По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2018 г.
105 записей · 8 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2018-16133Proof of concept | Cybrotech CyBroHttpServer 1.0.3 allows Directory Traversal via a ../ in the URI.cybrotech · cybrohttpserver · CWE-22 | Средняя5,3 | — | 39,2 % | 29 авг. 2018 г. |
60На этой неделе | CVE-2018-16158Готовый эксплойт | Eaton Power Xpert Meter 4000, 6000, and 8000 devices before 13.4.0.10 have a single SSH private key across different customers' installationeaton · power xpert meter 4000 firmware · CWE-798 | Критическая9,8 | — | 34,9 % | 30 авг. 2018 г. |
44В плане | CVE-2018-15691Proof of concept | Insecure deserialization of a specially crafted serialized object, in CA Release Automation 6.5 and earlier, allows attackers to potentiallybroadcom · release automation · CWE-502 | Критическая9,8 | — | 16,7 % | 30 авг. 2018 г. |
54В плане | CVE-2018-16159Proof of concept | The Gift Vouchers plugin through 2.0.1 for WordPress allows SQL Injection via the template_id parameter in a wp-admin/admin-ajax.php wpgv_docodemenschen · gift vouchers · CWE-89 | Критическая9,8 | — | 49,9 % | 30 авг. 2018 г. |
60На этой неделе | CVE-2018-15745Готовый эксплойт | Argus Surveillance DVR 4.0.0.0 devices allow Unauthenticated Directory Traversal, leading to File Disclosure via a ..%2F in the WEBACCOUNT.Cargussurveillance · dvr · CWE-22 | Высокая7,5 | — | 97,7 % | 30 авг. 2018 г. |
- CVE-2018-1613333Наблюдать
Cybrotech CyBroHttpServer 1.0.3 allows Directory Traversal via a ../ in the URI.
СредняяCVSS 5,3Proof of conceptEPSS 39 %cybrotech · cybrohttpserver29 авг. 2018 г.
- CVE-2018-1615860На этой неделе
Eaton Power Xpert Meter 4000, 6000, and 8000 devices before 13.4.0.10 have a single SSH private key across different customers' installation
КритическаяCVSS 9,8Готовый эксплойтEPSS 34 %eaton · power xpert meter 4000 firmware30 авг. 2018 г.
- CVE-2018-1569144В плане
Insecure deserialization of a specially crafted serialized object, in CA Release Automation 6.5 and earlier, allows attackers to potentially
КритическаяCVSS 9,8Proof of conceptEPSS 16 %broadcom · release automation30 авг. 2018 г.
- CVE-2018-1615954В плане
The Gift Vouchers plugin through 2.0.1 for WordPress allows SQL Injection via the template_id parameter in a wp-admin/admin-ajax.php wpgv_do
КритическаяCVSS 9,8Proof of conceptEPSS 49 %codemenschen · gift vouchers30 авг. 2018 г.
- CVE-2018-1574560На этой неделе
Argus Surveillance DVR 4.0.0.0 devices allow Unauthenticated Directory Traversal, leading to File Disclosure via a ..%2F in the WEBACCOUNT.C
ВысокаяCVSS 7,5Готовый эксплойтEPSS 97 %argussurveillance · dvr30 авг. 2018 г.