آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
|
CVE-2024-38813
KEV
|
7.5بالا |
Privilege escalation vulnerability
Broadcom vmware_center_serverBroadcom vmware_cloud_foundation
|
۱۷٫۳۵٪ |
۱۴۰۳/۰۶/۲۷
۲۵ ماه پیش
|
|
CVE-2024-38812
KEV
|
9.8بحرانی |
Heap-overflow vulnerability
Broadcom vmware_cloud_foundationBroadcom vmware_vcenter_server
|
۵۴٫۵۷٪ |
۱۴۰۳/۰۶/۲۷
۲۵ ماه پیش
|
|
CVE-2024-8190
KEV
|
7.2بالا |
An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated attacker to obtain remote code execution. The attacker must have admin level privi…
Ivanti endpoint_manager_cloud_services_appliance
|
۸۸٫۵۳٪ |
۱۴۰۳/۰۶/۲۱
۲۶ ماه پیش
|
|
CVE-2024-43461
KEV
|
8.8بالا |
Windows MSHTML Platform Spoofing Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۵۴٫۴۸٪ |
۱۴۰۳/۰۶/۲۰
۲۶ ماه پیش
|
|
CVE-2024-38226
KEV
|
7.3بالا |
Microsoft Publisher Security Feature Bypass Vulnerability
Microsoft OfficeMicrosoft Office LTSCMicrosoft Publisher
|
۲٫۶۶٪ |
۱۴۰۳/۰۶/۲۰
۲۶ ماه پیش
|
|
CVE-2024-38217
KEV
|
5.4متوسط |
Windows Mark of the Web Security Feature Bypass Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۱۰٫۰۲٪ |
۱۴۰۳/۰۶/۲۰
۲۶ ماه پیش
|
|
CVE-2024-38014
KEV
|
7.8بالا |
Windows Installer Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۶٫۲۶٪ |
۱۴۰۳/۰۶/۲۰
۲۶ ماه پیش
|
|
CVE-2024-40711
KEV
|
9.8بحرانی |
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).
Veeam Backup & ReplicationVeeam Backup and Recovery
|
۹۰٫۳۶٪ |
۱۴۰۳/۰۶/۱۷
۲۶ ماه پیش
|
|
CVE-2024-20439
KEV
|
9.8بحرانی |
A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by using a static administrative credential.
This vulnerability is due to an undo…
Cisco Smart License Utility
|
۹۷٫۰۹٪ |
۱۴۰۳/۰۶/۱۴
۲۶ ماه پیش
|
|
CVE-2024-45195
KEV
|
9.8بحرانی |
Apache OFBiz: Confused controller-view authorization logic (forced browsing)
Apache OFBizApache Software Foundation Apache OFBiz
|
۹۹٫۹۸٪ |
۱۴۰۳/۰۶/۱۴
۲۶ ماه پیش
|
|
CVE-2024-6670
KEV
|
9.8بحرانی |
WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerability
Progress whatsup_goldProgress Software WhatsUp Gold
|
۹۲٫۹٪ |
۱۴۰۳/۰۶/۰۹
۲۶ ماه پیش
|
|
CVE-2024-40766
KEV
|
9.3بحرانی |
An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. Thi…
SonicWall SonicOS
|
۱۸٫۳۷٪ |
۱۴۰۳/۰۶/۰۲
۲۶ ماه پیش
|
|
CVE-2024-39717
KEV
|
6.6متوسط |
The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tena…
Versa DirectorVersa Networks versa_director
|
۳٫۹۸٪ |
۱۴۰۳/۰۶/۰۱
۲۶ ماه پیش
|
|
CVE-2024-28987
KEV
|
9.1بحرانی |
SolarWinds Web Help Desk Hardcoded Credential Vulnerability
SolarWinds Web Help Desk
|
۹۳٫۲۹٪ |
۱۴۰۳/۰۶/۰۱
۲۶ ماه پیش
|
|
CVE-2024-7971
KEV
|
8.8بالا |
Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Google Chrome
|
۲۱٪ |
۱۴۰۳/۰۵/۳۱
۲۶ ماه پیش
|
|
CVE-2024-7965
KEV
|
8.8بالا |
Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Google Chrome
|
۱۸٫۵۲٪ |
۱۴۰۳/۰۵/۳۱
۲۶ ماه پیش
|
|
CVE-2024-7262
KEV
|
9.3بحرانی |
Arbitrary Code Execution in WPS Office
Kingsoft WPS Office
|
۳٫۰۵٪ |
۱۴۰۳/۰۵/۲۵
۲۷ ماه پیش
|
|
CVE-2024-28986
KEV
|
9.8بحرانی |
SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerability
SolarWinds Web Help Desk
|
۸۴٫۶۲٪ |
۱۴۰۳/۰۵/۲۴
۲۷ ماه پیش
|
|
CVE-2024-7593
KEV
|
9.8بحرانی |
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.
Ivanti virtual_traffic_manager
|
۹۹٫۹۹٪ |
۱۴۰۳/۰۵/۲۳
۲۷ ماه پیش
|
|
CVE-2024-38189
KEV
|
8.8بالا |
Microsoft Project Remote Code Execution Vulnerability
Microsoft 365 Apps for EnterpriseMicrosoft OfficeMicrosoft Office LTSC
|
۸٫۱۹٪ |
۱۴۰۳/۰۵/۲۳
۲۷ ماه پیش
|
|
CVE-2024-38107
KEV
|
7.8بالا |
Windows Power Dependency Coordinator Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۱٫۶۳٪ |
۱۴۰۳/۰۵/۲۳
۲۷ ماه پیش
|
|
CVE-2024-38106
KEV
|
7.0بالا |
Windows Kernel Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۶٫۳۳٪ |
۱۴۰۳/۰۵/۲۳
۲۷ ماه پیش
|
|
CVE-2024-38213
KEV
|
6.5متوسط |
Windows Mark of the Web Security Feature Bypass Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۱۳٫۶۲٪ |
۱۴۰۳/۰۵/۲۳
۲۷ ماه پیش
|
|
CVE-2024-38193
KEV
|
7.8بالا |
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۲۸٫۷۳٪ |
۱۴۰۳/۰۵/۲۳
۲۷ ماه پیش
|
|
CVE-2024-38178
KEV
|
7.5بالا |
Scripting Engine Memory Corruption Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۴۱٫۳۸٪ |
۱۴۰۳/۰۵/۲۳
۲۷ ماه پیش
|