По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2018 г.

159 записей · 5 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
44В плане	CVE-2018-13859Proof of concept	MusicCenter / Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional before V9.34 build 13381 - 12.07.18, allow unauthorized remotrivum · c4 professional firmware Без аутентификации	Критическая9,8	—	17,2 %	17 июл. 2018 г.
54В плане	CVE-2018-13862Proof of concept	Touchpad / Trivum WebTouch Setup V9 V2.53 build 13163 of Apr 6 2018 09:10:14 (FW 303) allow unauthorized remote attackers to reset the authetrivum · webtouch setup v9 firmware Без аутентификации	Критическая9,8	—	49,2 %	17 июл. 2018 г.
60На этой неделе	CVE-2018-1612Готовый эксплойт	IBM QRadar Incident Forensics (IBM QRadar SIEM 7.2, and 7.3) could allow a remote attacker to bypass authentication and obtain sensitive infibm · qradar security information and event manager · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Средняя5,8	—	55,6 %	17 июл. 2018 г.
60На этой неделе	CVE-2018-2893Proof of concept	Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components).oracle · weblogic server Без аутентификации	Критическая9,8	—	70,3 %	18 июл. 2018 г.
54В плане	CVE-2018-2894Proof of concept	Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS - Web Services).oracle · weblogic server Без аутентификации	Критическая9,8	—	50,2 %	18 июл. 2018 г.
39Наблюдать	CVE-2018-2992Эксплойта нет	Vulnerability in the Oracle Outside In Technology component of Oracle Fusion Middleware (subcomponent: Outside In Filters).oracle · outside in technology Без аутентификации	Высокая7,1	—	35,1 %	18 июл. 2018 г.
47В плане	CVE-2018-8011Proof of concept	mod_md, DoS via Coredumps on specially crafted requestsapache · http server · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	55,6 %	18 июл. 2018 г.
53В плане	CVE-2018-14364Эксплойта нет	GitLab Community and Enterprise Edition before 10.7.7, 10.8.x before 10.8.6, and 11.x before 11.0.4 allows Directory Traversal with write acgitlab · gitlab · CWE-22 RCE без входа Обход пути	Критическая9,8	—	47,6 %	18 июл. 2018 г.
39Наблюдать	CVE-2018-14392Proof of concept	The New Threads plugin before 1.2 for MyBB has XSS.mybb · new threads · CWE-79 Без аутентификации XSS	Средняя6,1	—	48,5 %	18 июл. 2018 г.
99Срочно	CVE-2018-7602Готовый эксплойт	Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-004drupal · drupal · CWE-94 RCE без входа	Критическая9,8	KEV	99,1 %	19 июл. 2018 г.
46В плане	CVE-2018-12754Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	24,9 %	20 июл. 2018 г.
46В плане	CVE-2018-12755Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	24,9 %	20 июл. 2018 г.
35Наблюдать	CVE-2018-12764Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-125 Без аутентификации Ошибки памяти	Средняя6,5	—	30,6 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-12765Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	27,4 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-12766Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	27,4 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-12767Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	27,4 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-12768Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	27,4 %	20 июл. 2018 г.
42В плане	CVE-2018-12782Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Double Free adobe · acrobat dc · CWE-415 RCE без входа Ошибки памяти	Критическая9,8	—	11,0 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-12788Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
40В плане	CVE-2018-12794Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Type Confusiadobe · acrobat dc · CWE-704 RCE без входа	Высокая8,8	—	15,6 %	20 июл. 2018 г.
43В плане	CVE-2018-12798Proof of concept	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	13,3 %	20 июл. 2018 г.
42В плане	CVE-2018-12804Эксплойта нет	Adobe Connect versions 9.7.5 and earlier have an Authentication Bypass vulnerability.adobe · connect · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	11,0 %	20 июл. 2018 г.
42В плане	CVE-2018-12815Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Use-after-fradobe · acrobat dc · CWE-416 RCE без входа Ошибки памяти	Критическая9,8	—	10,8 %	20 июл. 2018 г.
46В плане	CVE-2018-5006Эксплойта нет	Adobe Experience Manager versions 6.4 and earlier have a Server-Side Request Forgery vulnerability.adobe · experience manager · CWE-918 Без аутентификации SSRF	Высокая7,5	—	53,3 %	20 июл. 2018 г.
40В плане	CVE-2018-5007Эксплойта нет	Adobe Flash Player 30.0.0.113 and earlier versions have a Type Confusion vulnerability.adobe · flash player desktop runtime · CWE-704 RCE без входа	Высокая8,8	—	17,7 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5015Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5028Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5032Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	10,6 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5036Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5038Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5040Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5041Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5045Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5052Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5058Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
35Наблюдать	CVE-2018-5063Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-125 Без аутентификации Ошибки памяти	Средняя6,5	—	30,6 %	20 июл. 2018 г.
47В плане	CVE-2018-5064Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	25,1 %	20 июл. 2018 г.
44В плане	CVE-2018-5065Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Use-after-fradobe · acrobat dc · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	31,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5067Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overfloadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	11,1 %	20 июл. 2018 г.
38Наблюдать	CVE-2018-5068Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	27,4 %	20 июл. 2018 г.
47В плане	CVE-2018-5069Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	25,1 %	20 июл. 2018 г.
47В плане	CVE-2018-5070Эксплойта нет	Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounadobe · acrobat dc · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	25,1 %	20 июл. 2018 г.
40В плане	CVE-2018-1999001Эксплойта нет	A unauthorized modification of configuration vulnerability exists in Jenkins 2.132 and earlier, 2.121.1 and earlier in User.java that allowsjenkins · jenkins Без аутентификации	Высокая8,8	—	18,1 %	23 июл. 2018 г.
56В плане	CVE-2018-1999002Proof of concept	A arbitrary file read vulnerability exists in Jenkins 2.132 and earlier, 2.121.1 and earlier in the Stapler web framework's org/kohsuke/stapjenkins · jenkins Без аутентификации	Высокая7,5	—	86,4 %	23 июл. 2018 г.
42В плане	CVE-2018-14328Proof of concept	Brynamics "Online Trade - Online trading and cryptocurrency investment system" allows remote attackers to obtain sensitive information via abrynamics · online trade · CWE-200 Без аутентификации Утечка информации	Критическая9,8	—	10,5 %	23 июл. 2018 г.
30Наблюдать	CVE-2018-14335Proof of concept	An issue was discovered in H2 1.4.197.h2database · h2 · CWE-59	Средняя6,5	—	13,2 %	24 июл. 2018 г.
46В плане	CVE-2016-5649Proof of concept	Netgear DGN2200 and DGND3700 disclose the administrator passwordnetgear · dgn2200 firmware · CWE-319 Без аутентификации Слабая криптография	Критическая9,8	—	23,5 %	24 июл. 2018 г.
25Наблюдать	CVE-2018-1002200Proof of concept	plexus-archiver before 3.6.0 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) codehaus-plexus · plexus-archiver · CWE-22 Обход пути	Средняя5,5	—	11,5 %	25 июл. 2018 г.
25Наблюдать	CVE-2018-1002201Proof of concept	zt-zip before 1.13 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip ajrebel · zt-zip · CWE-22 Обход пути	Средняя5,5	—	10,4 %	25 июл. 2018 г.
30Наблюдать	CVE-2018-1002202Proof of concept	zip4j before 1.3.3 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip azip4j project · zip4j · CWE-22 Без аутентификации Обход пути	Средняя6,5	—	12,6 %	25 июл. 2018 г.
25Наблюдать	CVE-2018-1002203Эксплойта нет	unzipper npm library before 0.8.13 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot sunzipper project · unzipper · CWE-22 Обход пути	Средняя5,5	—	10,5 %	25 июл. 2018 г.
26Наблюдать	CVE-2018-1002204Эксплойта нет	adm-zip npm library before 0.4.9 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slaadm-zip project · adm-zip · CWE-22 Обход пути	Средняя5,5	—	13,4 %	25 июл. 2018 г.
25Наблюдать	CVE-2018-1002205Эксплойта нет	DotNetZip.Semvered before 1.11.0 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot sladotnetzip.semverd project · dotnetzip.semverd · CWE-22 Обход пути	Средняя5,5	—	10,3 %	25 июл. 2018 г.
36Наблюдать	CVE-2018-14493Proof of concept	Cross-site scripting (XSS) vulnerability in the Groups Page in Open-Audit Community 2.2.6 allows remote attackers to inject arbitrary web scopmantek · open-audit · CWE-79 Без аутентификации XSS	Средняя6,1	—	40,9 %	25 июл. 2018 г.
40В плане	CVE-2018-10900Готовый эксплойт	Network Manager VPNC plugin (aka networkmanager-vpnc) before version 1.2.6 is vulnerable to a privilege escalation attack.gnome · network manager vpnc · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	3,9 %	26 июл. 2018 г.
33Наблюдать	CVE-2017-12150Эксплойта нет	It was found that samba before 4.4.16, 4.5.x before 4.5.14, and 4.6.x before 4.6.8 did not enforce "SMB signing" when certain configuration samba · samba · CWE-300 Без аутентификации	Высокая7,4	—	13,1 %	26 июл. 2018 г.
45В плане	CVE-2017-15120Proof of concept	An issue has been found in the parsing of authoritative answers in PowerDNS Recursor before 4.0.8, leading to a NULL pointer dereference whepowerdns · recursor · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	51,3 %	27 июл. 2018 г.
43В плане	CVE-2017-15118Proof of concept	A stack-based buffer overflow vulnerability was found in NBD server implementation in qemu before 2.11 allowing a client to request an exporqemu · qemu · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	11,9 %	27 июл. 2018 г.
48В плане	CVE-2018-14767Эксплойта нет	In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with a double "To" header and an empty "To" tag causes a segmentationkamailio · kamailio · CWE-20 RCE без входа	Критическая9,8	—	29,3 %	31 июл. 2018 г.

CVE-2018-13859
44В плане
MusicCenter / Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional before V9.34 build 13381 - 12.07.18, allow unauthorized remo
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- Без аутентификации
trivum · c4 professional firmware17 июл. 2018 г.
CVE-2018-13862
54В плане
Touchpad / Trivum WebTouch Setup V9 V2.53 build 13163 of Apr 6 2018 09:10:14 (FW 303) allow unauthorized remote attackers to reset the authe
КритическаяCVSS 9,8Proof of conceptEPSS 49 %
- Без аутентификации
trivum · webtouch setup v9 firmware17 июл. 2018 г.
CVE-2018-1612
60На этой неделе
IBM QRadar Incident Forensics (IBM QRadar SIEM 7.2, and 7.3) could allow a remote attacker to bypass authentication and obtain sensitive inf
СредняяCVSS 5,8Готовый эксплойтEPSS 55 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
ibm · qradar security information and event manager17 июл. 2018 г.
CVE-2018-2893
60На этой неделе
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components).
КритическаяCVSS 9,8Proof of conceptEPSS 70 %
- Без аутентификации
oracle · weblogic server18 июл. 2018 г.
CVE-2018-2894
54В плане
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS - Web Services).
КритическаяCVSS 9,8Proof of conceptEPSS 50 %
- Без аутентификации
oracle · weblogic server18 июл. 2018 г.
CVE-2018-2992
39Наблюдать
Vulnerability in the Oracle Outside In Technology component of Oracle Fusion Middleware (subcomponent: Outside In Filters).
ВысокаяCVSS 7,1Эксплойта нетEPSS 35 %
- Без аутентификации
oracle · outside in technology18 июл. 2018 г.
CVE-2018-8011
47В плане
mod_md, DoS via Coredumps on specially crafted requests
ВысокаяCVSS 7,5Proof of conceptEPSS 55 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server18 июл. 2018 г.
CVE-2018-14364
53В плане
GitLab Community and Enterprise Edition before 10.7.7, 10.8.x before 10.8.6, and 11.x before 11.0.4 allows Directory Traversal with write ac
КритическаяCVSS 9,8Эксплойта нетEPSS 47 %
- RCE без входа
- Обход пути
gitlab · gitlab18 июл. 2018 г.
CVE-2018-14392
39Наблюдать
The New Threads plugin before 1.2 for MyBB has XSS.
СредняяCVSS 6,1Proof of conceptEPSS 48 %
- Без аутентификации
- XSS
mybb · new threads18 июл. 2018 г.
CVE-2018-7602
99Срочно
Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-004
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
drupal · drupal19 июл. 2018 г.
CVE-2018-12754
46В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12755
46В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12764
35Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
СредняяCVSS 6,5Эксплойта нетEPSS 30 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12765
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12766
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12767
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12768
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12782
42В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Double Free
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12788
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12794
40В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Type Confusi
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE без входа
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12798
43В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-12804
42В плане
Adobe Connect versions 9.7.5 and earlier have an Authentication Bypass vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Обход аутентификации
adobe · connect20 июл. 2018 г.
CVE-2018-12815
42В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Use-after-fr
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5006
46В плане
Adobe Experience Manager versions 6.4 and earlier have a Server-Side Request Forgery vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 53 %
- Без аутентификации
- SSRF
adobe · experience manager20 июл. 2018 г.
CVE-2018-5007
40В плане
Adobe Flash Player 30.0.0.113 and earlier versions have a Type Confusion vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- RCE без входа
adobe · flash player desktop runtime20 июл. 2018 г.
CVE-2018-5015
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5028
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5032
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5036
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5038
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5040
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5041
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5045
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5052
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5058
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5063
35Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
СредняяCVSS 6,5Эксплойта нетEPSS 30 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5064
47В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5065
44В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Use-after-fr
ВысокаяCVSS 8,8Эксплойта нетEPSS 31 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5067
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Heap Overflo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5068
38Наблюдать
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5069
47В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-5070
47В плане
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-boun
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc20 июл. 2018 г.
CVE-2018-1999001
40В плане
A unauthorized modification of configuration vulnerability exists in Jenkins 2.132 and earlier, 2.121.1 and earlier in User.java that allows
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- Без аутентификации
jenkins · jenkins23 июл. 2018 г.
CVE-2018-1999002
56В плане
A arbitrary file read vulnerability exists in Jenkins 2.132 and earlier, 2.121.1 and earlier in the Stapler web framework's org/kohsuke/stap
ВысокаяCVSS 7,5Proof of conceptEPSS 86 %
- Без аутентификации
jenkins · jenkins23 июл. 2018 г.
CVE-2018-14328
42В плане
Brynamics "Online Trade - Online trading and cryptocurrency investment system" allows remote attackers to obtain sensitive information via a
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- Без аутентификации
- Утечка информации
brynamics · online trade23 июл. 2018 г.
CVE-2018-14335
30Наблюдать
An issue was discovered in H2 1.4.197.
СредняяCVSS 6,5Proof of conceptEPSS 13 %
h2database · h224 июл. 2018 г.
CVE-2016-5649
46В плане
Netgear DGN2200 and DGND3700 disclose the administrator password
КритическаяCVSS 9,8Proof of conceptEPSS 23 %
- Без аутентификации
- Слабая криптография
netgear · dgn2200 firmware24 июл. 2018 г.
CVE-2018-1002200
25Наблюдать
plexus-archiver before 3.6.0 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash)
СредняяCVSS 5,5Proof of conceptEPSS 11 %
- Обход пути
codehaus-plexus · plexus-archiver25 июл. 2018 г.
CVE-2018-1002201
25Наблюдать
zt-zip before 1.13 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip a
СредняяCVSS 5,5Proof of conceptEPSS 10 %
- Обход пути
jrebel · zt-zip25 июл. 2018 г.
CVE-2018-1002202
30Наблюдать
zip4j before 1.3.3 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip a
СредняяCVSS 6,5Proof of conceptEPSS 12 %
- Без аутентификации
- Обход пути
zip4j project · zip4j25 июл. 2018 г.
CVE-2018-1002203
25Наблюдать
unzipper npm library before 0.8.13 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot s
СредняяCVSS 5,5Эксплойта нетEPSS 10 %
- Обход пути
unzipper project · unzipper25 июл. 2018 г.
CVE-2018-1002204
26Наблюдать
adm-zip npm library before 0.4.9 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot sla
СредняяCVSS 5,5Эксплойта нетEPSS 13 %
- Обход пути
adm-zip project · adm-zip25 июл. 2018 г.
CVE-2018-1002205
25Наблюдать
DotNetZip.Semvered before 1.11.0 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot sla
СредняяCVSS 5,5Эксплойта нетEPSS 10 %
- Обход пути
dotnetzip.semverd project · dotnetzip.semverd25 июл. 2018 г.
CVE-2018-14493
36Наблюдать
Cross-site scripting (XSS) vulnerability in the Groups Page in Open-Audit Community 2.2.6 allows remote attackers to inject arbitrary web sc
СредняяCVSS 6,1Proof of conceptEPSS 40 %
- Без аутентификации
- XSS
opmantek · open-audit25 июл. 2018 г.
CVE-2018-10900
40В плане
Network Manager VPNC plugin (aka networkmanager-vpnc) before version 1.2.6 is vulnerable to a privilege escalation attack.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 3 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
gnome · network manager vpnc26 июл. 2018 г.
CVE-2017-12150
33Наблюдать
It was found that samba before 4.4.16, 4.5.x before 4.5.14, and 4.6.x before 4.6.8 did not enforce "SMB signing" when certain configuration
ВысокаяCVSS 7,4Эксплойта нетEPSS 13 %
- Без аутентификации
samba · samba26 июл. 2018 г.
CVE-2017-15120
45В плане
An issue has been found in the parsing of authoritative answers in PowerDNS Recursor before 4.0.8, leading to a NULL pointer dereference whe
ВысокаяCVSS 7,5Proof of conceptEPSS 51 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
powerdns · recursor27 июл. 2018 г.
CVE-2017-15118
43В плане
A stack-based buffer overflow vulnerability was found in NBD server implementation in qemu before 2.11 allowing a client to request an expor
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- Без аутентификации
- Ошибки памяти
qemu · qemu27 июл. 2018 г.
CVE-2018-14767
48В плане
In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with a double "To" header and an empty "To" tag causes a segmentation
КритическаяCVSS 9,8Эксплойта нетEPSS 29 %
- RCE без входа
kamailio · kamailio31 июл. 2018 г.