По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2025 г.

329 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 3 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2025-38502Proof of concept	bpf: Fix oob access in cgroup local storagelinux · linux kernel · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	16 авг. 2025 г.
26Наблюдать	CVE-2023-3866Эксплойта нет	ksmbd: validate session id and tree id in the compound requestlinux · linux kernel · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	12,4 %	16 авг. 2025 г.
13Наблюдать	CVE-2025-9090Proof of concept	Tenda AC20 Telnet Service telnet websFormDefine command injectiontenda · ac20 firmware · CWE-74 RCE Инъекция команд	Низкая2,1	—	16,6 %	16 авг. 2025 г.
24Наблюдать	CVE-2025-41242Proof of concept	CVE-2025-41242: Path traversal vulnerability on non-compliant Servlet containersvmware · spring framework · CWE-22 Без аутентификации Обход пути	Средняя5,9	—	2,1 %	18 авг. 2025 г.
8Наблюдать	CVE-2025-3639Proof of concept	Liferay Portal 7.3.0 through 7.4.3.132, and Liferay DXP 2025.Q1 through 2025.Q1.6, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13liferay · portal · CWE-288 Обход аутентификации	Низкая2,0	—	0,5 %	18 авг. 2025 г.
21Наблюдать	CVE-2025-55287Proof of concept	Genealogy has a stored XSS vulnerabilitykreaweb · genealogy · CWE-79 XSS	Средняя5,4	—	0,3 %	18 авг. 2025 г.
25Наблюдать	CVE-2025-55296Эксплойта нет	LibreNMS allows stored XSS in Alert Template name fieldlibrenms · librenms · CWE-79 XSS	Средняя5,4	—	14,8 %	18 авг. 2025 г.
39Наблюдать	CVE-2025-6758Proof of concept	Real Spaces - WordPress Properties Directory Theme <= 3.6 - Unauthenticated Privilege Escalation to Administrator via 'imic_agent_register'imithemes · real spaces - wordpress properties directory theme · CWE-269 Без аутентификации	Критическая9,8	—	0,3 %	19 авг. 2025 г.
44В плане	CVE-2025-8723Proof of concept	Cloudflare Image Resizing <= 1.5.6 - Missing Authentication to Unauthenticated Remote Code Execution via rest_pre_dispatch Hookmecanik · cloudflare image resizing – optimize & accelerate your images · CWE-94 RCE без входа Обход аутентификации	Критическая9,8	—	18,0 %	19 авг. 2025 г.
26Наблюдать	CVE-2025-50461Proof of concept	A deserialization vulnerability exists in Volcengine's verl 3.0.0, specifically in the scripts/model_merger.py script when using the "fsdp" CWE-77 RCE без входа Десериализация Инъекция команд	Средняя6,5	—	0,5 %	19 авг. 2025 г.
8Наблюдать	CVE-2025-9140Proof of concept	Shanghai Lingdang Information Technology Lingdang CRM tabdetail_moduleSave.php sql injection51mis · lingdang crm · CWE-74 SQL-инъекция	Низкая2,1	—	0,5 %	19 авг. 2025 г.
21Наблюдать	CVE-2025-51529Proof of concept	Incorrect Access Control in the AJAX endpoint functionality in jonkastonka Cookies and Content Security Policy plugin through version 2.29 afollowmedarling · cookies and content security policy · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	19 авг. 2025 г.
18Наблюдать	CVE-2025-38561Proof of concept	ksmbd: fix Preauh_HashValue race conditionlinux · linux kernel · CWE-362 Состояние гонки Отказ в обслуживании	Средняя4,7	—	0,4 %	19 авг. 2025 г.
26Наблюдать	CVE-2025-38562Эксплойта нет	ksmbd: fix null pointer dereference error in generate_encryptionkeylinux · linux kernel · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	11,8 %	19 авг. 2025 г.
27Наблюдать	CVE-2025-55303Proof of concept	Unauthorized third-party images in Astro’s _image endpointastro · astro · CWE-79 Без аутентификации XSS	Средняя6,9	—	0,6 %	19 авг. 2025 г.
60На этой неделе	CVE-2025-57788Готовый эксплойт	Unauthorized API Access Riskcommvault · commvault · CWE-259 Без аутентификации Зашитые учётные данные	Средняя6,9	—	7,7 %	20 авг. 2025 г.
21Наблюдать	CVE-2025-57789Proof of concept	Vulnerability in Initial Administrator Login Processcommvault · commvault · CWE-257 Зашитые учётные данные	Средняя5,3	—	1,2 %	20 авг. 2025 г.
42В плане	CVE-2025-57790Готовый эксплойт	Path Traversal Vulnerabilitycommvault · commvault · CWE-36 RCE Обход пути	Высокая8,7	—	26,9 %	20 авг. 2025 г.
60На этой неделе	CVE-2025-57791Готовый эксплойт	Argument Injection Vulnerability in CommServecommvault · commvault · CWE-88 Без аутентификации	Средняя6,9	—	34,3 %	20 авг. 2025 г.
45В плане	CVE-2025-48148Proof of concept	WordPress StoreKeeper for WooCommerce Plugin <= 14.4.4 - Arbitrary File Upload Vulnerabilitystorekeeper b.v. · storekeeper for woocommerce · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	16,5 %	20 авг. 2025 г.
33Наблюдать	CVE-2025-48157Proof of concept	WordPress Formality <= 1.5.9 - Local File Inclusion Vulnerabilitymichele giorgi · formality · CWE-98 Без аутентификации	Высокая8,1	—	2,7 %	20 авг. 2025 г.
39Наблюдать	CVE-2025-53580Proof of concept	WordPress Simple Business Directory Pro Plugin < 15.6.9 - Privilege Escalation Vulnerabilityquantumcloud · simple business directory pro · CWE-266 Без аутентификации	Критическая9,8	—	0,3 %	20 авг. 2025 г.
28Наблюдать	CVE-2025-54677Proof of concept	WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 - Arbitrary File Upload Vulnerabilityvcita · online booking \& scheduling calendar · CWE-434 Загрузка файлов	Высокая7,2	—	0,4 %	20 авг. 2025 г.
37Наблюдать	CVE-2025-54726Proof of concept	WordPress JS Archive List Plugin < 6.1.6 - SQL Injection Vulnerabilitymiguel useche · js archive list · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,5 %	20 авг. 2025 г.
38Наблюдать	CVE-2025-9074Proof of concept	Docker Desktop allows unauthenticated access to Docker Engine API from containersdocker · docker desktop · CWE-668 Обход аутентификации Локальное повышение привилегий	Критическая9,3	—	1,8 %	20 авг. 2025 г.
19Наблюдать	CVE-2025-51990Proof of concept	XWiki through version 17.3.0 is affected by multiple stored Cross-Site Scripting (XSS) vulnerabilities in the Administration interface, specxwiki · xwiki · CWE-79 XSS	Средняя4,8	—	0,4 %	20 авг. 2025 г.
36Наблюдать	CVE-2025-51991Proof of concept	XWiki through version 17.3.0 is vulnerable to Server-Side Template Injection (SSTI) in the Administration interface, specifically within thexwiki · xwiki · CWE-79 RCE XSS SSTI	Высокая8,8	—	3,6 %	20 авг. 2025 г.
60На этой неделе	CVE-2010-10014Готовый эксплойт	Odin Secure FTP <= 4.1 Stack Buffer Overflow via LIST Responseodin software · odin secure ftp · CWE-121 RCE без входа Ошибки памяти	Высокая8,7	—	1,4 %	20 авг. 2025 г.
40В плане	CVE-2010-20042Готовый эксплойт	Xion Audio Player ≤ 1.0.126 Unicode Stack Buffer Overflowxion · audio player · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	20 авг. 2025 г.
40В плане	CVE-2010-20045Готовый эксплойт	FileWrangler <= 5.30 Stack Buffer Overflowcursorarts · filewrangler · CWE-121 RCE Ошибки памяти	Высокая8,5	—	0,3 %	20 авг. 2025 г.
60На этой неделе	CVE-2010-20049Готовый эксплойт	LeapFTP < 3.1.x Stack Buffer Overflowleapware · leapftp · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	1,1 %	20 авг. 2025 г.
60На этой неделе	CVE-2010-20059Готовый эксплойт	FreeNAS < 0.7.2 rev 5543 exec_raw.php Arbitrary Command Executionixsystems · freenas · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,4 %	20 авг. 2025 г.
60На этой неделе	CVE-2010-20103Готовый эксплойт	ProFTPD 1.3.3c Backdoor Command Executionproftpd · proftpd · CWE-912 RCE без входа	Критическая9,3	—	13,6 %	20 авг. 2025 г.
60На этой неделе	CVE-2011-10020Готовый эксплойт	Kaillera 0.86 Server DoS via Malformed UDP Packetkaillera project · server · CWE-20 Без аутентификации	Высокая8,7	—	1,3 %	20 авг. 2025 г.
40В плане	CVE-2011-10021Готовый эксплойт	Magix Musik Maker <= v16 .mmm Stack-Based Buffer Overflowmagix software gmbh · magix musik maker · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	20 авг. 2025 г.
60На этой неделе	CVE-2011-10022Готовый эксплойт	SPlayer 3.7 Content-Type Header Buffer Overflowsplayer project · splayer · CWE-120 RCE без входа Ошибки памяти	Высокая8,6	—	1,1 %	20 авг. 2025 г.
40В плане	CVE-2011-10023Готовый эксплойт	MJM QuickPlayer <= 2010 .s3m Stack-Based Buffer Overflowmjm software · quickplayer · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	20 авг. 2025 г.
40В плане	CVE-2011-10024Готовый эксплойт	MJM Core Player 2011 .s3m File Stack-Based Buffer Overflowmjm software · core player · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,4 %	20 авг. 2025 г.
40В плане	CVE-2011-10025Готовый эксплойт	Subtitle Processor 7.7.1 .m3u SEH Unicode Buffer Overflowsubtitle processor · subtitle processor · CWE-120 RCE Ошибки памяти	Высокая8,5	—	0,3 %	20 авг. 2025 г.
60На этой неделе	CVE-2011-10026Готовый эксплойт	Spreecommerce < 0.50.x API RCEspreecommerce · spree · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	3,7 %	20 авг. 2025 г.
40В плане	CVE-2011-10027Готовый эксплойт	AOL Desktop 9.6 RTX Stack-Based Buffer Overflowaol inc. · aol desktop · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,5 %	20 авг. 2025 г.
60На этой неделе	CVE-2011-10028Готовый эксплойт	RealNetworks Arcade Games StubbyUtil.ProcessMgr ActiveX Arbitrary Code Executionrealnetworks · realarcade activex · CWE-623 RCE без входа	Высокая8,7	—	1,6 %	20 авг. 2025 г.
60На этой неделе	CVE-2011-10029Готовый эксплойт	Solar FTP Server <= 2.1.1 Malformed USER Denial of Serviceflexbyte software · solar ftp server · CWE-134 Без аутентификации	Высокая8,7	—	1,0 %	20 авг. 2025 г.
40В плане	CVE-2011-10030Готовый эксплойт	Foxit PDF Reader < 4.3.1.0218 JavaScript File Writefoxit software · foxit pdf reader · CWE-73 Обход пути Локальное повышение привилегий	Высокая8,4	—	0,4 %	20 авг. 2025 г.
60На этой неделе	CVE-2012-10061Готовый эксплойт	Sockso Music Host Server <= 1.5 Path Traversalsockso project · music host server · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	1,7 %	20 авг. 2025 г.
40В плане	CVE-2010-20010Готовый эксплойт	Foxit PDF Reader < 4.2.0.0928 Title Stack Buffer Overflowfoxit software · foxit pdf reader · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	20 авг. 2025 г.
30Наблюдать	CVE-2025-55746Proof of concept	Directus allows unauthenticated file upload and file modification due to lacking input sanitizationmonospace · directus · CWE-73 Без аутентификации Обход пути	Высокая7,5	—	1,4 %	20 авг. 2025 г.
60На этой неделе	CVE-2009-10005Готовый эксплойт	ContentKeeper Web Appliance < 125.10 Arbitrary File Access via mimencodecontentkeeper technologies · web appliance · CWE-552 Без аутентификации	Высокая8,7	—	1,1 %	20 авг. 2025 г.
48В плане	CVE-2025-54988Готовый эксплойт	Apache Tika PDF parser module: XXE vulnerability in PDFParser's handling of XFAapache · tika · CWE-611 XXE	Высокая8,4	—	48,5 %	20 авг. 2025 г.
80Срочно	CVE-2025-43300Готовый эксплойт	An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 Без аутентификации Ошибки памяти	Критическая10,0	KEV	32,4 %	20 авг. 2025 г.
34Наблюдать	CVE-2025-34158Proof of concept	Plex Media Server (PMS) 1.41.7.x through 1.42.0.x before 1.42.1 is affected by incorrect resource transfer between spheres because /myplex/aplex · media server · CWE-669	Высокая8,5	—	0,5 %	21 авг. 2025 г.
14Наблюдать	CVE-2025-55523Proof of concept	An issue in the component /api/download_work_dir_file.py of Agent-Zero v0.8.* allows attackers to execute a directory traversal.agent-zero · agent-zero · CWE-22 Обход пути	Низкая3,5	—	1,0 %	21 авг. 2025 г.
40В плане	CVE-2010-10015Готовый эксплойт	AOL <= 9.5 Phobos.Playlist 'Import()' Stack-Based Buffer Overflowaol · aol · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,5 %	21 авг. 2025 г.
60На этой неделе	CVE-2010-20109Готовый эксплойт	Barracuda Spam & Virus Firewall "locale" Path Traversalbarracuda networks · spam & virus firewall · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	1,6 %	21 авг. 2025 г.
40В плане	CVE-2010-20111Готовый эксплойт	Digital Music Pad <= 8.2.3.3.4 Stack Buffer Overflowdigital music pad · digital music pad · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,4 %	21 авг. 2025 г.
60На этой неделе	CVE-2010-20112Готовый эксплойт	Amlibweb NetOpacs webquery.dll Stack Buffer Overflowamlib · amlibweb library management system · CWE-121 Без аутентификации Ошибки памяти	Критическая9,3	—	1,6 %	21 авг. 2025 г.
60На этой неделе	CVE-2010-20119Готовый эксплойт	CommuniCrypt Mail <= 1.16 ANSMTP/AOSMTP ActiveX Control Buffer Overflowcommunicrypt software · communicrypt mail · CWE-121 Без аутентификации Ошибки памяти	Высокая8,6	—	1,6 %	21 авг. 2025 г.
60На этой неделе	CVE-2010-20121Готовый эксплойт	EasyFTP Server <= 1.7.0.11 CWD Command Stack Buffer Overfloweasyftp server project · easyftp server · CWE-121 RCE без входа Обход аутентификации Ошибки памяти	Критическая9,3	—	4,6 %	21 авг. 2025 г.
40В плане	CVE-2009-20002Готовый эксплойт	Millenium MP3 Studio <= 2.0 .pls File Stack-Based Buffer Overflowmillenium · mp3 studio · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,5 %	21 авг. 2025 г.
40В плане	CVE-2009-20003Готовый эксплойт	Xenorate <= 2.50 .xpl File Stack-Based Buffer Overflowxenorate · xenorate · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	21 авг. 2025 г.
40В плане	CVE-2009-20004Готовый эксплойт	gAlan <= 0.2.1 Buffer Overflowgalan · galan · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	21 авг. 2025 г.
40В плане	CVE-2010-20007Готовый эксплойт	Seagull FTP v3.3 Build 409 Stack Buffer Overflowrocket software · seagull ftp client · CWE-121 RCE Ошибки памяти	Высокая8,5	—	0,5 %	21 авг. 2025 г.
40В плане	CVE-2010-20034Готовый эксплойт	Gekko Manager FTP Client <= 0.77 Stack Buffer Overflownew software s.c. · gekko manager ftp client · CWE-121 RCE Ошибки памяти	Высокая8,5	—	0,5 %	21 авг. 2025 г.
40В плане	CVE-2010-20107Готовый эксплойт	FTP Synchronizer Professional <= 4.0.73.274 Stack Buffer Overflowliuxz software · ftp synchronizer professional · CWE-121 RCE Ошибки памяти	Высокая8,5	—	0,5 %	21 авг. 2025 г.
40В плане	CVE-2010-20108Готовый эксплойт	FTPPad <= 1.2.0 Stack Buffer Overflowftppad · ftppad ftp client · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,5 %	21 авг. 2025 г.
60На этой неделе	CVE-2010-20113Готовый эксплойт	EasyFTP Server list.html path Stack Buffer Overfloweasyftp server project · easyftp server · CWE-121 Без аутентификации Ошибки памяти	Критическая9,3	—	2,2 %	21 авг. 2025 г.
40В плане	CVE-2010-20114Готовый эксплойт	VariCAD EN <= 2010-2.05 .dwb File Stack Buffer Overflowvaricad · varicad en · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	21 авг. 2025 г.
60На этой неделе	CVE-2010-20115Готовый эксплойт	Vermillion FTP <= 1.31 Daemon PORT Command Memory Corruptionarcane software · vermillion ftp daemon · CWE-704 RCE без входа	Критическая9,3	—	1,3 %	21 авг. 2025 г.
40В плане	CVE-2010-20120Готовый эксплойт	Maple <= v13 Maplet File Creation and Command Executionmaplesoft · maple · CWE-94 RCE	Высокая8,4	—	0,4 %	21 авг. 2025 г.
60На этой неделе	CVE-2010-20122Готовый эксплойт	Xftp FTP Client <= 3.0 PWD Response Buffer Overflownetsarang computer, inc. · xftp ftp client · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	1,4 %	21 авг. 2025 г.
40В плане	CVE-2010-20123Готовый эксплойт	Steinberg MyMP3Player <= 3.0.0.67 Buffer Overflowsteinberg · mymp3player · CWE-121 RCE Ошибки памяти	Высокая8,4	—	0,3 %	21 авг. 2025 г.
60На этой неделе	CVE-2009-10006Готовый эксплойт	UFO: Alien Invasion <= 2.2.1 IRC Client Buffer Overflowufo: alien invasion project · ufo: alien invasion · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	1,2 %	22 авг. 2025 г.
22Наблюдать	CVE-2024-58239Proof of concept	tls: stop recv() if initial process_rx_list gave us non-DATAlinux · linux kernel Отказ в обслуживании	Средняя5,5	—	0,3 %	22 авг. 2025 г.
40В плане	CVE-2022-31491Proof of concept	Voltronic Power ViewPower through 1.04-24215, ViewPower Pro through 2.0-22165, and PowerShield Netguard before 1.04-23292 allows a remote atCWE-94 RCE без входа	Критическая10,0	—	0,7 %	22 авг. 2025 г.
39Наблюдать	CVE-2022-43110Proof of concept	Voltronic Power ViewPower through 1.04-21353 and PowerShield Netguard before 1.04-23292 allows a remote attacker to configure the system viaCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	22 авг. 2025 г.
38Наблюдать	CVE-2025-5352Proof of concept	Environment Variable XSS in Analytics Component in lunary-ai/lunarylunary · lunary · CWE-79 Без аутентификации XSS	Критическая9,6	—	0,4 %	23 авг. 2025 г.
34Наблюдать	CVE-2025-43960Proof of concept	Adminer 4.8.1, when using Monolog for logging, allows a Denial of Service (memory consumption) via a crafted serialized payload (e.g., usingadminer · adminer · CWE-502 Без аутентификации Десериализация	Высокая8,6	—	0,7 %	25 авг. 2025 г.
49В плане	CVE-2025-53118Proof of concept	Securden Unified PAM Authentication Bypasssecurden · unified pam · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	32,8 %	25 авг. 2025 г.
34Наблюдать	CVE-2025-53119Эксплойта нет	Securden Unified PAM Unauthenticated Unrestricted File Uploadsecurden · unified pam · CWE-434 Без аутентификации Загрузка файлов	Высокая7,5	—	14,6 %	25 авг. 2025 г.
39Наблюдать	CVE-2025-55575Proof of concept	SQL Injection vulnerability in SMM Panel 3.1 allowing remote attackers to gain sensitive information via a crafted HTTP request with action=CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	25 авг. 2025 г.
40В плане	CVE-2025-53120Эксплойта нет	Securden Unified PAM Path Traversal In File Uploadsecurden · unified pam · CWE-22 RCE без входа Обход пути	Критическая9,4	—	11,4 %	25 авг. 2025 г.
35Наблюдать	CVE-2025-57772Эксплойта нет	Dataease H2 JDBC RCE Bypassdataease · dataease · CWE-94 RCE без входа	Высокая8,2	—	10,0 %	25 авг. 2025 г.
32Наблюдать	CVE-2025-50383Proof of concept	alextselegidis Easy!Appointments v1.5.1 was discovered to contain a SQL injection vulnerability via the order_by parameter.easyappointments · easy\!appointments · CWE-89 SQL-инъекция	Высокая8,1	—	0,3 %	25 авг. 2025 г.
13Наблюдать	CVE-2025-9424Эксплойта нет	Ruijie WS7204-A branch_import.php os command injectionruijie · ws7204-a firmware · CWE-77 RCE Инъекция команд	Низкая2,0	—	15,1 %	25 авг. 2025 г.
30Наблюдать	CVE-2025-9172Proof of concept	Vibes <= 2.2.0 - Unauthenticated SQL Injection via `resource` Parameterpierrelannoy · vibes · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,4 %	26 авг. 2025 г.
31Наблюдать	CVE-2025-38676Proof of concept	iommu/amd: Avoid stack buffer overflow from kernel cmdlinelinux · linux kernel · CWE-787 Ошибки памяти	Высокая7,8	—	0,4 %	26 авг. 2025 г.
72На этой неделе	CVE-2025-7775Готовый эксплойт	Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 RCE без входа Ошибки памяти	Критическая9,2	KEV	20,2 %	26 авг. 2025 г.
40В плане	CVE-2025-9491Proof of concept	Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerabilitymicrosoft · windows 11 23h2 · CWE-451 RCE	Средняя4,6	—	73,0 %	26 авг. 2025 г.
37Наблюдать	CVE-2025-9478Proof of concept	Use after free in ANGLE in Google Chrome prior to 139.0.7258.154 allowed a remote attacker to potentially exploit heap corruption via a crafgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	7,2 %	26 авг. 2025 г.
32Наблюдать	CVE-2023-21125Proof of concept	In btif_hh_hsdata_rpt_copy_cb of bta_hh.cc, there is a possible way to corrupt memory due to a use after free.google · android · CWE-416 Ошибки памяти	Высокая8,0	—	0,1 %	26 авг. 2025 г.
16Наблюдать	CVE-2025-26417Proof of concept	In checkWhetherCallingAppHasAccess of DownloadProvider.java, there is a possible bypass of user consent when opening files in shared storagegoogle · android · CWE-610 Локальное повышение привилегий	Средняя4,0	—	0,3 %	26 авг. 2025 г.
24Наблюдать	CVE-2025-9528Эксплойта нет	Linksys E1700 systemCommand os command injectionlinksys · e1700 firmware · CWE-77 RCE Инъекция команд	Низкая2,0	—	54,4 %	27 авг. 2025 г.
39Наблюдать	CVE-2025-52122Proof of concept	Freeform 5.0.0 to before 5.10.16, a plugin for CraftCMS, contains an Server-side template injection (SSTI) vulnerability, resulting in arbitsolspace · freeform · CWE-94 RCE без входа SSTI	Критическая9,8	—	0,6 %	27 авг. 2025 г.
25Наблюдать	CVE-2025-9533Эксплойта нет	TOTOLINK T10 formLoginAuth.htm improper authenticationtotolink · t10 firmware · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	10,7 %	27 авг. 2025 г.
20Наблюдать	CVE-2025-20262Эксплойта нет	Cisco Nexus 3000 and 9000 Series Switches Protocol Independent Multicast Version 6 Denial of Service Vulnerabilitycisco · cisco nx-os software · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя5,0	—	0,3 %	27 авг. 2025 г.
37Наблюдать	CVE-2025-34157Proof of concept	Coolify Stored Cross-Site Scripting (XSS) in Project Name Fieldcoollabs · coolify · CWE-20 XSS	Критическая9,4	—	0,4 %	27 авг. 2025 г.
37Наблюдать	CVE-2025-34159Proof of concept	Coolify Docker Compose Directive Injection in Application Deployment Workflowcoollabs · coolify · CWE-20 RCE	Критическая9,4	—	0,9 %	27 авг. 2025 г.
38Наблюдать	CVE-2025-34161Proof of concept	Coolify Git Repository Field Command Injection in Project Deployment Workflowcoollabs · coolify · CWE-20 RCE Инъекция команд	Критическая9,4	—	2,9 %	27 авг. 2025 г.
39Наблюдать	CVE-2025-50428Proof of concept	In RaspAP raspap-webgui 3.3.2 and earlier, a command injection vulnerability exists in the includes/hostapd.php script.raspap · raspap-webgui · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	1,6 %	27 авг. 2025 г.
43В плане	CVE-2018-25115Эксплойта нет	D-Link DIR-110/412/600/615/645/815 RCE via service.cgidlink · dir-110 firmware · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая10,0	—	10,1 %	27 авг. 2025 г.

CVE-2025-38502
28Наблюдать
bpf: Fix oob access in cgroup local storage
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel16 авг. 2025 г.
CVE-2023-3866
26Наблюдать
ksmbd: validate session id and tree id in the compound request
СредняяCVSS 5,5Эксплойта нетEPSS 12 %
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel16 авг. 2025 г.
CVE-2025-9090
13Наблюдать
Tenda AC20 Telnet Service telnet websFormDefine command injection
НизкаяCVSS 2,1Proof of conceptEPSS 16 %
- RCE
- Инъекция команд
tenda · ac20 firmware16 авг. 2025 г.
CVE-2025-41242
24Наблюдать
CVE-2025-41242: Path traversal vulnerability on non-compliant Servlet containers
СредняяCVSS 5,9Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
vmware · spring framework18 авг. 2025 г.
CVE-2025-3639
8Наблюдать
Liferay Portal 7.3.0 through 7.4.3.132, and Liferay DXP 2025.Q1 through 2025.Q1.6, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13
НизкаяCVSS 2,0Proof of conceptEPSS 0 %
- Обход аутентификации
liferay · portal18 авг. 2025 г.
CVE-2025-55287
21Наблюдать
Genealogy has a stored XSS vulnerability
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
kreaweb · genealogy18 авг. 2025 г.
CVE-2025-55296
25Наблюдать
LibreNMS allows stored XSS in Alert Template name field
СредняяCVSS 5,4Эксплойта нетEPSS 14 %
- XSS
librenms · librenms18 авг. 2025 г.
CVE-2025-6758
39Наблюдать
Real Spaces - WordPress Properties Directory Theme <= 3.6 - Unauthenticated Privilege Escalation to Administrator via 'imic_agent_register'
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
imithemes · real spaces - wordpress properties directory theme19 авг. 2025 г.
CVE-2025-8723
44В плане
Cloudflare Image Resizing <= 1.5.6 - Missing Authentication to Unauthenticated Remote Code Execution via rest_pre_dispatch Hook
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- RCE без входа
- Обход аутентификации
mecanik · cloudflare image resizing – optimize & accelerate your images19 авг. 2025 г.
CVE-2025-50461
26Наблюдать
A deserialization vulnerability exists in Volcengine's verl 3.0.0, specifically in the scripts/model_merger.py script when using the "fsdp"
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- RCE без входа
- Десериализация
- Инъекция команд
19 авг. 2025 г.
CVE-2025-9140
8Наблюдать
Shanghai Lingdang Information Technology Lingdang CRM tabdetail_moduleSave.php sql injection
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- SQL-инъекция
51mis · lingdang crm19 авг. 2025 г.
CVE-2025-51529
21Наблюдать
Incorrect Access Control in the AJAX endpoint functionality in jonkastonka Cookies and Content Security Policy plugin through version 2.29 a
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
followmedarling · cookies and content security policy19 авг. 2025 г.
CVE-2025-38561
18Наблюдать
ksmbd: fix Preauh_HashValue race condition
СредняяCVSS 4,7Proof of conceptEPSS 0 %
- Состояние гонки
- Отказ в обслуживании
linux · linux kernel19 авг. 2025 г.
CVE-2025-38562
26Наблюдать
ksmbd: fix null pointer dereference error in generate_encryptionkey
СредняяCVSS 5,5Эксплойта нетEPSS 11 %
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel19 авг. 2025 г.
CVE-2025-55303
27Наблюдать
Unauthorized third-party images in Astro’s _image endpoint
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
astro · astro19 авг. 2025 г.
CVE-2025-57788
60На этой неделе
Unauthorized API Access Risk
СредняяCVSS 6,9Готовый эксплойтEPSS 7 %
- Без аутентификации
- Зашитые учётные данные
commvault · commvault20 авг. 2025 г.
CVE-2025-57789
21Наблюдать
Vulnerability in Initial Administrator Login Process
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Зашитые учётные данные
commvault · commvault20 авг. 2025 г.
CVE-2025-57790
42В плане
Path Traversal Vulnerability
ВысокаяCVSS 8,7Готовый эксплойтEPSS 26 %
- RCE
- Обход пути
commvault · commvault20 авг. 2025 г.
CVE-2025-57791
60На этой неделе
Argument Injection Vulnerability in CommServe
СредняяCVSS 6,9Готовый эксплойтEPSS 34 %
- Без аутентификации
commvault · commvault20 авг. 2025 г.
CVE-2025-48148
45В плане
WordPress StoreKeeper for WooCommerce Plugin <= 14.4.4 - Arbitrary File Upload Vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 16 %
- Без аутентификации
- Загрузка файлов
storekeeper b.v. · storekeeper for woocommerce20 авг. 2025 г.
CVE-2025-48157
33Наблюдать
WordPress Formality <= 1.5.9 - Local File Inclusion Vulnerability
ВысокаяCVSS 8,1Proof of conceptEPSS 2 %
- Без аутентификации
michele giorgi · formality20 авг. 2025 г.
CVE-2025-53580
39Наблюдать
WordPress Simple Business Directory Pro Plugin < 15.6.9 - Privilege Escalation Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
quantumcloud · simple business directory pro20 авг. 2025 г.
CVE-2025-54677
28Наблюдать
WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 - Arbitrary File Upload Vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- Загрузка файлов
vcita · online booking \& scheduling calendar20 авг. 2025 г.
CVE-2025-54726
37Наблюдать
WordPress JS Archive List Plugin < 6.1.6 - SQL Injection Vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
miguel useche · js archive list20 авг. 2025 г.
CVE-2025-9074
38Наблюдать
Docker Desktop allows unauthenticated access to Docker Engine API from containers
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Обход аутентификации
- Локальное повышение привилегий
docker · docker desktop20 авг. 2025 г.
CVE-2025-51990
19Наблюдать
XWiki through version 17.3.0 is affected by multiple stored Cross-Site Scripting (XSS) vulnerabilities in the Administration interface, spec
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
xwiki · xwiki20 авг. 2025 г.
CVE-2025-51991
36Наблюдать
XWiki through version 17.3.0 is vulnerable to Server-Side Template Injection (SSTI) in the Administration interface, specifically within the
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- RCE
- XSS
- SSTI
xwiki · xwiki20 авг. 2025 г.
CVE-2010-10014
60На этой неделе
Odin Secure FTP <= 4.1 Stack Buffer Overflow via LIST Response
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- RCE без входа
- Ошибки памяти
odin software · odin secure ftp20 авг. 2025 г.
CVE-2010-20042
40В плане
Xion Audio Player ≤ 1.0.126 Unicode Stack Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
xion · audio player20 авг. 2025 г.
CVE-2010-20045
40В плане
FileWrangler <= 5.30 Stack Buffer Overflow
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
cursorarts · filewrangler20 авг. 2025 г.
CVE-2010-20049
60На этой неделе
LeapFTP < 3.1.x Stack Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Ошибки памяти
leapware · leapftp20 авг. 2025 г.
CVE-2010-20059
60На этой неделе
FreeNAS < 0.7.2 rev 5543 exec_raw.php Arbitrary Command Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Инъекция команд
ixsystems · freenas20 авг. 2025 г.
CVE-2010-20103
60На этой неделе
ProFTPD 1.3.3c Backdoor Command Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 13 %
- RCE без входа
proftpd · proftpd20 авг. 2025 г.
CVE-2011-10020
60На этой неделе
Kaillera 0.86 Server DoS via Malformed UDP Packet
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Без аутентификации
kaillera project · server20 авг. 2025 г.
CVE-2011-10021
40В плане
Magix Musik Maker <= v16 .mmm Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
magix software gmbh · magix musik maker20 авг. 2025 г.
CVE-2011-10022
60На этой неделе
SPlayer 3.7 Content-Type Header Buffer Overflow
ВысокаяCVSS 8,6Готовый эксплойтEPSS 1 %
- RCE без входа
- Ошибки памяти
splayer project · splayer20 авг. 2025 г.
CVE-2011-10023
40В плане
MJM QuickPlayer <= 2010 .s3m Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
mjm software · quickplayer20 авг. 2025 г.
CVE-2011-10024
40В плане
MJM Core Player 2011 .s3m File Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
mjm software · core player20 авг. 2025 г.
CVE-2011-10025
40В плане
Subtitle Processor 7.7.1 .m3u SEH Unicode Buffer Overflow
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
subtitle processor · subtitle processor20 авг. 2025 г.
CVE-2011-10026
60На этой неделе
Spreecommerce < 0.50.x API RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 3 %
- RCE без входа
- Инъекция команд
spreecommerce · spree20 авг. 2025 г.
CVE-2011-10027
40В плане
AOL Desktop 9.6 RTX Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
aol inc. · aol desktop20 авг. 2025 г.
CVE-2011-10028
60На этой неделе
RealNetworks Arcade Games StubbyUtil.ProcessMgr ActiveX Arbitrary Code Execution
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- RCE без входа
realnetworks · realarcade activex20 авг. 2025 г.
CVE-2011-10029
60На этой неделе
Solar FTP Server <= 2.1.1 Malformed USER Denial of Service
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Без аутентификации
flexbyte software · solar ftp server20 авг. 2025 г.
CVE-2011-10030
40В плане
Foxit PDF Reader < 4.3.1.0218 JavaScript File Write
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- Обход пути
- Локальное повышение привилегий
foxit software · foxit pdf reader20 авг. 2025 г.
CVE-2012-10061
60На этой неделе
Sockso Music Host Server <= 1.5 Path Traversal
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Без аутентификации
- Обход пути
sockso project · music host server20 авг. 2025 г.
CVE-2010-20010
40В плане
Foxit PDF Reader < 4.2.0.0928 Title Stack Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
foxit software · foxit pdf reader20 авг. 2025 г.
CVE-2025-55746
30Наблюдать
Directus allows unauthenticated file upload and file modification due to lacking input sanitization
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
monospace · directus20 авг. 2025 г.
CVE-2009-10005
60На этой неделе
ContentKeeper Web Appliance < 125.10 Arbitrary File Access via mimencode
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Без аутентификации
contentkeeper technologies · web appliance20 авг. 2025 г.
CVE-2025-54988
48В плане
Apache Tika PDF parser module: XXE vulnerability in PDFParser's handling of XFA
ВысокаяCVSS 8,4Готовый эксплойтEPSS 48 %
- XXE
apache · tika20 авг. 2025 г.
CVE-2025-43300
80Срочно
An out-of-bounds write issue was addressed with improved bounds checking.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 32 %
- Без аутентификации
- Ошибки памяти
apple · ipados20 авг. 2025 г.
CVE-2025-34158
34Наблюдать
Plex Media Server (PMS) 1.41.7.x through 1.42.0.x before 1.42.1 is affected by incorrect resource transfer between spheres because /myplex/a
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %
plex · media server21 авг. 2025 г.
CVE-2025-55523
14Наблюдать
An issue in the component /api/download_work_dir_file.py of Agent-Zero v0.8.* allows attackers to execute a directory traversal.
НизкаяCVSS 3,5Proof of conceptEPSS 1 %
- Обход пути
agent-zero · agent-zero21 авг. 2025 г.
CVE-2010-10015
40В плане
AOL <= 9.5 Phobos.Playlist 'Import()' Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
aol · aol21 авг. 2025 г.
CVE-2010-20109
60На этой неделе
Barracuda Spam & Virus Firewall "locale" Path Traversal
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %
- Без аутентификации
- Обход пути
barracuda networks · spam & virus firewall21 авг. 2025 г.
CVE-2010-20111
40В плане
Digital Music Pad <= 8.2.3.3.4 Stack Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
digital music pad · digital music pad21 авг. 2025 г.
CVE-2010-20112
60На этой неделе
Amlibweb NetOpacs webquery.dll Stack Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- Без аутентификации
- Ошибки памяти
amlib · amlibweb library management system21 авг. 2025 г.
CVE-2010-20119
60На этой неделе
CommuniCrypt Mail <= 1.16 ANSMTP/AOSMTP ActiveX Control Buffer Overflow
ВысокаяCVSS 8,6Готовый эксплойтEPSS 1 %
- Без аутентификации
- Ошибки памяти
communicrypt software · communicrypt mail21 авг. 2025 г.
CVE-2010-20121
60На этой неделе
EasyFTP Server <= 1.7.0.11 CWD Command Stack Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %
- RCE без входа
- Обход аутентификации
- Ошибки памяти
easyftp server project · easyftp server21 авг. 2025 г.
CVE-2009-20002
40В плане
Millenium MP3 Studio <= 2.0 .pls File Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
millenium · mp3 studio21 авг. 2025 г.
CVE-2009-20003
40В плане
Xenorate <= 2.50 .xpl File Stack-Based Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
xenorate · xenorate21 авг. 2025 г.
CVE-2009-20004
40В плане
gAlan <= 0.2.1 Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
galan · galan21 авг. 2025 г.
CVE-2010-20007
40В плане
Seagull FTP v3.3 Build 409 Stack Buffer Overflow
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
rocket software · seagull ftp client21 авг. 2025 г.
CVE-2010-20034
40В плане
Gekko Manager FTP Client <= 0.77 Stack Buffer Overflow
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
new software s.c. · gekko manager ftp client21 авг. 2025 г.
CVE-2010-20107
40В плане
FTP Synchronizer Professional <= 4.0.73.274 Stack Buffer Overflow
ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
liuxz software · ftp synchronizer professional21 авг. 2025 г.
CVE-2010-20108
40В плане
FTPPad <= 1.2.0 Stack Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
ftppad · ftppad ftp client21 авг. 2025 г.
CVE-2010-20113
60На этой неделе
EasyFTP Server list.html path Stack Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %
- Без аутентификации
- Ошибки памяти
easyftp server project · easyftp server21 авг. 2025 г.
CVE-2010-20114
40В плане
VariCAD EN <= 2010-2.05 .dwb File Stack Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
varicad · varicad en21 авг. 2025 г.
CVE-2010-20115
60На этой неделе
Vermillion FTP <= 1.31 Daemon PORT Command Memory Corruption
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
arcane software · vermillion ftp daemon21 авг. 2025 г.
CVE-2010-20120
40В плане
Maple <= v13 Maplet File Creation and Command Execution
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
maplesoft · maple21 авг. 2025 г.
CVE-2010-20122
60На этой неделе
Xftp FTP Client <= 3.0 PWD Response Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Ошибки памяти
netsarang computer, inc. · xftp ftp client21 авг. 2025 г.
CVE-2010-20123
40В плане
Steinberg MyMP3Player <= 3.0.0.67 Buffer Overflow
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
steinberg · mymp3player21 авг. 2025 г.
CVE-2009-10006
60На этой неделе
UFO: Alien Invasion <= 2.2.1 IRC Client Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Ошибки памяти
ufo: alien invasion project · ufo: alien invasion22 авг. 2025 г.
CVE-2024-58239
22Наблюдать
tls: stop recv() if initial process_rx_list gave us non-DATA
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
linux · linux kernel22 авг. 2025 г.
CVE-2022-31491
40В плане
Voltronic Power ViewPower through 1.04-24215, ViewPower Pro through 2.0-22165, and PowerShield Netguard before 1.04-23292 allows a remote at
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- RCE без входа
22 авг. 2025 г.
CVE-2022-43110
39Наблюдать
Voltronic Power ViewPower through 1.04-21353 and PowerShield Netguard before 1.04-23292 allows a remote attacker to configure the system via
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
22 авг. 2025 г.
CVE-2025-5352
38Наблюдать
Environment Variable XSS in Analytics Component in lunary-ai/lunary
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
lunary · lunary23 авг. 2025 г.
CVE-2025-43960
34Наблюдать
Adminer 4.8.1, when using Monolog for logging, allows a Denial of Service (memory consumption) via a crafted serialized payload (e.g., using
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
adminer · adminer25 авг. 2025 г.
CVE-2025-53118
49В плане
Securden Unified PAM Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 32 %
- Без аутентификации
- Обход аутентификации
securden · unified pam25 авг. 2025 г.
CVE-2025-53119
34Наблюдать
Securden Unified PAM Unauthenticated Unrestricted File Upload
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- Без аутентификации
- Загрузка файлов
securden · unified pam25 авг. 2025 г.
CVE-2025-55575
39Наблюдать
SQL Injection vulnerability in SMM Panel 3.1 allowing remote attackers to gain sensitive information via a crafted HTTP request with action=
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
25 авг. 2025 г.
CVE-2025-53120
40В плане
Securden Unified PAM Path Traversal In File Upload
КритическаяCVSS 9,4Эксплойта нетEPSS 11 %
- RCE без входа
- Обход пути
securden · unified pam25 авг. 2025 г.
CVE-2025-57772
35Наблюдать
Dataease H2 JDBC RCE Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 10 %
- RCE без входа
dataease · dataease25 авг. 2025 г.
CVE-2025-50383
32Наблюдать
alextselegidis Easy!Appointments v1.5.1 was discovered to contain a SQL injection vulnerability via the order_by parameter.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- SQL-инъекция
easyappointments · easy\!appointments25 авг. 2025 г.
CVE-2025-9424
13Наблюдать
Ruijie WS7204-A branch_import.php os command injection
НизкаяCVSS 2,0Эксплойта нетEPSS 15 %
- RCE
- Инъекция команд
ruijie · ws7204-a firmware25 авг. 2025 г.
CVE-2025-9172
30Наблюдать
Vibes <= 2.2.0 - Unauthenticated SQL Injection via `resource` Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
pierrelannoy · vibes26 авг. 2025 г.
CVE-2025-38676
31Наблюдать
iommu/amd: Avoid stack buffer overflow from kernel cmdline
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel26 авг. 2025 г.
CVE-2025-7775
72На этой неделе
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 20 %
- RCE без входа
- Ошибки памяти
citrix · netscaler application delivery controller26 авг. 2025 г.
CVE-2025-9491
40В плане
Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability
СредняяCVSS 4,6Proof of conceptEPSS 73 %
- RCE
microsoft · windows 11 23h226 авг. 2025 г.
CVE-2025-9478
37Наблюдать
Use after free in ANGLE in Google Chrome prior to 139.0.7258.154 allowed a remote attacker to potentially exploit heap corruption via a craf
ВысокаяCVSS 8,8Proof of conceptEPSS 7 %
- Без аутентификации
- Ошибки памяти
google · chrome26 авг. 2025 г.
CVE-2023-21125
32Наблюдать
In btif_hh_hsdata_rpt_copy_cb of bta_hh.cc, there is a possible way to corrupt memory due to a use after free.
ВысокаяCVSS 8,0Proof of conceptEPSS 0 %
- Ошибки памяти
google · android26 авг. 2025 г.
CVE-2025-26417
16Наблюдать
In checkWhetherCallingAppHasAccess of DownloadProvider.java, there is a possible bypass of user consent when opening files in shared storage
СредняяCVSS 4,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
google · android26 авг. 2025 г.
CVE-2025-9528
24Наблюдать
Linksys E1700 systemCommand os command injection
НизкаяCVSS 2,0Эксплойта нетEPSS 54 %
- RCE
- Инъекция команд
linksys · e1700 firmware27 авг. 2025 г.
CVE-2025-52122
39Наблюдать
Freeform 5.0.0 to before 5.10.16, a plugin for CraftCMS, contains an Server-side template injection (SSTI) vulnerability, resulting in arbit
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- SSTI
solspace · freeform27 авг. 2025 г.
CVE-2025-9533
25Наблюдать
TOTOLINK T10 formLoginAuth.htm improper authentication
СредняяCVSS 5,5Эксплойта нетEPSS 10 %
- Без аутентификации
- Обход аутентификации
totolink · t10 firmware27 авг. 2025 г.
CVE-2025-20262
20Наблюдать
Cisco Nexus 3000 and 9000 Series Switches Protocol Independent Multicast Version 6 Denial of Service Vulnerability
СредняяCVSS 5,0Эксплойта нетEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
cisco · cisco nx-os software27 авг. 2025 г.
CVE-2025-34157
37Наблюдать
Coolify Stored Cross-Site Scripting (XSS) in Project Name Field
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- XSS
coollabs · coolify27 авг. 2025 г.
CVE-2025-34159
37Наблюдать
Coolify Docker Compose Directive Injection in Application Deployment Workflow
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
coollabs · coolify27 авг. 2025 г.
CVE-2025-34161
38Наблюдать
Coolify Git Repository Field Command Injection in Project Deployment Workflow
КритическаяCVSS 9,4Proof of conceptEPSS 2 %
- RCE
- Инъекция команд
coollabs · coolify27 авг. 2025 г.
CVE-2025-50428
39Наблюдать
In RaspAP raspap-webgui 3.3.2 and earlier, a command injection vulnerability exists in the includes/hostapd.php script.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
raspap · raspap-webgui27 авг. 2025 г.
CVE-2018-25115
43В плане
D-Link DIR-110/412/600/615/645/815 RCE via service.cgi
КритическаяCVSS 10,0Эксплойта нетEPSS 10 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
dlink · dir-110 firmware27 авг. 2025 г.