Yayın tarihine göre

Şubat 2022: sömürülen ve yeni ciddi CVE kayıtları

104 kayıt · 18 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 2

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
47Planlayın	CVE-2022-25359Kavram kanıtı	On ICL ScadaFlex II SCADA Controller SC-1 and SC-2 1.03.07 devices, unauthenticated remote attackers can overwrite, delete, or create files.iclinks · scadaflex ii firmware · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%37,2	26 Şub 2022
25İzleyin	CVE-2022-26159Kavram kanıtı	The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/serviceametys · ametys · CWE-425 Kimlik doğrulamasız	Orta5,3	—	%13,3	28 Şub 2022
61Bu hafta	CVE-2022-0412Kavram kanıtı	TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injectiontemplateinvaders · ti woocommerce wishlist · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%73,9	28 Şub 2022
39İzleyin	CVE-2022-24711İstismar yok	Remote CLI Command Execution Vulnerability in CodeIgniter4codeigniter · codeigniter · CWE-20 Girişsiz RCE	Kritik9,8	—	%1,1	28 Şub 2022

CVE-2022-25359
47Planlayın
On ICL ScadaFlex II SCADA Controller SC-1 and SC-2 1.03.07 devices, unauthenticated remote attackers can overwrite, delete, or create files.
KritikCVSS 9,1Kavram kanıtıEPSS %37
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
iclinks · scadaflex ii firmware26 Şub 2022
CVE-2022-26159
25İzleyin
The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/service
OrtaCVSS 5,3Kavram kanıtıEPSS %13
- Kimlik doğrulamasız
ametys · ametys28 Şub 2022
CVE-2022-0412
61Bu hafta
TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injection
KritikCVSS 9,8Kavram kanıtıEPSS %73
- Kimlik doğrulamasız
- SQL enjeksiyonu
templateinvaders · ti woocommerce wishlist28 Şub 2022
CVE-2022-24711
39İzleyin
Remote CLI Command Execution Vulnerability in CodeIgniter4
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
codeigniter · codeigniter28 Şub 2022