По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2025 г.

330 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2025-24000Proof of concept	WordPress Post SMTP plugin <= 3.2.0 - Account Takeover Vulnerabilitysaad iqbal · post smtp · CWE-288 Обход аутентификации	Высокая8,8	—	0,5 %	7 авг. 2025 г.
63На этой неделе	CVE-2025-34152Готовый эксплойт	Shenzhen Aitemi M300 Wi-Fi Repeater OS Command Injection via Time Parametershenzhen aitemi e commerce co. ltd. · m300 wi-fi repeater · CWE-78 RCE без входа Инъекция команд	Критическая9,4	—	86,8 %	7 авг. 2025 г.
31Наблюдать	CVE-2025-50675Proof of concept	GPMAW 14, a bioinformatics software, has a critical vulnerability related to insecure file permissions in its installation directory.CWE-732 Локальное повышение привилегий	Высокая7,8	—	0,2 %	7 авг. 2025 г.
22Наблюдать	CVE-2025-54793Proof of concept	Astro: Duplicate trailing slash feature can lead to Open Redirectsastro · astro · CWE-601 Без аутентификации Открытый редирект	Средняя5,5	—	0,6 %	7 авг. 2025 г.
36Наблюдать	CVE-2025-54887Proof of concept	jwe: Missing AES-GCM authentication tag validation in encrypted JWEsjwt · ruby-jwe · CWE-354 Без аутентификации	Критическая9,1	—	0,2 %	7 авг. 2025 г.
91Срочно	CVE-2025-8088Готовый эксплойт	Path traversal vulnerability in WinRARrarlab · winrar · CWE-35 RCE Обход пути	Высокая8,4	KEV	94,5 %	8 авг. 2025 г.
36Наблюдать	CVE-2025-8730Proof of concept	Belkin F9K1009/F9K1010 Web Interface hard-coded credentialsbelkin · f9k1009 · CWE-259 Без аутентификации Зашитые учётные данные	Высокая8,9	—	3,5 %	8 авг. 2025 г.
27Наблюдать	CVE-2025-4576Proof of concept	A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.133, and Liferay DXP 2025.Q1.0 through 2025.Qliferay · digital experience platform · CWE-79 Без аутентификации XSS	Средняя6,9	—	0,5 %	8 авг. 2025 г.
45В плане	CVE-2025-8356Эксплойта нет	Path Traversal leading to RCExerox · freeflow core · CWE-22 RCE без входа Обход пути	Критическая9,8	—	19,0 %	8 авг. 2025 г.
39Наблюдать	CVE-2025-52913Proof of concept	A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP2 (9.8.2.12) could allow an unauthenticatedCWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,5 %	8 авг. 2025 г.
35Наблюдать	CVE-2025-52914Proof of concept	A vulnerability in the Suite Applications Services component of Mitel MiCollab 10.0 through SP1 FP1 (10.0.1.101) could allow an authenticatemitel · micollab · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,6 %	8 авг. 2025 г.
37Наблюдать	CVE-2025-5095Proof of concept	Burk Technology ARC Solo Missing Authentication for Critical Functionburk technology · arc solo · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,9 %	8 авг. 2025 г.
60На этой неделе	CVE-2010-10013Готовый эксплойт	AjaXplorer < 2.6 checkInstall.php Unauthenticated RCEajaxplorer · ajaxplorer · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,6 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10036Готовый эксплойт	Project Pier <= 0.8.8 Arbitrary File Upload RCEprojectpier · projectpier · CWE-434 RCE без входа Загрузка файлов	Критическая9,3	—	1,7 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10041Готовый эксплойт	WAN Emulator v2.3 Command Executionwan emulator · wan emulator · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	4,0 %	8 авг. 2025 г.
40В плане	CVE-2012-10042Готовый эксплойт	Sflog! CMS 1.0 Arbitrary File Upload RCEsflog! · sflog! cms · CWE-434 RCE Загрузка файлов Зашитые учётные данные	Высокая8,7	—	1,4 %	8 авг. 2025 г.
40В плане	CVE-2012-10043Готовый эксплойт	ActFax 4.32 Client Importer Buffer Overflowactfax · server · CWE-121 RCE Ошибки памяти	Критическая9,3	—	0,4 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10044Готовый эксплойт	MobileCartly 1.0 savepage.php Arbitrary File Creationmobilecartly · mobilecartly · CWE-434 RCE без входа Загрузка файлов	Критическая10,0	—	1,8 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10045Готовый эксплойт	XODA 0.4.5 Arbitrary PHP File Uploadxoda · xoda · CWE-434 RCE без входа Загрузка файлов	Критическая9,3	—	1,6 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10046Готовый эксплойт	E-Mail Security Virtual Appliance learn-msg.cgi Command Injectionesva-project · e-mail security virtual appliance · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	4,1 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10047Готовый эксплойт	Cyclope Employee Surveillance Solution v6.x SQL Injectioncyclope-series · cyclope employee surveillance solution · CWE-89 RCE без входа SQL-инъекция	Критическая10,0	—	1,3 %	8 авг. 2025 г.
40В плане	CVE-2012-10048Готовый эксплойт	Zenoss 3.x showDaemonXMLConfig Command Executionzenoss, inc. · zenoss core · CWE-22 RCE Обход пути Инъекция команд	Высокая8,7	—	3,7 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10049Готовый эксплойт	WebPageTest Arbitrary PHP File Upload RCEwpo foundation · webpagetest · CWE-434 RCE без входа Загрузка файлов	Критическая9,3	—	1,6 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10050Готовый эксплойт	CuteFlow <= 2.11.2 Arbitrary File Upload RCEcuteflow.org · cuteflow · CWE-434 RCE без входа Загрузка файлов	Критическая9,3	—	1,8 %	8 авг. 2025 г.
40В плане	CVE-2012-10051Готовый эксплойт	Photodex ProShow Producer 5.0.3256 load File Handling Buffer Overflowphotodex corporation · proshow producer · CWE-121 Ошибки памяти	Высокая8,4	—	0,4 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10052Готовый эксплойт	EGallery 1.2 Arbitrary PHP File Uploadegallery · egallery · CWE-434 RCE без входа Загрузка файлов	Критическая9,3	—	1,6 %	8 авг. 2025 г.
60На этой неделе	CVE-2012-10053Готовый эксплойт	Simple Web Server Connection Header Buffer Overflowpmsoftware · simple web server · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	1,7 %	8 авг. 2025 г.
35Наблюдать	CVE-2025-4796Proof of concept	Eventin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeoverthemewinter · eventin · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,6 %	8 авг. 2025 г.
14Наблюдать	CVE-2025-55188Proof of concept	7-Zip before 25.01 does not always properly handle symbolic links during extraction.7-zip · 7-zip · CWE-59	Низкая3,6	—	0,9 %	8 авг. 2025 г.
20Наблюдать	CVE-2025-7020Эксплойта нет	BYD DiLink OS Incorrect encryption Implementation of system log dumpsbyd · dilink os · CWE-656	Средняя5,1	—	0,1 %	9 авг. 2025 г.
12Наблюдать	CVE-2025-52136Proof of concept	In EMQX before 5.8.6, administrators can install arbitrary novel plugins via the Dashboard web interface.emqx · emqx · CWE-754	Низкая3,0	—	0,2 %	10 авг. 2025 г.
60На этой неделе	CVE-2012-10037Готовый эксплойт	PhpTax pfilez Parameter Exec Remote Code Injectionphptax · phptax · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,7 %	11 авг. 2025 г.
60На этой неделе	CVE-2012-10038Готовый эксплойт	Auxilium RateMyPet Arbitrary File Upload RCEauxilium · ratemypet · CWE-434 RCE без входа Загрузка файлов	Критическая9,3	—	1,6 %	11 авг. 2025 г.
40В плане	CVE-2012-10039Готовый эксплойт	ZEN Load Balancer Filelog Command Executionzen load balancer · zen load balancer · CWE-78 RCE Инъекция команд	Критическая9,4	—	3,4 %	11 авг. 2025 г.
40В плане	CVE-2012-10040Готовый эксплойт	Openfiler v2.x NetworkCard Command Executionopenfiler · openfiler · CWE-78 RCE Инъекция команд	Критическая9,4	—	3,4 %	11 авг. 2025 г.
37Наблюдать	CVE-2025-25231Proof of concept	Omnissa Workspace ONE UEM contains a Secondary Context Path Traversal Vulnerability.omnissa · omnissa workspace one uem · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	23,4 %	11 авг. 2025 г.
62На этой неделе	CVE-2024-32640Proof of concept	MasaCMS SQL Injection vulnerabilitymasacms · masacms · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	77,0 %	11 авг. 2025 г.
40В плане	CVE-2025-55150Proof of concept	Stirling-PDF SSRF vulnerability on /api/v1/convert/html/pdfstirlingpdf · stirling pdf · CWE-918 Без аутентификации SSRF	Критическая9,8	—	1,6 %	11 авг. 2025 г.
40В плане	CVE-2025-55161Proof of concept	Stirling-PDF SSRF vulnerability on /api/v1/convert/markdown/pdfstirlingpdf · stirling pdf · CWE-918 Без аутентификации SSRF	Критическая9,8	—	1,9 %	11 авг. 2025 г.
39Наблюдать	CVE-2025-42957Proof of concept	Code Injection vulnerability in SAP S/4HANA (Private Cloud or On-Premise)sap_se · sap s/4hana (private cloud or on-premise) · CWE-94 RCE	Критическая9,9	—	1,6 %	11 авг. 2025 г.
19Наблюдать	CVE-2025-8081Proof of concept	Elementor <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Importelementor · website builder · CWE-22 Обход пути	Средняя4,9	—	0,5 %	12 авг. 2025 г.
27Наблюдать	CVE-2025-40766Proof of concept	A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V3.0).siemens · sinec traffic analyzer · CWE-400 Отказ в обслуживании	Средняя6,8	—	0,1 %	12 авг. 2025 г.
36Наблюдать	CVE-2025-24999Proof of concept	Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · sql server 2016 · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,7 %	12 авг. 2025 г.
41В плане	CVE-2025-49712Эксплойта нет	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,8	—	20,6 %	12 авг. 2025 г.
35Наблюдать	CVE-2025-50154Proof of concept	Microsoft Windows File Explorer Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-200 Без аутентификации Утечка информации	Средняя6,5	—	29,7 %	12 авг. 2025 г.
42В плане	CVE-2025-50165Proof of concept	Windows Graphics Component Remote Code Execution Vulnerabilitymicrosoft · windows 11 24h2 · CWE-822 RCE без входа	Критическая9,8	—	10,4 %	12 авг. 2025 г.
31Наблюдать	CVE-2025-50168Proof of concept	Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 11 22h2 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,7 %	12 авг. 2025 г.
22Наблюдать	CVE-2025-53136Proof of concept	NT OS Kernel Information Disclosure Vulnerabilitymicrosoft · windows 10 1507 · CWE-200 Утечка информации	Средняя5,5	—	0,9 %	12 авг. 2025 г.
37Наблюдать	CVE-2025-53722Эксплойта нет	Windows Remote Desktop Services Denial of Service Vulnerabilitymicrosoft · windows 10 1507 · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	22,7 %	12 авг. 2025 г.
34Наблюдать	CVE-2025-53760Эксплойта нет	Microsoft SharePoint Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-918 SSRF	Высокая7,1	—	18,9 %	12 авг. 2025 г.
43В плане	CVE-2025-53772Proof of concept	Web Deploy Remote Code Execution Vulnerabilitymicrosoft · web deploy 4.0 · CWE-502 RCE Десериализация	Высокая8,8	—	27,7 %	12 авг. 2025 г.
50В плане	CVE-2025-53778Эксплойта нет	Windows NTLM Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-287 Обход аутентификации	Высокая8,8	—	51,4 %	12 авг. 2025 г.
29Наблюдать	CVE-2025-53779Proof of concept	Windows Kerberos Elevation of Privilege Vulnerabilitymicrosoft · windows server 2025 · CWE-23 Обход пути	Высокая7,2	—	2,6 %	12 авг. 2025 г.
30Наблюдать	CVE-2025-53783Proof of concept	Microsoft Teams Remote Code Execution Vulnerabilitymicrosoft · dynamics 365 guides · CWE-122 RCE без входа Ошибки памяти	Высокая7,5	—	0,8 %	12 авг. 2025 г.
59В плане	CVE-2025-25256Proof of concept	An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinfortinet · fortisiem · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	65,2 %	12 авг. 2025 г.
35Наблюдать	CVE-2025-52970Proof of concept	A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.fortinet · fortiweb · CWE-233 Без аутентификации	Высокая8,1	—	10,0 %	12 авг. 2025 г.
40В плане	CVE-2025-55169Proof of concept	WeGIA Path Traversal at endpoint 'html/socio/sistema/download_remessa.php' via parameter 'file'wegia · wegia · CWE-22 Без аутентификации Обход пути	Критическая10,0	—	1,6 %	12 авг. 2025 г.
39Наблюдать	CVE-2025-7384Proof of concept	Database for Contact Form 7, WPforms, Elementor forms <= 1.4.3 - Unauthenticated PHP Object Injection to Arbitrary File Deletioncrmperks · database for contact form 7, wpforms, elementor forms · CWE-502 RCE без входа Десериализация	Критическая9,8	—	1,3 %	13 авг. 2025 г.
37Наблюдать	CVE-2025-8760Proof of concept	INSTAR 2K+/4K fcgi_server base64_decode buffer overflowinstar · 2k+ · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	0,8 %	13 авг. 2025 г.
31Наблюдать	CVE-2025-8671Proof of concept	A mismatch caused by client-triggered server-sent stream resets between HTTP/2 specifications and the internal architectures of some HTTP/2 suse linux · enterprise module for development tools · CWE-404 Без аутентификации Отказ в обслуживании	Высокая7,5	—	3,6 %	13 авг. 2025 г.
21Наблюдать	CVE-2025-52392Proof of concept	Soosyze CMS 2.0 allows brute-force login attacks via the /user/login endpoint due to missing rate-limiting and lockout mechanisms.CWE-307 Без аутентификации	Средняя5,4	—	0,8 %	13 авг. 2025 г.
26Наблюдать	CVE-2025-55668Proof of concept	Apache Tomcat: session fixation via rewrite valveapache · tomcat · CWE-384 Без аутентификации	Средняя6,5	—	0,8 %	13 авг. 2025 г.
32Наблюдать	CVE-2025-55163Proof of concept	Netty MadeYouReset HTTP/2 DDoS Vulnerabilitynetty · netty · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	1,1 %	13 авг. 2025 г.
39Наблюдать	CVE-2025-52385Proof of concept	An issue in Studio 3T v.2025.1.0 and before allows a remote attacker to execute arbitrary code via a crafted payload to the child_process moCWE-94 RCE без входа	Критическая9,8	—	1,0 %	13 авг. 2025 г.
26Наблюдать	CVE-2025-50946Proof of concept	OS Command Injection in Olivetin 2025.4.22 Custom Themes via the ParseRequestURI function in service/internal/executor/arguments.go.olivetin · olivetin · CWE-78 RCE без входа Инъекция команд	Средняя6,5	—	1,3 %	13 авг. 2025 г.
22Наблюдать	CVE-2025-8924Proof of concept	Campcodes Online Water Billing System viewbill.php sql injectioncampcodes · online water billing system · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	0,4 %	13 авг. 2025 г.
60На этой неделе	CVE-2011-10009Готовый эксплойт	S40 CMS 0.4.2 Path Traversals40 cms · s40 cms · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая8,7	—	1,9 %	13 авг. 2025 г.
40В плане	CVE-2011-10010Готовый эксплойт	QuickShare File Server 1.2.1 Path Traversal RCEquicksharehq · quickshare file server · CWE-22 RCE Обход пути	Критическая9,4	—	2,3 %	13 авг. 2025 г.
60На этой неделе	CVE-2011-10011Готовый эксплойт	WeBid 1.0.2 converter.php Remote PHP Code Injectionwebid · webid · CWE-94 RCE без входа	Критическая10,0	—	2,4 %	13 авг. 2025 г.
40В плане	CVE-2011-10012Готовый эксплойт	NetOp Remote Control Client 9.5 .dws File Buffer Overflownetop · remote control client · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,5 %	13 авг. 2025 г.
60На этой неделе	CVE-2011-10013Готовый эксплойт	Traq 2.0–2.3 admincp/common.php RCEtraq project · issue tracking system · CWE-94 RCE без входа	Критическая10,0	—	2,3 %	13 авг. 2025 г.
40В плане	CVE-2011-10014Готовый эксплойт	GTA SA-MP server.cfg Buffer Overflowsa-mp team · san andreas multiplayer · CWE-121 RCE Ошибки памяти	Высокая8,7	—	0,4 %	13 авг. 2025 г.
40В плане	CVE-2011-10015Готовый эксплойт	Cytel Studio <= 9.0 .CY3 File Stack Buffer Overflowcytel inc. · cytel studio · CWE-121 RCE Ошибки памяти	Критическая9,3	—	0,5 %	13 авг. 2025 г.
40В плане	CVE-2011-10016Готовый эксплойт	Real Networks Netzip Classic 7.5.1.86 File Parsing Buffer Overflowrealnetworks inc. · netzip classic · CWE-121 RCE Ошибки памяти	Критическая9,3	—	0,5 %	13 авг. 2025 г.
60На этой неделе	CVE-2011-10017Готовый эксплойт	Snort Report nmap.php/nbtscan.php RCEsymmetrix technologies · snort report · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	2,7 %	13 авг. 2025 г.
60На этой неделе	CVE-2011-10018Готовый эксплойт	myBB 1.6.4 Backdoor Arbitrary Command Executionmybb · mybb · CWE-94 RCE без входа	Критическая10,0	—	2,8 %	13 авг. 2025 г.
60На этой неделе	CVE-2012-10054Готовый эксплойт	Umbraco CMS < 4.7.1 codeEditorSave.asmx RCEumbraco · umbraco cms · CWE-22 RCE без входа Обход аутентификации Обход пути Загрузка файлов	Критическая9,3	—	4,0 %	13 авг. 2025 г.
60На этой неделе	CVE-2012-10055Готовый эксплойт	ComSndFTP v1.3.7 Beta USER Format String RCEcomsndftp · ftp server · CWE-134 RCE без входа Обход аутентификации	Критическая9,3	—	2,3 %	13 авг. 2025 г.
40В плане	CVE-2012-10056Готовый эксплойт	PHP Volunteer Management System 1.0.2 Arbitrary File Uploadphp volunteer management · php volunteer management · CWE-434 Загрузка файлов Зашитые учётные данные	Высокая8,7	—	1,5 %	13 авг. 2025 г.
40В плане	CVE-2012-10057Готовый эксплойт	Lattice Semiconductor ispVM System 18.0.2 XCF File Handling Buffer Overflowlattice semiconductor · ispvm system · CWE-121 RCE Локальное повышение привилегий Ошибки памяти	Высокая8,4	—	0,5 %	13 авг. 2025 г.
60На этой неделе	CVE-2012-10058Готовый эксплойт	RabidHamster R4 Log Entry sprintf() Buffer Overflowrabidhamster · r4 embedded server · CWE-121 RCE без входа Ошибки памяти	Критическая10,0	—	2,0 %	13 авг. 2025 г.
40В плане	CVE-2012-10059Готовый эксплойт	Dolibarr ERP/CRM Post-Auth OS Command Injectiondolibarr project · erp/crm · CWE-78 RCE Инъекция команд	Критическая9,4	—	4,4 %	13 авг. 2025 г.
60На этой неделе	CVE-2012-10060Готовый эксплойт	Sysax Multi Server < 5.55 SSH Username Buffer Overflowsysax · multi server · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	4,3 %	13 авг. 2025 г.
60На этой неделе	CVE-2011-10019Готовый эксплойт	Spreecommerce < 0.60.2 Search Parameter RCEspreecommerce · spree · CWE-94 RCE без входа Обход аутентификации	Критическая10,0	—	5,8 %	13 авг. 2025 г.
24Наблюдать	CVE-2025-0309Proof of concept	Netskope Client Local Elevation of Privilegesnetskope · netskope client · CWE-295 Слабая криптография	Средняя6,0	—	0,1 %	14 авг. 2025 г.
46В плане	CVE-2025-55346Эксплойта нет	Unintended dynamic code execution leads to remote code execution by network attackersCWE-94 RCE без входа	Критическая9,8	—	22,3 %	14 авг. 2025 г.
62На этой неделе	CVE-2025-8943Готовый эксплойт	Unsupervised OS command execution leads to remote code execution by unauthenticated network attackersflowiseai · flowise · CWE-306 RCE без входа Обход аутентификации	Критическая9,8	—	75,2 %	14 авг. 2025 г.
15Наблюдать	CVE-2025-8956Эксплойта нет	D-Link DIR‑818L ssdpcgi cgibin getenv command injectiondlink · dir-818l firmware · CWE-74 RCE Инъекция команд	Низкая2,1	—	23,4 %	14 авг. 2025 г.
35Наблюдать	CVE-2025-8714Proof of concept	PostgreSQL pg_dump lets superuser of origin server execute arbitrary code in psql clientCWE-829 RCE без входа	Высокая8,8	—	0,7 %	14 авг. 2025 г.
42В плане	CVE-2024-53945Эксплойта нет	The KuWFi 4G AC900 LTE router 1.0.13 is vulnerable to command injection on the HTTP API endpoints /goform/formMultiApnSetting and /goform/atCWE-77 RCE Инъекция команд	Высокая8,8	—	23,1 %	14 авг. 2025 г.
46В плане	CVE-2025-43984Эксплойта нет	An issue was discovered on KuWFi GC111 devices (Hardware Version: CPE-LM321_V3.2, Software Version: GC111-GL-LM321_V3.0_20191211).CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	23,5 %	14 авг. 2025 г.
68На этой неделе	CVE-2025-8875Готовый эксплойт	Insecure Deserialization Vulnerabilityn-able · n-central · CWE-502 Десериализация	Критическая9,4	KEV	1,8 %	14 авг. 2025 г.
68На этой неделе	CVE-2025-8876Готовый эксплойт	Command Injection Vulnerabilityn-able · n-central · CWE-20 RCE Инъекция команд	Критическая9,4	KEV	3,4 %	14 авг. 2025 г.
45В плане	CVE-2025-20265Proof of concept	Cisco Secure Firewall Management Center Software Radius Remote Code Execution Vulnerabilitycisco · secure firewall management center · CWE-74 RCE без входа	Критическая10,0	—	15,8 %	14 авг. 2025 г.
22Наблюдать	CVE-2025-8971Proof of concept	itsourcecode Online Tour and Travel Management System travellers.php sql injectionmayurik · online tour \& travel management system · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	0,4 %	14 авг. 2025 г.
25Наблюдать	CVE-2025-5844Proof of concept	Radius Blocks <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via subHeadingTagName Parametertechlabpro1 · radius blocks – wordpress gutenberg blocks · CWE-79 XSS	Средняя6,4	—	0,2 %	15 авг. 2025 г.
17Наблюдать	CVE-2025-8091Proof of concept	EventON Lite <= 2.4.7 - Authenticated (Contributor+) Information Disclosureashanjay · eventon – events calendar · CWE-200 Утечка информации	Средняя4,3	—	0,4 %	15 авг. 2025 г.
45В плане	CVE-2025-54466Эксплойта нет	Apache OFBiz: RCE Vulnerability in scrum pluginapache · ofbiz · CWE-94 RCE без входа	Критическая9,8	—	19,5 %	15 авг. 2025 г.
60На этой неделе	CVE-2025-7441Готовый эксплойт	StoryChief <= 1.0.42 - Unauthenticated Arbitrary File Uploadstorychief · storychief · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	49,8 %	16 авг. 2025 г.
31Наблюдать	CVE-2025-38501Proof of concept	ksmbd: limit repeated connections from clients with the same IPlinux · linux kernel · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	2,0 %	16 авг. 2025 г.

CVE-2025-24000
35Наблюдать
WordPress Post SMTP plugin <= 3.2.0 - Account Takeover Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Обход аутентификации
saad iqbal · post smtp7 авг. 2025 г.
CVE-2025-34152
63На этой неделе
Shenzhen Aitemi M300 Wi-Fi Repeater OS Command Injection via Time Parameter
КритическаяCVSS 9,4Готовый эксплойтEPSS 86 %
- RCE без входа
- Инъекция команд
shenzhen aitemi e commerce co. ltd. · m300 wi-fi repeater7 авг. 2025 г.
CVE-2025-50675
31Наблюдать
GPMAW 14, a bioinformatics software, has a critical vulnerability related to insecure file permissions in its installation directory.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
7 авг. 2025 г.
CVE-2025-54793
22Наблюдать
Astro: Duplicate trailing slash feature can lead to Open Redirects
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
astro · astro7 авг. 2025 г.
CVE-2025-54887
36Наблюдать
jwe: Missing AES-GCM authentication tag validation in encrypted JWEs
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
jwt · ruby-jwe7 авг. 2025 г.
CVE-2025-8088
91Срочно
Path traversal vulnerability in WinRAR
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 94 %
- RCE
- Обход пути
rarlab · winrar8 авг. 2025 г.
CVE-2025-8730
36Наблюдать
Belkin F9K1009/F9K1010 Web Interface hard-coded credentials
ВысокаяCVSS 8,9Proof of conceptEPSS 3 %
- Без аутентификации
- Зашитые учётные данные
belkin · f9k10098 авг. 2025 г.
CVE-2025-4576
27Наблюдать
A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.133, and Liferay DXP 2025.Q1.0 through 2025.Q
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
liferay · digital experience platform8 авг. 2025 г.
CVE-2025-8356
45В плане
Path Traversal leading to RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- RCE без входа
- Обход пути
xerox · freeflow core8 авг. 2025 г.
CVE-2025-52913
39Наблюдать
A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP2 (9.8.2.12) could allow an unauthenticated
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
8 авг. 2025 г.
CVE-2025-52914
35Наблюдать
A vulnerability in the Suite Applications Services component of Mitel MiCollab 10.0 through SP1 FP1 (10.0.1.101) could allow an authenticate
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- SQL-инъекция
mitel · micollab8 авг. 2025 г.
CVE-2025-5095
37Наблюдать
Burk Technology ARC Solo Missing Authentication for Critical Function
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
burk technology · arc solo8 авг. 2025 г.
CVE-2010-10013
60На этой неделе
AjaXplorer < 2.6 checkInstall.php Unauthenticated RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Инъекция команд
ajaxplorer · ajaxplorer8 авг. 2025 г.
CVE-2012-10036
60На этой неделе
Project Pier <= 0.8.8 Arbitrary File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Загрузка файлов
projectpier · projectpier8 авг. 2025 г.
CVE-2012-10041
60На этой неделе
WAN Emulator v2.3 Command Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Инъекция команд
wan emulator · wan emulator8 авг. 2025 г.
CVE-2012-10042
40В плане
Sflog! CMS 1.0 Arbitrary File Upload RCE
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- RCE
- Загрузка файлов
- Зашитые учётные данные
sflog! · sflog! cms8 авг. 2025 г.
CVE-2012-10043
40В плане
ActFax 4.32 Client Importer Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
actfax · server8 авг. 2025 г.
CVE-2012-10044
60На этой неделе
MobileCartly 1.0 savepage.php Arbitrary File Creation
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %
- RCE без входа
- Загрузка файлов
mobilecartly · mobilecartly8 авг. 2025 г.
CVE-2012-10045
60На этой неделе
XODA 0.4.5 Arbitrary PHP File Upload
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Загрузка файлов
xoda · xoda8 авг. 2025 г.
CVE-2012-10046
60На этой неделе
E-Mail Security Virtual Appliance learn-msg.cgi Command Injection
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Инъекция команд
esva-project · e-mail security virtual appliance8 авг. 2025 г.
CVE-2012-10047
60На этой неделе
Cyclope Employee Surveillance Solution v6.x SQL Injection
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %
- RCE без входа
- SQL-инъекция
cyclope-series · cyclope employee surveillance solution8 авг. 2025 г.
CVE-2012-10048
40В плане
Zenoss 3.x showDaemonXMLConfig Command Execution
ВысокаяCVSS 8,7Готовый эксплойтEPSS 3 %
- RCE
- Обход пути
- Инъекция команд
zenoss, inc. · zenoss core8 авг. 2025 г.
CVE-2012-10049
60На этой неделе
WebPageTest Arbitrary PHP File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Загрузка файлов
wpo foundation · webpagetest8 авг. 2025 г.
CVE-2012-10050
60На этой неделе
CuteFlow <= 2.11.2 Arbitrary File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Загрузка файлов
cuteflow.org · cuteflow8 авг. 2025 г.
CVE-2012-10051
40В плане
Photodex ProShow Producer 5.0.3256 load File Handling Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- Ошибки памяти
photodex corporation · proshow producer8 авг. 2025 г.
CVE-2012-10052
60На этой неделе
EGallery 1.2 Arbitrary PHP File Upload
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Загрузка файлов
egallery · egallery8 авг. 2025 г.
CVE-2012-10053
60На этой неделе
Simple Web Server Connection Header Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Ошибки памяти
pmsoftware · simple web server8 авг. 2025 г.
CVE-2025-4796
35Наблюдать
Eventin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeover
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
themewinter · eventin8 авг. 2025 г.
CVE-2025-55188
14Наблюдать
7-Zip before 25.01 does not always properly handle symbolic links during extraction.
НизкаяCVSS 3,6Proof of conceptEPSS 0 %
7-zip · 7-zip8 авг. 2025 г.
CVE-2025-7020
20Наблюдать
BYD DiLink OS Incorrect encryption Implementation of system log dumps
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
byd · dilink os9 авг. 2025 г.
CVE-2025-52136
12Наблюдать
In EMQX before 5.8.6, administrators can install arbitrary novel plugins via the Dashboard web interface.
НизкаяCVSS 3,0Proof of conceptEPSS 0 %
emqx · emqx10 авг. 2025 г.
CVE-2012-10037
60На этой неделе
PhpTax pfilez Parameter Exec Remote Code Injection
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Инъекция команд
phptax · phptax11 авг. 2025 г.
CVE-2012-10038
60На этой неделе
Auxilium RateMyPet Arbitrary File Upload RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Загрузка файлов
auxilium · ratemypet11 авг. 2025 г.
CVE-2012-10039
40В плане
ZEN Load Balancer Filelog Command Execution
КритическаяCVSS 9,4Готовый эксплойтEPSS 3 %
- RCE
- Инъекция команд
zen load balancer · zen load balancer11 авг. 2025 г.
CVE-2012-10040
40В плане
Openfiler v2.x NetworkCard Command Execution
КритическаяCVSS 9,4Готовый эксплойтEPSS 3 %
- RCE
- Инъекция команд
openfiler · openfiler11 авг. 2025 г.
CVE-2025-25231
37Наблюдать
Omnissa Workspace ONE UEM contains a Secondary Context Path Traversal Vulnerability.
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %
- Без аутентификации
- Обход пути
omnissa · omnissa workspace one uem11 авг. 2025 г.
CVE-2024-32640
62На этой неделе
MasaCMS SQL Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 77 %
- RCE без входа
- SQL-инъекция
masacms · masacms11 авг. 2025 г.
CVE-2025-55150
40В плане
Stirling-PDF SSRF vulnerability on /api/v1/convert/html/pdf
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
stirlingpdf · stirling pdf11 авг. 2025 г.
CVE-2025-55161
40В плане
Stirling-PDF SSRF vulnerability on /api/v1/convert/markdown/pdf
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
stirlingpdf · stirling pdf11 авг. 2025 г.
CVE-2025-42957
39Наблюдать
Code Injection vulnerability in SAP S/4HANA (Private Cloud or On-Premise)
КритическаяCVSS 9,9Proof of conceptEPSS 1 %
- RCE
sap_se · sap s/4hana (private cloud or on-premise)11 авг. 2025 г.
CVE-2025-8081
19Наблюдать
Elementor <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Import
СредняяCVSS 4,9Proof of conceptEPSS 0 %
- Обход пути
elementor · website builder12 авг. 2025 г.
CVE-2025-40766
27Наблюдать
A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V3.0).
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Отказ в обслуживании
siemens · sinec traffic analyzer12 авг. 2025 г.
CVE-2025-24999
36Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
microsoft · sql server 201612 авг. 2025 г.
CVE-2025-49712
41В плане
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %
- RCE
- Десериализация
microsoft · sharepoint server12 авг. 2025 г.
CVE-2025-50154
35Наблюдать
Microsoft Windows File Explorer Spoofing Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 29 %
- Без аутентификации
- Утечка информации
microsoft · windows 10 150712 авг. 2025 г.
CVE-2025-50165
42В плане
Windows Graphics Component Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- RCE без входа
microsoft · windows 11 24h212 авг. 2025 г.
CVE-2025-50168
31Наблюдать
Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 22h212 авг. 2025 г.
CVE-2025-53136
22Наблюдать
NT OS Kernel Information Disclosure Vulnerability
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Утечка информации
microsoft · windows 10 150712 авг. 2025 г.
CVE-2025-53722
37Наблюдать
Windows Remote Desktop Services Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows 10 150712 авг. 2025 г.
CVE-2025-53760
34Наблюдать
Microsoft SharePoint Elevation of Privilege Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 18 %
- SSRF
microsoft · sharepoint server12 авг. 2025 г.
CVE-2025-53772
43В плане
Web Deploy Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 27 %
- RCE
- Десериализация
microsoft · web deploy 4.012 авг. 2025 г.
CVE-2025-53778
50В плане
Windows NTLM Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 51 %
- Обход аутентификации
microsoft · windows 10 150712 авг. 2025 г.
CVE-2025-53779
29Наблюдать
Windows Kerberos Elevation of Privilege Vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 2 %
- Обход пути
microsoft · windows server 202512 авг. 2025 г.
CVE-2025-53783
30Наблюдать
Microsoft Teams Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · dynamics 365 guides12 авг. 2025 г.
CVE-2025-25256
59В плане
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortin
КритическаяCVSS 9,8Proof of conceptEPSS 65 %
- RCE без входа
- Инъекция команд
fortinet · fortisiem12 авг. 2025 г.
CVE-2025-52970
35Наблюдать
A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.
ВысокаяCVSS 8,1Proof of conceptEPSS 10 %
- Без аутентификации
fortinet · fortiweb12 авг. 2025 г.
CVE-2025-55169
40В плане
WeGIA Path Traversal at endpoint 'html/socio/sistema/download_remessa.php' via parameter 'file'
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
wegia · wegia12 авг. 2025 г.
CVE-2025-7384
39Наблюдать
Database for Contact Form 7, WPforms, Elementor forms <= 1.4.3 - Unauthenticated PHP Object Injection to Arbitrary File Deletion
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
crmperks · database for contact form 7, wpforms, elementor forms13 авг. 2025 г.
CVE-2025-8760
37Наблюдать
INSTAR 2K+/4K fcgi_server base64_decode buffer overflow
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
instar · 2k+13 авг. 2025 г.
CVE-2025-8671
31Наблюдать
A mismatch caused by client-triggered server-sent stream resets between HTTP/2 specifications and the internal architectures of some HTTP/2
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
suse linux · enterprise module for development tools13 авг. 2025 г.
CVE-2025-52392
21Наблюдать
Soosyze CMS 2.0 allows brute-force login attacks via the /user/login endpoint due to missing rate-limiting and lockout mechanisms.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
13 авг. 2025 г.
CVE-2025-55668
26Наблюдать
Apache Tomcat: session fixation via rewrite valve
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
apache · tomcat13 авг. 2025 г.
CVE-2025-55163
32Наблюдать
Netty MadeYouReset HTTP/2 DDoS Vulnerability
ВысокаяCVSS 8,2Proof of conceptEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
netty · netty13 авг. 2025 г.
CVE-2025-52385
39Наблюдать
An issue in Studio 3T v.2025.1.0 and before allows a remote attacker to execute arbitrary code via a crafted payload to the child_process mo
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
13 авг. 2025 г.
CVE-2025-50946
26Наблюдать
OS Command Injection in Olivetin 2025.4.22 Custom Themes via the ParseRequestURI function in service/internal/executor/arguments.go.
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
olivetin · olivetin13 авг. 2025 г.
CVE-2025-8924
22Наблюдать
Campcodes Online Water Billing System viewbill.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
campcodes · online water billing system13 авг. 2025 г.
CVE-2011-10009
60На этой неделе
S40 CMS 0.4.2 Path Traversal
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Обход пути
s40 cms · s40 cms13 авг. 2025 г.
CVE-2011-10010
40В плане
QuickShare File Server 1.2.1 Path Traversal RCE
КритическаяCVSS 9,4Готовый эксплойтEPSS 2 %
- RCE
- Обход пути
quicksharehq · quickshare file server13 авг. 2025 г.
CVE-2011-10011
60На этой неделе
WeBid 1.0.2 converter.php Remote PHP Code Injection
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %
- RCE без входа
webid · webid13 авг. 2025 г.
CVE-2011-10012
40В плане
NetOp Remote Control Client 9.5 .dws File Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
netop · remote control client13 авг. 2025 г.
CVE-2011-10013
60На этой неделе
Traq 2.0–2.3 admincp/common.php RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %
- RCE без входа
traq project · issue tracking system13 авг. 2025 г.
CVE-2011-10014
40В плане
GTA SA-MP server.cfg Buffer Overflow
ВысокаяCVSS 8,7Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
sa-mp team · san andreas multiplayer13 авг. 2025 г.
CVE-2011-10015
40В плане
Cytel Studio <= 9.0 .CY3 File Stack Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
cytel inc. · cytel studio13 авг. 2025 г.
CVE-2011-10016
40В плане
Real Networks Netzip Classic 7.5.1.86 File Parsing Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
realnetworks inc. · netzip classic13 авг. 2025 г.
CVE-2011-10017
60На этой неделе
Snort Report nmap.php/nbtscan.php RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %
- RCE без входа
- Инъекция команд
symmetrix technologies · snort report13 авг. 2025 г.
CVE-2011-10018
60На этой неделе
myBB 1.6.4 Backdoor Arbitrary Command Execution
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %
- RCE без входа
mybb · mybb13 авг. 2025 г.
CVE-2012-10054
60На этой неделе
Umbraco CMS < 4.7.1 codeEditorSave.asmx RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Обход аутентификации
- Обход пути
- Загрузка файлов
umbraco · umbraco cms13 авг. 2025 г.
CVE-2012-10055
60На этой неделе
ComSndFTP v1.3.7 Beta USER Format String RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %
- RCE без входа
- Обход аутентификации
comsndftp · ftp server13 авг. 2025 г.
CVE-2012-10056
40В плане
PHP Volunteer Management System 1.0.2 Arbitrary File Upload
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Загрузка файлов
- Зашитые учётные данные
php volunteer management · php volunteer management13 авг. 2025 г.
CVE-2012-10057
40В плане
Lattice Semiconductor ispVM System 18.0.2 XCF File Handling Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
lattice semiconductor · ispvm system13 авг. 2025 г.
CVE-2012-10058
60На этой неделе
RabidHamster R4 Log Entry sprintf() Buffer Overflow
КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %
- RCE без входа
- Ошибки памяти
rabidhamster · r4 embedded server13 авг. 2025 г.
CVE-2012-10059
40В плане
Dolibarr ERP/CRM Post-Auth OS Command Injection
КритическаяCVSS 9,4Готовый эксплойтEPSS 4 %
- RCE
- Инъекция команд
dolibarr project · erp/crm13 авг. 2025 г.
CVE-2012-10060
60На этой неделе
Sysax Multi Server < 5.55 SSH Username Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Ошибки памяти
sysax · multi server13 авг. 2025 г.
CVE-2011-10019
60На этой неделе
Spreecommerce < 0.60.2 Search Parameter RCE
КритическаяCVSS 10,0Готовый эксплойтEPSS 5 %
- RCE без входа
- Обход аутентификации
spreecommerce · spree13 авг. 2025 г.
CVE-2025-0309
24Наблюдать
Netskope Client Local Elevation of Privileges
СредняяCVSS 6,0Proof of conceptEPSS 0 %
- Слабая криптография
netskope · netskope client14 авг. 2025 г.
CVE-2025-55346
46В плане
Unintended dynamic code execution leads to remote code execution by network attackers
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %
- RCE без входа
14 авг. 2025 г.
CVE-2025-8943
62На этой неделе
Unsupervised OS command execution leads to remote code execution by unauthenticated network attackers
КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %
- RCE без входа
- Обход аутентификации
flowiseai · flowise14 авг. 2025 г.
CVE-2025-8956
15Наблюдать
D-Link DIR‑818L ssdpcgi cgibin getenv command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 23 %
- RCE
- Инъекция команд
dlink · dir-818l firmware14 авг. 2025 г.
CVE-2025-8714
35Наблюдать
PostgreSQL pg_dump lets superuser of origin server execute arbitrary code in psql client
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
14 авг. 2025 г.
CVE-2024-53945
42В плане
The KuWFi 4G AC900 LTE router 1.0.13 is vulnerable to command injection on the HTTP API endpoints /goform/formMultiApnSetting and /goform/at
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %
- RCE
- Инъекция команд
14 авг. 2025 г.
CVE-2025-43984
46В плане
An issue was discovered on KuWFi GC111 devices (Hardware Version: CPE-LM321_V3.2, Software Version: GC111-GL-LM321_V3.0_20191211).
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- RCE без входа
- Инъекция команд
14 авг. 2025 г.
CVE-2025-8875
68На этой неделе
Insecure Deserialization Vulnerability
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 1 %
- Десериализация
n-able · n-central14 авг. 2025 г.
CVE-2025-8876
68На этой неделе
Command Injection Vulnerability
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 3 %
- RCE
- Инъекция команд
n-able · n-central14 авг. 2025 г.
CVE-2025-20265
45В плане
Cisco Secure Firewall Management Center Software Radius Remote Code Execution Vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 15 %
- RCE без входа
cisco · secure firewall management center14 авг. 2025 г.
CVE-2025-8971
22Наблюдать
itsourcecode Online Tour and Travel Management System travellers.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
mayurik · online tour \& travel management system14 авг. 2025 г.
CVE-2025-5844
25Наблюдать
Radius Blocks <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via subHeadingTagName Parameter
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
techlabpro1 · radius blocks – wordpress gutenberg blocks15 авг. 2025 г.
CVE-2025-8091
17Наблюдать
EventON Lite <= 2.4.7 - Authenticated (Contributor+) Information Disclosure
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Утечка информации
ashanjay · eventon – events calendar15 авг. 2025 г.
CVE-2025-54466
45В плане
Apache OFBiz: RCE Vulnerability in scrum plugin
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- RCE без входа
apache · ofbiz15 авг. 2025 г.
CVE-2025-7441
60На этой неделе
StoryChief <= 1.0.42 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Готовый эксплойтEPSS 49 %
- RCE без входа
- Загрузка файлов
storychief · storychief16 авг. 2025 г.
CVE-2025-38501
31Наблюдать
ksmbd: limit repeated connections from clients with the same IP
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
linux · linux kernel16 авг. 2025 г.