks · vapv · CWE-732 | Критическая10,0 | — | 1,2 % | 31 июл. 2025 г. |
40В плане | CVE-2014-125122Готовый эксплойт | Linksys WRT120N tmUnblock.cgi Stack-Based Buffer Overflow Admin Password Resetlinksys · wrt120n · CWE-121 | Средняя5,3 | — | 1,0 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2014-125123Готовый эксплойт | Kloxo < 6.1.12 Unauthenticated SQL Injection RCElxcenter · kloxo · CWE-89 | Критическая10,0 | — | 1,0 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2014-125124Готовый эксплойт | Pandora FMS <= 5.0RC1 Anyterm Unauthenticated Command Injectionartica st · pandora fms · CWE-78 | Критическая10,0 | — | 2,1 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2014-125125Готовый эксплойт | A10 Networks AX Loadbalancer Path Traversala10 networks · ax series loadbalancer · CWE-22 | Высокая8,8 | — | 3,0 % | 31 июл. 2025 г. |
60На этой неделе | CVE-2014-125126Готовый эксплойт | Simple E-Document Arbitrary File Upload RCEsimple e-document · simple e-document · CWE-306 | Критическая9,2 | — | 1,7 % | 31 июл. 2025 г. |
25Наблюдать | CVE-2024-34328Proof of concept | An open redirect in Sielox AnyWare v2.1.2 allows attackers to execute a man-in-the-middle attack via a crafted URL.CWE-601 | Средняя6,3 | — | 0,1 % | 31 июл. 2025 г. |
21Наблюдать | CVE-2025-29557Proof of concept | ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control in the MailConfiguration API endpoint, where users with operator-leveCWE-284 | Средняя5,4 | — | 0,2 % | 31 июл. 2025 г. |
32Наблюдать | CVE-2025-52289Proof of concept | A Broken Access Control vulnerability in MagnusBilling v7.8.5.3 allows newly registered users to gain escalated privileges by sending a crafmagnussolution · magnusbilling · CWE-269 | Высокая8,0 | — | 0,4 % | 31 июл. 2025 г. |
29Наблюдать | CVE-2025-29556Proof of concept | ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control.CWE-284 | Высокая7,3 | — | 0,2 % | 31 июл. 2025 г. |
26Наблюдать | CVE-2025-50867Proof of concept | A SQL Injection vulnerability exists in the takeassessment2.php endpoint of the CloudClassroom-PHP-Project 1.0, where the Q5 POST parameter vishalmathur · cloudclassroom · CWE-89 | Средняя6,5 | — | 0,2 % | 31 июл. 2025 г. |
26Наблюдать | CVE-2024-34327Proof of concept | Sielox AnyWare v2.1.2 was discovered to contain a SQL injection vulnerability via the email address field of the password reset form.sielox · anyware · CWE-89 | Средняя6,5 | — | 0,3 % | 31 июл. 2025 г. |
24Наблюдать | CVE-2025-50866Proof of concept | CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting (XSS) vulnerability in the email parameter of the postquerypublic evishalmathur · cloudclassroom · CWE-79 | Средняя6,1 | — | 0,2 % | 31 июл. 2025 г. |
14Наблюдать | CVE-2025-51385Proof of concept | D-LINK DI-8200 16.07.26A1 is vulnerable to Buffer Overflow in the yyxz_dlink_asp function via the id parameter.dlink · di-8200 firmware · CWE-121 | Низкая3,5 | — | 0,3 % | 31 июл. 2025 г. |
37Наблюдать | CVE-2025-8286Proof of concept | Güralp Systems FMUS Series and MIN Series Devicesgüralp systems · güralp fmus series · CWE-306 | Критическая9,3 | — | 1,2 % | 31 июл. 2025 г. |
- CVE-2025-4561926Наблюдать
An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction function
СредняяCVSS 6,5Proof of conceptEPSS 0 %averusa · ptc310uv2 firmware30 июл. 2025 г.
- CVE-2025-4562032Наблюдать
An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %averusa · ptc310uv2 firmware30 июл. 2025 г.
- CVE-2025-5077731Наблюдать
The firmware of the AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera (version V1.00.02) contains an Incorrect Access Control vulnerab
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %aziot · 2mp full hd smart wi-fi cctv home security camera firmware30 июл. 2025 г.
- CVE-2025-784735Наблюдать
AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %tigroumeow · ai engine31 июл. 2025 г.
- CVE-2025-5355834Наблюдать
ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K.
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %zte japan. k.k. · zxhn-f660t31 июл. 2025 г.
- CVE-2025-4635934Наблюдать
A path traversal issue exists in backup and restore feature of multiple versions of PowerCMS.
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %alfasado · powercms31 июл. 2025 г.
- CVE-2025-5458925Наблюдать
copyparty Reflected XSS via Filter Parameter
СредняяCVSS 6,1Proof of conceptEPSS 2 %9001 · copyparty31 июл. 2025 г.
- CVE-2011-1000860На этой неделе
MPlayer Lite r33064 M3U Stack-Based Buffer Overflow
ВысокаяCVSS 8,6Готовый эксплойтEPSS 1 %mplayer project · mplayer lite31 июл. 2025 г.
- CVE-2012-1002160На этой неделе
D-Link DIR-605L Captcha Handling Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %dlink · dir-605l firmware31 июл. 2025 г.
- CVE-2013-1003360На этой неделе
Kimai 0.9.2 db_restore.php SQL Injection
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %kimai project · kimai31 июл. 2025 г.
- CVE-2013-1003460На этой неделе
Kaseya < 6.3.0.2 uploadImage.asp Arbitrary File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %kaseya · kserver31 июл. 2025 г.
- CVE-2013-1003540В плане
ProcessMaker Open Source < 2.5.2 neoclassic Skin PHP Code Execution
ВысокаяCVSS 8,7Готовый эксплойтEPSS 2 %processmaker, inc. · processmaker open source31 июл. 2025 г.
- CVE-2013-1003640В плане
Beetel Connection Manager NetConfig.ini Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %beetel teletech ltd. · connection manager31 июл. 2025 г.
- CVE-2013-1003760На этой неделе
WebTester 5.x install2.php Unauthenticated Command Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 13 %eppler software · webtester31 июл. 2025 г.
- CVE-2013-1003860На этой неделе
FlashChat Arbitrary File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %tufat · flashchat31 июл. 2025 г.
- CVE-2013-1003940В плане
GestioIP 3.0 ip_checkhost.cgi RCE
ВысокаяCVSS 8,7Готовый эксплойтEPSS 4 %gestioip · ipam31 июл. 2025 г.
- CVE-2013-1004060На этой неделе
ClipBucket <= 2.6 ofc_upload_image.php Arbitrary File Upload RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 3 %clip-bucket · clipbucket31 июл. 2025 г.
- CVE-2013-1004260На этой неделе
freeFTPd <= 1.0.10 PASS Command Stack-Based Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %freeftpd · freeftpd31 июл. 2025 г.
- CVE-2013-1004360На этой неделе
Astium VOIP PBX <= 2.1 SQL Injection File Upload RCE
КритическаяCVSS 9,5Готовый эксплойтEPSS 2 %astium · voip pbx31 июл. 2025 г.
- CVE-2014-12512160На этой неделе
Array Networks vAPV and vxAG Default Credential Privilege Escalation
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %array networks · vapv31 июл. 2025 г.
- CVE-2014-12512240В плане
Linksys WRT120N tmUnblock.cgi Stack-Based Buffer Overflow Admin Password Reset
СредняяCVSS 5,3Готовый эксплойтEPSS 1 %linksys · wrt120n31 июл. 2025 г.
- CVE-2014-12512360На этой неделе
Kloxo < 6.1.12 Unauthenticated SQL Injection RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %lxcenter · kloxo31 июл. 2025 г.
- CVE-2014-12512460На этой неделе
Pandora FMS <= 5.0RC1 Anyterm Unauthenticated Command Injection
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %artica st · pandora fms31 июл. 2025 г.
- CVE-2014-12512560На этой неделе
A10 Networks AX Loadbalancer Path Traversal
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %a10 networks · ax series loadbalancer31 июл. 2025 г.
- CVE-2014-12512660На этой неделе
Simple E-Document Arbitrary File Upload RCE
КритическаяCVSS 9,2Готовый эксплойтEPSS 1 %simple e-document · simple e-document31 июл. 2025 г.
- CVE-2024-3432825Наблюдать
An open redirect in Sielox AnyWare v2.1.2 allows attackers to execute a man-in-the-middle attack via a crafted URL.
СредняяCVSS 6,3Proof of conceptEPSS 0 %31 июл. 2025 г.
- CVE-2025-2955721Наблюдать
ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control in the MailConfiguration API endpoint, where users with operator-leve
СредняяCVSS 5,4Proof of conceptEPSS 0 %31 июл. 2025 г.
- CVE-2025-5228932Наблюдать
A Broken Access Control vulnerability in MagnusBilling v7.8.5.3 allows newly registered users to gain escalated privileges by sending a craf
ВысокаяCVSS 8,0Proof of conceptEPSS 0 %magnussolution · magnusbilling31 июл. 2025 г.
- CVE-2025-2955629Наблюдать
ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control.
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %31 июл. 2025 г.
- CVE-2025-5086726Наблюдать
A SQL Injection vulnerability exists in the takeassessment2.php endpoint of the CloudClassroom-PHP-Project 1.0, where the Q5 POST parameter
СредняяCVSS 6,5Proof of conceptEPSS 0 %vishalmathur · cloudclassroom31 июл. 2025 г.
- CVE-2024-3432726Наблюдать
Sielox AnyWare v2.1.2 was discovered to contain a SQL injection vulnerability via the email address field of the password reset form.
СредняяCVSS 6,5Proof of conceptEPSS 0 %sielox · anyware31 июл. 2025 г.
- CVE-2025-5086624Наблюдать
CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting (XSS) vulnerability in the email parameter of the postquerypublic e
СредняяCVSS 6,1Proof of conceptEPSS 0 %vishalmathur · cloudclassroom31 июл. 2025 г.
- CVE-2025-5138514Наблюдать
D-LINK DI-8200 16.07.26A1 is vulnerable to Buffer Overflow in the yyxz_dlink_asp function via the id parameter.
НизкаяCVSS 3,5Proof of conceptEPSS 0 %dlink · di-8200 firmware31 июл. 2025 г.
- CVE-2025-828637Наблюдать
Güralp Systems FMUS Series and MIN Series Devices
КритическаяCVSS 9,3Proof of conceptEPSS 1 %güralp systems · güralp fmus series31 июл. 2025 г.