آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
|
CVE-2024-35250
KEV
|
7.8بالا |
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۲۵٫۲۲٪ |
۱۴۰۳/۰۳/۲۲
۲۹ ماه پیش
|
|
CVE-2024-36971
KEV
|
7.8بالا |
net: fix __dst_negative_advice() race
Linux LinuxLinux linux_kernel
|
۲٫۷٪ |
۱۴۰۳/۰۳/۲۱
۲۹ ماه پیش
|
|
CVE-2024-4577
KEV
|
9.8بحرانی |
Argument Injection in PHP-CGI
PHP Group PHP
|
۹۹٫۹۸٪ |
۱۴۰۳/۰۳/۲۰
۲۹ ماه پیش
|
|
CVE-2024-4610
KEV
|
7.4بالا |
Mali GPU Kernel Driver allows improper GPU memory processing operations
Arm bifrost_gpu_kernel_driverArm valhall_gpu_kernel_driverArm Bifrost GPU Kernel Driver
|
۰٫۷۶٪ |
۱۴۰۳/۰۳/۱۸
۲۹ ماه پیش
|
|
CVE-2024-37383
KEV
|
6.1متوسط |
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.
Roundcube Webmail
|
۷۳٫۹۹٪ |
۱۴۰۳/۰۳/۱۸
۲۹ ماه پیش
|
|
CVE-2024-28995
KEV
|
8.6بالا |
SolarWinds Serv-U L Directory Transversal Vulnerability
SolarWinds Serv-U
|
۹۹٫۶۱٪ |
۱۴۰۳/۰۳/۱۷
۲۹ ماه پیش
|
|
CVE-2024-29824
KEV
|
9.6بحرانی |
An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.
Ivanti EPMIvanti endpoint_manager
|
۹۹٫۹۳٪ |
۱۴۰۳/۰۳/۱۱
۲۹ ماه پیش
|
|
CVE-2024-23692
KEV
|
9.8بحرانی |
Rejetto HTTP File Server 2.3m Unauthenticated RCE
rejetto HTTP File Server
|
۹۹٫۴۸٪ |
۱۴۰۳/۰۳/۱۱
۲۹ ماه پیش
|
|
CVE-2024-4358
KEV
|
9.8بحرانی |
Registration Authentication Bypass Vulnerability
Progress Software Telerik Report Server
|
۹۷٫۴۸٪ |
۱۴۰۳/۰۳/۰۹
۲۹ ماه پیش
|
|
CVE-2024-24919
KEV
|
8.6بالا |
Information disclosure
checkpoint Check Point Quantum Gatewaycheckpoint cloudguard_networkcheckpoint quantum_security_gateway_firmware
|
۹۹٫۹۷٪ |
۱۴۰۳/۰۳/۰۸
۲۹ ماه پیش
|
|
CVE-2024-5274
KEV
|
8.3بالا |
Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Google Chrome
|
۷٫۷۳٪ |
۱۴۰۳/۰۳/۰۸
۲۹ ماه پیش
|
|
CVE-2024-4978
KEV
|
8.7بالا |
Malicious Code in Justice AV Solutions (JAVS) Viewer
Justice AV Solutions Viewerjavs viewer
|
۲۶٫۹۳٪ |
۱۴۰۳/۰۳/۰۳
۲۹ ماه پیش
|
|
CVE-2024-4947
KEV
|
9.6بحرانی |
Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Google Chrome
|
۱۵٫۲۳٪ |
۱۴۰۳/۰۲/۲۷
۳۰ ماه پیش
|
|
CVE-2024-30051
KEV
|
7.8بالا |
Windows DWM Core Library Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۵٫۶۸٪ |
۱۴۰۳/۰۲/۲۵
۳۰ ماه پیش
|
|
CVE-2024-30040
KEV
|
8.8بالا |
Windows MSHTML Platform Security Feature Bypass Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۳٫۹۳٪ |
۱۴۰۳/۰۲/۲۵
۳۰ ماه پیش
|
|
CVE-2024-4761
KEV
|
8.3بالا |
Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)
Google Chrome
|
۱۱٪ |
۱۴۰۳/۰۲/۲۵
۳۰ ماه پیش
|
|
CVE-2024-4671
KEV
|
9.6بحرانی |
Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security s…
Fedora Project fedoraGoogle Chrome
|
۸٫۳۴٪ |
۱۴۰۳/۰۲/۲۱
۳۰ ماه پیش
|
|
CVE-2024-32113
KEV
|
9.1بحرانی |
Apache OFBiz: Path traversal leading to RCE
Apache OFBizApache Software Foundation Apache OFBiz
|
۹۹٫۹۱٪ |
۱۴۰۳/۰۲/۱۹
۳۰ ماه پیش
|
|
CVE-2023-50224
KEV
|
6.5متوسط |
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability
TP-Link Archer C5TP-Link Archer C7TP-Link TL-MR3420
|
۲۰٫۰۲٪ |
۱۴۰۳/۰۲/۱۴
۳۰ ماه پیش
|
|
CVE-2024-20359
KEV
|
6.0متوسط |
A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD)…
Cisco Adaptive Security Appliance SoftwareCisco Firepower Threat Defense SoftwareCisco asa
|
۱۸٫۸۱٪ |
۱۴۰۳/۰۲/۰۵
۳۰ ماه پیش
|
|
CVE-2024-20353
KEV
|
8.6بالا |
A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the d…
Cisco Adaptive Security Appliance SoftwareCisco Firepower Threat Defense SoftwareCisco asa
|
۶۹٫۸۲٪ |
۱۴۰۳/۰۲/۰۵
۳۰ ماه پیش
|
|
CVE-2024-4040
KEV
|
9.8بحرانی |
Unauthenticated arbitrary file read and remote code execution in CrushFTP
CrushFTP CrushFTP
|
۹۹٫۵۳٪ |
۱۴۰۳/۰۲/۰۳
۳۰ ماه پیش
|
|
CVE-2024-27348
KEV
|
9.8بحرانی |
Apache HugeGraph-Server: Command execution in gremlin
Apache hugegraph-serverApache Software Foundation Apache HugeGraph-Server
|
۹۹٫۲۱٪ |
۱۴۰۳/۰۲/۰۳
۳۰ ماه پیش
|
|
CVE-2024-3400
KEV
|
10.0بحرانی |
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
Palo Alto Networks PAN-OS
|
۹۹٫۹۹٪ |
۱۴۰۳/۰۱/۲۴
۳۱ ماه پیش
|
|
CVE-2024-29988
KEV
|
8.8بالا |
SmartScreen Prompt Security Feature Bypass Vulnerability
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
|
۴۵٫۱۵٪ |
۱۴۰۳/۰۱/۲۱
۳۱ ماه پیش
|