Эксплуатируемые и новые серьёзные CVE: май 2018 г.

On D-Link DCS-5009 devices with firmware 1.08.11 and earlier, DCS-5010 devices with firmware 1.14.09 and earlier, and DCS-5020L devices with

• RCE
• Инъекция команд

dlink · dcs-5009 firmware1 мая 2018 г.

An information disclosure vulnerability occurs when LibreOffice 6.0.3 and Apache OpenOffice Writer 4.1.5 automatically process and initiate

• Без аутентификации
• Утечка информации

libreoffice · libreoffice1 мая 2018 г.

Unrestricted file upload vulnerability in ui/artifact/upload in JFrog Artifactory before 4.16 allows remote attackers to (1) deploy an arbit

• RCE без входа
• Загрузка файлов

jfrog · artifactory1 мая 2018 г.

A remote code execution vulnerability exists when the Windows Host Compute Service Shim (hcsshim) library fails to properly validate input w

• RCE

microsoft · windows host compute service shim2 мая 2018 г.

A vulnerability in the Cisco Prime File Upload servlet affecting multiple Cisco products could allow a remote attacker to upload arbitrary f

• Без аутентификации
• Обход пути

cisco · prime data center network manager2 мая 2018 г.

Stack-based buffer overflow in Activision Infinity Ward Call of Duty Modern Warfare 2 before 2018-04-26 allows remote attackers to execute a

• RCE без входа
• Ошибки памяти

activision · call of duty modern warfare 23 мая 2018 г.

An issue was discovered on Dasan GPON home routers.

• Без аутентификации
• Обход аутентификации

dasannetworks · gpon router firmware3 мая 2018 г.

An issue was discovered on Dasan GPON home routers.

• RCE без входа
• Инъекция команд

dasannetworks · gpon router firmware3 мая 2018 г.

GNU Wget before 1.19.5 is prone to a cookie injection vulnerability in the resp_new function in http.c via a \r\n sequence in a continuation

• Без аутентификации

gnu · wget6 мая 2018 г.

RSA Authentication Manager Security Console, version 8.3 and earlier, contains a XML External Entity (XXE) vulnerability.

• XXE

rsa · authentication manager8 мая 2018 г.

nghttp2 version >= 1.10.0 and nghttp2 <= v1.31.0 contains an Improper Input Validation CWE-20 vulnerability in ALTSVC frame handling that ca

• Без аутентификации
• Отказ в обслуживании

nghttp2 · nghttp28 мая 2018 г.

A statement in the System Programming Guide of the Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) was mishandled in the

• Локальное повышение привилегий
• Состояние гонки

debian · debian linux8 мая 2018 г.

Multiple directory traversal vulnerabilities in IceWarp Mail Server before 11.2 allow remote attackers to read arbitrary files via a (1) ..

• Без аутентификации
• Обход пути

icewarp · mail server8 мая 2018 г.

A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Micros

• RCE без входа
• Десериализация

microsoft · windows 10 15079 мая 2018 г.

A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka "C

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scriptin

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scriptin

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scriptin

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scriptin

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way the scripting engine handles objects in memory in Microsoft browsers, aka "Scripting

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka "Scrip

• RCE без входа
• Ошибки памяти

microsoft · internet explorer9 мая 2018 г.

A remote code execution vulnerability exists in the way the scripting engine handles objects in memory in Microsoft browsers, aka "Scripting

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka "Scrip

• RCE без входа
• Ошибки памяти

microsoft · internet explorer9 мая 2018 г.

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k

• Локальное повышение привилегий

microsoft · windows 79 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka "Scrip

• RCE без входа
• Ошибки памяти

microsoft · internet explorer9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scriptin

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka "C

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka "C

• RCE без входа

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that Windows handles objects in memory, aka "Windows Remote Code Execution Vulnerabi

• RCE

microsoft · windows 109 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scriptin

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scriptin

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

An information disclosure vulnerability exists when Chakra improperly discloses the contents of its memory, which could provide an attacker

• Без аутентификации
• Утечка информации

microsoft · chakracore9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka "

• RCE

microsoft · excel9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka "

• RCE

microsoft · excel9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, ak

• RCE без входа
• Ошибки памяти

microsoft · exchange server9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory, aka

• RCE

microsoft · office9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory, aka

• RCE

microsoft · office9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory, aka

• RCE

microsoft · office9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka "

• RCE

microsoft · excel9 мая 2018 г.

An information disclosure vulnerability exists when Microsoft Excel improperly discloses the contents of its memory, aka "Microsoft Excel In

• Утечка информации

microsoft · excel9 мая 2018 г.

A remote code execution vulnerability exists in Microsoft InfoPath when the software fails to properly handle objects in memory, aka "Micros

• RCE

microsoft · infopath9 мая 2018 г.

A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Rem

• RCE без входа
• Ошибки памяти

microsoft · windows 10 16079 мая 2018 г.

A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka "C

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory, aka "Microsoft Browser Memory Corr

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

A remote code execution vulnerability exists when Microsoft Edge improperly accesses objects in memory, aka "Microsoft Edge Memory Corruptio

• RCE без входа
• Ошибки памяти

microsoft · edge9 мая 2018 г.

modules/attributewizardpro/file_upload.php in the Attribute Wizard addon 1.6.9 for PrestaShop 1.4.0.1 through 1.6.1.18 allows remote attacke

• RCE без входа
• Загрузка файлов

prestashop · prestashop9 мая 2018 г.

DLPnpAuditor.exe in DeviceLock Plug and Play Auditor (freeware) 5.72 has a Unicode Buffer Overflow (SEH).

• Ошибки памяти

devicelock · plug and play auditor10 мая 2018 г.

Spring Security OAuth, versions 2.3 prior to 2.3.3, 2.2 prior to 2.2.2, 2.1 prior to 2.1.2, 2.0 prior to 2.0.15 and older unsupported versio

• RCE без входа

pivotal software · spring security oauth11 мая 2018 г.

Easy Hosting Control Panel (EHCP) v0.37.12.b has XSS via the op parameter, as demonstrated by adding a backdoor FTP account.

• Без аутентификации
• XSS

ehcp · easy hosting control panel11 мая 2018 г.

The issue collector in Atlassian Jira before version 7.6.6, from version 7.7.0 before version 7.7.4, from version 7.8.0 before version 7.8.4

• Без аутентификации
• XSS

atlassian · jira14 мая 2018 г.

An exploitable information disclosure vulnerability exists in the Server Agent functionality of Moxa EDR-810 V4.1 build 17030317.

• Без аутентификации
• Утечка информации

moxa · edr-810 firmware14 мая 2018 г.

An issue was discovered on Intelbras NCLOUD 300 1.0 devices.

• Без аутентификации
• Зашитые учётные данные

intelbras · ncloud 300 firmware15 мая 2018 г.

p910nd on Inteno IOPSYS 2.0 through 4.2.0 allows remote attackers to read, or append data to, arbitrary files via requests on TCP port 9100.

intenogroup · iopsys firmware16 мая 2018 г.

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/commandline.php cname parameter.

• SQL-инъекция

nagios · nagios xi16 мая 2018 г.

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/info.php key1 parameter.

• SQL-инъекция

nagios · nagios xi16 мая 2018 г.

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/logbook.php txtSearch parameter.

• SQL-инъекция

nagios · nagios xi16 мая 2018 г.

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/menuaccess.php chbKey1 parameter.

• SQL-инъекция

nagios · nagios xi16 мая 2018 г.

The defaults settings for the CORS filter provided in Apache Tomcat 9.0.0.M1 to 9.0.8, 8.5.0 to 8.5.31, 8.0.0.RC1 to 8.0.52, 7.0.41 to 7.0.8

• Без аутентификации

apache · tomcat16 мая 2018 г.

This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935.

• Без аутентификации
• Ошибки памяти

foxitsoftware · foxit reader17 мая 2018 г.

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049.

• RCE без входа
• Ошибки памяти

foxitsoftware · foxit reader17 мая 2018 г.

DHCP packages in Red Hat Enterprise Linux 6 and 7, Fedora 28, and earlier are vulnerable to a command injection flaw in the NetworkManager i

• RCE без входа
• Инъекция команд

fedoraproject · fedora17 мая 2018 г.

The header::add_FORMAT_descriptor function in header.cpp in VCFtools 0.1.15 allows remote attackers to cause a denial of service (use-after-

• Ошибки памяти

vcftools project · vcftools17 мая 2018 г.

interface\super\edit_list.php in OpenEMR before v5_0_1_1 allows remote authenticated users to execute arbitrary SQL commands via the newlist

• RCE
• SQL-инъекция

open-emr · openemr18 мая 2018 г.

Adobe Acrobat and Reader versions 2018.009.20050 and earlier, 2017.011.30070 and earlier, 2015.006.30394 and earlier have an exploitable hea

• RCE без входа
• Ошибки памяти

adobe · acrobat 201719 мая 2018 г.

Adobe Acrobat and Reader versions 2018.009.20050 and earlier, 2017.011.30070 and earlier, 2015.006.30394 and earlier have an exploitable out

• RCE без входа
• Ошибки памяти

adobe · acrobat19 мая 2018 г.

Adobe Dreamweaver CC versions 18.0 and earlier have an OS Command Injection vulnerability.

• RCE без входа
• Инъекция команд

adobe · dreamweaver19 мая 2018 г.

Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds read vulnerability.

• Без аутентификации
• Ошибки памяти

adobe · flash player desktop runtime19 мая 2018 г.

Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds write vulnerability.

• RCE без входа
• Ошибки памяти

adobe · flash player desktop runtime19 мая 2018 г.

Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable Heap Overflow vulnerability.

• Без аутентификации
• Ошибки памяти

adobe · flash player desktop runtime19 мая 2018 г.

Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds write vulnerability.

• RCE без входа
• Ошибки памяти

adobe · flash player desktop runtime19 мая 2018 г.

Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untruste

• RCE без входа
• Десериализация

adobe · coldfusion19 мая 2018 г.

A hardcoded FTP username of myscada and password of Vikuk63 in 'myscadagate.exe' in mySCADA myPRO 7 allows remote attackers to access the FT

• Без аутентификации
• Зашитые учётные данные

myscada · mypro20 мая 2018 г.

Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior mem

intel · atom c22 мая 2018 г.

SQL injection vulnerability in Dolibarr before 7.0.2 allows remote attackers to execute arbitrary SQL commands via vectors involving integer

• RCE без входа
• SQL-инъекция

dolibarr · dolibarr22 мая 2018 г.

Cross-site scripting (XSS) vulnerability in Dolibarr before 7.0.2 allows remote attackers to inject arbitrary web script or HTML via the for

• Без аутентификации
• XSS

dolibarr · dolibarr22 мая 2018 г.

A remote code execution vulnerability exists in Microsoft PowerPoint software when the software fails to properly validate XML content, aka

• RCE без входа

microsoft · office for mac23 мая 2018 г.

A command injection remote command execution vulnerability in Trend Micro Email Encryption Gateway 5.5 could allow a remote attacker to exec

• RCE
• Инъекция команд

trendmicro · email encryption gateway23 мая 2018 г.

A directory traversal vulnerability in Trend Micro Endpoint Application Control 2.0 could allow a remote attacker to execute arbitrary code

• RCE
• Обход пути

trendmicro · endpoint application control23 мая 2018 г.

A flaw in the authentication mechanism in the Login Panel of router D-Link DSL-3782 (A1_WI_20170303 || SWVer="V100R001B012" FWVer="3.10.0.24

• Без аутентификации
• Обход аутентификации

dlink · dsl-3782 firmware23 мая 2018 г.

In Apache Batik 1.x before 1.10, when deserializing subclass of `AbstractDocument`, the class takes a string from the inputStream as the cla

• Без аутентификации
• Десериализация

apache · batik24 мая 2018 г.

In the Linux kernel 4.13 through 4.16.11, ext4_read_inline_data() in fs/ext4/inline.c performs a memcpy with an untrusted length value in ce

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

linux · linux kernel24 мая 2018 г.

An issue was discovered in Moodle 3.x.

• RCE

moodle · moodle25 мая 2018 г.

A SQL injection remote code execution vulnerability in Trend Micro Smart Protection Server (Standalone) 3.x could allow a remote attacker to

• RCE
• SQL-инъекция

trendmicro · smart protection server25 мая 2018 г.

The VPN component in Windscribe 1.81 uses the OpenVPN client for connections.

• Локальное повышение привилегий

windscribe · windscribe25 мая 2018 г.

An issue was discovered in Appnitro MachForm before 4.2.3.

• Без аутентификации
• Обход пути

machform · machform26 мая 2018 г.

Dell EMC RecoverPoint versions prior to 5.1.2 and RecoverPoint for VMs versions prior to 5.1.1.3, contain a command injection vulnerability.

• RCE без входа
• Инъекция команд

emc · recoverpoint29 мая 2018 г.

Zoho ManageEngine ADAudit Plus before 5.0.0 build 5100 allows blind SQL Injection.

• Без аутентификации
• SQL-инъекция

zohocorp · manageengine adaudit plus29 мая 2018 г.

In Git before 2.13.7, 2.14.x before 2.14.4, 2.15.x before 2.15.2, 2.16.x before 2.16.4, and 2.17.x before 2.17.1, remote code execution can

• RCE
• Обход пути

debian · debian linux30 мая 2018 г.

Bitmain Antminer D3, L3+, and S9 devices allow Remote Command Execution via the system restore function.

• RCE

bitmain · antminer d3 firmware31 мая 2018 г.

In order to perform actions that require higher privileges, the Quest KACE System Management Appliance 8.0.318 relies on a message queue tha

• RCE
• Инъекция команд

quest · kace system management appliance31 мая 2018 г.

The '/common/download_agent_installer.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by anonymous users and

• RCE без входа
• Инъекция команд

quest · kace system management appliance31 мая 2018 г.

The '/common/ajax_email_connection_test.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by any authenticated

• RCE
• Инъекция команд

quest · kace system management appliance31 мая 2018 г.

ws is a "simple to use, blazing fast and thoroughly tested websocket client, server and console for node.js, up-to-date against RFC-6455".

• Без аутентификации
• Отказ в обслуживании

ws project · ws31 мая 2018 г.