Yayın tarihine göre
Mart 2024: sömürülen ve yeni ciddi CVE kayıtları
206 kayıt · 8 KEV. Yayın sırasıyla.
Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.
Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.
Sayfa 3 / 3
| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2024-30502Kavram kanıtı | WordPress WP Travel Engine plugin <= 5.7.9 - Unauth. Blind SQL Injection vulnerabilitywptravelengine · wp travel engine · CWE-89 | Kritik9,8 | — | %2,2 | 29 Mar 2024 |
52Planlayın | CVE-2023-49231İstismar yok | An authentication bypass vulnerability was found in Stilog Visual Planning 8.CWE-294 | Kritik9,8 | — | %42,8 | 29 Mar 2024 |
67Bu hafta | CVE-2024-3094Kavram kanıtı | Xz: malicious code in distributed sourcetukaani · xz · CWE-506 | Kritik10,0 | — | %90,9 | 29 Mar 2024 |
26İzleyin | CVE-2024-29278Kavram kanıtı | funboot v1.1 is vulnerable to Cross Site Scripting (XSS) via the title field in "create a message ."CWE-79 | Orta6,5 | — | %0,4 | 29 Mar 2024 |
39İzleyin | CVE-2023-41724İstismar yok | A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbitrary commands on the ivanti · standalone sentry · CWE-77 | Yüksek8,8 | — | %12,8 | 30 Mar 2024 |
36İzleyin | CVE-2024-31114Kavram kanıtı | WordPress Shortcode Addons <= 3.2.5 - Arbitrary File Upload vulnerabilitybiplob018 · shortcode addons · CWE-434 | Kritik9,1 | — | %1,3 | 31 Mar 2024 |
- CVE-2024-3050240Planlayın
WordPress WP Travel Engine plugin <= 5.7.9 - Unauth. Blind SQL Injection vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %2wptravelengine · wp travel engine29 Mar 2024
- CVE-2023-4923152Planlayın
An authentication bypass vulnerability was found in Stilog Visual Planning 8.
KritikCVSS 9,8İstismar yokEPSS %4229 Mar 2024
- CVE-2024-309467Bu hafta
Xz: malicious code in distributed source
KritikCVSS 10,0Kavram kanıtıEPSS %90tukaani · xz29 Mar 2024
- CVE-2024-2927826İzleyin
funboot v1.1 is vulnerable to Cross Site Scripting (XSS) via the title field in "create a message ."
OrtaCVSS 6,5Kavram kanıtıEPSS %029 Mar 2024
- CVE-2023-4172439İzleyin
A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbitrary commands on the
YüksekCVSS 8,8İstismar yokEPSS %12ivanti · standalone sentry30 Mar 2024
- CVE-2024-3111436İzleyin
WordPress Shortcode Addons <= 3.2.5 - Arbitrary File Upload vulnerability
KritikCVSS 9,1Kavram kanıtıEPSS %1biplob018 · shortcode addons31 Mar 2024