Yayın tarihine göre

Kasım 2024: sömürülen ve yeni ciddi CVE kayıtları

203 kayıt · 16 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 3 / 3

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
31İzleyin	CVE-2024-48651Kavram kanıtı	In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplementCWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%2,1	29 Kas 2024
9İzleyin	CVE-2024-52800Kavram kanıtı	Potential XXE (XML External Entity Injection) vulnerability in veraPDF CLIverapdf · verapdf-library · CWE-611 Girişsiz RCE XXE	Düşük2,3	—	%1,1	29 Kas 2024
24İzleyin	CVE-2024-11252Kavram kanıtı	Social Sharing Plugin – Sassy Social Share <= 3.3.69 - Reflected Cross-Site Scripting via heateor_mastodon_share Parameterheateor · sassy social share · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,9	30 Kas 2024

CVE-2024-48651
31İzleyin
In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplement
YüksekCVSS 7,5Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
29 Kas 2024
CVE-2024-52800
9İzleyin
Potential XXE (XML External Entity Injection) vulnerability in veraPDF CLI
DüşükCVSS 2,3Kavram kanıtıEPSS %1
- Girişsiz RCE
- XXE
verapdf · verapdf-library29 Kas 2024
CVE-2024-11252
24İzleyin
Social Sharing Plugin – Sassy Social Share <= 3.3.69 - Reflected Cross-Site Scripting via heateor_mastodon_share Parameter
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
heateor · sassy social share30 Kas 2024