По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2025 г.
329 записей · 12 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 4
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2025-5947Proof of concept | Service Finder Bookings <= 6.0 - Authentication Bypass via User Switch Cookieaonetheme · service finder bookings · CWE-639 | Критическая9,8 | — | 4,5 % | 1 авг. 2025 г. |
30Наблюдать | CVE-2025-54939Proof of concept | LiteSpeed QUIC (LSQUIC) Library before 4.3.1 has an lsquic_engine_packet_in memory leak.litespeedtech · litespeed web adc · CWE-770 | Высокая7,5 | — | 0,7 % | 1 авг. 2025 г. |
34Наблюдать | CVE-2025-41373Proof of concept | SQL injection vulnerability in Gandia Integra Totaltesigandia · gandia integra total · CWE-89 | Высокая8,7 | — | 1,0 % | 1 авг. 2025 г. |
12Наблюдать | CVE-2023-44976Proof of concept | Hangzhou Shunwang Rentdrv2 before 2024-12-24 allows local users to terminate EDR processes and possibly have unspecified other impact via Dehangzhou shunwang · rentdrv2 · CWE-782 | Низкая3,2 | — | 0,1 % | 1 авг. 2025 г. |
21Наблюдать | CVE-2025-46018Proof of concept | CSC Pay Mobile App 2.19.4 (fixed in version 2.20.0) contains a vulnerability allowing users to bypass payment authorization by disabling Blucscsw · pay mobile · CWE-290 | Средняя5,4 | — | 0,3 % | 1 авг. 2025 г. |
40В плане | CVE-2025-50460Proof of concept | A remote code execution (RCE) vulnerability exists in the ms-swift project version 3.3.0 due to unsafe deserialization in tests/run.py usingCWE-502 | Критическая9,8 | — | 2,4 % | 1 авг. 2025 г. |
39Наблюдать | CVE-2025-50472Proof of concept | The modelscope/ms-swift library thru 2.6.1 is vulnerable to arbitrary code execution through deserialization of untrusted data within the `lCWE-502 | Критическая9,8 | — | 1,2 % | 1 авг. 2025 г. |
24Наблюдать | CVE-2025-45778Proof of concept | A stored cross-site scripting (XSS) vulnerability in The Language Sloth Web Application v1.0 allows attackers to execute arbitrary web scriplanguagesloth · the language sloth · CWE-79 | Средняя6,1 | — | 0,3 % | 1 авг. 2025 г. |
24Наблюдать | CVE-2025-51501Proof of concept | Reflected Cross-Site Scripting (XSS) in the id parameter of the live_edit.module_settings API endpoint in Microweber CMS2.0 allows executionmicroweber · microweber · CWE-79 | Средняя6,1 | — | 0,8 % | 1 авг. 2025 г. |
24Наблюдать | CVE-2025-51502Proof of concept | Reflected Cross-Site Scripting (XSS) in Microweber CMS 2.0 via the layout parameter on the /admin/page/create page allows arbitrary JavaScrimicroweber · microweber · CWE-79 | Средняя6,1 | — | 0,7 % | 1 авг. 2025 г. |
46В плане | CVE-2025-54574Proof of concept | Squid's URN Handling can lead to Buffer Overflowsquid-cache · squid · CWE-122 | Критическая9,8 | — | 23,5 % | 1 авг. 2025 г. |
40В плане | CVE-2012-10022Готовый эксплойт | Kloxo <= 6.1.12 Local Privilege Escalationlxcenter · kloxo · CWE-269 | Высокая8,5 | — | 0,4 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10044Готовый эксплойт | OpenEMR ≤ 4.1.1 SQL Injection Privilege Escalation and RCEopen-emr · openemr · CWE-89 | Высокая8,7 | — | 1,9 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10046Готовый эксплойт | Agnitum Outpost Internet Security Local Privilege Escalationagnitum ltd. · outpost internet security · CWE-22 | Высокая8,5 | — | 0,5 % | 1 авг. 2025 г. |
60На этой неделе | CVE-2013-10047Готовый эксплойт | MiniWeb <= Build 300 Arbitrary File Uploadminiweb · miniweb · CWE-434 | Критическая9,3 | — | 1,4 % | 1 авг. 2025 г. |
60На этой неделе | CVE-2013-10048Готовый эксплойт | D-Link Devices command.php Unauthenticated RCEdlink · dir-300 firmware · CWE-78 | Критическая9,3 | — | 17,0 % | 1 авг. 2025 г. |
60На этой неделе | CVE-2013-10049Готовый эксплойт | Raidsonic NAS Devices Unauthenticated Remote Command Executionraidsonic technology gmbh · ib-nas5220 · CWE-78 | Критическая9,3 | — | 2,8 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10050Готовый эксплойт | D-Link Devices tools_vct.xgi Authenticated RCEdlink · dir-300 firmware · CWE-78 | Высокая8,7 | — | 13,6 % | 1 авг. 2025 г. |
60На этой неделе | CVE-2013-10051Готовый эксплойт | InstantCMS <= 1.6 Remote PHP Code Executioninstantcms · instantcms · CWE-95 | Критическая9,3 | — | 2,8 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10053Готовый эксплойт | ZPanel <= 10.0.0.2 htpasswd Module Username Command Executionzpanel project · zpanel · CWE-78 | Высокая8,7 | — | 1,5 % | 1 авг. 2025 г. |
60На этой неделе | CVE-2013-10055Готовый эксплойт | Havalite CMS Arbitary File Upload RCEhavalite cms · havalite cms · CWE-434 | Критическая9,3 | — | 1,5 % | 1 авг. 2025 г. |
60На этой неделе | CVE-2013-10057Готовый эксплойт | Synactis PDF In-The-Box ConnectToSynactic Stack-Based Buffer Overflowsynactis · pdf in-the-box · CWE-94 | Высокая7,5 | — | 1,6 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10058Готовый эксплойт | Linksys Routers apply.cgi Remote Command Injectionlinksys · wrt160nv2 · CWE-78 | Высокая8,6 | — | 4,3 % | 1 авг. 2025 г. |
42В плане | CVE-2013-10059Готовый эксплойт | D-Link Routers tools_vct.htm OS Command Injectiondlink · dir-615h firmware · CWE-78 | Высокая8,6 | — | 26,5 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10060Готовый эксплойт | Netgear Routers pppoe.cgi RCEnetgear · dgn2200b firmware · CWE-78 | Критическая9,4 | — | 6,4 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10061Готовый эксплойт | Netgear Routers setup.cgi RCEnetgear · dgn1000b firmware · CWE-78 | Высокая8,6 | — | 6,2 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10062Готовый эксплойт | Linksys Routers apply.cgi Path Traversallinksys · e1500 · CWE-22 | Средняя6,9 | — | 2,0 % | 1 авг. 2025 г. |
40В плане | CVE-2013-10063Готовый эксплойт | Netgear SPH200D <= 1.0.4.80 Path Traversal via HTTP GETnetgear · sph200d · CWE-22 | Средняя6,9 | — | 1,3 % | 1 авг. 2025 г. |
39Наблюдать | CVE-2025-54424Proof of concept | 1Panel Agent Bypasses Certificate Verification Leading to Arbitrary Command Executionfit2cloud · 1panel · CWE-77 | Критическая9,8 | — | 0,9 % | 1 авг. 2025 г. |
43В плане | CVE-2025-54136Proof of concept | Cursor's Modification of MCP Server Definitions Bypasses Manual Re-approvalsanysphere · cursor · CWE-78 | Высокая8,8 | — | 28,2 % | 1 авг. 2025 г. |
53В плане | CVE-2025-54782Proof of concept | @nestjs/devtools-integration's CSRF to Sandbox Escape Allows for RCE against JS Developersnestjs · devtools-integration · CWE-77 | Критическая9,4 | — | 52,0 % | 1 авг. 2025 г. |
22Наблюдать | CVE-2025-8471Proof of concept | projectworlds Online Admission System adminlogin.php sql injectionprojectworlds · online admission system · CWE-74 | Средняя5,5 | — | 0,6 % | 2 авг. 2025 г. |
25Наблюдать | CVE-2025-54962Proof of concept | /edit-user in webserver in OpenPLC Runtime 3 through 9cd8f1b allows authenticated users to upload arbitrary files (such as .html or .svg), athiagoralves · openplc_v3 · CWE-434 | Средняя6,4 | — | 0,2 % | 3 авг. 2025 г. |
38Наблюдать | CVE-2025-20700Proof of concept | In the Airoha Bluetooth audio SDK, there is a possible permission bypass that allows access critical data of RACE protocol through Bluetoothairoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab1627 · CWE-306 | Высокая8,8 | — | 9,1 % | 4 авг. 2025 г. |
38Наблюдать | CVE-2025-20701Proof of concept | In the Airoha Bluetooth audio SDK, there is a possible way to pair Bluetooth audio device without user consent.airoha technology corp. · ab156x, ab157x, ab158x, ab159x series · CWE-863 | Высокая8,8 | — | 8,7 % | 4 авг. 2025 г. |
38Наблюдать | CVE-2025-20702Эксплойта нет | In the Airoha Bluetooth audio SDK, there is a possible unauthorized access to the RACE protocol.airoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab1627 · CWE-306 | Высокая8,8 | — | 11,5 % | 4 авг. 2025 г. |
86Срочно | CVE-2025-6204Готовый эксплойт | Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 20253ds · delmia apriso · CWE-94 | Высокая8,0 | KEV | 79,2 % | 4 авг. 2025 г. |
88Срочно | CVE-2025-6205Готовый эксплойт | Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 20253ds · delmia apriso · CWE-862 | Критическая9,1 | KEV | 73,5 % | 4 авг. 2025 г. |
59В плане | CVE-2025-36604Proof of concept | Dell Unity, version(s) 5.5 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injectiondell · unity operating environment · CWE-78 | Критическая9,8 | — | 66,4 % | 4 авг. 2025 г. |
9Наблюдать | CVE-2025-8517Proof of concept | givanz Vvveb session fixiationvvveb · vvveb · CWE-384 | Низкая2,1 | — | 2,1 % | 4 авг. 2025 г. |
26Наблюдать | CVE-2025-50420Proof of concept | An issue in the pdfseparate utility of freedesktop poppler v25.04.0 allows attackers to cause an infinite recursion via supplying a crafted freedesktop · poppler · CWE-674 | Средняя6,5 | — | 0,3 % | 4 авг. 2025 г. |
11Наблюдать | CVE-2025-50422Proof of concept | Cairo through 1.18.4, as used in Poppler through 25.08.0, has an "unscaled->face == NULL" assertion failure for _cairo_ft_unscaled_font_finicairographics · cairo · CWE-617 | Низкая2,9 | — | 0,2 % | 4 авг. 2025 г. |
40В плане | CVE-2025-8518Готовый эксплойт | givanz Vvveb Code Editor code.php save code injectionvvveb · vvveb · CWE-74 | Низкая2,0 | — | 2,0 % | 4 авг. 2025 г. |
40В плане | CVE-2013-10052Готовый эксплойт | ZPanel zsudo Local Privilege Escalationzpanel project · zpanel · CWE-269 | Высокая8,5 | — | 0,3 % | 4 авг. 2025 г. |
60На этой неделе | CVE-2013-10054Готовый эксплойт | LibrettoCMS File Manager Arbitrary File Uploadlibrettocms · librettocms · CWE-434 | Критическая9,3 | — | 1,8 % | 4 авг. 2025 г. |
26Наблюдать | CVE-2025-46206Proof of concept | An issue in Artifex mupdf 1.25.6, 1.25.5 allows a remote attacker to cause a denial of service via an infinite recursion in the `mutool cleaartifex · mupdf · CWE-674 | Средняя6,5 | — | 0,4 % | 4 авг. 2025 г. |
17Наблюдать | CVE-2025-50340Proof of concept | An Insecure Direct Object Reference (IDOR) vulnerability was discovered in SOGo Webmail thru 5.6.0, allowing an authenticated user to send eCWE-639 | Средняя4,3 | — | 0,3 % | 4 авг. 2025 г. |
39Наблюдать | CVE-2025-50341Proof of concept | A Boolean-based SQL injection vulnerability was discovered in Axelor 5.2.4 via the _domain parameter.CWE-89 | Критическая9,8 | — | 0,4 % | 4 авг. 2025 г. |
38Наблюдать | CVE-2025-50754Proof of concept | Unisite CMS version 5.0 contains a stored Cross-Site Scripting (XSS) vulnerability in the "Report" functionality.CWE-79 | Критическая9,6 | — | 0,5 % | 4 авг. 2025 г. |
33Наблюдать | CVE-2025-51726Proof of concept | CyberGhostVPNSetup.exe (Windows installer) is signed using the weak cryptographic hash algorithm SHA-1, which is vulnerable to collision attCWE-327 | Высокая8,4 | — | 0,1 % | 4 авг. 2025 г. |
21Наблюдать | CVE-2025-54554Proof of concept | tiaudit in Tera Insights tiCrypt before 2025-07-17 allows unauthenticated REST API requests that reveal sensitive information about the undetera insights · ticrypt · CWE-863 | Средняя5,3 | — | 0,3 % | 4 авг. 2025 г. |
15Наблюдать | CVE-2025-46094Эксплойта нет | LiquidFiles before 4.1.2 allows directory traversal by configuring the pathname of a local executable file as an Actionscript.liquidfiles · liquidfiles · CWE-24 | Низкая3,8 | — | 0,5 % | 4 авг. 2025 г. |
40В плане | CVE-2025-54135Proof of concept | Cursor Agent is vulnerable to prompt injection via MCP Special Filesanysphere · cursor · CWE-78 | Критическая9,8 | — | 1,8 % | 4 авг. 2025 г. |
30Наблюдать | CVE-2025-54794Proof of concept | Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file accessanthropic · claude code · CWE-22 | Высокая7,7 | — | 1,3 % | 4 авг. 2025 г. |
34Наблюдать | CVE-2025-54795Proof of concept | Claude Code echo command allowed bypass of user approval prompt for command executionanthropic · claude code · CWE-78 | Высокая8,7 | — | 1,0 % | 4 авг. 2025 г. |
41В плане | CVE-2025-53417Эксплойта нет | File Parsing Deserialization of Untrusted Data in DTM Softdelta electronics · diaview · CWE-35 | Критическая9,3 | — | 14,2 % | 4 авг. 2025 г. |
7Наблюдать | CVE-2025-8550Proof of concept | atjiu pybbs list cross site scriptingpybbs project · pybbs · CWE-79 | Низкая1,9 | — | 0,6 % | 5 авг. 2025 г. |
76На этой неделе | CVE-2025-54948Готовый эксплойт | A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious trendmicro · apex one · CWE-78 | Критическая9,8 | KEV | 23,9 % | 5 авг. 2025 г. |
45В плане | CVE-2025-54987Эксплойта нет | A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious trendmicro · apex one · CWE-78 | Критическая9,8 | — | 19,6 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2025-2611Готовый эксплойт | ICTBroadcast <= 7.4 Unauthenticated Session Cookie RCEict innovations · ictbroadcast · CWE-78 | Критическая9,3 | — | 8,1 % | 5 авг. 2025 г. |
26Наблюдать | CVE-2025-54874Proof of concept | OpenJPEG allows OOB heap memory write in opj_jp2_read_headeruclouvain · openjpeg · CWE-457 | Средняя6,6 | — | 0,6 % | 5 авг. 2025 г. |
96Срочно | CVE-2025-54253Готовый эксплойт | Adobe Experience Manager | Incorrect Authorization (CWE-863)adobe · experience manager forms · CWE-863 | Критическая10,0 | KEV | 88,2 % | 5 авг. 2025 г. |
57В плане | CVE-2025-54254Эксплойта нет | Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)adobe · experience manager forms · CWE-611 | Высокая8,6 | — | 77,4 % | 5 авг. 2025 г. |
26Наблюдать | CVE-2025-45512Proof of concept | A lack of signature verification in the bootloader of DENX Software Engineering Das U-Boot (U-Boot) v1.1.3 allows attackers to install craftdenx · u-boot · CWE-77 | Средняя6,5 | — | 0,3 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10023Готовый эксплойт | FreeFloat FTP Server USER Command Buffer Overflowfreefloat · freefloat ftp server · CWE-121 | Средняя6,9 | — | 2,4 % | 5 авг. 2025 г. |
40В плане | CVE-2012-10024Готовый эксплойт | XBMC ≤ 11.0 Web Server Path Traversalxbmc · media center · CWE-22 | Высокая7,1 | — | 1,3 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10025Готовый эксплойт | WordPress Plugin Advanced Custom Fields <= 3.5.1 Remote File Inclusionadvanced custom fields · wordpress plugin · CWE-98 | Критическая10,0 | — | 1,8 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10026Готовый эксплойт | WordPress Plugin Asset-Manager <= 2.0 PHP File Uploadjkriddle · asset-manager · CWE-434 | Критическая10,0 | — | 1,7 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10027Готовый эксплойт | WordPress Plugin WP-Property <= 1.35.0 PHP File Uploadwp-property · wordpress plugin · CWE-434 | Критическая9,3 | — | 1,8 % | 5 авг. 2025 г. |
40В плане | CVE-2012-10028Готовый эксплойт | Netwin SurgeFTP <= v23c8 Authenticated RCEnetwin · surgeftp · CWE-78 | Высокая8,6 | — | 1,4 % | 5 авг. 2025 г. |
40В плане | CVE-2012-10029Готовый эксплойт | Nagios XI Network Monitor Graph Explorer Component < 1.3 Authenticated Command Injectionnagios enterprises · nagios xi graph explorer · CWE-78 | Высокая8,6 | — | 3,5 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10030Готовый эксплойт | FreeFloat FTP Server Arbitrary File Uploadfreefloat · freefloat ftp server · CWE-306 | Критическая9,3 | — | 2,2 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10031Готовый эксплойт | BlazeVideo HDTV Player Pro 6.6.0.3 Filename Handling Buffer Overflowblazevideo inc. · hdtv player pro · CWE-121 | Высокая8,6 | — | 1,2 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10032Готовый эксплойт | Maxthon3 about:history XCS Trusted Zone Code Executionmaxthon international ltd. · maxthon3 browser · CWE-79 | Высокая8,7 | — | 1,3 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10033Готовый эксплойт | Narcissus backend.php Image Configuration Command Injectionångström distribution project · narcissus · CWE-78 | Критическая9,3 | — | 1,7 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10034Готовый эксплойт | ClanSphere 2011.3 Local File Inclusion via cs_lang Cookiecsphere · clansphere · CWE-22 | Высокая8,7 | — | 1,9 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2012-10035Готовый эксплойт | Turbo FTP Server 1.30.823/826 PORT Command Buffer Overflowturbosoft, inc. · turboftp server · CWE-120 | Критическая10,0 | — | 1,4 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2013-10064Готовый эксплойт | ActFax 5.01 RAW Server Buffer Overflowactfax communication · actfax server · CWE-121 | Критическая9,3 | — | 1,5 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2013-10065Готовый эксплойт | Sysax Multi-Server <= 6.10 SSHD Key Exchange DoSsysax · multi server · CWE-248 | Высокая8,7 | — | 1,7 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2013-10066Готовый эксплойт | Kordil EDMS v2.2.60rc3 Unauthenticated Arbitrary File Uploadkordil · edms · CWE-434 | Критическая10,0 | — | 1,6 % | 5 авг. 2025 г. |
40В плане | CVE-2013-10067Готовый эксплойт | Glossword 1.8.8 - 1.8.12 Arbitrary File Upload RCEglossword team · glossword · CWE-434 | Критическая9,4 | — | 1,4 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2013-10068Готовый эксплойт | Foxit Reader <= 5.4.5.0114 Plugin URL Processing Buffer Overflowfoxit · foxit reader · CWE-121 | Критическая9,4 | — | 1,4 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2013-10069Готовый эксплойт | D-Link Devices Unauthenticated RCEdlink · dir-600 firmware · CWE-78 | Критическая10,0 | — | 16,7 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2013-10070Готовый эксплойт | PHP-Charts v1.0 PHP Code Executionphp-charts · php-charts · CWE-95 | Критическая10,0 | — | 2,0 % | 5 авг. 2025 г. |
60На этой неделе | CVE-2014-125113Готовый эксплойт | Dell/Quest KACE K1000 Unauthenticated File Upload RCEdell/quest · kace k1000 systems management appliance · CWE-306 | Критическая9,3 | — | 1,4 % | 5 авг. 2025 г. |
21Наблюдать | CVE-2025-50592Proof of concept | Cross site scripting vulnerability in seacms before 13.2 via the vid parameter to Upload/js/player/dmplayer/player.seacms · seacms · CWE-79 | Средняя5,4 | — | 0,1 % | 5 авг. 2025 г. |
26Наблюдать | CVE-2025-52078Proof of concept | File upload vulnerability in Writebot AI Content Generator SaaS React Template thru 4.0.0, allowing remote attackers to gain escalated priviCWE-434 | Средняя6,5 | — | 0,3 % | 5 авг. 2025 г. |
19Наблюдать | CVE-2025-8571Proof of concept | Concrete CMS 9 through 9.4.2 and below 8.5.21 is vulnerable to Reflected Cross-Site Scripting (XSS) in Conversation Messages Dashboard Pageconcretecms · concrete cms · CWE-20 | Средняя4,8 | — | 0,3 % | 5 авг. 2025 г. |
8Наблюдать | CVE-2025-8573Proof of concept | Concrete CMS 9 through 9.4.2 is vulnerable to Stored XSS from Home Folder on Members Dashboard pageconcretecms · concrete cms · CWE-20 | Низкая2,0 | — | 0,4 % | 5 авг. 2025 г. |
26Наблюдать | CVE-2025-32430Proof of concept | XWiki Platform contains Reflected XSS vulnerability in two templatesxwiki · xwiki · CWE-79 | Средняя6,5 | — | 0,6 % | 5 авг. 2025 г. |
34Наблюдать | CVE-2025-54125Proof of concept | XWiki Platform: Password and email exposure in xml.vm fieldsxwiki · xwiki · CWE-359 | Высокая8,7 | — | 1,3 % | 5 авг. 2025 г. |
36Наблюдать | CVE-2025-54594Proof of concept | react-native-bottom-tabs: Arbitrary code execution in GitHub Actions canary workflow leads to secret exfiltrationcallstackincubator · react-native-bottom-tabs · CWE-94 | Критическая9,1 | — | 0,4 % | 5 авг. 2025 г. |
36Наблюдать | CVE-2025-7771Proof of concept | Code Execution / Escalation of Privileges in ThrottleStoptechpowerup · throttlestop · CWE-782 | Высокая8,7 | — | 8,1 % | 6 авг. 2025 г. |
30Наблюдать | CVE-2025-23320Proof of concept | NVIDIA Triton Inference Server for Windows and Linux contains a vulnerability in the Python backend, where an attacker could cause the sharenvidia · triton inference server · CWE-209 | Высокая7,5 | — | 0,9 % | 6 авг. 2025 г. |
60На этой неделе | CVE-2025-50286Готовый эксплойт | A Remote Code Execution (RCE) vulnerability in Grav CMS v1.7.48 allows an authenticated admin to upload a malicious plugin via the /admin/togetgrav · grav · CWE-434 | Высокая8,1 | — | 13,6 % | 6 авг. 2025 г. |
30Наблюдать | CVE-2025-51040Proof of concept | Electrolink FM/DAB/TV Transmitter Web Management System Unauthorized access vulnerability via the /FrameSetCore.html endpoint in Electrolinkelectrolink · fm\/dab\/tv transmitter web management system · CWE-200 | Высокая7,5 | — | 0,3 % | 6 авг. 2025 г. |
34Наблюдать | CVE-2025-53786Proof of concept | Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-287 | Высокая8,0 | — | 7,7 % | 6 авг. 2025 г. |
40В плане | CVE-2025-7769Proof of concept | Improper Neutralization of Special Elements used in a Command ('Command Injection') in Tigo Energy Cloud Connect Advancedtigo energy · cloud connect advanced · CWE-77 | Высокая8,7 | — | 19,0 % | 6 авг. 2025 г. |
16Наблюдать | CVE-2025-32094Proof of concept | An issue was discovered in Akamai Ghost, as used for the Akamai CDN platform before 2025-03-26.akamai · akamaighost · CWE-444 | Средняя4,0 | — | 0,5 % | 7 авг. 2025 г. |
42В плане | CVE-2025-47188Proof of concept | A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones through 6.4 SP4 (R6.4.0.4006), and the 6970 Conference UnCWE-77 | Средняя6,5 | — | 53,2 % | 7 авг. 2025 г. |
- CVE-2025-594740В плане
Service Finder Bookings <= 6.0 - Authentication Bypass via User Switch Cookie
КритическаяCVSS 9,8Proof of conceptEPSS 4 %aonetheme · service finder bookings1 авг. 2025 г.
- CVE-2025-5493930Наблюдать
LiteSpeed QUIC (LSQUIC) Library before 4.3.1 has an lsquic_engine_packet_in memory leak.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %litespeedtech · litespeed web adc1 авг. 2025 г.
- CVE-2025-4137334Наблюдать
SQL injection vulnerability in Gandia Integra Total
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %tesigandia · gandia integra total1 авг. 2025 г.
- CVE-2023-4497612Наблюдать
Hangzhou Shunwang Rentdrv2 before 2024-12-24 allows local users to terminate EDR processes and possibly have unspecified other impact via De
НизкаяCVSS 3,2Proof of conceptEPSS 0 %hangzhou shunwang · rentdrv21 авг. 2025 г.
- CVE-2025-4601821Наблюдать
CSC Pay Mobile App 2.19.4 (fixed in version 2.20.0) contains a vulnerability allowing users to bypass payment authorization by disabling Blu
СредняяCVSS 5,4Proof of conceptEPSS 0 %cscsw · pay mobile1 авг. 2025 г.
- CVE-2025-5046040В плане
A remote code execution (RCE) vulnerability exists in the ms-swift project version 3.3.0 due to unsafe deserialization in tests/run.py using
КритическаяCVSS 9,8Proof of conceptEPSS 2 %1 авг. 2025 г.
- CVE-2025-5047239Наблюдать
The modelscope/ms-swift library thru 2.6.1 is vulnerable to arbitrary code execution through deserialization of untrusted data within the `l
КритическаяCVSS 9,8Proof of conceptEPSS 1 %1 авг. 2025 г.
- CVE-2025-4577824Наблюдать
A stored cross-site scripting (XSS) vulnerability in The Language Sloth Web Application v1.0 allows attackers to execute arbitrary web scrip
СредняяCVSS 6,1Proof of conceptEPSS 0 %languagesloth · the language sloth1 авг. 2025 г.
- CVE-2025-5150124Наблюдать
Reflected Cross-Site Scripting (XSS) in the id parameter of the live_edit.module_settings API endpoint in Microweber CMS2.0 allows execution
СредняяCVSS 6,1Proof of conceptEPSS 0 %microweber · microweber1 авг. 2025 г.
- CVE-2025-5150224Наблюдать
Reflected Cross-Site Scripting (XSS) in Microweber CMS 2.0 via the layout parameter on the /admin/page/create page allows arbitrary JavaScri
СредняяCVSS 6,1Proof of conceptEPSS 0 %microweber · microweber1 авг. 2025 г.
- CVE-2025-5457446В плане
Squid's URN Handling can lead to Buffer Overflow
КритическаяCVSS 9,8Proof of conceptEPSS 23 %squid-cache · squid1 авг. 2025 г.
- CVE-2012-1002240В плане
Kloxo <= 6.1.12 Local Privilege Escalation
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %lxcenter · kloxo1 авг. 2025 г.
- CVE-2013-1004440В плане
OpenEMR ≤ 4.1.1 SQL Injection Privilege Escalation and RCE
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %open-emr · openemr1 авг. 2025 г.
- CVE-2013-1004640В плане
Agnitum Outpost Internet Security Local Privilege Escalation
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %agnitum ltd. · outpost internet security1 авг. 2025 г.
- CVE-2013-1004760На этой неделе
MiniWeb <= Build 300 Arbitrary File Upload
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %miniweb · miniweb1 авг. 2025 г.
- CVE-2013-1004860На этой неделе
D-Link Devices command.php Unauthenticated RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 17 %dlink · dir-300 firmware1 авг. 2025 г.
- CVE-2013-1004960На этой неделе
Raidsonic NAS Devices Unauthenticated Remote Command Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %raidsonic technology gmbh · ib-nas52201 авг. 2025 г.
- CVE-2013-1005040В плане
D-Link Devices tools_vct.xgi Authenticated RCE
ВысокаяCVSS 8,7Готовый эксплойтEPSS 13 %dlink · dir-300 firmware1 авг. 2025 г.
- CVE-2013-1005160На этой неделе
InstantCMS <= 1.6 Remote PHP Code Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %instantcms · instantcms1 авг. 2025 г.
- CVE-2013-1005340В плане
ZPanel <= 10.0.0.2 htpasswd Module Username Command Execution
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %zpanel project · zpanel1 авг. 2025 г.
- CVE-2013-1005560На этой неделе
Havalite CMS Arbitary File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %havalite cms · havalite cms1 авг. 2025 г.
- CVE-2013-1005760На этой неделе
Synactis PDF In-The-Box ConnectToSynactic Stack-Based Buffer Overflow
ВысокаяCVSS 7,5Готовый эксплойтEPSS 1 %synactis · pdf in-the-box1 авг. 2025 г.
- CVE-2013-1005840В плане
Linksys Routers apply.cgi Remote Command Injection
ВысокаяCVSS 8,6Готовый эксплойтEPSS 4 %linksys · wrt160nv21 авг. 2025 г.
- CVE-2013-1005942В плане
D-Link Routers tools_vct.htm OS Command Injection
ВысокаяCVSS 8,6Готовый эксплойтEPSS 26 %dlink · dir-615h firmware1 авг. 2025 г.
- CVE-2013-1006040В плане
Netgear Routers pppoe.cgi RCE
КритическаяCVSS 9,4Готовый эксплойтEPSS 6 %netgear · dgn2200b firmware1 авг. 2025 г.
- CVE-2013-1006140В плане
Netgear Routers setup.cgi RCE
ВысокаяCVSS 8,6Готовый эксплойтEPSS 6 %netgear · dgn1000b firmware1 авг. 2025 г.
- CVE-2013-1006240В плане
Linksys Routers apply.cgi Path Traversal
СредняяCVSS 6,9Готовый эксплойтEPSS 2 %linksys · e15001 авг. 2025 г.
- CVE-2013-1006340В плане
Netgear SPH200D <= 1.0.4.80 Path Traversal via HTTP GET
СредняяCVSS 6,9Готовый эксплойтEPSS 1 %netgear · sph200d1 авг. 2025 г.
- CVE-2025-5442439Наблюдать
1Panel Agent Bypasses Certificate Verification Leading to Arbitrary Command Execution
КритическаяCVSS 9,8Proof of conceptEPSS 0 %fit2cloud · 1panel1 авг. 2025 г.
- CVE-2025-5413643В плане
Cursor's Modification of MCP Server Definitions Bypasses Manual Re-approvals
ВысокаяCVSS 8,8Proof of conceptEPSS 28 %anysphere · cursor1 авг. 2025 г.
- CVE-2025-5478253В плане
@nestjs/devtools-integration's CSRF to Sandbox Escape Allows for RCE against JS Developers
КритическаяCVSS 9,4Proof of conceptEPSS 52 %nestjs · devtools-integration1 авг. 2025 г.
- CVE-2025-847122Наблюдать
projectworlds Online Admission System adminlogin.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 0 %projectworlds · online admission system2 авг. 2025 г.
- CVE-2025-5496225Наблюдать
/edit-user in webserver in OpenPLC Runtime 3 through 9cd8f1b allows authenticated users to upload arbitrary files (such as .html or .svg), a
СредняяCVSS 6,4Proof of conceptEPSS 0 %thiagoralves · openplc_v33 авг. 2025 г.
- CVE-2025-2070038Наблюдать
In the Airoha Bluetooth audio SDK, there is a possible permission bypass that allows access critical data of RACE protocol through Bluetooth
ВысокаяCVSS 8,8Proof of conceptEPSS 9 %airoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab16274 авг. 2025 г.
- CVE-2025-2070138Наблюдать
In the Airoha Bluetooth audio SDK, there is a possible way to pair Bluetooth audio device without user consent.
ВысокаяCVSS 8,8Proof of conceptEPSS 8 %airoha technology corp. · ab156x, ab157x, ab158x, ab159x series4 авг. 2025 г.
- CVE-2025-2070238Наблюдать
In the Airoha Bluetooth audio SDK, there is a possible unauthorized access to the RACE protocol.
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %airoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab16274 авг. 2025 г.
- CVE-2025-620486Срочно
Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
ВысокаяCVSS 8,0KEVГотовый эксплойтEPSS 79 %3ds · delmia apriso4 авг. 2025 г.
- CVE-2025-620588Срочно
Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 73 %3ds · delmia apriso4 авг. 2025 г.
- CVE-2025-3660459В плане
Dell Unity, version(s) 5.5 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection
КритическаяCVSS 9,8Proof of conceptEPSS 66 %dell · unity operating environment4 авг. 2025 г.
- CVE-2025-85179Наблюдать
givanz Vvveb session fixiation
НизкаяCVSS 2,1Proof of conceptEPSS 2 %vvveb · vvveb4 авг. 2025 г.
- CVE-2025-5042026Наблюдать
An issue in the pdfseparate utility of freedesktop poppler v25.04.0 allows attackers to cause an infinite recursion via supplying a crafted
СредняяCVSS 6,5Proof of conceptEPSS 0 %freedesktop · poppler4 авг. 2025 г.
- CVE-2025-5042211Наблюдать
Cairo through 1.18.4, as used in Poppler through 25.08.0, has an "unscaled->face == NULL" assertion failure for _cairo_ft_unscaled_font_fini
НизкаяCVSS 2,9Proof of conceptEPSS 0 %cairographics · cairo4 авг. 2025 г.
- CVE-2025-851840В плане
givanz Vvveb Code Editor code.php save code injection
НизкаяCVSS 2,0Готовый эксплойтEPSS 2 %vvveb · vvveb4 авг. 2025 г.
- CVE-2013-1005240В плане
ZPanel zsudo Local Privilege Escalation
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %zpanel project · zpanel4 авг. 2025 г.
- CVE-2013-1005460На этой неделе
LibrettoCMS File Manager Arbitrary File Upload
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %librettocms · librettocms4 авг. 2025 г.
- CVE-2025-4620626Наблюдать
An issue in Artifex mupdf 1.25.6, 1.25.5 allows a remote attacker to cause a denial of service via an infinite recursion in the `mutool clea
СредняяCVSS 6,5Proof of conceptEPSS 0 %artifex · mupdf4 авг. 2025 г.
- CVE-2025-5034017Наблюдать
An Insecure Direct Object Reference (IDOR) vulnerability was discovered in SOGo Webmail thru 5.6.0, allowing an authenticated user to send e
СредняяCVSS 4,3Proof of conceptEPSS 0 %4 авг. 2025 г.
- CVE-2025-5034139Наблюдать
A Boolean-based SQL injection vulnerability was discovered in Axelor 5.2.4 via the _domain parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %4 авг. 2025 г.
- CVE-2025-5075438Наблюдать
Unisite CMS version 5.0 contains a stored Cross-Site Scripting (XSS) vulnerability in the "Report" functionality.
КритическаяCVSS 9,6Proof of conceptEPSS 0 %4 авг. 2025 г.
- CVE-2025-5172633Наблюдать
CyberGhostVPNSetup.exe (Windows installer) is signed using the weak cryptographic hash algorithm SHA-1, which is vulnerable to collision att
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %4 авг. 2025 г.
- CVE-2025-5455421Наблюдать
tiaudit in Tera Insights tiCrypt before 2025-07-17 allows unauthenticated REST API requests that reveal sensitive information about the unde
СредняяCVSS 5,3Proof of conceptEPSS 0 %tera insights · ticrypt4 авг. 2025 г.
- CVE-2025-4609415Наблюдать
LiquidFiles before 4.1.2 allows directory traversal by configuring the pathname of a local executable file as an Actionscript.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %liquidfiles · liquidfiles4 авг. 2025 г.
- CVE-2025-5413540В плане
Cursor Agent is vulnerable to prompt injection via MCP Special Files
КритическаяCVSS 9,8Proof of conceptEPSS 1 %anysphere · cursor4 авг. 2025 г.
- CVE-2025-5479430Наблюдать
Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file access
ВысокаяCVSS 7,7Proof of conceptEPSS 1 %anthropic · claude code4 авг. 2025 г.
- CVE-2025-5479534Наблюдать
Claude Code echo command allowed bypass of user approval prompt for command execution
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %anthropic · claude code4 авг. 2025 г.
- CVE-2025-5341741В плане
File Parsing Deserialization of Untrusted Data in DTM Soft
КритическаяCVSS 9,3Эксплойта нетEPSS 14 %delta electronics · diaview4 авг. 2025 г.
- CVE-2025-85507Наблюдать
atjiu pybbs list cross site scripting
НизкаяCVSS 1,9Proof of conceptEPSS 0 %pybbs project · pybbs5 авг. 2025 г.
- CVE-2025-5494876На этой неделе
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 23 %trendmicro · apex one5 авг. 2025 г.
- CVE-2025-5498745В плане
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %trendmicro · apex one5 авг. 2025 г.
- CVE-2025-261160На этой неделе
ICTBroadcast <= 7.4 Unauthenticated Session Cookie RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 8 %ict innovations · ictbroadcast5 авг. 2025 г.
- CVE-2025-5487426Наблюдать
OpenJPEG allows OOB heap memory write in opj_jp2_read_header
СредняяCVSS 6,6Proof of conceptEPSS 0 %uclouvain · openjpeg5 авг. 2025 г.
- CVE-2025-5425396Срочно
Adobe Experience Manager | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 88 %adobe · experience manager forms5 авг. 2025 г.
- CVE-2025-5425457В плане
Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)
ВысокаяCVSS 8,6Эксплойта нетEPSS 77 %adobe · experience manager forms5 авг. 2025 г.
- CVE-2025-4551226Наблюдать
A lack of signature verification in the bootloader of DENX Software Engineering Das U-Boot (U-Boot) v1.1.3 allows attackers to install craft
СредняяCVSS 6,5Proof of conceptEPSS 0 %denx · u-boot5 авг. 2025 г.
- CVE-2012-1002360На этой неделе
FreeFloat FTP Server USER Command Buffer Overflow
СредняяCVSS 6,9Готовый эксплойтEPSS 2 %freefloat · freefloat ftp server5 авг. 2025 г.
- CVE-2012-1002440В плане
XBMC ≤ 11.0 Web Server Path Traversal
ВысокаяCVSS 7,1Готовый эксплойтEPSS 1 %xbmc · media center5 авг. 2025 г.
- CVE-2012-1002560На этой неделе
WordPress Plugin Advanced Custom Fields <= 3.5.1 Remote File Inclusion
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %advanced custom fields · wordpress plugin5 авг. 2025 г.
- CVE-2012-1002660На этой неделе
WordPress Plugin Asset-Manager <= 2.0 PHP File Upload
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %jkriddle · asset-manager5 авг. 2025 г.
- CVE-2012-1002760На этой неделе
WordPress Plugin WP-Property <= 1.35.0 PHP File Upload
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %wp-property · wordpress plugin5 авг. 2025 г.
- CVE-2012-1002840В плане
Netwin SurgeFTP <= v23c8 Authenticated RCE
ВысокаяCVSS 8,6Готовый эксплойтEPSS 1 %netwin · surgeftp5 авг. 2025 г.
- CVE-2012-1002940В плане
Nagios XI Network Monitor Graph Explorer Component < 1.3 Authenticated Command Injection
ВысокаяCVSS 8,6Готовый эксплойтEPSS 3 %nagios enterprises · nagios xi graph explorer5 авг. 2025 г.
- CVE-2012-1003060На этой неделе
FreeFloat FTP Server Arbitrary File Upload
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %freefloat · freefloat ftp server5 авг. 2025 г.
- CVE-2012-1003160На этой неделе
BlazeVideo HDTV Player Pro 6.6.0.3 Filename Handling Buffer Overflow
ВысокаяCVSS 8,6Готовый эксплойтEPSS 1 %blazevideo inc. · hdtv player pro5 авг. 2025 г.
- CVE-2012-1003260На этой неделе
Maxthon3 about:history XCS Trusted Zone Code Execution
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %maxthon international ltd. · maxthon3 browser5 авг. 2025 г.
- CVE-2012-1003360На этой неделе
Narcissus backend.php Image Configuration Command Injection
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %ångström distribution project · narcissus5 авг. 2025 г.
- CVE-2012-1003460На этой неделе
ClanSphere 2011.3 Local File Inclusion via cs_lang Cookie
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %csphere · clansphere5 авг. 2025 г.
- CVE-2012-1003560На этой неделе
Turbo FTP Server 1.30.823/826 PORT Command Buffer Overflow
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %turbosoft, inc. · turboftp server5 авг. 2025 г.
- CVE-2013-1006460На этой неделе
ActFax 5.01 RAW Server Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %actfax communication · actfax server5 авг. 2025 г.
- CVE-2013-1006560На этой неделе
Sysax Multi-Server <= 6.10 SSHD Key Exchange DoS
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %sysax · multi server5 авг. 2025 г.
- CVE-2013-1006660На этой неделе
Kordil EDMS v2.2.60rc3 Unauthenticated Arbitrary File Upload
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %kordil · edms5 авг. 2025 г.
- CVE-2013-1006740В плане
Glossword 1.8.8 - 1.8.12 Arbitrary File Upload RCE
КритическаяCVSS 9,4Готовый эксплойтEPSS 1 %glossword team · glossword5 авг. 2025 г.
- CVE-2013-1006860На этой неделе
Foxit Reader <= 5.4.5.0114 Plugin URL Processing Buffer Overflow
КритическаяCVSS 9,4Готовый эксплойтEPSS 1 %foxit · foxit reader5 авг. 2025 г.
- CVE-2013-1006960На этой неделе
D-Link Devices Unauthenticated RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 16 %dlink · dir-600 firmware5 авг. 2025 г.
- CVE-2013-1007060На этой неделе
PHP-Charts v1.0 PHP Code Execution
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %php-charts · php-charts5 авг. 2025 г.
- CVE-2014-12511360На этой неделе
Dell/Quest KACE K1000 Unauthenticated File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %dell/quest · kace k1000 systems management appliance5 авг. 2025 г.
- CVE-2025-5059221Наблюдать
Cross site scripting vulnerability in seacms before 13.2 via the vid parameter to Upload/js/player/dmplayer/player.
СредняяCVSS 5,4Proof of conceptEPSS 0 %seacms · seacms5 авг. 2025 г.
- CVE-2025-5207826Наблюдать
File upload vulnerability in Writebot AI Content Generator SaaS React Template thru 4.0.0, allowing remote attackers to gain escalated privi
СредняяCVSS 6,5Proof of conceptEPSS 0 %5 авг. 2025 г.
- CVE-2025-857119Наблюдать
Concrete CMS 9 through 9.4.2 and below 8.5.21 is vulnerable to Reflected Cross-Site Scripting (XSS) in Conversation Messages Dashboard Page
СредняяCVSS 4,8Proof of conceptEPSS 0 %concretecms · concrete cms5 авг. 2025 г.
- CVE-2025-85738Наблюдать
Concrete CMS 9 through 9.4.2 is vulnerable to Stored XSS from Home Folder on Members Dashboard page
НизкаяCVSS 2,0Proof of conceptEPSS 0 %concretecms · concrete cms5 авг. 2025 г.
- CVE-2025-3243026Наблюдать
XWiki Platform contains Reflected XSS vulnerability in two templates
СредняяCVSS 6,5Proof of conceptEPSS 0 %xwiki · xwiki5 авг. 2025 г.
- CVE-2025-5412534Наблюдать
XWiki Platform: Password and email exposure in xml.vm fields
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %xwiki · xwiki5 авг. 2025 г.
- CVE-2025-5459436Наблюдать
react-native-bottom-tabs: Arbitrary code execution in GitHub Actions canary workflow leads to secret exfiltration
КритическаяCVSS 9,1Proof of conceptEPSS 0 %callstackincubator · react-native-bottom-tabs5 авг. 2025 г.
- CVE-2025-777136Наблюдать
Code Execution / Escalation of Privileges in ThrottleStop
ВысокаяCVSS 8,7Proof of conceptEPSS 8 %techpowerup · throttlestop6 авг. 2025 г.
- CVE-2025-2332030Наблюдать
NVIDIA Triton Inference Server for Windows and Linux contains a vulnerability in the Python backend, where an attacker could cause the share
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %nvidia · triton inference server6 авг. 2025 г.
- CVE-2025-5028660На этой неделе
A Remote Code Execution (RCE) vulnerability in Grav CMS v1.7.48 allows an authenticated admin to upload a malicious plugin via the /admin/to
ВысокаяCVSS 8,1Готовый эксплойтEPSS 13 %getgrav · grav6 авг. 2025 г.
- CVE-2025-5104030Наблюдать
Electrolink FM/DAB/TV Transmitter Web Management System Unauthorized access vulnerability via the /FrameSetCore.html endpoint in Electrolink
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %electrolink · fm\/dab\/tv transmitter web management system6 авг. 2025 г.
- CVE-2025-5378634Наблюдать
Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability
ВысокаяCVSS 8,0Proof of conceptEPSS 7 %microsoft · exchange server6 авг. 2025 г.
- CVE-2025-776940В плане
Improper Neutralization of Special Elements used in a Command ('Command Injection') in Tigo Energy Cloud Connect Advanced
ВысокаяCVSS 8,7Proof of conceptEPSS 19 %tigo energy · cloud connect advanced6 авг. 2025 г.
- CVE-2025-3209416Наблюдать
An issue was discovered in Akamai Ghost, as used for the Akamai CDN platform before 2025-03-26.
СредняяCVSS 4,0Proof of conceptEPSS 0 %akamai · akamaighost7 авг. 2025 г.
- CVE-2025-4718842В плане
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones through 6.4 SP4 (R6.4.0.4006), and the 6970 Conference Un
СредняяCVSS 6,5Proof of conceptEPSS 53 %7 авг. 2025 г.