Yayın tarihine göre
Haziran 2025: sömürülen ve yeni ciddi CVE kayıtları
206 kayıt · 18 KEV. Yayın sırasıyla.
Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.
Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.
Sayfa 3 / 3
| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
29İzleyin | CVE-2025-6916Kavram kanıtı | TOTOLINK T6 formLoginAuth.htm Form_Login missing authenticationtotolink · t6 firmware · CWE-287 | Yüksek7,4 | — | %0,8 | 30 Haz 2025 |
24İzleyin | CVE-2025-49493Kavram kanıtı | Akamai CloudTest before 60 2025.06.02 (12988) allows file inclusion via XML External Entity (XXE) injection.akamai · cloudtest · CWE-611 | Orta5,8 | — | %2,1 | 30 Haz 2025 |
26İzleyin | CVE-2025-52995İstismar yok | File Browser vulnerable to command execution allowlist bypassfilebrowser · filebrowser · CWE-77 | Orta6,6 | — | %0,6 | 30 Haz 2025 |
36İzleyin | CVE-2025-32462Kavram kanıtı | Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to esudo project · sudo · CWE-863 | Yüksek8,8 | — | %4,4 | 30 Haz 2025 |
78Bu hafta | CVE-2025-32463Silahlaştırılmış | Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the -sudo project · sudo · CWE-829 | Yüksek7,8 | KEV | %55,4 | 30 Haz 2025 |
66Bu hafta | CVE-2025-6554Silahlaştırılmış | Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pagoogle · chrome · CWE-843 | Yüksek8,1 | KEV | %14,1 | 30 Haz 2025 |
- CVE-2025-691629İzleyin
TOTOLINK T6 formLoginAuth.htm Form_Login missing authentication
YüksekCVSS 7,4Kavram kanıtıEPSS %0totolink · t6 firmware30 Haz 2025
- CVE-2025-4949324İzleyin
Akamai CloudTest before 60 2025.06.02 (12988) allows file inclusion via XML External Entity (XXE) injection.
OrtaCVSS 5,8Kavram kanıtıEPSS %2akamai · cloudtest30 Haz 2025
- CVE-2025-5299526İzleyin
File Browser vulnerable to command execution allowlist bypass
OrtaCVSS 6,6İstismar yokEPSS %0filebrowser · filebrowser30 Haz 2025
- CVE-2025-3246236İzleyin
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to e
YüksekCVSS 8,8Kavram kanıtıEPSS %4sudo project · sudo30 Haz 2025
- CVE-2025-3246378Bu hafta
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the -
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %55sudo project · sudo30 Haz 2025
- CVE-2025-655466Bu hafta
Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pa
YüksekCVSS 8,1KEVSilahlaştırılmışEPSS %14google · chrome30 Haz 2025