Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2019 г.

120 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

  • CVE-2019-9055
    40В плане

    An issue was discovered in CMS Made Simple 2.2.8.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 12 %

    cmsmadesimple · cms made simple26 мар. 2019 г.

  • CVE-2019-10068
    98Срочно

    An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    kentico · xperience26 мар. 2019 г.

  • CVE-2019-6341
    25Наблюдать

    Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2019-004

    СредняяCVSS 5,4Эксплойта нетEPSS 12 %

    drupal · drupal26 мар. 2019 г.

  • CVE-2019-5418
    90Срочно

    There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accep

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 98 %

    rubyonrails · rails27 мар. 2019 г.

  • CVE-2019-5420
    66На этой неделе

    A remote code execution vulnerability in development mode Rails <5.2.2.1, <6.0.0.beta3 can allow an attacker to guess the automatically gene

    КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %

    rubyonrails · rails27 мар. 2019 г.

  • CVE-2019-10232
    46В плане

    Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.

    КритическаяCVSS 9,8Proof of conceptEPSS 22 %

    teclib-edition · gestionnaire libre de parc informatique27 мар. 2019 г.

  • CVE-2019-3829
    48В плане

    A vulnerability was found in gnutls versions from 3.5.8 before 3.6.7.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 58 %

    gnu · gnutls27 мар. 2019 г.

  • CVE-2017-18365
    60На этой неделе

    The Management Console in GitHub Enterprise 2.8.x before 2.8.7 has a deserialization issue that allows unauthenticated remote attackers to e

    КритическаяCVSS 9,8Готовый эксплойтEPSS 21 %

    github · github28 мар. 2019 г.

  • CVE-2019-5737
    35Наблюдать

    In Node.js including 6.x before 6.17.0, 8.x before 8.15.1, 10.x before 10.15.2, and 11.x before 11.10.1, an attacker can cause a Denial of S

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    nodejs · node.js28 мар. 2019 г.

  • CVE-2019-9164
    49В плане

    Command injection in Nagios XI before 5.5.11 allows an authenticated users to execute arbitrary remote commands via a new autodiscovery job.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 45 %

    nagios · nagios xi28 мар. 2019 г.

  • CVE-2019-9202
    42В плане

    Nagios IM (component of Nagios XI) before 2.2.7 allows authenticated users to execute arbitrary code via API key issues.

    ВысокаяCVSS 8,8Proof of conceptEPSS 23 %

    nagios · incident manager28 мар. 2019 г.

  • CVE-2019-9203
    45В плане

    Authorization bypass in Nagios IM (component of Nagios XI) before 2.2.7 allows closing incidents in IM via the API.

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    nagios · incident manager28 мар. 2019 г.

  • CVE-2019-9204
    45В плане

    SQL injection vulnerability in Nagios IM (component of Nagios XI) before 2.2.7 allows attackers to execute arbitrary SQL commands.

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    nagios · incident manager28 мар. 2019 г.

  • CVE-2019-9167
    31Наблюдать

    Cross-site scripting (XSS) vulnerability in Nagios XI before 5.5.11 allows attackers to inject arbitrary web script or HTML via the xiwindow

    СредняяCVSS 6,1Эксплойта нетEPSS 21 %

    nagios · nagios xi28 мар. 2019 г.

  • CVE-2019-0222
    34Наблюдать

    In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    apache · activemq28 мар. 2019 г.

  • CVE-2019-9922
    33Наблюдать

    An issue was discovered in the Harmis JE Messenger component 1.2.2 for Joomla!.

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    harmistechnology · je messenger29 мар. 2019 г.

  • CVE-2019-10655
    60На этой неделе

    Grandstream GAC2500 1.0.3.35, GXP2200 1.0.3.27, GVC3202 1.0.3.51, GXV3275 before 1.0.3.219 Beta, and GXV3240 before 1.0.3.219 Beta devices a

    КритическаяCVSS 9,8Готовый эксплойтEPSS 15 %

    grandstream · gac2500 firmware30 мар. 2019 г.

  • CVE-2019-10662
    48В плане

    Grandstream UCM6204 before 1.0.19.20 devices allow remote authenticated users to execute arbitrary code via shell metacharacters in the back

    ВысокаяCVSS 8,8Эксплойта нетEPSS 43 %

    grandstream · ucm6204 firmware30 мар. 2019 г.

  • CVE-2019-10663
    43В плане

    Grandstream UCM6204 before 1.0.19.20 devices allow remote authenticated users to conduct SQL injection attacks via the sord parameter in a l

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    grandstream · ucm6204 firmware30 мар. 2019 г.

  • CVE-2019-10678
    35Наблюдать

    Domoticz before 4.10579 neglects to categorize \n and \r as insecure argument options.

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    domoticz · domoticz31 мар. 2019 г.