По дате публикации
Эксплуатируемые и новые серьёзные CVE: март 2018 г.
114 записей · 22 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
62На этой неделе | CVE-2018-0159Готовый эксплойт | A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Softwacisco · ios · CWE-20 | Высокая7,5 | KEV | 6,8 % | 28 мар. 2018 г. |
56В плане | CVE-2018-0161Готовый эксплойт | A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalystcisco · ios · CWE-399 | Средняя6,3 | KEV | 4,1 % | 28 мар. 2018 г. |
66На этой неделе | CVE-2018-0167Готовый эксплойт | Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software,cisco · ios · CWE-119 | Высокая8,8 | KEV | 3,3 % | 28 мар. 2018 г. |
99Срочно | CVE-2018-0171Готовый эксплойт | A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attackercisco · ios · CWE-20 | Критическая9,8 | KEV | 99,4 % | 28 мар. 2018 г. |
66На этой неделе | CVE-2018-0172Готовый эксплойт | A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticcisco · ios · CWE-20 | Высокая8,6 | KEV | 7,8 % | 28 мар. 2018 г. |
66На этой неделе | CVE-2018-0173Готовый эксплойт | A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Versiocisco · ios · CWE-20 | Высокая8,6 | KEV | 7,6 % | 28 мар. 2018 г. |
66На этой неделе | CVE-2018-0174Готовый эксплойт | A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticcisco · ios · CWE-20 | Высокая8,6 | KEV | 7,6 % | 28 мар. 2018 г. |
63На этой неделе | CVE-2018-0175Готовый эксплойт | Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOcisco · ios · CWE-119 | Высокая8,0 | KEV | 3,4 % | 28 мар. 2018 г. |
60На этой неделе | CVE-2018-0179Готовый эксплойт | Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attackcisco · ios · CWE-399 | Средняя5,9 | KEV | 4,9 % | 28 мар. 2018 г. |
60На этой неделе | CVE-2018-0180Готовый эксплойт | Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attackcisco · ios · CWE-399 | Средняя5,9 | KEV | 4,9 % | 28 мар. 2018 г. |
99Срочно | CVE-2018-7600Готовый эксплойт | Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because odrupal · drupal · CWE-20 | Критическая9,8 | KEV | 99,9 % | 29 мар. 2018 г. |
38Наблюдать | CVE-2018-7171Proof of concept | Directory traversal vulnerability in Twonky Server 7.0.11 through 8.5 allows remote attackers to share the contents of arbitrary directorieslynxtechnology · twonky server · CWE-22 | Высокая7,5 | — | 27,9 % | 30 мар. 2018 г. |
62На этой неделе | CVE-2018-9160Готовый эксплойт | SickRage before v2018.03.09-1 includes cleartext credentials in HTTP responses.sickrage · sickrage · CWE-522 | Критическая9,8 | — | 75,6 % | 31 мар. 2018 г. |
56В плане | CVE-2018-9161Proof of concept | Prisma Industriale Checkweigher PrismaWEB 1.21 allows remote attackers to discover the hardcoded prisma password for the prismaweb account bprismaindustriale · checkweigher prismaweb · CWE-798 | Критическая9,8 | — | 56,7 % | 31 мар. 2018 г. |
- CVE-2018-015962На этой неделе
A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Softwa
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 6 %cisco · ios28 мар. 2018 г.
- CVE-2018-016156В плане
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst
СредняяCVSS 6,3KEVГотовый эксплойтEPSS 4 %cisco · ios28 мар. 2018 г.
- CVE-2018-016766На этой неделе
Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software,
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %cisco · ios28 мар. 2018 г.
- CVE-2018-017199Срочно
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %cisco · ios28 мар. 2018 г.
- CVE-2018-017266На этой неделе
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthentic
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 7 %cisco · ios28 мар. 2018 г.
- CVE-2018-017366На этой неделе
A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Versio
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 7 %cisco · ios28 мар. 2018 г.
- CVE-2018-017466На этой неделе
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthentic
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 7 %cisco · ios28 мар. 2018 г.
- CVE-2018-017563На этой неделе
Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IO
ВысокаяCVSS 8,0KEVГотовый эксплойтEPSS 3 %cisco · ios28 мар. 2018 г.
- CVE-2018-017960На этой неделе
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attack
СредняяCVSS 5,9KEVГотовый эксплойтEPSS 4 %cisco · ios28 мар. 2018 г.
- CVE-2018-018060На этой неделе
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attack
СредняяCVSS 5,9KEVГотовый эксплойтEPSS 4 %cisco · ios28 мар. 2018 г.
- CVE-2018-760099Срочно
Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because o
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %drupal · drupal29 мар. 2018 г.
- CVE-2018-717138Наблюдать
Directory traversal vulnerability in Twonky Server 7.0.11 through 8.5 allows remote attackers to share the contents of arbitrary directories
ВысокаяCVSS 7,5Proof of conceptEPSS 27 %lynxtechnology · twonky server30 мар. 2018 г.
- CVE-2018-916062На этой неделе
SickRage before v2018.03.09-1 includes cleartext credentials in HTTP responses.
КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %sickrage · sickrage31 мар. 2018 г.
- CVE-2018-916156В плане
Prisma Industriale Checkweigher PrismaWEB 1.21 allows remote attackers to discover the hardcoded prisma password for the prismaweb account b
КритическаяCVSS 9,8Proof of conceptEPSS 56 %prismaindustriale · checkweigher prismaweb31 мар. 2018 г.