Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2018 г.

121 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

  • CVE-2018-12814
    42В плане

    Adobe Digital Editions versions 4.5.8 and below have a heap overflow vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    adobe · digital editions17 окт. 2018 г.

  • CVE-2018-12386
    36Наблюдать

    A vulnerability in register allocation in JavaScript can lead to type confusion, allowing for an arbitrary read and write.

    ВысокаяCVSS 8,1Proof of conceptEPSS 13 %

    redhat · enterprise linux desktop18 окт. 2018 г.

  • CVE-2015-4632
    46В плане

    Multiple directory traversal vulnerabilities in Koha 3.14.x before 3.14.16, 3.16.x before 3.16.12, 3.18.x before 3.18.08, and 3.20.x before

    ВысокаяCVSS 7,5Proof of conceptEPSS 51 %

    koha · koha18 окт. 2018 г.

  • CVE-2018-18284
    39Наблюдать

    Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sandbox protection mechanism via vectors involving the 1Policy operator.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 16 %

    artifex · ghostscript19 окт. 2018 г.

  • CVE-2018-18428
    33Наблюдать

    TP-Link TL-SC3130 1.6.18P12_121101 devices allow unauthenticated RTSP stream access, as demonstrated by a /jpg/image.jpg URI.

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    tp-link · tl-sc3130 firmware19 окт. 2018 г.

  • CVE-2018-18557
    39Наблюдать

    LibTIFF 3.9.3, 3.9.4, 3.9.5, 3.9.6, 3.9.7, 4.0.0alpha4, 4.0.0alpha5, 4.0.0alpha6, 4.0.0beta7, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4beta,

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    libtiff · libtiff22 окт. 2018 г.

  • CVE-2018-15704
    41В плане

    Advantech WebAccess 8.3.2 and below is vulnerable to a stack buffer overflow vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    advantech · webaccess22 окт. 2018 г.

  • CVE-2018-8569
    35Наблюдать

    A remote code execution vulnerability exists in the Yammer desktop application due to the loading of arbitrary content, aka "Yammer Desktop

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · yammer23 окт. 2018 г.

  • CVE-2017-18349
    51В плане

    parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbi

    КритическаяCVSS 9,8Proof of conceptEPSS 39 %

    pippo · pippo23 окт. 2018 г.

  • CVE-2018-17445
    42В плане

    A Command Injection issue was discovered in Citrix SD-WAN 10.1.0 and NetScaler SD-WAN 9.3.x before 9.3.6 and 10.0.x before 10.0.4.

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    citrix · netscaler sd-wan23 окт. 2018 г.

  • CVE-2018-18475
    45В плане

    Zoho ManageEngine OpManager before 12.3 build 123214 allows Unrestricted Arbitrary File Upload.

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    zohocorp · manageengine opmanager23 окт. 2018 г.

  • CVE-2018-15442
    40В плане

    Cisco Webex Meetings Desktop App Update Service Command Injection Vulnerability

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 16 %

    cisco · webex meetings desktop24 окт. 2018 г.

  • CVE-2018-3971
    31Наблюдать

    An exploitable arbitrary write vulnerability exists in the 0x2222CC IOCTL handler functionality of Sophos HitmanPro.Alert 3.7.6.744.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    sophos · hitmanpro.alert25 окт. 2018 г.

  • CVE-2018-14665
    40В плане

    A flaw was found in xorg-x11-server before 1.20.3.

    СредняяCVSS 6,6Готовый эксплойтEPSS 27 %

    x.org · x server25 окт. 2018 г.

  • CVE-2018-18778
    47В плане

    ACME mini_httpd before 1.30 lets remote users read arbitrary files.

    СредняяCVSS 6,5Proof of conceptEPSS 70 %

    acme · mini-httpd29 окт. 2018 г.

  • CVE-2018-0734
    27Наблюдать

    Timing attack against DSA

    СредняяCVSS 5,9Эксплойта нетEPSS 12 %

    openssl · openssl30 окт. 2018 г.

  • CVE-2018-14558
    72На этой неделе

    An issue was discovered on Tenda AC7 devices with firmware through V15.03.06.44_CN(AC7), AC9 devices with firmware through V15.03.05.19(6318

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 8 %

    tenda · ac7 firmware30 окт. 2018 г.

  • CVE-2018-18850
    40В плане

    In Octopus Deploy 2018.8.0 through 2018.9.x before 2018.9.1, an authenticated user with permission to modify deployment processes could uplo

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 12 %

    octopus · octopus server30 окт. 2018 г.

  • CVE-2018-11759
    57В плане

    The Apache Web Server (httpd) specific code that normalised the requested path before matching it to the URI-worker map in Apache Tomcat JK

    ВысокаяCVSS 7,5Proof of conceptEPSS 90 %

    apache · tomcat jk connector31 окт. 2018 г.

  • CVE-2018-15705
    30Наблюдать

    WADashboard API in Advantech WebAccess 8.3.1 and 8.3.2 allows remote authenticated attackers to write or overwrite any file on the filesyste

    СредняяCVSS 6,5Proof of conceptEPSS 12 %

    advantech · webaccess31 окт. 2018 г.

  • CVE-2018-15706
    36Наблюдать

    WADashboard API in Advantech WebAccess 8.3.1 and 8.3.2 allows remote authenticated attackers to read any file on the filesystem due to a dir

    СредняяCVSS 6,5Эксплойта нетEPSS 32 %

    advantech · webaccess31 окт. 2018 г.