Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2017 г.

59 записей · 13 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2017-5943
    35Наблюдать

    Request Tracker (RT) 4.x before 4.0.25, 4.2.x before 4.2.14, and 4.4.x before 4.4.2 allows remote attackers to obtain sensitive information

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    bestpractical · request tracker3 июл. 2017 г.

  • CVE-2017-9248
    92Срочно

    Telerik.Web.UI.dll in Progress Telerik UI for ASP.NET AJAX before R2 2017 SP1 and Sitefinity before 10.0.6412.0 does not properly protect Te

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 75 %

    progress · sitefinity3 июл. 2017 г.

  • CVE-2017-10974
    54В плане

    Yaws 1.91 allows Unauthenticated Remote File Disclosure via HTTP Directory Traversal with /%5C../ to port 8080.

    ВысокаяCVSS 7,5Proof of conceptEPSS 81 %

    yaws · yaws7 июл. 2017 г.

  • CVE-2017-9791
    99Срочно

    The Struts 1 plugin in Apache Struts 2.1.x and 2.3.x might allow remote code execution via a malicious field value passed in a raw message t

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    apache · struts10 июл. 2017 г.

  • CVE-2017-0243
    37Наблюдать

    Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Remote

    ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %

    microsoft · business productivity servers11 июл. 2017 г.

  • CVE-2017-8463
    37Наблюдать

    Windows Shell in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · windows 1011 июл. 2017 г.

  • CVE-2017-8501
    38Наблюдать

    Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Memory

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · excel11 июл. 2017 г.

  • CVE-2017-8502
    38Наблюдать

    Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Memory

    ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %

    microsoft · excel11 июл. 2017 г.

  • CVE-2017-8565
    38Наблюдать

    Windows PowerShell in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windo

    ВысокаяCVSS 8,1Эксплойта нетEPSS 18 %

    microsoft · windows 1011 июл. 2017 г.

  • CVE-2017-8570
    88Срочно

    Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Remote

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 89 %

    microsoft · office11 июл. 2017 г.

  • CVE-2017-8588
    33Наблюдать

    Microsoft WordPad in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Window

    ВысокаяCVSS 7,0Эксплойта нетEPSS 17 %

    microsoft · windows 1011 июл. 2017 г.

  • CVE-2017-8589
    47В плане

    Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 15

    КритическаяCVSS 9,8Эксплойта нетEPSS 26 %

    microsoft · windows 1011 июл. 2017 г.

  • CVE-2017-8594
    45В плане

    Internet Explorer on Microsoft Windows 8.1 and Windows RT 8.1, and Windows Server 2012 R2 allows an attacker to execute arbitrary code in th

    ВысокаяCVSS 7,5Proof of conceptEPSS 50 %

    microsoft · internet explorer11 июл. 2017 г.

  • CVE-2017-8601
    50В плане

    Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in th

    ВысокаяCVSS 7,5Proof of conceptEPSS 66 %

    microsoft · edge11 июл. 2017 г.

  • CVE-2017-8611
    29Наблюдать

    Microsoft Edge on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows remote attackers to spoof web content via

    СредняяCVSS 6,5Эксплойта нетEPSS 11 %

    microsoft · edge11 июл. 2017 г.

  • CVE-2017-8617
    33Наблюдать

    Microsoft Edge in Windows 10 1703 Microsoft Edge allows a remote code execution vulnerability in the way affected Microsoft scripting engine

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge11 июл. 2017 г.

  • CVE-2017-8618
    47В плане

    Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Window

    ВысокаяCVSS 7,5Proof of conceptEPSS 58 %

    microsoft · internet explorer11 июл. 2017 г.

  • CVE-2017-8619
    35Наблюдать

    Microsoft Edge on Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability in the way aff

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge11 июл. 2017 г.

  • CVE-2017-11165
    58В плане

    dataTaker DT80 dEX 1.50.012 allows remote attackers to obtain sensitive credential and configuration information via a direct request for th

    КритическаяCVSS 9,8Proof of conceptEPSS 63 %

    thermofisher · dt80 dex firmware12 июл. 2017 г.

  • CVE-2017-7529
    49В плане

    Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resultin

    ВысокаяCVSS 7,5Proof of conceptEPSS 62 %

    f5 · nginx13 июл. 2017 г.

  • CVE-2017-9787
    33Наблюдать

    When using a Spring AOP functionality to secure Struts actions it is possible to perform a DoS attack.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    apache · struts13 июл. 2017 г.

  • CVE-2017-9788
    53В плане

    In Apache httpd before 2.2.34 and 2.4.x before 2.4.27, the value placeholder in [Proxy-]Authorization headers of type 'Digest' was not initi

    КритическаяCVSS 9,1Эксплойта нетEPSS 56 %

    apache · http server13 июл. 2017 г.

  • CVE-2017-0028
    45В плане

    A remote code execution vulnerability exists when Microsoft scripting engine improperly accesses objects in memory.

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    microsoft · edge17 июл. 2017 г.

  • CVE-2017-0152
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engine render when handling objects in memory in Micros

    ВысокаяCVSS 8,1Эксплойта нетEPSS 10 %

    microsoft · edge17 июл. 2017 г.

  • CVE-2017-0196
    31Наблюдать

    An information disclosure vulnerability in Microsoft scripting engine allows remote attackers to obtain sensitive information from process m

    СредняяCVSS 6,5Эксплойта нетEPSS 18 %

    microsoft · edge17 июл. 2017 г.

  • CVE-2017-1000002
    48В плане

    ATutor versions 2.2.1 and earlier are vulnerable to a directory traversal and file extension check bypass in the Course component resulting

    КритическаяCVSS 9,8Готовый эксплойтEPSS 30 %

    atutor · atutor17 июл. 2017 г.

  • CVE-2017-1000028
    60На этой неделе

    Oracle, GlassFish Server Open Source Edition 4.1 is vulnerable to both authenticated and unauthenticated Directory Traversal vulnerability,

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 99 %

    oracle · glassfish server17 июл. 2017 г.

  • CVE-2017-11346
    52В плане

    Zoho ManageEngine Desktop Central before build 100092 allows remote attackers to execute arbitrary code via vectors involving the upload of

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    zohocorp · manageengine desktop central17 июл. 2017 г.

  • CVE-2017-8011
    43В плане

    EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R, EMC M&R for SAS Solution Packs (EMC ViPR SRM prior to 4.1, EMC Storage M&R prior to 4.1, EMC VNX

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    dell · emc m\&r17 июл. 2017 г.

  • CVE-2017-6736
    86Срочно

    The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-6737
    79На этой неделе

    A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to r

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 45 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-6738
    68На этой неделе

    The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-6739
    68На этой неделе

    A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to r

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-6740
    68На этой неделе

    The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 11 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-6742
    71На этой неделе

    A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to r

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 21 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-6743
    68На этой неделе

    The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-6744
    67На этой неделе

    The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 7 %

    cisco · ios17 июл. 2017 г.

  • CVE-2017-9811
    42В плане

    The kluser is able to interact with the kav4fs-control binary in Kaspersky Anti-Virus for Linux File Server before Maintenance Pack 2 Critic

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    kaspersky · anti-virus for linux server17 июл. 2017 г.

  • CVE-2017-9812
    33Наблюдать

    The reportId parameter of the getReportStatus action method can be abused in the web interface in Kaspersky Anti-Virus for Linux File Server

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    kaspersky · anti-virus for linux server17 июл. 2017 г.

  • CVE-2017-11403
    43В плане

    The ReadMNGImage function in coders/png.c in GraphicsMagick 1.3.26 has an out-of-order CloseBlob call, resulting in a use-after-free via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 28 %

    graphicsmagick · graphicsmagick17 июл. 2017 г.

  • CVE-2017-6320
    38Наблюдать

    A remote command injection vulnerability exists in the Barracuda Load Balancer product line (confirmed on v5.4.0.004 (2015-11-26) and v6.0.1

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    barracuda · load balancer adc18 июл. 2017 г.

  • CVE-2017-11435
    42В плане

    The Humax Wi-Fi Router model HG100R-* 2.0.6 is prone to an authentication bypass vulnerability via specially crafted requests to the managem

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    humaxdigital · hg100r firmware19 июл. 2017 г.

  • CVE-2017-11444
    43В плане

    Subrion CMS before 4.1.5.10 has a SQL injection vulnerability in /front/search.php via the $_GET array.

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    intelliants · subrion cms19 июл. 2017 г.

  • CVE-2017-11467
    61На этой неделе

    OrientDB through 2.2.22 does not enforce privilege requirements during "where" or "fetchplan" or "order by" use, which allows remote attacke

    КритическаяCVSS 9,8Готовый эксплойтEPSS 73 %

    orientdb · orientdb19 июл. 2017 г.

  • CVE-2017-9765
    39Наблюдать

    Integer overflow in the soap_get function in Genivia gSOAP 2.7.x and 2.8.x before 2.8.48, as used on Axis cameras and other devices, allows

    ВысокаяCVSS 8,1Эксплойта нетEPSS 24 %

    genivia · gsoap19 июл. 2017 г.

  • CVE-2017-6316
    91Срочно

    Citrix NetScaler SD-WAN devices through v9.1.2.26.561201 allow remote attackers to execute arbitrary shell commands as root via a CGISESSID

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 73 %

    citrix · netscaler sd-wan20 июл. 2017 г.

  • CVE-2017-9822
    93Срочно

    DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN site

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 94 %

    dnnsoftware · dotnetnuke20 июл. 2017 г.

  • CVE-2017-11517
    48В плане

    Stack-based buffer overflow in GCoreServer.exe in the server in Geutebrueck Gcore 1.3.8.42 and 1.4.2.37 allows remote attackers to execute a

    КритическаяCVSS 9,8Готовый эксплойтEPSS 29 %

    geutebrueck · gcore21 июл. 2017 г.

  • CVE-2017-9554
    44В плане

    An information exposure vulnerability in forget_passwd.cgi in Synology DiskStation Manager (DSM) before 6.1.3-15152 allows remote attackers

    СредняяCVSS 5,3Готовый эксплойтEPSS 76 %

    synology · diskstation manager24 июл. 2017 г.

  • CVE-2015-2279
    44В плане

    cgi_test.cgi in AirLive BU-2015 with firmware 1.03.18, BU-3026 with firmware 1.43, and MD-3025 with firmware 1.81 allows remote attackers to

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    airlive · bu-2015 firmware24 июл. 2017 г.

  • CVE-2015-2280
    40В плане

    snwrite.cgi in AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP network camera with firmware FW_AIC1620W_1.1.0-12_20120709_r1192.pck allows re

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    airlink101 · skyipcam1620w wireless n mpeg4 3gpp firmware24 июл. 2017 г.

  • CVE-2016-10401
    39Наблюдать

    ZyXEL PK5001Z devices have zyad5001 as the su password, which makes it easier for remote attackers to obtain root access if a non-root accou

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    zyxel · pk5001z firmware25 июл. 2017 г.

  • CVE-2017-7659
    46В плане

    A maliciously constructed HTTP/2 request could cause mod_http2 in Apache HTTP Server 2.4.24, 2.4.25 to dereference a NULL pointer and crash

    ВысокаяCVSS 7,5Эксплойта нетEPSS 53 %

    apache · http server26 июл. 2017 г.

  • CVE-2017-8869
    36Наблюдать

    Buffer overflow in MediaCoder 0.8.48.5888 allows remote attackers to execute arbitrary code via a crafted .m3u file.

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 15 %

    mediacoder · mediacoder27 июл. 2017 г.

  • CVE-2016-10402
    34Наблюдать

    Avira Antivirus engine versions before 8.3.36.60 allow remote code execution as NT AUTHORITY\SYSTEM via a section header with a very large r

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    avira · antivirus27 июл. 2017 г.

  • CVE-2017-8870
    35Наблюдать

    Buffer overflow in AudioCoder 0.8.46 allows remote attackers to execute arbitrary code via a crafted .m3u file.

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 13 %

    mediacoderhq · audiocoder27 июл. 2017 г.

  • CVE-2016-0736
    45В плане

    In Apache HTTP Server versions 2.4.0 to 2.4.23, mod_session_crypto was encrypting its data/cookie using the configured ciphers with possibly

    ВысокаяCVSS 7,5Proof of conceptEPSS 49 %

    apache · http server27 июл. 2017 г.

  • CVE-2016-2161
    36Наблюдать

    In Apache HTTP Server versions 2.4.0 to 2.4.23, malicious input to mod_auth_digest can cause the server to crash, and each instance continue

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    apache · http server27 июл. 2017 г.

  • CVE-2016-8743
    34Наблюдать

    Apache HTTP Server, in all releases prior to 2.2.32 and 2.4.25, was liberal in the whitespace accepted from requests and sent in response li

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    apache · http server27 июл. 2017 г.