Yayın tarihine göre

Ocak 2025: sömürülen ve yeni ciddi CVE kayıtları

219 kayıt · 17 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 3 / 3

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
31İzleyin	CVE-2024-23733Kavram kanıtı	The /WmAdmin/,/invoke/vm.server/login login page in the Integration Server in Software AG webMethods 10.15.0 before Core_Fix7 allows remote CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%2,4	29 Oca 2025
44Planlayın	CVE-2025-0851Kavram kanıtı	Path traversal issue in Deep Java Libraryaws · deepjavalibrary · CWE-36 Kimlik doğrulamasız Yol geçişi	Kritik9,3	—	%23,2	29 Oca 2025
28İzleyin	CVE-2024-12638Kavram kanıtı	Bulk Me Now <= 2.0 - Reflected XSSombu · bulk me now\! · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,5	30 Oca 2025
26İzleyin	CVE-2024-53615Kavram kanıtı	A command injection vulnerability in the video thumbnail rendering component of Karl Ward's files.gallery v0.3.0 through 0.11.0 allows remotCWE-77 Girişsiz RCE Komut enjeksiyonu	Orta6,5	—	%1,3	30 Oca 2025
27İzleyin	CVE-2024-55415Kavram kanıtı	DevDojo Voyager through 1.8.0 is vulnerable to path traversal at the /admin/compass.thecontrolgroup · voyager · CWE-22 Yol geçişi	Orta5,7	—	%15,5	30 Oca 2025
20İzleyin	CVE-2024-55416Kavram kanıtı	DevDojo Voyager through version 1.8.0 is vulnerable to reflected XSS via /admin/compass.thecontrolgroup · voyager · CWE-79 XSS	Düşük3,5	—	%20,2	30 Oca 2025
21İzleyin	CVE-2024-55417Kavram kanıtı	DevDojo Voyager through version 1.8.0 is vulnerable to bypassing the file type verification when an authenticated user uploads a file via /athecontrolgroup · voyager · CWE-434 RCE Dosya yükleme	Orta4,3	—	%14,1	30 Oca 2025
24İzleyin	CVE-2024-13112Kavram kanıtı	WP MediaTagger <= 4.1.1 - Reflected XSSphd38 · wp mediatagger · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
24İzleyin	CVE-2024-13219Kavram kanıtı	Policy Genius <= 2.0.4 - Reflected XSSwaelhassan · privacy policy genius · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
24İzleyin	CVE-2024-13220Kavram kanıtı	Google Map Professional <= 1.0 - Reflected XSSpragmasoftwares · google map professional · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
24İzleyin	CVE-2024-13221Kavram kanıtı	Fantastic Elasticsearch <= 4.1.0 - Reflected XSSparisholley · fantastic elasticsearch · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
24İzleyin	CVE-2024-13222Kavram kanıtı	User Messages <= 1.2.4 - Reflected XSSmarvinlabs · user messages · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
24İzleyin	CVE-2024-13224Kavram kanıtı	SlideDeck 1 Lite Content Slider <= 1.4.8 - Reflected XSSdtelepathy · slidedeck 1 lite content slider · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
24İzleyin	CVE-2024-13225Kavram kanıtı	ECT Home Page Products <= 1.9 - Reflected XSSetemplates · ect home page products · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
24İzleyin	CVE-2024-13226Kavram kanıtı	A5 Custom Login Page <= 2.8.1 - Reflected XSStepelstreel · a5 custom login page · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	31 Oca 2025
44Planlayın	CVE-2024-52875Kavram kanıtı	An issue was discovered in GFI Kerio Control 9.2.5 through 9.4.5.gfi · kerio control · CWE-113 Girişsiz RCE XSS Açık yönlendirme	Yüksek8,8	—	%29,3	31 Oca 2025
37İzleyin	CVE-2024-53537Kavram kanıtı	An issue in OpenPanel v0.3.4 to v0.2.1 allows attackers to execute a directory traversal in File Actions of File Manager.openpanel · openpanel · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%2,3	31 Oca 2025
31İzleyin	CVE-2024-53582Kavram kanıtı	An issue found in the Copy and View functions in the File Manager component of OpenPanel v0.3.4 allows attackers to execute a directory travopenpanel · openpanel · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%3,2	31 Oca 2025
40Planlayın	CVE-2024-53584Kavram kanıtı	OpenPanel v0.3.4 was discovered to contain an OS command injection vulnerability via the timezone parameter.openpanel · openpanel · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%4,1	31 Oca 2025

CVE-2024-23733
31İzleyin
The /WmAdmin/,/invoke/vm.server/login login page in the Integration Server in Software AG webMethods 10.15.0 before Core_Fix7 allows remote
YüksekCVSS 7,5Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Bilgi sızıntısı
29 Oca 2025
CVE-2025-0851
44Planlayın
Path traversal issue in Deep Java Library
KritikCVSS 9,3Kavram kanıtıEPSS %23
- Kimlik doğrulamasız
- Yol geçişi
aws · deepjavalibrary29 Oca 2025
CVE-2024-12638
28İzleyin
Bulk Me Now <= 2.0 - Reflected XSS
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
ombu · bulk me now\!30 Oca 2025
CVE-2024-53615
26İzleyin
A command injection vulnerability in the video thumbnail rendering component of Karl Ward's files.gallery v0.3.0 through 0.11.0 allows remot
OrtaCVSS 6,5Kavram kanıtıEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
30 Oca 2025
CVE-2024-55415
27İzleyin
DevDojo Voyager through 1.8.0 is vulnerable to path traversal at the /admin/compass.
OrtaCVSS 5,7Kavram kanıtıEPSS %15
- Yol geçişi
thecontrolgroup · voyager30 Oca 2025
CVE-2024-55416
20İzleyin
DevDojo Voyager through version 1.8.0 is vulnerable to reflected XSS via /admin/compass.
DüşükCVSS 3,5Kavram kanıtıEPSS %20
- XSS
thecontrolgroup · voyager30 Oca 2025
CVE-2024-55417
21İzleyin
DevDojo Voyager through version 1.8.0 is vulnerable to bypassing the file type verification when an authenticated user uploads a file via /a
OrtaCVSS 4,3Kavram kanıtıEPSS %14
- RCE
- Dosya yükleme
thecontrolgroup · voyager30 Oca 2025
CVE-2024-13112
24İzleyin
WP MediaTagger <= 4.1.1 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
phd38 · wp mediatagger31 Oca 2025
CVE-2024-13219
24İzleyin
Policy Genius <= 2.0.4 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
waelhassan · privacy policy genius31 Oca 2025
CVE-2024-13220
24İzleyin
Google Map Professional <= 1.0 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
pragmasoftwares · google map professional31 Oca 2025
CVE-2024-13221
24İzleyin
Fantastic Elasticsearch <= 4.1.0 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
parisholley · fantastic elasticsearch31 Oca 2025
CVE-2024-13222
24İzleyin
User Messages <= 1.2.4 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
marvinlabs · user messages31 Oca 2025
CVE-2024-13224
24İzleyin
SlideDeck 1 Lite Content Slider <= 1.4.8 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
dtelepathy · slidedeck 1 lite content slider31 Oca 2025
CVE-2024-13225
24İzleyin
ECT Home Page Products <= 1.9 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
etemplates · ect home page products31 Oca 2025
CVE-2024-13226
24İzleyin
A5 Custom Login Page <= 2.8.1 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
tepelstreel · a5 custom login page31 Oca 2025
CVE-2024-52875
44Planlayın
An issue was discovered in GFI Kerio Control 9.2.5 through 9.4.5.
YüksekCVSS 8,8Kavram kanıtıEPSS %29
gfi · kerio control31 Oca 2025
CVE-2024-53537
37İzleyin
An issue in OpenPanel v0.3.4 to v0.2.1 allows attackers to execute a directory traversal in File Actions of File Manager.
KritikCVSS 9,1Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
openpanel · openpanel31 Oca 2025
CVE-2024-53582
31İzleyin
An issue found in the Copy and View functions in the File Manager component of OpenPanel v0.3.4 allows attackers to execute a directory trav
YüksekCVSS 7,5Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- Yol geçişi
openpanel · openpanel31 Oca 2025
CVE-2024-53584
40Planlayın
OpenPanel v0.3.4 was discovered to contain an OS command injection vulnerability via the timezone parameter.
KritikCVSS 9,8Kavram kanıtıEPSS %4
- Girişsiz RCE
- Komut enjeksiyonu
openpanel · openpanel31 Oca 2025