Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2019 г.

44 записей · 6 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2019-7298
    35Наблюдать

    An issue was discovered on D-Link DIR-823G devices with firmware through 1.02B03.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 10 %

    dlink · dir-823g firmware1 февр. 2019 г.

  • CVE-2017-18362
    95Срочно

    ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct ac

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %

    connectwise · manageditsync5 февр. 2019 г.

  • CVE-2018-20753
    78На этой неделе

    Kaseya VSA RMM before R9.3 9.3.0.35, R9.4 before 9.4.0.36, and R9.5 before 9.5.0.5 allows unprivileged remote attackers to execute PowerShel

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 29 %

    kaseya · virtual system administrator5 февр. 2019 г.

  • CVE-2016-1000282
    60На этой неделе

    Haraka version 2.8.8 and earlier comes with a plugin for processing attachments for zip files.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 13 %

    haraka project · haraka5 февр. 2019 г.

  • CVE-2018-11803
    48В плане

    Subversion's mod_dav_svn Apache HTTPD module versions 1.11.0 and 1.10.0 to 1.10.3 will crash after dereferencing an uninitialized pointer if

    ВысокаяCVSS 7,5Эксплойта нетEPSS 58 %

    apache · subversion5 февр. 2019 г.

  • CVE-2018-18990
    33Наблюдать

    LCDS Laquis SCADA prior to version 4.1.0.4150 allows a user-supplied path in file operations prior to proper validation.

    СредняяCVSS 5,3Эксплойта нетEPSS 39 %

    lcds · laquis scada5 февр. 2019 г.

  • CVE-2018-20250
    90Срочно

    In WinRAR versions prior to and including 5.61, There is path traversal vulnerability when crafting the filename field of the ACE format (in

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 96 %

    rarlab · winrar5 февр. 2019 г.

  • CVE-2018-20251
    31Наблюдать

    In WinRAR versions prior to and including 5.61, there is path traversal vulnerability when crafting the filename field of the ACE format.

    СредняяCVSS 5,5Эксплойта нетEPSS 31 %

    rarlab · winrar5 февр. 2019 г.

  • CVE-2018-18500
    43В плане

    A use-after-free vulnerability can occur while parsing an HTML5 stream in concert with custom HTML elements.

    КритическаяCVSS 9,8Proof of conceptEPSS 12 %

    mozilla · firefox5 февр. 2019 г.

  • CVE-2018-3991
    49В плане

    An exploitable heap overflow vulnerability exists in the WkbProgramLow function of WibuKey Network server management, version 6.40.2402.500.

    КритическаяCVSS 9,8Эксплойта нетEPSS 34 %

    wibu · wibukey5 февр. 2019 г.

  • CVE-2019-1003005
    41В плане

    A sandbox bypass vulnerability exists in Jenkins Script Security Plugin 1.50 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecuri

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 19 %

    jenkins · script security6 февр. 2019 г.

  • CVE-2019-3822
    43В плане

    libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow.

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    haxx · libcurl6 февр. 2019 г.

  • CVE-2019-5736
    64На этой неделе

    runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the host runc binary (and consequen

    ВысокаяCVSS 8,6Готовый эксплойтEPSS 98 %

    docker · docker11 февр. 2019 г.

  • CVE-2018-20781
    40В плане

    In pam/gkr-pam-module.c in GNOME Keyring before 3.27.2, the user's password is kept in a session-child process spawned from the LightDM daem

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %

    gnome · gnome keyring12 февр. 2019 г.

  • CVE-2017-0938
    36Наблюдать

    Denial of Service attack in airMAX < 8.3.2 , airMAX < 6.0.7 and EdgeMAX < 1.9.7 allow attackers to use the Discovery Protocol in amplificati

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    ui · airos12 февр. 2019 г.

  • CVE-2019-6543
    44В плане

    AVEVA Software, LLC InduSoft Web Studio prior to Version 8.1 SP3 and InTouch Edge HMI (formerly InTouch Machine Edition) prior to Version 20

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    aveva · indusoft web studio12 февр. 2019 г.

  • CVE-2019-6545
    34Наблюдать

    AVEVA Software, LLC InduSoft Web Studio prior to Version 8.1 SP3 and InTouch Edge HMI (formerly InTouch Machine Edition) prior to Version 20

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    aveva · indusoft web studio12 февр. 2019 г.

  • CVE-2019-8341
    52В плане

    An issue was discovered in Jinja2 2.10.

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    pocoo · jinja215 февр. 2019 г.

  • CVE-2019-6974
    37Наблюдать

    In the Linux kernel before 4.20.8, kvm_ioctl_create_device in virt/kvm/kvm_main.c mishandles reference counting because of a race condition,

    ВысокаяCVSS 8,1Proof of conceptEPSS 16 %

    linux · linux kernel15 февр. 2019 г.

  • CVE-2019-8394
    75На этой неделе

    Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customizat

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 63 %

    zohocorp · manageengine servicedesk plus17 февр. 2019 г.

  • CVE-2018-20782
    33Наблюдать

    The GloBee plugin before 1.1.2 for WooCommerce mishandles IPN messages.

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    globee · woocommerce17 февр. 2019 г.

  • CVE-2019-6453
    48В плане

    mIRC before 7.55 allows remote command execution by using argument injection through custom URI protocol handlers.

    ВысокаяCVSS 8,1Proof of conceptEPSS 54 %

    mirc · mirc18 февр. 2019 г.

  • CVE-2019-8903
    60На этой неделе

    index.js in Total.js Platform before 3.2.3 allows path traversal.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 72 %

    totaljs · total.js18 февр. 2019 г.

  • CVE-2019-8917
    50В плане

    SolarWinds Orion NPM before 12.4 suffers from a SYSTEM remote code execution vulnerability in the OrionModuleEngine service.

    КритическаяCVSS 9,8Эксплойта нетEPSS 36 %

    solarwinds · orion network performance monitor18 февр. 2019 г.

  • CVE-2019-5782
    39Наблюдать

    Incorrect optimization assumptions in V8 in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to execute arbitrary code inside a

    ВысокаяCVSS 8,8Proof of conceptEPSS 13 %

    google · chrome19 февр. 2019 г.

  • CVE-2019-8942
    60На этой неделе

    WordPress before 4.9.9 and 5.x before 5.0.1 allows remote code execution because an _wp_attached_file Post Meta entry can be changed to an a

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 82 %

    wordpress · wordpress19 февр. 2019 г.

  • CVE-2019-8943
    54В плане

    WordPress through 5.0.3 allows Path Traversal in wp_crop_image().

    СредняяCVSS 6,5Готовый эксплойтEPSS 91 %

    wordpress · wordpress19 февр. 2019 г.

  • CVE-2019-8331
    29Наблюдать

    In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.

    СредняяCVSS 6,1Proof of conceptEPSS 16 %

    getbootstrap · bootstrap20 февр. 2019 г.

  • CVE-2019-8953
    40В плане

    The HAProxy package before 0.59_16 for pfSense has XSS via the desc (aka Description) or table_actionsaclN parameter, related to haproxy_lis

    СредняяCVSS 6,1Proof of conceptEPSS 52 %

    netgate · haproxy20 февр. 2019 г.

  • CVE-2019-3924
    35Наблюдать

    MikroTik RouterOS before 6.43.12 (stable) and 6.42.12 (long-term) is vulnerable to an intermediary vulnerability.

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    mikrotik · routeros20 февр. 2019 г.

  • CVE-2019-8982
    46В плане

    com/wavemaker/studio/StudioService.java in WaveMaker Studio 6.6 mishandles the studioService.download?method=getContent&inUrl= value, leadin

    КритическаяCVSS 9,6Proof of conceptEPSS 27 %

    wavemaker · wavemarker studio21 февр. 2019 г.

  • CVE-2019-8985
    43В плане

    On Netis WF2411 with firmware 2.1.36123 and other Netis WF2xxx devices (possibly WF2411 through WF2880), there is a stack-based buffer overf

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    netis-systems · wf2411 firmware21 февр. 2019 г.

  • CVE-2019-6340
    90Срочно

    Drupal core - Highly critical - Remote Code Execution

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 92 %

    drupal · drupal21 февр. 2019 г.

  • CVE-2019-9020
    42В плане

    An issue was discovered in PHP before 5.6.40, 7.x before 7.1.26, 7.2.x before 7.2.14, and 7.3.x before 7.3.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    php · php22 февр. 2019 г.

  • CVE-2019-9021
    42В плане

    An issue was discovered in PHP before 5.6.40, 7.x before 7.1.26, 7.2.x before 7.2.14, and 7.3.x before 7.3.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    php · php22 февр. 2019 г.

  • CVE-2019-9041
    37Наблюдать

    An issue was discovered in ZZZCMS zzzphp V1.6.1.

    ВысокаяCVSS 7,2Proof of conceptEPSS 31 %

    zzzcms · zzzphp23 февр. 2019 г.

  • CVE-2019-8375
    44В плане

    The UIProcess subsystem in WebKit, as used in WebKitGTK through 2.23.90 and WebKitGTK+ through 2.22.6 and other products, does not prevent t

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    webkitgtk · webkitgtk24 февр. 2019 г.

  • CVE-2019-9082
    94Срочно

    ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 97 %

    thinkphp · thinkphp24 февр. 2019 г.

  • CVE-2019-9122
    42В плане

    An issue was discovered on D-Link DIR-825 Rev.B 2.10 devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %

    dlink · dir-825 rev.b firmware25 февр. 2019 г.

  • CVE-2018-20033
    40В плане

    A Remote Code Execution vulnerability in lmgrd and vendor daemon components of FlexNet Publisher version 11.16.1.0 and earlier could allow a

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    flexera · flexnet publisher25 февр. 2019 г.

  • CVE-2019-9194
    68На этой неделе

    elFinder before 2.1.48 has a command injection vulnerability in the PHP connector.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 96 %

    std42 · elfinder26 февр. 2019 г.

  • CVE-2019-4061
    60На этой неделе

    IBM BigFix Platform 9.2 and 9.5 could allow an attacker to query the relay remotely and gather information about the updates and fixlets dep

    СредняяCVSS 5,3Готовый эксплойтEPSS 22 %

    ibm · bigfix platform27 февр. 2019 г.

  • CVE-2019-1559
    28Наблюдать

    0-byte record padding oracle

    СредняяCVSS 5,9Эксплойта нетEPSS 17 %

    openssl · openssl27 февр. 2019 г.

  • CVE-2019-1663
    68На этой неделе

    Cisco RV110W, RV130W, and RV215W Routers Management Interface Remote Command Execution Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 95 %

    cisco · rv110w firmware28 февр. 2019 г.