По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2025 г.
330 записей · 12 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 4 из 4
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2018-25115Эксплойта нет | D-Link DIR-110/412/600/615/645/815 RCE via service.cgidlink · dir-110 firmware · CWE-78 | Критическая10,0 | — | 10,1 % | 27 авг. 2025 г. |
38Наблюдать | CVE-2024-13979Proof of concept | St. Joe ERP System SingleRowQueryConverter SQL Injectionst. joe erp system project · st. joe erp system · CWE-89 | Критическая9,3 | — | 3,1 % | 27 авг. 2025 г. |
45В плане | CVE-2024-13985Proof of concept | Dahua EIMS capture_handle.action RCEzhejiang dahua technology co., ltd. · eims · CWE-78 | Критическая10,0 | — | 15,0 % | 27 авг. 2025 г. |
19Наблюдать | CVE-2025-9345Proof of concept | File Manager, Code Editor, and Backup by Managefy <= 1.4.8 - Authenticated (Admin+) Path Traversal to Arbitrary File Downloadsoftdiscover · file manager, code editor, and backup by managefy · CWE-22 | Средняя4,9 | — | 0,4 % | 28 авг. 2025 г. |
39Наблюдать | CVE-2025-7955Proof of concept | RingCentral Communications 1.5 - 1.6.8 - Missing Server‑Side Verification to Authentication Bypass via ringcentral_admin_login_2fa_verify Functionpbmacintyre · ringcentral communications plugin – free · CWE-287 | Критическая9,8 | — | 0,7 % | 28 авг. 2025 г. |
34Наблюдать | CVE-2025-8067Proof of concept | Udisks: out-of-bounds read in udisks daemonstoraged-project · udisks · CWE-125 | Высокая8,5 | — | 0,6 % | 28 авг. 2025 г. |
9Наблюдать | CVE-2025-51643Proof of concept | Meitrack T366G-L GPS Tracker devices contain an SPI flash chip (Winbond 25Q64JVSIQ) that is accessible without authentication or tamper protmeitrack · t366l-g firmware · CWE-200 | Низкая2,4 | — | 0,2 % | 28 авг. 2025 г. |
99Срочно | CVE-2025-57819Готовый эксплойт | FreePBX Affected by Authentication Bypass Leading to SQL Injection and RCEsangoma · freepbx · CWE-89 | Критическая10,0 | KEV | 95,0 % | 28 авг. 2025 г. |
41В плане | CVE-2025-49388Proof of concept | WordPress Miraculous Core Plugin Plugin <= 2.0.7 - Privilege Escalation Vulnerabilitykamleshyadav · miraculous core plugin · CWE-266 | Критическая9,8 | — | 6,4 % | 28 авг. 2025 г. |
34Наблюдать | CVE-2025-39247Proof of concept | There is an Access Control Vulnerability in some HikCentral Professional versions.hikvision · hikcentral professional · CWE-284 | Высокая8,6 | — | 0,4 % | 29 авг. 2025 г. |
21Наблюдать | CVE-2025-55579Proof of concept | SolidInvoice version 2.3.7 is vulnerable to a Stored Cross-Site Scripting (XSS) issue in the Tax Rates functionality.solidinvoice · solidinvoice · CWE-79 | Средняя5,4 | — | 0,2 % | 29 авг. 2025 г. |
21Наблюдать | CVE-2025-55580Proof of concept | SolidInvoice version 2.3.7 is vulnerable to a stored cross-site scripting (XSS) issue in the Clients module.solidinvoice · solidinvoice · CWE-79 | Средняя5,4 | — | 0,2 % | 29 авг. 2025 г. |
30Наблюдать | CVE-2025-55763Proof of concept | Buffer Overflow in the URI parser of CivetWeb 1.14 through 1.16 (latest) allows a remote attacker to achieve remote code execution via a cracivetweb project · civetweb · CWE-121 | Высокая7,5 | — | 1,1 % | 29 авг. 2025 г. |
52В плане | CVE-2025-55177Готовый эксплойт | Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25whatsapp · whatsapp · CWE-863 | Средняя5,4 | KEV | 4,7 % | 29 авг. 2025 г. |
75На этой неделе | CVE-2025-9377Готовый эксплойт | Authenticated RCE via Parental Control command injectiontp-link · tl-wr841n firmware · CWE-78 | Высокая8,6 | KEV | 37,7 % | 29 авг. 2025 г. |
33Наблюдать | CVE-2025-57822Proof of concept | Next.js Improper Middleware Redirect Handling Leads to SSRFvercel · next.js · CWE-918 | Высокая8,2 | — | 2,5 % | 29 авг. 2025 г. |
40В плане | CVE-2005-10004Готовый эксплойт | Cacti graph_view.php RCE via graph_start Parameter Injectioncacti · cacti · CWE-78 | Высокая8,7 | — | 2,7 % | 30 авг. 2025 г. |
60На этой неделе | CVE-2008-20001Готовый эксплойт | activePDF WebGrabber ActiveX Control Buffer Overflowactivepdf · webgrabber · CWE-121 | Высокая7,5 | — | 1,5 % | 30 авг. 2025 г. |
60На этой неделе | CVE-2010-10016Готовый эксплойт | BS.Player 2.57 Buffer Overflow via M3U Playlist Importbs.player · bs.player free and pro editions · CWE-120 | Критическая10,0 | — | 1,0 % | 30 авг. 2025 г. |
40В плане | CVE-2010-10017Готовый эксплойт | WM Downloader 3.1.2.2 Buffer Overflow via Malformed M3U Filewm downloader · wm downloader · CWE-120 | Высокая8,4 | — | 0,3 % | 30 авг. 2025 г. |
60На этой неделе | CVE-2011-10032Готовый эксплойт | Sunway Forcecontrol SNMP NetDBServer.exe Opcode 0x57sunway · forcecontrol · CWE-121 | Критическая9,3 | — | 1,5 % | 30 авг. 2025 г. |
40В плане | CVE-2012-10062Готовый эксплойт | XAMPP WebDAV PHP Upload Authentication Bypass RCEapache friends · xampp · CWE-306 | Высокая8,7 | — | 1,8 % | 30 авг. 2025 г. |
60На этой неделе | CVE-2009-20008Готовый эксплойт | Green Dam 3.17 URL Processing Buffer Overflowzhengzhou jinhui computer system engineering co. ltd. ; beijing dazheng human language technology academy · green dam youth escort · CWE-121 | Высокая8,6 | — | 1,3 % | 30 авг. 2025 г. |
60На этой неделе | CVE-2009-20009Готовый эксплойт | Belkin Bulldog Plus Web Service Buffer Overflowbelkin international, inc. · bulldog plus ups monitoring software · CWE-121 | Критическая9,3 | — | 1,8 % | 30 авг. 2025 г. |
60На этой неделе | CVE-2009-20010Готовый эксплойт | Dogfood CRM spell.php RCEdogfood crm · dogfood crm · CWE-78 | Критическая9,3 | — | 1,9 % | 30 авг. 2025 г. |
60На этой неделе | CVE-2009-20011Готовый эксплойт | ContentKeeper Web Appliance < 125.10 RCE via mimencodecontentkeeper technologies · contentkeeper web appliance · CWE-78 | Критическая10,0 | — | 1,9 % | 30 авг. 2025 г. |
21Наблюдать | CVE-2025-9728Proof of concept | givanz Vvveb login.tpl cross site scriptingvvveb · vvveb · CWE-79 | Средняя5,3 | — | 0,3 % | 31 авг. 2025 г. |
23Наблюдать | CVE-2025-9744Proof of concept | Campcodes Online Loan Management System ajax.php sql injectioncampcodes · online loan management system · CWE-74 | Средняя5,5 | — | 1,8 % | 31 авг. 2025 г. |
11Наблюдать | CVE-2025-9745Эксплойта нет | D-Link DI-500WF jhttpd version_upgrade.asp os command injectiondlink · di-500wf firmware · CWE-77 | Низкая2,0 | — | 11,0 % | 31 авг. 2025 г. |
27Наблюдать | CVE-2025-9752Эксплойта нет | D-Link DIR-852 SOAP Service soap.cgi soapcgi_main os command injectiondlink · dir-852 firmware · CWE-77 | Средняя5,5 | — | 17,3 % | 31 авг. 2025 г. |
- CVE-2018-2511543В плане
D-Link DIR-110/412/600/615/645/815 RCE via service.cgi
КритическаяCVSS 10,0Эксплойта нетEPSS 10 %dlink · dir-110 firmware27 авг. 2025 г.
- CVE-2024-1397938Наблюдать
St. Joe ERP System SingleRowQueryConverter SQL Injection
КритическаяCVSS 9,3Proof of conceptEPSS 3 %st. joe erp system project · st. joe erp system27 авг. 2025 г.
- CVE-2024-1398545В плане
Dahua EIMS capture_handle.action RCE
КритическаяCVSS 10,0Proof of conceptEPSS 15 %zhejiang dahua technology co., ltd. · eims27 авг. 2025 г.
- CVE-2025-934519Наблюдать
File Manager, Code Editor, and Backup by Managefy <= 1.4.8 - Authenticated (Admin+) Path Traversal to Arbitrary File Download
СредняяCVSS 4,9Proof of conceptEPSS 0 %softdiscover · file manager, code editor, and backup by managefy28 авг. 2025 г.
- CVE-2025-795539Наблюдать
RingCentral Communications 1.5 - 1.6.8 - Missing Server‑Side Verification to Authentication Bypass via ringcentral_admin_login_2fa_verify Function
КритическаяCVSS 9,8Proof of conceptEPSS 0 %pbmacintyre · ringcentral communications plugin – free28 авг. 2025 г.
- CVE-2025-806734Наблюдать
Udisks: out-of-bounds read in udisks daemon
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %storaged-project · udisks28 авг. 2025 г.
- CVE-2025-516439Наблюдать
Meitrack T366G-L GPS Tracker devices contain an SPI flash chip (Winbond 25Q64JVSIQ) that is accessible without authentication or tamper prot
НизкаяCVSS 2,4Proof of conceptEPSS 0 %meitrack · t366l-g firmware28 авг. 2025 г.
- CVE-2025-5781999Срочно
FreePBX Affected by Authentication Bypass Leading to SQL Injection and RCE
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 95 %sangoma · freepbx28 авг. 2025 г.
- CVE-2025-4938841В плане
WordPress Miraculous Core Plugin Plugin <= 2.0.7 - Privilege Escalation Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 6 %kamleshyadav · miraculous core plugin28 авг. 2025 г.
- CVE-2025-3924734Наблюдать
There is an Access Control Vulnerability in some HikCentral Professional versions.
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %hikvision · hikcentral professional29 авг. 2025 г.
- CVE-2025-5557921Наблюдать
SolidInvoice version 2.3.7 is vulnerable to a Stored Cross-Site Scripting (XSS) issue in the Tax Rates functionality.
СредняяCVSS 5,4Proof of conceptEPSS 0 %solidinvoice · solidinvoice29 авг. 2025 г.
- CVE-2025-5558021Наблюдать
SolidInvoice version 2.3.7 is vulnerable to a stored cross-site scripting (XSS) issue in the Clients module.
СредняяCVSS 5,4Proof of conceptEPSS 0 %solidinvoice · solidinvoice29 авг. 2025 г.
- CVE-2025-5576330Наблюдать
Buffer Overflow in the URI parser of CivetWeb 1.14 through 1.16 (latest) allows a remote attacker to achieve remote code execution via a cra
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %civetweb project · civetweb29 авг. 2025 г.
- CVE-2025-5517752В плане
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 4 %whatsapp · whatsapp29 авг. 2025 г.
- CVE-2025-937775На этой неделе
Authenticated RCE via Parental Control command injection
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 37 %tp-link · tl-wr841n firmware29 авг. 2025 г.
- CVE-2025-5782233Наблюдать
Next.js Improper Middleware Redirect Handling Leads to SSRF
ВысокаяCVSS 8,2Proof of conceptEPSS 2 %vercel · next.js29 авг. 2025 г.
- CVE-2005-1000440В плане
Cacti graph_view.php RCE via graph_start Parameter Injection
ВысокаяCVSS 8,7Готовый эксплойтEPSS 2 %cacti · cacti30 авг. 2025 г.
- CVE-2008-2000160На этой неделе
activePDF WebGrabber ActiveX Control Buffer Overflow
ВысокаяCVSS 7,5Готовый эксплойтEPSS 1 %activepdf · webgrabber30 авг. 2025 г.
- CVE-2010-1001660На этой неделе
BS.Player 2.57 Buffer Overflow via M3U Playlist Import
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %bs.player · bs.player free and pro editions30 авг. 2025 г.
- CVE-2010-1001740В плане
WM Downloader 3.1.2.2 Buffer Overflow via Malformed M3U File
ВысокаяCVSS 8,4Готовый эксплойтEPSS 0 %wm downloader · wm downloader30 авг. 2025 г.
- CVE-2011-1003260На этой неделе
Sunway Forcecontrol SNMP NetDBServer.exe Opcode 0x57
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %sunway · forcecontrol30 авг. 2025 г.
- CVE-2012-1006240В плане
XAMPP WebDAV PHP Upload Authentication Bypass RCE
ВысокаяCVSS 8,7Готовый эксплойтEPSS 1 %apache friends · xampp30 авг. 2025 г.
- CVE-2009-2000860На этой неделе
Green Dam 3.17 URL Processing Buffer Overflow
ВысокаяCVSS 8,6Готовый эксплойтEPSS 1 %zhengzhou jinhui computer system engineering co. ltd. ; beijing dazheng human language technology academy · green dam youth escort30 авг. 2025 г.
- CVE-2009-2000960На этой неделе
Belkin Bulldog Plus Web Service Buffer Overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %belkin international, inc. · bulldog plus ups monitoring software30 авг. 2025 г.
- CVE-2009-2001060На этой неделе
Dogfood CRM spell.php RCE
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %dogfood crm · dogfood crm30 авг. 2025 г.
- CVE-2009-2001160На этой неделе
ContentKeeper Web Appliance < 125.10 RCE via mimencode
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %contentkeeper technologies · contentkeeper web appliance30 авг. 2025 г.
- CVE-2025-972821Наблюдать
givanz Vvveb login.tpl cross site scripting
СредняяCVSS 5,3Proof of conceptEPSS 0 %vvveb · vvveb31 авг. 2025 г.
- CVE-2025-974423Наблюдать
Campcodes Online Loan Management System ajax.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 1 %campcodes · online loan management system31 авг. 2025 г.
- CVE-2025-974511Наблюдать
D-Link DI-500WF jhttpd version_upgrade.asp os command injection
НизкаяCVSS 2,0Эксплойта нетEPSS 11 %dlink · di-500wf firmware31 авг. 2025 г.
- CVE-2025-975227Наблюдать
D-Link DIR-852 SOAP Service soap.cgi soapcgi_main os command injection
СредняяCVSS 5,5Эксплойта нетEPSS 17 %dlink · dir-852 firmware31 авг. 2025 г.