По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2017 г.

84 записей · 8 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
27Наблюдать	CVE-2017-14955Proof of concept	Check_MK before 1.2.8p26 mishandles certain errors within the failed-login save feature because of a race condition, which allows remote attcheckmk · checkmk · CWE-200 Без аутентификации Состояние гонки Утечка информации	Средняя5,9	—	12,1 %	1 окт. 2017 г.
50В плане	CVE-2017-13704Эксплойта нет	In dnsmasq before 2.78, if the DNS packet size does not match the expected size, the size parameter in a memset call gets a negative value.canonical · ubuntu linux · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	65,4 %	2 окт. 2017 г.
67На этой неделе	CVE-2017-14492Proof of concept	Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code viacanonical · ubuntu linux · CWE-119 RCE без входа Ошибки памяти	Критическая9,8	—	93,3 %	2 окт. 2017 г.
64На этой неделе	CVE-2017-14493Proof of concept	Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code vicanonical · ubuntu linux · CWE-119 RCE без входа Ошибки памяти	Критическая9,8	—	83,6 %	2 окт. 2017 г.
43В плане	CVE-2017-14494Proof of concept	dnsmasq before 2.78, when configured as a relay, allows remote attackers to obtain sensitive memory information via vectors involving handlicanonical · ubuntu linux · CWE-200 Без аутентификации Утечка информации	Средняя5,9	—	67,5 %	2 окт. 2017 г.
55В плане	CVE-2017-14495Proof of concept	Memory leak in dnsmasq before 2.78, when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause acanonical · ubuntu linux · CWE-772 Без аутентификации Отказ в обслуживании	Высокая7,5	—	84,3 %	2 окт. 2017 г.
50В плане	CVE-2017-14496Proof of concept	Integer underflow in the add_pseudoheader function in dnsmasq before 2.78 , when the --add-mac, --add-cpe-id or --add-subnet option is specicanonical · ubuntu linux · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	66,3 %	2 окт. 2017 г.
64На этой неделе	CVE-2017-6090Готовый эксплойт	Unrestricted file upload vulnerability in clients/editclient.php in PhpCollab 2.5.1 and earlier allows remote authenticated users to executephpcollab · phpcollab · CWE-434 RCE Загрузка файлов	Высокая8,8	—	96,3 %	2 окт. 2017 г.
92Срочно	CVE-2017-12617Готовый эксплойт	When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g.apache · tomcat · CWE-434 Без аутентификации Загрузка файлов	Высокая8,1	KEV	99,9 %	3 окт. 2017 г.
64На этой неделе	CVE-2017-14491Proof of concept	Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code viathekelleys · dnsmasq · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	84,9 %	3 окт. 2017 г.
96Срочно	CVE-2017-12149Готовый эксплойт	In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnredhat · jboss enterprise application platform · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	90,7 %	4 окт. 2017 г.
40В плане	CVE-2017-1000112Готовый эксплойт	Linux kernel: Exploitable memory corruption due to UFO to non-UFO path switch.linux · linux kernel · CWE-362 Состояние гонки	Высокая7,0	—	20,7 %	4 окт. 2017 г.
60На этой неделе	CVE-2017-1000117Готовый эксплойт	A malicious third-party can give a crafted "ssh://..." URL to an unsuspecting victim, and an attempt to visit the URL can result in any proggit-scm · git · CWE-601 Без аутентификации Открытый редирект	Высокая8,8	—	77,8 %	4 окт. 2017 г.
46В плане	CVE-2017-1000119Готовый эксплойт	October CMS build 412 is vulnerable to PHP code execution in the file upload functionality resulting in site compromise and possibly other aoctobercms · october · CWE-434 Загрузка файлов	Высокая7,2	—	61,3 %	4 окт. 2017 г.
64На этой неделе	CVE-2017-1000253Готовый эксплойт	Linux distributions that have not patched their long-term kernels with https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86linux · linux kernel · CWE-119 Ошибки памяти	Высокая7,8	KEV	10,6 %	4 окт. 2017 г.
33Наблюдать	CVE-2017-12263Эксплойта нет	A vulnerability in the web interface of Cisco License Manager software could allow an unauthenticated, remote attacker to download and view cisco · license manager · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	11,4 %	5 окт. 2017 г.
35Наблюдать	CVE-2017-14084Proof of concept	A potential Man-in-the-Middle (MitM) attack vulnerability in Trend Micro OfficeScan 11.0 and XG may allow attackers to execute arbitrary codtrendmicro · officescan RCE без входа	Высокая8,1	—	10,1 %	5 окт. 2017 г.
41В плане	CVE-2015-2673Готовый эксплойт	The ec_ajax_update_option and ec_ajax_clear_all_taxrates functions in inc/admin/admin_ajax_functions.php in the WP EasyCart plugin 1.1.30 thwpeasycart · wp easycart · CWE-264 RCE	Высокая8,8	—	18,9 %	6 окт. 2017 г.
44В плане	CVE-2014-0030Proof of concept	The XML-RPC protocol support in Apache Roller before 5.0.3 allows attackers to conduct XML External Entity (XXE) attacks via unspecified vecapache · roller · CWE-611 Без аутентификации XXE	Критическая9,8	—	16,8 %	9 окт. 2017 г.
60На этой неделе	CVE-2017-14980Готовый эксплойт	Buffer overflow in Sync Breeze Enterprise 10.0.28 allows remote attackers to have unspecified impact via a long username parameter to /loginflexense · syncbreeze · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	22,3 %	9 окт. 2017 г.
52В плане	CVE-2017-5637Proof of concept	Two four letter word commands "wchp/wchc" are CPU intensive and could cause spike of CPU utilization on Apache ZooKeeper server if abused, wapache · zookeeper · CWE-306 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	—	73,0 %	9 окт. 2017 г.
60На этой неделе	CVE-2015-2856Готовый эксплойт	Directory traversal vulnerability in the template function in function.inc in Accellion File Transfer Appliance devices before FTA_9_11_210 accellion · file transfer appliance · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	56,5 %	10 окт. 2017 г.
44В плане	CVE-2013-6924Proof of concept	Seagate BlackArmor NAS devices with firmware sg2000-2000.1331 allow remote attackers to execute arbitrary commands via shell metacharacters seagate · blackarmor nas 220 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	15,1 %	11 окт. 2017 г.
44В плане	CVE-2017-0903Эксплойта нет	RubyGems versions between 2.0.0 and 2.6.13 are vulnerable to a possible remote code execution vulnerability.rubygems · rubygems · CWE-502 RCE без входа Десериализация	Критическая9,8	—	15,8 %	11 окт. 2017 г.
44В плане	CVE-2017-5789Эксплойта нет	HPE LoadRunner before 12.53 Patch 4 and HPE Performance Center before 12.53 Patch 4 allow remote attackers to execute arbitrary code via unshp · loadrunner · CWE-119 RCE без входа Ошибки памяти	Критическая9,8	—	17,8 %	11 окт. 2017 г.
60На этой неделе	CVE-2017-5791Эксплойта нет	The doFilter method in UrlAccessController in HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 allows remote bypass of authenticatihp · intelligent management center plat · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	68,9 %	11 окт. 2017 г.
32Наблюдать	CVE-2017-15277Proof of concept	ReadGIFImage in coders/gif.c in ImageMagick 7.0.6-1 and GraphicsMagick 1.3.26 leaves the palette uninitialized when processing a GIF file thgraphicsmagick · graphicsmagick · CWE-200 Без аутентификации Утечка информации	Средняя6,5	—	19,1 %	12 окт. 2017 г.
40В плане	CVE-2017-11762Эксплойта нет	The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and Rmicrosoft · windows 10 · CWE-20 RCE без входа	Высокая8,8	—	17,1 %	13 окт. 2017 г.
40В плане	CVE-2017-11763Эксплойта нет	The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and Rmicrosoft · windows 10 · CWE-20 RCE без входа	Высокая8,8	—	17,1 %	13 окт. 2017 г.
37Наблюдать	CVE-2017-11769Эксплойта нет	The Microsoft Windows TRIE component on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code executmicrosoft · windows 10 RCE	Высокая7,8	—	19,6 %	13 окт. 2017 г.
55В плане	CVE-2017-11771Эксплойта нет	The Microsoft Windows Search component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Goldmicrosoft · windows 10 · CWE-20 RCE без входа	Критическая9,8	—	51,9 %	13 окт. 2017 г.
79На этой неделе	CVE-2017-11774Готовый эксплойт	Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Microsmicrosoft · outlook · CWE-119 RCE Ошибки памяти	Высокая7,8	KEV	59,6 %	13 окт. 2017 г.
42В плане	CVE-2017-11779Эксплойта нет	The Microsoft Windows Domain Name System (DNS) DNSAPI.dll on Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold,microsoft · windows 10 RCE без входа	Высокая8,1	—	33,1 %	13 окт. 2017 г.
34Наблюдать	CVE-2017-11781Эксплойта нет	The Microsoft Server Block Message (SMB) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gomicrosoft · windows 10 · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	14,3 %	13 окт. 2017 г.
45В плане	CVE-2017-11793Proof of concept	Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2microsoft · internet explorer · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	49,5 %	13 окт. 2017 г.
49В плане	CVE-2017-11799Proof of concept	ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrarmicrosoft · chakracore · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	63,6 %	13 окт. 2017 г.
51В плане	CVE-2017-11802Proof of concept	ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrarmicrosoft · chakracore · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	69,1 %	13 окт. 2017 г.
50В плане	CVE-2017-11809Proof of concept	ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrarmicrosoft · chakracore · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	68,0 %	13 окт. 2017 г.
46В плане	CVE-2017-11810Proof of concept	Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2microsoft · internet explorer · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	54,8 %	13 окт. 2017 г.
50В плане	CVE-2017-11811Proof of concept	ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrarmicrosoft · edge · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	65,4 %	13 окт. 2017 г.
44В плане	CVE-2017-11812Эксплойта нет	ChakraCore and Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary codemicrosoft · chakracore · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	47,2 %	13 окт. 2017 г.
25Наблюдать	CVE-2017-11815Эксплойта нет	The Microsoft Server Block Message (SMB) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gomicrosoft · windows 10 · CWE-200 Утечка информации	Средняя5,3	—	13,3 %	13 окт. 2017 г.
28Наблюдать	CVE-2017-11816Эксплойта нет	The Microsoft Windows Graphics Device Interface (GDI) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Smicrosoft · windows 10 · CWE-200 Утечка информации	Средняя5,5	—	19,9 %	13 окт. 2017 г.
34Наблюдать	CVE-2017-11819Эксплойта нет	Microsoft Windows 7 SP1 allows an attacker to execute arbitrary code in the context of the current user, due to how Microsoft browsers handlmicrosoft · windows 7 · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	14,2 %	13 окт. 2017 г.
38Наблюдать	CVE-2017-11825Эксплойта нет	Microsoft Office 2016 Click-to-Run (C2R) and Microsoft Office 2016 for Mac allow an attacker to use a specially crafted file to perform actimicrosoft · office · CWE-119 RCE Ошибки памяти	Высокая7,8	—	22,8 %	13 окт. 2017 г.
85Срочно	CVE-2017-11826Готовый эксплойт	Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 and 2013, Womicrosoft · office compatibility pack · CWE-119 RCE Ошибки памяти	Высокая7,8	KEV	81,3 %	13 окт. 2017 г.
38Наблюдать	CVE-2017-8717Эксплойта нет	The Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, microsoft · windows 10 · CWE-119 RCE Ошибки памяти	Высокая7,8	—	24,8 %	13 окт. 2017 г.
38Наблюдать	CVE-2017-8718Эксплойта нет	The Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, microsoft · windows 10 · CWE-119 RCE Ошибки памяти	Высокая7,8	—	23,9 %	13 окт. 2017 г.
67На этой неделе	CVE-2017-12629Proof of concept	Remote code execution occurs in Apache Solr before 7.1 with Apache Lucene before 7.1 by exploiting XXE in conjunction with use of a Config Aapache · solr · CWE-611 RCE без входа XXE	Критическая9,8	—	91,8 %	14 окт. 2017 г.
35Наблюдать	CVE-2017-15363Proof of concept	Directory traversal vulnerability in public/examples/resources/getsource.php in Luracast Restler through 3.0.0, as used in the restler extenluracast · restler · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	15,3 %	15 окт. 2017 г.
33Наблюдать	CVE-2014-9147Proof of concept	Fiyo CMS 2.0.1.8 allows remote attackers to obtain sensitive information via a direct request to the database backup file in .backup/.fiyo · fiyo cms · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	11,4 %	16 окт. 2017 г.
42В плане	CVE-2014-9148Proof of concept	Fiyo CMS 2.0.1.8 allows remote attackers to bypass intended access restrictions and execute the (1) "Install and Update" or (2) Backup superfiyo · fiyo cms · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	11,4 %	16 окт. 2017 г.
44В плане	CVE-2015-2780Proof of concept	Unrestricted file upload vulnerability in Berta CMS allows remote attackers to execute arbitrary code by uploading a crafted image file withberta · berta cms · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	15,1 %	16 окт. 2017 г.
51В плане	CVE-2014-9118Proof of concept	The web administrative portal in Zhone zNID GPON 2426A before S3.0.501 allows remote attackers to execute arbitrary commands via shell metacdasanzhone · znid 2426a firmware · CWE-77 RCE Инъекция команд	Высокая8,8	—	53,3 %	17 окт. 2017 г.
50В плане	CVE-2017-14322Proof of concept	The function in charge to check whether the user is already logged in init.php in Interspire Email Marketer (IEM) prior to 6.1.6 allows remointerspire · email marketer · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	36,5 %	18 окт. 2017 г.
32Наблюдать	CVE-2017-12285Эксплойта нет	A vulnerability in the web interface of Cisco Network Analysis Module Software could allow an unauthenticated, remote attacker to delete arbcisco · prime network analysis module · CWE-20 Без аутентификации Обход пути	Средняя5,3	—	37,1 %	19 окт. 2017 г.
90Срочно	CVE-2017-10271Готовый эксплойт	Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security).oracle · weblogic server · CWE-306 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	KEV	99,9 %	19 окт. 2017 г.
26Наблюдать	CVE-2017-10355Proof of concept	Vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE (subcomponent: Networking).oracle · jdk Без аутентификации Отказ в обслуживании	Средняя5,3	—	16,1 %	19 окт. 2017 г.
52В плане	CVE-2017-10366Proof of concept	Vulnerability in the PeopleSoft Enterprise PT PeopleTools component of Oracle PeopleSoft Products (subcomponent: Performance Monitor).oracle · peoplesoft enterprise peopletools Без аутентификации	Критическая9,8	—	43,4 %	19 окт. 2017 г.
33Наблюдать	CVE-2015-6668Proof of concept	The Job Manager plugin before 0.7.25 allows remote attackers to read arbitrary CV files via a brute force attack to the WordPress upload dirwp-jobmanager · job manager · CWE-200 Без аутентификации Нарушение контроля доступа (IDOR) Утечка информации	Высокая7,5	—	10,0 %	19 окт. 2017 г.
38Наблюдать	CVE-2017-15647Proof of concept	On FiberHome routers, Directory Traversal exists in /cgi-bin/webproc via the getpage parameter in conjunction with a crafted var:page value.fiberhome · routerfiberhome firmware · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	26,6 %	19 окт. 2017 г.
40В плане	CVE-2017-14937Готовый эксплойт	The airbag detonation algorithm allows injury to passenger-car occupants via predictable Security Access (SA) data to the internal CAN bus (pcu · pcu · CWE-327 Слабая криптография	Средняя4,7	—	0,9 %	20 окт. 2017 г.
69На этой неделе	CVE-2017-11292Готовый эксплойт	Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be usadobe · flash player desktop runtime · CWE-843 RCE без входа	Высокая8,8	KEV	11,8 %	22 окт. 2017 г.
38Наблюдать	CVE-2017-7117Proof of concept	An issue was discovered in certain Apple products.apple · safari · CWE-119 RCE без входа Ошибки памяти	Высокая8,8	—	10,1 %	22 окт. 2017 г.
30Наблюдать	CVE-2017-14328Эксплойта нет	Extreme EXOS 15.7, 16.x, 21.x, and 22.x allows remote attackers to trigger a buffer overflow leading to a reboot.extremenetworks · extremexos · CWE-119 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	1,3 %	23 окт. 2017 г.
44В плане	CVE-2017-15580Proof of concept	osTicket 1.10.1 provides a functionality to upload 'html' files with associated formats.osticket · osticket · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	15,5 %	23 окт. 2017 г.
37Наблюдать	CVE-2017-9946Эксплойта нет	A vulnerability has been identified in Siemens APOGEE PXC and TALON TC BACnet Automation Controllers in all versions <V3.5.siemens · apogee pxc firmware · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	24,9 %	23 окт. 2017 г.
40В плане	CVE-2014-3744Proof of concept	Directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e (ennodejs · node.js · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	34,0 %	23 окт. 2017 г.
50В плане	CVE-2017-13772Proof of concept	Multiple stack-based buffer overflows in TP-Link WR940N WiFi routers with hardware version 4 allow remote authenticated users to execute arbtp-link · wr940n firmware · CWE-119 RCE Ошибки памяти	Высокая8,8	—	51,3 %	23 окт. 2017 г.
44В плане	CVE-2014-1203Proof of concept	The get_login_ip_config_file function in Eyou Mail System before 3.6 allows remote attackers to execute arbitrary commands via shell metachaeyou · eyou · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	15,6 %	24 окт. 2017 г.
60На этой неделе	CVE-2017-15222Готовый эксплойт	Buffer Overflow vulnerability in Ayukov NFTPD 2.0 and earlier allows remote attackers to execute arbitrary code.nftp project · nftp · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	60,3 %	24 окт. 2017 г.
37Наблюдать	CVE-2017-15908Эксплойта нет	In systemd 223 through 235, a remote DNS server can respond with a custom crafted DNS NSEC resource record to trigger an infinite loop in thsystemd project · systemd · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	23,6 %	26 окт. 2017 г.
75На этой неделе	CVE-2017-5070Готовый эксплойт	Type confusion in V8 in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote attagoogle · chrome · CWE-843 RCE без входа	Высокая8,8	KEV	32,0 %	27 окт. 2017 г.
40В плане	CVE-2017-5098Эксплойта нет	A use after free in V8 in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to perform an ogoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	15,5 %	27 окт. 2017 г.
43В плане	CVE-2017-5115Эксплойта нет	Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Windows allowed a remote attacker to potentially exploit object corruption vgoogle · chrome · CWE-704 Без аутентификации	Высокая8,8	—	26,3 %	27 окт. 2017 г.
39Наблюдать	CVE-2017-5116Эксплойта нет	Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote attagoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	12,6 %	27 окт. 2017 г.
43В плане	CVE-2016-5003Эксплойта нет	The Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in Apache Archiva, allows remote attackers to execute arbitrary code via a craftedapache · ws-xmlrpc · CWE-502 RCE без входа Десериализация	Критическая9,8	—	14,8 %	27 окт. 2017 г.
59В плане	CVE-2017-13089Proof of concept	GNU Wget: stack overflow in HTTP protocol handlinggnu · wget · CWE-121 Без аутентификации Ошибки памяти	Высокая8,8	—	79,8 %	27 окт. 2017 г.
46В плане	CVE-2017-13090Эксплойта нет	GNU Wget: heap overflow in HTTP protocol handlinggnu · wget · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	—	36,5 %	27 окт. 2017 г.
36Наблюдать	CVE-2017-16227Эксплойта нет	The aspath_put function in bgpd/bgp_aspath.c in Quagga before 1.2.2 allows remote attackers to cause a denial of service (session drop) via quagga · quagga · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	18,7 %	29 окт. 2017 г.
60На этой неделе	CVE-2012-5357Готовый эксплойт	Ektron Content Management System (CMS) before 8.02 SP5 uses the XslCompiledTransform class with enablescript set to true, which allows remotektron · ektron content management system · CWE-19 RCE без входа	Критическая9,8	—	67,7 %	30 окт. 2017 г.
35Наблюдать	CVE-2015-0224Эксплойта нет	qpidd in Apache Qpid 0.30 and earlier allows remote attackers to cause a denial of service (daemon crash) via a crafted protocol sequence seapache · qpid · CWE-19 Без аутентификации Отказ в обслуживании	Высокая7,5	—	15,1 %	30 окт. 2017 г.
55В плане	CVE-2017-7411Готовый эксплойт	An issue was discovered in Enalean Tuleap 9.6 and prior versions.enalean · tuleap · CWE-94 RCE	Высокая8,8	—	66,6 %	30 окт. 2017 г.
35Наблюдать	CVE-2012-0881Эксплойта нет	Apache Xerces2 Java Parser before 2.12.0 allows remote attackers to cause a denial of service (CPU consumption) via a crafted message to an apache · xerces2 java · CWE-399 Без аутентификации Отказ в обслуживании	Высокая7,5	—	17,4 %	30 окт. 2017 г.

CVE-2017-14955
27Наблюдать
Check_MK before 1.2.8p26 mishandles certain errors within the failed-login save feature because of a race condition, which allows remote att
СредняяCVSS 5,9Proof of conceptEPSS 12 %
- Без аутентификации
- Состояние гонки
- Утечка информации
checkmk · checkmk1 окт. 2017 г.
CVE-2017-13704
50В плане
In dnsmasq before 2.78, if the DNS packet size does not match the expected size, the size parameter in a memset call gets a negative value.
ВысокаяCVSS 7,5Эксплойта нетEPSS 65 %
- Без аутентификации
- Отказ в обслуживании
canonical · ubuntu linux2 окт. 2017 г.
CVE-2017-14492
67На этой неделе
Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via
КритическаяCVSS 9,8Proof of conceptEPSS 93 %
- RCE без входа
- Ошибки памяти
canonical · ubuntu linux2 окт. 2017 г.
CVE-2017-14493
64На этой неделе
Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code vi
КритическаяCVSS 9,8Proof of conceptEPSS 83 %
- RCE без входа
- Ошибки памяти
canonical · ubuntu linux2 окт. 2017 г.
CVE-2017-14494
43В плане
dnsmasq before 2.78, when configured as a relay, allows remote attackers to obtain sensitive memory information via vectors involving handli
СредняяCVSS 5,9Proof of conceptEPSS 67 %
- Без аутентификации
- Утечка информации
canonical · ubuntu linux2 окт. 2017 г.
CVE-2017-14495
55В плане
Memory leak in dnsmasq before 2.78, when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause a
ВысокаяCVSS 7,5Proof of conceptEPSS 84 %
- Без аутентификации
- Отказ в обслуживании
canonical · ubuntu linux2 окт. 2017 г.
CVE-2017-14496
50В плане
Integer underflow in the add_pseudoheader function in dnsmasq before 2.78 , when the --add-mac, --add-cpe-id or --add-subnet option is speci
ВысокаяCVSS 7,5Proof of conceptEPSS 66 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
canonical · ubuntu linux2 окт. 2017 г.
CVE-2017-6090
64На этой неделе
Unrestricted file upload vulnerability in clients/editclient.php in PhpCollab 2.5.1 and earlier allows remote authenticated users to execute
ВысокаяCVSS 8,8Готовый эксплойтEPSS 96 %
- RCE
- Загрузка файлов
phpcollab · phpcollab2 окт. 2017 г.
CVE-2017-12617
92Срочно
When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g.
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Загрузка файлов
apache · tomcat3 окт. 2017 г.
CVE-2017-14491
64На этой неделе
Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via
КритическаяCVSS 9,8Proof of conceptEPSS 84 %
- RCE без входа
- Ошибки памяти
thekelleys · dnsmasq3 окт. 2017 г.
CVE-2017-12149
96Срочно
In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOn
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 90 %
- RCE без входа
- Десериализация
redhat · jboss enterprise application platform4 окт. 2017 г.
CVE-2017-1000112
40В плане
Linux kernel: Exploitable memory corruption due to UFO to non-UFO path switch.
ВысокаяCVSS 7,0Готовый эксплойтEPSS 20 %
- Состояние гонки
linux · linux kernel4 окт. 2017 г.
CVE-2017-1000117
60На этой неделе
A malicious third-party can give a crafted "ssh://..." URL to an unsuspecting victim, and an attempt to visit the URL can result in any prog
ВысокаяCVSS 8,8Готовый эксплойтEPSS 77 %
- Без аутентификации
- Открытый редирект
git-scm · git4 окт. 2017 г.
CVE-2017-1000119
46В плане
October CMS build 412 is vulnerable to PHP code execution in the file upload functionality resulting in site compromise and possibly other a
ВысокаяCVSS 7,2Готовый эксплойтEPSS 61 %
- Загрузка файлов
octobercms · october4 окт. 2017 г.
CVE-2017-1000253
64На этой неделе
Linux distributions that have not patched their long-term kernels with https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %
- Ошибки памяти
linux · linux kernel4 окт. 2017 г.
CVE-2017-12263
33Наблюдать
A vulnerability in the web interface of Cisco License Manager software could allow an unauthenticated, remote attacker to download and view
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Обход пути
cisco · license manager5 окт. 2017 г.
CVE-2017-14084
35Наблюдать
A potential Man-in-the-Middle (MitM) attack vulnerability in Trend Micro OfficeScan 11.0 and XG may allow attackers to execute arbitrary cod
ВысокаяCVSS 8,1Proof of conceptEPSS 10 %
- RCE без входа
trendmicro · officescan5 окт. 2017 г.
CVE-2015-2673
41В плане
The ec_ajax_update_option and ec_ajax_clear_all_taxrates functions in inc/admin/admin_ajax_functions.php in the WP EasyCart plugin 1.1.30 th
ВысокаяCVSS 8,8Готовый эксплойтEPSS 18 %
- RCE
wpeasycart · wp easycart6 окт. 2017 г.
CVE-2014-0030
44В плане
The XML-RPC protocol support in Apache Roller before 5.0.3 allows attackers to conduct XML External Entity (XXE) attacks via unspecified vec
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
- Без аутентификации
- XXE
apache · roller9 окт. 2017 г.
CVE-2017-14980
60На этой неделе
Buffer overflow in Sync Breeze Enterprise 10.0.28 allows remote attackers to have unspecified impact via a long username parameter to /login
КритическаяCVSS 9,8Готовый эксплойтEPSS 22 %
- Без аутентификации
- Ошибки памяти
flexense · syncbreeze9 окт. 2017 г.
CVE-2017-5637
52В плане
Two four letter word commands "wchp/wchc" are CPU intensive and could cause spike of CPU utilization on Apache ZooKeeper server if abused, w
ВысокаяCVSS 7,5Proof of conceptEPSS 73 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
apache · zookeeper9 окт. 2017 г.
CVE-2015-2856
60На этой неделе
Directory traversal vulnerability in the template function in function.inc in Accellion File Transfer Appliance devices before FTA_9_11_210
ВысокаяCVSS 7,5Готовый эксплойтEPSS 56 %
- Без аутентификации
- Обход пути
accellion · file transfer appliance10 окт. 2017 г.
CVE-2013-6924
44В плане
Seagate BlackArmor NAS devices with firmware sg2000-2000.1331 allow remote attackers to execute arbitrary commands via shell metacharacters
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- RCE без входа
- Инъекция команд
seagate · blackarmor nas 220 firmware11 окт. 2017 г.
CVE-2017-0903
44В плане
RubyGems versions between 2.0.0 and 2.6.13 are vulnerable to a possible remote code execution vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- RCE без входа
- Десериализация
rubygems · rubygems11 окт. 2017 г.
CVE-2017-5789
44В плане
HPE LoadRunner before 12.53 Patch 4 and HPE Performance Center before 12.53 Patch 4 allow remote attackers to execute arbitrary code via uns
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- RCE без входа
- Ошибки памяти
hp · loadrunner11 окт. 2017 г.
CVE-2017-5791
60На этой неделе
The doFilter method in UrlAccessController in HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 allows remote bypass of authenticati
КритическаяCVSS 9,8Эксплойта нетEPSS 68 %
- Без аутентификации
- Обход аутентификации
hp · intelligent management center plat11 окт. 2017 г.
CVE-2017-15277
32Наблюдать
ReadGIFImage in coders/gif.c in ImageMagick 7.0.6-1 and GraphicsMagick 1.3.26 leaves the palette uninitialized when processing a GIF file th
СредняяCVSS 6,5Proof of conceptEPSS 19 %
- Без аутентификации
- Утечка информации
graphicsmagick · graphicsmagick12 окт. 2017 г.
CVE-2017-11762
40В плане
The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- RCE без входа
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11763
40В плане
The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- RCE без входа
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11769
37Наблюдать
The Microsoft Windows TRIE component on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execut
ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %
- RCE
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11771
55В плане
The Microsoft Windows Search component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold
КритическаяCVSS 9,8Эксплойта нетEPSS 51 %
- RCE без входа
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11774
79На этой неделе
Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Micros
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 59 %
- RCE
- Ошибки памяти
microsoft · outlook13 окт. 2017 г.
CVE-2017-11779
42В плане
The Microsoft Windows Domain Name System (DNS) DNSAPI.dll on Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold,
ВысокаяCVSS 8,1Эксплойта нетEPSS 33 %
- RCE без входа
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11781
34Наблюдать
The Microsoft Server Block Message (SMB) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Go
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11793
45В плане
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2
ВысокаяCVSS 7,5Proof of conceptEPSS 49 %
- RCE без входа
- Ошибки памяти
microsoft · internet explorer13 окт. 2017 г.
CVE-2017-11799
49В плане
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrar
ВысокаяCVSS 7,5Proof of conceptEPSS 63 %
- RCE без входа
- Ошибки памяти
microsoft · chakracore13 окт. 2017 г.
CVE-2017-11802
51В плане
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrar
ВысокаяCVSS 7,5Proof of conceptEPSS 69 %
- RCE без входа
- Ошибки памяти
microsoft · chakracore13 окт. 2017 г.
CVE-2017-11809
50В плане
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrar
ВысокаяCVSS 7,5Proof of conceptEPSS 68 %
- RCE без входа
- Ошибки памяти
microsoft · chakracore13 окт. 2017 г.
CVE-2017-11810
46В плане
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2
ВысокаяCVSS 7,5Proof of conceptEPSS 54 %
- RCE без входа
- Ошибки памяти
microsoft · internet explorer13 окт. 2017 г.
CVE-2017-11811
50В плане
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrar
ВысокаяCVSS 7,5Proof of conceptEPSS 65 %
- RCE без входа
- Ошибки памяти
microsoft · edge13 окт. 2017 г.
CVE-2017-11812
44В плане
ChakraCore and Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code
ВысокаяCVSS 7,5Эксплойта нетEPSS 47 %
- RCE без входа
- Ошибки памяти
microsoft · chakracore13 окт. 2017 г.
CVE-2017-11815
25Наблюдать
The Microsoft Server Block Message (SMB) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Go
СредняяCVSS 5,3Эксплойта нетEPSS 13 %
- Утечка информации
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11816
28Наблюдать
The Microsoft Windows Graphics Device Interface (GDI) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S
СредняяCVSS 5,5Эксплойта нетEPSS 19 %
- Утечка информации
microsoft · windows 1013 окт. 2017 г.
CVE-2017-11819
34Наблюдать
Microsoft Windows 7 SP1 allows an attacker to execute arbitrary code in the context of the current user, due to how Microsoft browsers handl
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- RCE без входа
- Ошибки памяти
microsoft · windows 713 окт. 2017 г.
CVE-2017-11825
38Наблюдать
Microsoft Office 2016 Click-to-Run (C2R) and Microsoft Office 2016 for Mac allow an attacker to use a specially crafted file to perform acti
ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %
- RCE
- Ошибки памяти
microsoft · office13 окт. 2017 г.
CVE-2017-11826
85Срочно
Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 and 2013, Wo
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 81 %
- RCE
- Ошибки памяти
microsoft · office compatibility pack13 окт. 2017 г.
CVE-2017-8717
38Наблюдать
The Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2,
ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %
- RCE
- Ошибки памяти
microsoft · windows 1013 окт. 2017 г.
CVE-2017-8718
38Наблюдать
The Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2,
ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %
- RCE
- Ошибки памяти
microsoft · windows 1013 окт. 2017 г.
CVE-2017-12629
67На этой неделе
Remote code execution occurs in Apache Solr before 7.1 with Apache Lucene before 7.1 by exploiting XXE in conjunction with use of a Config A
КритическаяCVSS 9,8Proof of conceptEPSS 91 %
- RCE без входа
- XXE
apache · solr14 окт. 2017 г.
CVE-2017-15363
35Наблюдать
Directory traversal vulnerability in public/examples/resources/getsource.php in Luracast Restler through 3.0.0, as used in the restler exten
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %
- Без аутентификации
- Обход пути
luracast · restler15 окт. 2017 г.
CVE-2014-9147
33Наблюдать
Fiyo CMS 2.0.1.8 allows remote attackers to obtain sensitive information via a direct request to the database backup file in .backup/.
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %
- Без аутентификации
- Утечка информации
fiyo · fiyo cms16 окт. 2017 г.
CVE-2014-9148
42В плане
Fiyo CMS 2.0.1.8 allows remote attackers to bypass intended access restrictions and execute the (1) "Install and Update" or (2) Backup super
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fiyo · fiyo cms16 окт. 2017 г.
CVE-2015-2780
44В плане
Unrestricted file upload vulnerability in Berta CMS allows remote attackers to execute arbitrary code by uploading a crafted image file with
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- RCE без входа
- Загрузка файлов
berta · berta cms16 окт. 2017 г.
CVE-2014-9118
51В плане
The web administrative portal in Zhone zNID GPON 2426A before S3.0.501 allows remote attackers to execute arbitrary commands via shell metac
ВысокаяCVSS 8,8Proof of conceptEPSS 53 %
- RCE
- Инъекция команд
dasanzhone · znid 2426a firmware17 окт. 2017 г.
CVE-2017-14322
50В плане
The function in charge to check whether the user is already logged in init.php in Interspire Email Marketer (IEM) prior to 6.1.6 allows remo
КритическаяCVSS 9,8Proof of conceptEPSS 36 %
- Без аутентификации
- Обход аутентификации
interspire · email marketer18 окт. 2017 г.
CVE-2017-12285
32Наблюдать
A vulnerability in the web interface of Cisco Network Analysis Module Software could allow an unauthenticated, remote attacker to delete arb
СредняяCVSS 5,3Эксплойта нетEPSS 37 %
- Без аутентификации
- Обход пути
cisco · prime network analysis module19 окт. 2017 г.
CVE-2017-10271
90Срочно
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security).
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
oracle · weblogic server19 окт. 2017 г.
CVE-2017-10355
26Наблюдать
Vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE (subcomponent: Networking).
СредняяCVSS 5,3Proof of conceptEPSS 16 %
- Без аутентификации
- Отказ в обслуживании
oracle · jdk19 окт. 2017 г.
CVE-2017-10366
52В плане
Vulnerability in the PeopleSoft Enterprise PT PeopleTools component of Oracle PeopleSoft Products (subcomponent: Performance Monitor).
КритическаяCVSS 9,8Proof of conceptEPSS 43 %
- Без аутентификации
oracle · peoplesoft enterprise peopletools19 окт. 2017 г.
CVE-2015-6668
33Наблюдать
The Job Manager plugin before 0.7.25 allows remote attackers to read arbitrary CV files via a brute force attack to the WordPress upload dir
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Утечка информации
wp-jobmanager · job manager19 окт. 2017 г.
CVE-2017-15647
38Наблюдать
On FiberHome routers, Directory Traversal exists in /cgi-bin/webproc via the getpage parameter in conjunction with a crafted var:page value.
ВысокаяCVSS 7,5Proof of conceptEPSS 26 %
- Без аутентификации
- Обход пути
fiberhome · routerfiberhome firmware19 окт. 2017 г.
CVE-2017-14937
40В плане
The airbag detonation algorithm allows injury to passenger-car occupants via predictable Security Access (SA) data to the internal CAN bus (
СредняяCVSS 4,7Готовый эксплойтEPSS 0 %
- Слабая криптография
pcu · pcu20 окт. 2017 г.
CVE-2017-11292
69На этой неделе
Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be us
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 11 %
- RCE без входа
adobe · flash player desktop runtime22 окт. 2017 г.
CVE-2017-7117
38Наблюдать
An issue was discovered in certain Apple products.
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %
- RCE без входа
- Ошибки памяти
apple · safari22 окт. 2017 г.
CVE-2017-14328
30Наблюдать
Extreme EXOS 15.7, 16.x, 21.x, and 22.x allows remote attackers to trigger a buffer overflow leading to a reboot.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
extremenetworks · extremexos23 окт. 2017 г.
CVE-2017-15580
44В плане
osTicket 1.10.1 provides a functionality to upload 'html' files with associated formats.
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
- Загрузка файлов
osticket · osticket23 окт. 2017 г.
CVE-2017-9946
37Наблюдать
A vulnerability has been identified in Siemens APOGEE PXC and TALON TC BACnet Automation Controllers in all versions <V3.5.
ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %
- Без аутентификации
- Обход аутентификации
siemens · apogee pxc firmware23 окт. 2017 г.
CVE-2014-3744
40В плане
Directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e (en
ВысокаяCVSS 7,5Proof of conceptEPSS 34 %
- Без аутентификации
- Обход пути
nodejs · node.js23 окт. 2017 г.
CVE-2017-13772
50В плане
Multiple stack-based buffer overflows in TP-Link WR940N WiFi routers with hardware version 4 allow remote authenticated users to execute arb
ВысокаяCVSS 8,8Proof of conceptEPSS 51 %
- RCE
- Ошибки памяти
tp-link · wr940n firmware23 окт. 2017 г.
CVE-2014-1203
44В плане
The get_login_ip_config_file function in Eyou Mail System before 3.6 allows remote attackers to execute arbitrary commands via shell metacha
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- RCE без входа
- Инъекция команд
eyou · eyou24 окт. 2017 г.
CVE-2017-15222
60На этой неделе
Buffer Overflow vulnerability in Ayukov NFTPD 2.0 and earlier allows remote attackers to execute arbitrary code.
КритическаяCVSS 9,8Готовый эксплойтEPSS 60 %
- RCE без входа
- Ошибки памяти
nftp project · nftp24 окт. 2017 г.
CVE-2017-15908
37Наблюдать
In systemd 223 through 235, a remote DNS server can respond with a custom crafted DNS NSEC resource record to trigger an infinite loop in th
ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %
- Без аутентификации
- Отказ в обслуживании
systemd project · systemd26 окт. 2017 г.
CVE-2017-5070
75На этой неделе
Type confusion in V8 in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote atta
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 32 %
- RCE без входа
google · chrome27 окт. 2017 г.
CVE-2017-5098
40В плане
A use after free in V8 in Google Chrome prior to 60.0.3112.78 for Mac, Windows, Linux, and Android allowed a remote attacker to perform an o
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Ошибки памяти
google · chrome27 окт. 2017 г.
CVE-2017-5115
43В плане
Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Windows allowed a remote attacker to potentially exploit object corruption v
ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %
- Без аутентификации
google · chrome27 окт. 2017 г.
CVE-2017-5116
39Наблюдать
Type confusion in V8 in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, allowed a remote atta
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %
- RCE без входа
google · chrome27 окт. 2017 г.
CVE-2016-5003
43В плане
The Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in Apache Archiva, allows remote attackers to execute arbitrary code via a crafted
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- RCE без входа
- Десериализация
apache · ws-xmlrpc27 окт. 2017 г.
CVE-2017-13089
59В плане
GNU Wget: stack overflow in HTTP protocol handling
ВысокаяCVSS 8,8Proof of conceptEPSS 79 %
- Без аутентификации
- Ошибки памяти
gnu · wget27 окт. 2017 г.
CVE-2017-13090
46В плане
GNU Wget: heap overflow in HTTP protocol handling
ВысокаяCVSS 8,8Эксплойта нетEPSS 36 %
- Без аутентификации
- Ошибки памяти
gnu · wget27 окт. 2017 г.
CVE-2017-16227
36Наблюдать
The aspath_put function in bgpd/bgp_aspath.c in Quagga before 1.2.2 allows remote attackers to cause a denial of service (session drop) via
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Отказ в обслуживании
quagga · quagga29 окт. 2017 г.
CVE-2012-5357
60На этой неделе
Ektron Content Management System (CMS) before 8.02 SP5 uses the XslCompiledTransform class with enablescript set to true, which allows remot
КритическаяCVSS 9,8Готовый эксплойтEPSS 67 %
- RCE без входа
ektron · ektron content management system30 окт. 2017 г.
CVE-2015-0224
35Наблюдать
qpidd in Apache Qpid 0.30 and earlier allows remote attackers to cause a denial of service (daemon crash) via a crafted protocol sequence se
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %
- Без аутентификации
- Отказ в обслуживании
apache · qpid30 окт. 2017 г.
CVE-2017-7411
55В плане
An issue was discovered in Enalean Tuleap 9.6 and prior versions.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 66 %
- RCE
enalean · tuleap30 окт. 2017 г.
CVE-2012-0881
35Наблюдать
Apache Xerces2 Java Parser before 2.12.0 allows remote attackers to cause a denial of service (CPU consumption) via a crafted message to an
ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %
- Без аутентификации
- Отказ в обслуживании
apache · xerces2 java30 окт. 2017 г.