По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2017 г.

50 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2017-16352Proof of concept	GraphicsMagick 1.3.26 is vulnerable to a heap-based buffer overflow vulnerability found in the "Display visual image directory" feature of tgraphicsmagick · graphicsmagick · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	14,5 %	1 нояб. 2017 г.
30Наблюдать	CVE-2017-16353Proof of concept	GraphicsMagick 1.3.26 is vulnerable to a memory information disclosure vulnerability found in the DescribeImage function of the magick/descrgraphicsmagick · graphicsmagick · CWE-125 Без аутентификации Ошибки памяти	Средняя6,5	—	13,6 %	1 нояб. 2017 г.
54В плане	CVE-2017-12243Proof of concept	A vulnerability in the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco cisco · unified computing system manager firmware · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	77,0 %	2 нояб. 2017 г.
29Наблюдать	CVE-2017-3736Эксплойта нет	There is a carry propagating bug in the x86_64 Montgomery squaring procedure in OpenSSL before 1.0.2m and 1.1.0 before 1.1.0g.openssl · openssl · CWE-200 Утечка информации	Средняя6,5	—	10,1 %	2 нояб. 2017 г.
44В плане	CVE-2017-16524Готовый эксплойт	Web Viewer 1.0.0.193 on Samsung SRN-1670D devices suffers from an Unrestricted file upload vulnerability: 'network_ssl_upload.php' allows resamsung · srn-1670d · CWE-434 RCE Загрузка файлов	Высокая8,8	—	30,2 %	6 нояб. 2017 г.
60На этой неделе	CVE-2017-14016Готовый эксплойт	A Stack-based Buffer Overflow issue was discovered in Advantech WebAccess versions prior to V8.2_20170817.advantech · webaccess · CWE-121 RCE без входа Ошибки памяти	Средняя6,3	—	16,0 %	6 нояб. 2017 г.
37Наблюдать	CVE-2017-2893Эксплойта нет	An exploitable NULL pointer dereference vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8.cesanta · mongoose · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	24,9 %	7 нояб. 2017 г.
48В плане	CVE-2017-2894Эксплойта нет	An exploitable stack buffer overflow vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8.cesanta · mongoose · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	31,0 %	7 нояб. 2017 г.
38Наблюдать	CVE-2017-16642Proof of concept	In PHP before 5.6.32, 7.x before 7.0.25, and 7.1.x before 7.1.11, an error in the date extension's timelib_meridian handling of 'front of' aphp · php · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	26,3 %	7 нояб. 2017 г.
54В плане	CVE-2017-11512Proof of concept	The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the nammanageengine · servicedesk · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	79,6 %	8 нояб. 2017 г.
75На этой неделе	CVE-2017-16651Готовый эксплойт	Roundcube Webmail before 1.1.10, 1.2.x before 1.2.7, and 1.3.x before 1.3.3 allows unauthorized access to arbitrary files on the host's fileroundcube · webmail · CWE-552	Высокая7,8	KEV	45,7 %	9 нояб. 2017 г.
65На этой неделе	CVE-2015-7501Proof of concept	Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Appliredhat · data grid · CWE-502 RCE без входа Десериализация	Критическая9,8	—	85,5 %	9 нояб. 2017 г.
38Наблюдать	CVE-2017-12969Proof of concept	Buffer overflow in the ViewerCtrlLib.ViewerCtrl ActiveX control in Avaya IP Office Contact Center before 10.1.1 allows remote attackers to cavaya · ip office contact center · CWE-119 RCE без входа Ошибки памяти	Высокая8,8	—	10,0 %	9 нояб. 2017 г.
60На этой неделе	CVE-2017-16249Готовый эксплойт	The Debut embedded http server contains a remotely exploitable denial of service where a single malformed HTTP POST request can cause the sebrother · dcp-j132w firmware Без аутентификации Отказ в обслуживании	Высокая7,5	—	59,3 %	9 нояб. 2017 г.
47В плане	CVE-2017-16562Proof of concept	The UserPro plugin before 4.9.17.1 for WordPress, when used on a site with the "admin" username, allows remote attackers to bypass authenticuserproplugin · userpro · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	27,3 %	9 нояб. 2017 г.
41В плане	CVE-2017-16780Proof of concept	The installer in MyBB before 1.8.13 allows remote attackers to execute arbitrary code by writing to the configuration file.mybb · mybb · CWE-352 RCE без входа CSRF	Критическая9,8	—	5,7 %	10 нояб. 2017 г.
60На этой неделе	CVE-2017-16806Готовый эксплойт	The Process function in RemoteTaskServer/WebServer/HttpServer.cs in Ulterius before 1.9.5.0 allows HTTP server directory traversal.ulterius · ulterius server · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	91,4 %	13 нояб. 2017 г.
42В плане	CVE-2016-8610Proof of concept	A denial of service flaw was found in OpenSSL 0.9.8, 1.0.1, 1.0.2 through 1.0.2h, and 1.1.0 in the way the TLS/SSL protocol defined processiopenssl · openssl · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	39,6 %	13 нояб. 2017 г.
69На этой неделе	CVE-2017-12635Готовый эксплойт	Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x bapache · couchdb · CWE-269 RCE без входа	Критическая9,8	—	99,8 %	14 нояб. 2017 г.
55В плане	CVE-2017-12636Готовый эксплойт	CouchDB administrative users can configure the database server via HTTP(S).apache · couchdb · CWE-78 RCE Инъекция команд	Высокая7,2	—	90,6 %	14 нояб. 2017 г.
25Наблюдать	CVE-2017-11834Эксплойта нет	Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2microsoft · internet explorer · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	12,7 %	14 нояб. 2017 г.
49В плане	CVE-2017-11839Proof of concept	Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to take cmicrosoft · edge · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	62,3 %	14 нояб. 2017 г.
48В плане	CVE-2017-11840Proof of concept	ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attmicrosoft · chakracore · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	59,6 %	14 нояб. 2017 г.
48В плане	CVE-2017-11841Proof of concept	ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attmicrosoft · chakracore · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	59,6 %	14 нояб. 2017 г.
25Наблюдать	CVE-2017-11853Эксплойта нет	Windows kernel in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Server 2012 and R2, Windows 10 Gold, 1511, 1607microsoft · windows 10 · CWE-200 Утечка информации	Средняя5,5	—	10,9 %	14 нояб. 2017 г.
45В плане	CVE-2017-11855Proof of concept	Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2microsoft · internet explorer · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	48,5 %	14 нояб. 2017 г.
49В плане	CVE-2017-11861Proof of concept	Microsoft Edge in Windows 10 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same usermicrosoft · chakracore · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	64,1 %	14 нояб. 2017 г.
48В плане	CVE-2017-11870Proof of concept	ChakraCore and Microsoft Edge in Windows 10 1703, 1709, and Windows Server, version 1709 allows an attacker to gain the same user rights as microsoft · chakracore · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	59,6 %	14 нояб. 2017 г.
51В плане	CVE-2017-11873Proof of concept	ChakraCore and Microsoft Edge in Windows 10 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker microsoft · chakracore · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	69,8 %	14 нояб. 2017 г.
91Срочно	CVE-2017-11882Готовый эксплойт	Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016 microsoft · office · CWE-119 RCE Ошибки памяти	Высокая7,8	KEV	99,9 %	14 нояб. 2017 г.
33Наблюдать	CVE-2017-8700Эксплойта нет	ASP.NET Core 1.0, 1.1, and 2.0 allow an attacker to bypass Cross-origin Resource Sharing (CORS) configurations and retrieve normally restricmicrosoft · asp.net core Без аутентификации	Высокая7,5	—	10,4 %	14 нояб. 2017 г.
35Наблюдать	CVE-2017-15806Proof of concept	The send function in the ezcMailMtaTransport class in Zeta Components Mail before 1.8.2 does not properly restrict the set of characters usezetacomponents · mail · CWE-94 RCE без входа	Высокая8,1	—	10,6 %	15 нояб. 2017 г.
43В плане	CVE-2017-16844Эксплойта нет	Heap-based buffer overflow in the loadbuf function in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of serprocmail · procmail · CWE-119 RCE без входа Ошибки памяти	Критическая9,8	—	12,5 %	16 нояб. 2017 г.
44В плане	CVE-2017-16846Эксплойта нет	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /manageApplications.do?method=AddSubGroup haid parzohocorp · manageengine applications manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	16,6 %	16 нояб. 2017 г.
44В плане	CVE-2017-16847Эксплойта нет	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /showresource.do resourceid parameter in a showPlazohocorp · manageengine applications manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	16,6 %	16 нояб. 2017 г.
44В плане	CVE-2017-16848Эксплойта нет	Zoho ManageEngine Applications Manager 13 allows SQL injection via the /manageConfMons.do groupname parameter.zohocorp · manageengine applications manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	15,1 %	16 нояб. 2017 г.
44В плане	CVE-2017-16849Эксплойта нет	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /MyPage.do?method=viewDashBoard forpage parameter.zohocorp · manageengine applications manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	16,6 %	16 нояб. 2017 г.
44В плане	CVE-2017-16850Эксплойта нет	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /showresource.do resourceid parameter in a getResozohocorp · manageengine applications manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	16,6 %	16 нояб. 2017 г.
44В плане	CVE-2017-16851Эксплойта нет	Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /MyPage.do widgetid parameter.zohocorp · manageengine applications manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	16,6 %	16 нояб. 2017 г.
34Наблюдать	CVE-2017-16877Proof of concept	ZEIT Next.js before 2.4.1 has directory traversal under the /_next and /static request namespace, allowing attackers to obtain sensitive infzeit · next.js · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	14,1 %	17 нояб. 2017 г.
48В плане	CVE-2017-1000170Proof of concept	jqueryFileTree 2.1.5 and older Directory Traversaljqueryfiletree project · jqueryfiletree · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	59,0 %	17 нояб. 2017 г.
60На этой неделе	CVE-2017-6168Готовый эксплойт	On BIG-IP versions 11.6.0-11.6.2 (fixed in 11.6.2 HF1), 12.0.0-12.1.2 HF1 (fixed in 12.1.2 HF2), or 13.0.0-13.0.0 HF2 (fixed in 13.0.0 HF3) f5 · big-ip ltm · CWE-203 Без аутентификации	Высокая7,4	—	19,6 %	17 нояб. 2017 г.
60На этой неделе	CVE-2017-16894Готовый эксплойт	In Laravel framework through 5.5.21, remote attackers can obtain sensitive information (such as externally usable passwords) via a direct relaravel · laravel · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	86,9 %	19 нояб. 2017 г.
43В плане	CVE-2017-16934Proof of concept	The web server on DBL DBLTek devices allows remote attackers to execute arbitrary OS commands by obtaining the admin password via a frame.htdbltek · web server · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	13,4 %	24 нояб. 2017 г.
53В плане	CVE-2017-16943Proof of concept	The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to execute arbitrary code or cause a exim · exim · CWE-416 RCE без входа Ошибки памяти	Критическая9,8	—	47,1 %	25 нояб. 2017 г.
49В плане	CVE-2017-16944Proof of concept	The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to cause a denial of service (infinitexim · exim · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	63,3 %	25 нояб. 2017 г.
36Наблюдать	CVE-2017-15275Эксплойта нет	Samba before 4.7.3 might allow remote attackers to obtain sensitive information by leveraging failure of the server to clear allocated heap samba · samba · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	21,4 %	27 нояб. 2017 г.
37Наблюдать	CVE-2017-17058Proof of concept	The WooCommerce plugin through 3.x for WordPress has a Directory Traversal Vulnerability via a /wp-content/plugins/woocommerce/templates/emaautomattic · woocommerce · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	23,6 %	29 нояб. 2017 г.
60На этой неделе	CVE-2017-13872Готовый эксплойт	An issue was discovered in certain Apple products.apple · mac os x · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	36,7 %	29 нояб. 2017 г.
42В плане	CVE-2017-8817Эксплойта нет	The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of service (out-of-bounds read and apphaxx · curl · CWE-125 Без аутентификации Ошибки памяти	Критическая9,8	—	11,1 %	29 нояб. 2017 г.

CVE-2017-16352
39Наблюдать
GraphicsMagick 1.3.26 is vulnerable to a heap-based buffer overflow vulnerability found in the "Display visual image directory" feature of t
ВысокаяCVSS 8,8Proof of conceptEPSS 14 %
- Без аутентификации
- Ошибки памяти
graphicsmagick · graphicsmagick1 нояб. 2017 г.
CVE-2017-16353
30Наблюдать
GraphicsMagick 1.3.26 is vulnerable to a memory information disclosure vulnerability found in the DescribeImage function of the magick/descr
СредняяCVSS 6,5Proof of conceptEPSS 13 %
- Без аутентификации
- Ошибки памяти
graphicsmagick · graphicsmagick1 нояб. 2017 г.
CVE-2017-12243
54В плане
A vulnerability in the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco
ВысокаяCVSS 7,8Proof of conceptEPSS 77 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
cisco · unified computing system manager firmware2 нояб. 2017 г.
CVE-2017-3736
29Наблюдать
There is a carry propagating bug in the x86_64 Montgomery squaring procedure in OpenSSL before 1.0.2m and 1.1.0 before 1.1.0g.
СредняяCVSS 6,5Эксплойта нетEPSS 10 %
- Утечка информации
openssl · openssl2 нояб. 2017 г.
CVE-2017-16524
44В плане
Web Viewer 1.0.0.193 on Samsung SRN-1670D devices suffers from an Unrestricted file upload vulnerability: 'network_ssl_upload.php' allows re
ВысокаяCVSS 8,8Готовый эксплойтEPSS 30 %
- RCE
- Загрузка файлов
samsung · srn-1670d6 нояб. 2017 г.
CVE-2017-14016
60На этой неделе
A Stack-based Buffer Overflow issue was discovered in Advantech WebAccess versions prior to V8.2_20170817.
СредняяCVSS 6,3Готовый эксплойтEPSS 16 %
- RCE без входа
- Ошибки памяти
advantech · webaccess6 нояб. 2017 г.
CVE-2017-2893
37Наблюдать
An exploitable NULL pointer dereference vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8.
ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
cesanta · mongoose7 нояб. 2017 г.
CVE-2017-2894
48В плане
An exploitable stack buffer overflow vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8.
КритическаяCVSS 9,8Эксплойта нетEPSS 31 %
- RCE без входа
- Ошибки памяти
cesanta · mongoose7 нояб. 2017 г.
CVE-2017-16642
38Наблюдать
In PHP before 5.6.32, 7.x before 7.0.25, and 7.1.x before 7.1.11, an error in the date extension's timelib_meridian handling of 'front of' a
ВысокаяCVSS 7,5Proof of conceptEPSS 26 %
- Без аутентификации
- Ошибки памяти
php · php7 нояб. 2017 г.
CVE-2017-11512
54В плане
The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the nam
ВысокаяCVSS 7,5Proof of conceptEPSS 79 %
- Без аутентификации
- Обход пути
manageengine · servicedesk8 нояб. 2017 г.
CVE-2017-16651
75На этой неделе
Roundcube Webmail before 1.1.10, 1.2.x before 1.2.7, and 1.3.x before 1.3.3 allows unauthorized access to arbitrary files on the host's file
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 45 %
roundcube · webmail9 нояб. 2017 г.
CVE-2015-7501
65На этой неделе
Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Appli
КритическаяCVSS 9,8Proof of conceptEPSS 85 %
- RCE без входа
- Десериализация
redhat · data grid9 нояб. 2017 г.
CVE-2017-12969
38Наблюдать
Buffer overflow in the ViewerCtrlLib.ViewerCtrl ActiveX control in Avaya IP Office Contact Center before 10.1.1 allows remote attackers to c
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %
- RCE без входа
- Ошибки памяти
avaya · ip office contact center9 нояб. 2017 г.
CVE-2017-16249
60На этой неделе
The Debut embedded http server contains a remotely exploitable denial of service where a single malformed HTTP POST request can cause the se
ВысокаяCVSS 7,5Готовый эксплойтEPSS 59 %
- Без аутентификации
- Отказ в обслуживании
brother · dcp-j132w firmware9 нояб. 2017 г.
CVE-2017-16562
47В плане
The UserPro plugin before 4.9.17.1 for WordPress, when used on a site with the "admin" username, allows remote attackers to bypass authentic
КритическаяCVSS 9,8Proof of conceptEPSS 27 %
- Без аутентификации
- Обход аутентификации
userproplugin · userpro9 нояб. 2017 г.
CVE-2017-16780
41В плане
The installer in MyBB before 1.8.13 allows remote attackers to execute arbitrary code by writing to the configuration file.
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- RCE без входа
- CSRF
mybb · mybb10 нояб. 2017 г.
CVE-2017-16806
60На этой неделе
The Process function in RemoteTaskServer/WebServer/HttpServer.cs in Ulterius before 1.9.5.0 allows HTTP server directory traversal.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 91 %
- Без аутентификации
- Обход пути
ulterius · ulterius server13 нояб. 2017 г.
CVE-2016-8610
42В плане
A denial of service flaw was found in OpenSSL 0.9.8, 1.0.1, 1.0.2 through 1.0.2h, and 1.1.0 in the way the TLS/SSL protocol defined processi
ВысокаяCVSS 7,5Proof of conceptEPSS 39 %
- Без аутентификации
- Отказ в обслуживании
openssl · openssl13 нояб. 2017 г.
CVE-2017-12635
69На этой неделе
Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x b
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %
- RCE без входа
apache · couchdb14 нояб. 2017 г.
CVE-2017-12636
55В плане
CouchDB administrative users can configure the database server via HTTP(S).
ВысокаяCVSS 7,2Готовый эксплойтEPSS 90 %
- RCE
- Инъекция команд
apache · couchdb14 нояб. 2017 г.
CVE-2017-11834
25Наблюдать
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2
СредняяCVSS 5,3Эксплойта нетEPSS 12 %
- Без аутентификации
- Утечка информации
microsoft · internet explorer14 нояб. 2017 г.
CVE-2017-11839
49В плане
Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to take c
ВысокаяCVSS 7,5Proof of conceptEPSS 62 %
- Без аутентификации
- Ошибки памяти
microsoft · edge14 нояб. 2017 г.
CVE-2017-11840
48В плане
ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an att
ВысокаяCVSS 7,5Proof of conceptEPSS 59 %
- Без аутентификации
- Ошибки памяти
microsoft · chakracore14 нояб. 2017 г.
CVE-2017-11841
48В плане
ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an att
ВысокаяCVSS 7,5Proof of conceptEPSS 59 %
- Без аутентификации
- Ошибки памяти
microsoft · chakracore14 нояб. 2017 г.
CVE-2017-11853
25Наблюдать
Windows kernel in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Server 2012 and R2, Windows 10 Gold, 1511, 1607
СредняяCVSS 5,5Эксплойта нетEPSS 10 %
- Утечка информации
microsoft · windows 1014 нояб. 2017 г.
CVE-2017-11855
45В плане
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2
ВысокаяCVSS 7,5Proof of conceptEPSS 48 %
- Без аутентификации
- Ошибки памяти
microsoft · internet explorer14 нояб. 2017 г.
CVE-2017-11861
49В плане
Microsoft Edge in Windows 10 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user
ВысокаяCVSS 7,5Proof of conceptEPSS 64 %
- Без аутентификации
- Ошибки памяти
microsoft · chakracore14 нояб. 2017 г.
CVE-2017-11870
48В плане
ChakraCore and Microsoft Edge in Windows 10 1703, 1709, and Windows Server, version 1709 allows an attacker to gain the same user rights as
ВысокаяCVSS 7,5Proof of conceptEPSS 59 %
- Без аутентификации
- Ошибки памяти
microsoft · chakracore14 нояб. 2017 г.
CVE-2017-11873
51В плане
ChakraCore and Microsoft Edge in Windows 10 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker
ВысокаяCVSS 7,5Proof of conceptEPSS 69 %
- Без аутентификации
- Ошибки памяти
microsoft · chakracore14 нояб. 2017 г.
CVE-2017-11882
91Срочно
Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 99 %
- RCE
- Ошибки памяти
microsoft · office14 нояб. 2017 г.
CVE-2017-8700
33Наблюдать
ASP.NET Core 1.0, 1.1, and 2.0 allow an attacker to bypass Cross-origin Resource Sharing (CORS) configurations and retrieve normally restric
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %
- Без аутентификации
microsoft · asp.net core14 нояб. 2017 г.
CVE-2017-15806
35Наблюдать
The send function in the ezcMailMtaTransport class in Zeta Components Mail before 1.8.2 does not properly restrict the set of characters use
ВысокаяCVSS 8,1Proof of conceptEPSS 10 %
- RCE без входа
zetacomponents · mail15 нояб. 2017 г.
CVE-2017-16844
43В плане
Heap-based buffer overflow in the loadbuf function in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of ser
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %
- RCE без входа
- Ошибки памяти
procmail · procmail16 нояб. 2017 г.
CVE-2017-16846
44В плане
Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /manageApplications.do?method=AddSubGroup haid par
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine applications manager16 нояб. 2017 г.
CVE-2017-16847
44В плане
Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /showresource.do resourceid parameter in a showPla
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine applications manager16 нояб. 2017 г.
CVE-2017-16848
44В плане
Zoho ManageEngine Applications Manager 13 allows SQL injection via the /manageConfMons.do groupname parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine applications manager16 нояб. 2017 г.
CVE-2017-16849
44В плане
Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /MyPage.do?method=viewDashBoard forpage parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine applications manager16 нояб. 2017 г.
CVE-2017-16850
44В плане
Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /showresource.do resourceid parameter in a getReso
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine applications manager16 нояб. 2017 г.
CVE-2017-16851
44В плане
Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /MyPage.do widgetid parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine applications manager16 нояб. 2017 г.
CVE-2017-16877
34Наблюдать
ZEIT Next.js before 2.4.1 has directory traversal under the /_next and /static request namespace, allowing attackers to obtain sensitive inf
ВысокаяCVSS 7,5Proof of conceptEPSS 14 %
- Без аутентификации
- Обход пути
zeit · next.js17 нояб. 2017 г.
CVE-2017-1000170
48В плане
jqueryFileTree 2.1.5 and older Directory Traversal
ВысокаяCVSS 7,5Proof of conceptEPSS 59 %
- Без аутентификации
- Обход пути
jqueryfiletree project · jqueryfiletree17 нояб. 2017 г.
CVE-2017-6168
60На этой неделе
On BIG-IP versions 11.6.0-11.6.2 (fixed in 11.6.2 HF1), 12.0.0-12.1.2 HF1 (fixed in 12.1.2 HF2), or 13.0.0-13.0.0 HF2 (fixed in 13.0.0 HF3)
ВысокаяCVSS 7,4Готовый эксплойтEPSS 19 %
- Без аутентификации
f5 · big-ip ltm17 нояб. 2017 г.
CVE-2017-16894
60На этой неделе
In Laravel framework through 5.5.21, remote attackers can obtain sensitive information (such as externally usable passwords) via a direct re
ВысокаяCVSS 7,5Готовый эксплойтEPSS 86 %
- Без аутентификации
- Утечка информации
laravel · laravel19 нояб. 2017 г.
CVE-2017-16934
43В плане
The web server on DBL DBLTek devices allows remote attackers to execute arbitrary OS commands by obtaining the admin password via a frame.ht
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- RCE без входа
- Инъекция команд
dbltek · web server24 нояб. 2017 г.
CVE-2017-16943
53В плане
The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to execute arbitrary code or cause a
КритическаяCVSS 9,8Proof of conceptEPSS 47 %
- RCE без входа
- Ошибки памяти
exim · exim25 нояб. 2017 г.
CVE-2017-16944
49В плане
The receive_msg function in receive.c in the SMTP daemon in Exim 4.88 and 4.89 allows remote attackers to cause a denial of service (infinit
ВысокаяCVSS 7,5Proof of conceptEPSS 63 %
- Без аутентификации
- Отказ в обслуживании
exim · exim25 нояб. 2017 г.
CVE-2017-15275
36Наблюдать
Samba before 4.7.3 might allow remote attackers to obtain sensitive information by leveraging failure of the server to clear allocated heap
ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %
- Без аутентификации
- Ошибки памяти
samba · samba27 нояб. 2017 г.
CVE-2017-17058
37Наблюдать
The WooCommerce plugin through 3.x for WordPress has a Directory Traversal Vulnerability via a /wp-content/plugins/woocommerce/templates/ema
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %
- Без аутентификации
- Обход пути
automattic · woocommerce29 нояб. 2017 г.
CVE-2017-13872
60На этой неделе
An issue was discovered in certain Apple products.
ВысокаяCVSS 8,1Готовый эксплойтEPSS 36 %
- Без аутентификации
- Обход аутентификации
apple · mac os x29 нояб. 2017 г.
CVE-2017-8817
42В плане
The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of service (out-of-bounds read and app
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
haxx · curl29 нояб. 2017 г.