По дате публикации
Эксплуатируемые и новые серьёзные CVE: апрель 2018 г.
107 записей · 3 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2018-1335Готовый эксплойт | From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that could be used to inject commands intapache · tika | Высокая8,1 | — | 93,5 % | 25 апр. 2018 г. |
50В плане | CVE-2018-1418Готовый эксплойт | IBM Security QRadar SIEM 7.2 and 7.3 could allow a user to bypass authentication which could lead to code execution.ibm · qradar security information and event manager · CWE-287 | Высокая8,8 | — | 50,7 % | 26 апр. 2018 г. |
35Наблюдать | CVE-2018-7669Proof of concept | An issue was discovered in Sitecore Sitecore.NET 8.1 rev.sitecore · sitecore.net · CWE-22 | Высокая7,5 | — | 16,9 % | 27 апр. 2018 г. |
31Наблюдать | CVE-2018-10517Proof of concept | In CMS Made Simple (CMSMS) through 2.2.7, the "module import" operation in the admin dashboard contains a remote code execution vulnerabilitcmsmadesimple · cms made simple · CWE-94 | Высокая7,2 | — | 11,5 % | 27 апр. 2018 г. |
43В плане | CVE-2018-9845Proof of concept | Etherpad Lite before 1.6.4 is exploitable for admin access.etherpad · etherpad lite · CWE-178 | Критическая9,8 | — | 12,7 % | 29 апр. 2018 г. |
38Наблюдать | CVE-2018-10553Эксплойта нет | An issue was discovered in Nagios XI 5.4.13.nagios · nagios xi · CWE-22 | Средняя6,5 | — | 38,3 % | 29 апр. 2018 г. |
37Наблюдать | CVE-2018-5234Proof of concept | The Norton Core router prior to v237 may be susceptible to a command injection exploit.symantec · norton core firmware | Высокая8,0 | — | 15,2 % | 30 апр. 2018 г. |
- CVE-2018-133560На этой неделе
From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that could be used to inject commands int
ВысокаяCVSS 8,1Готовый эксплойтEPSS 93 %apache · tika25 апр. 2018 г.
- CVE-2018-141850В плане
IBM Security QRadar SIEM 7.2 and 7.3 could allow a user to bypass authentication which could lead to code execution.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 50 %ibm · qradar security information and event manager26 апр. 2018 г.
- CVE-2018-766935Наблюдать
An issue was discovered in Sitecore Sitecore.NET 8.1 rev.
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %sitecore · sitecore.net27 апр. 2018 г.
- CVE-2018-1051731Наблюдать
In CMS Made Simple (CMSMS) through 2.2.7, the "module import" operation in the admin dashboard contains a remote code execution vulnerabilit
ВысокаяCVSS 7,2Proof of conceptEPSS 11 %cmsmadesimple · cms made simple27 апр. 2018 г.
- CVE-2018-984543В плане
Etherpad Lite before 1.6.4 is exploitable for admin access.
КритическаяCVSS 9,8Proof of conceptEPSS 12 %etherpad · etherpad lite29 апр. 2018 г.
- CVE-2018-1055338Наблюдать
An issue was discovered in Nagios XI 5.4.13.
СредняяCVSS 6,5Эксплойта нетEPSS 38 %nagios · nagios xi29 апр. 2018 г.
- CVE-2018-523437Наблюдать
The Norton Core router prior to v237 may be susceptible to a command injection exploit.
ВысокаяCVSS 8,0Proof of conceptEPSS 15 %symantec · norton core firmware30 апр. 2018 г.