Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2017 г.

109 записей · 6 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

  • CVE-2014-5302
    38Наблюдать

    Directory traversal vulnerability in ServiceDesk Plus and Plus MSP v5 through v9.0 v9030; AssetExplorer v4 to v6.1; SupportCenter v5 to v7.9

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    manageengine · servicedesk plus28 авг. 2017 г.

  • CVE-2014-9312
    49В плане

    Unrestricted File Upload vulnerability in Photo Gallery 1.2.5.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 45 %

    10web · photo gallery28 авг. 2017 г.

  • CVE-2017-3735
    27Наблюдать

    While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread.

    СредняяCVSS 5,3Эксплойта нетEPSS 20 %

    openssl · openssl28 авг. 2017 г.

  • CVE-2017-13708
    60На этой неделе

    Buffer overflow in the web server service in VX Search Enterprise 10.0.14 allows remote attackers to execute arbitrary code via a crafted GE

    КритическаяCVSS 9,8Готовый эксплойтEPSS 11 %

    vxsearch · vx search31 авг. 2017 г.

  • CVE-2017-0899
    42В плане

    RubyGems version 2.6.12 and earlier is vulnerable to maliciously crafted gem specifications that include terminal escape characters.

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    rubygems · rubygems31 авг. 2017 г.

  • CVE-2017-0901
    39Наблюдать

    RubyGems version 2.6.12 and earlier fails to validate specification names, allowing a maliciously crafted gem to potentially overwrite any f

    ВысокаяCVSS 7,5Proof of conceptEPSS 29 %

    rubygems · rubygems31 авг. 2017 г.

  • CVE-2014-8675
    34Наблюдать

    Soplanning 1.32 and earlier generates static links for sharing ICAL calendars with embedded login information, which allows remote attackers

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    soplanning · soplanning31 авг. 2017 г.

  • CVE-2014-8676
    33Наблюдать

    Directory traversal vulnerability in the file_get_contents function in SOPlanning 1.32 and earlier allows remote attackers to determine the

    СредняяCVSS 5,3Proof of conceptEPSS 40 %

    soplanning · soplanning31 авг. 2017 г.

  • CVE-2015-5958
    60На этой неделе

    phpFileManager 0.9.8 allows remote attackers to execute arbitrary commands via a crafted URL.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 27 %

    phpfilemanager project · phpfilemanager31 авг. 2017 г.