Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2019 г.

122 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

  • CVE-2019-1002100
    31Наблюдать

    In all Kubernetes versions prior to v1.11.8, v1.12.6, and v1.13.4, users that are authorized to make patch requests to the Kubernetes API Se

    СредняяCVSS 6,5Эксплойта нетEPSS 16 %

    kubernetes · kubernetes1 апр. 2019 г.

  • CVE-2019-1002101
    26Наблюдать

    kubectl cp path traversal

    СредняяCVSS 5,5Proof of conceptEPSS 12 %

    kubernetes · kubernetes1 апр. 2019 г.

  • CVE-2019-6715
    36Наблюдать

    pub/sns.php in the W3 Total Cache plugin before 0.9.4 for WordPress allows remote attackers to read arbitrary files via the SubscribeURL fie

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    boldgrid · w3 total cache1 апр. 2019 г.

  • CVE-2019-9193
    55В плане

    In PostgreSQL 9.3 through 11.2, the "COPY TO/FROM PROGRAM" function allows superusers and users in the 'pg_execute_server_program' group to

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 91 %

    postgresql · postgresql1 апр. 2019 г.

  • CVE-2019-10692
    62На этой неделе

    In the wp-google-maps plugin before 7.11.18 for WordPress, includes/class.rest-api.php in the REST API does not sanitize field names before

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    codecabin · wp go maps2 апр. 2019 г.

  • CVE-2018-4314
    38Наблюдать

    A use after free issue was addressed with improved memory management.

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    apple · safari3 апр. 2019 г.

  • CVE-2018-4344
    62На этой неделе

    A memory corruption issue was addressed with improved memory handling.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %

    apple · iphone os3 апр. 2019 г.

  • CVE-2018-4407
    41В плане

    A memory corruption issue was addressed with improved validation.

    ВысокаяCVSS 8,8Proof of conceptEPSS 21 %

    apple · iphone os3 апр. 2019 г.

  • CVE-2018-4416
    46В плане

    Multiple memory corruption issues were addressed with improved memory handling.

    ВысокаяCVSS 8,8Proof of conceptEPSS 35 %

    apple · safari3 апр. 2019 г.

  • CVE-2018-4441
    39Наблюдать

    A memory corruption issue was addressed with improved memory handling.

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    apple · safari3 апр. 2019 г.

  • CVE-2019-10863
    32Наблюдать

    A command injection vulnerability exists in TeemIp versions before 2.4.0.

    ВысокаяCVSS 7,2Proof of conceptEPSS 13 %

    combodo · teemip4 апр. 2019 г.

  • CVE-2019-10867
    56В плане

    An issue was discovered in Pimcore before 5.7.1.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 68 %

    pimcore · pimcore4 апр. 2019 г.

  • CVE-2019-6553
    59В плане

    A vulnerability was found in Rockwell Automation RSLinx Classic versions 4.10.00 and prior.

    КритическаяCVSS 9,8Эксплойта нетEPSS 66 %

    rockwellautomation · rslinx4 апр. 2019 г.

  • CVE-2019-11001
    69На этой неделе

    On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" function

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 37 %

    reolink · rlc-410w firmware8 апр. 2019 г.

  • CVE-2019-0215
    33Наблюдать

    In Apache HTTP Server 2.4 releases 2.4.37 and 2.4.38, a bug in mod_ssl when using per-location client certificate verification with TLSv1.3

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    apache · http server8 апр. 2019 г.

  • CVE-2019-0217
    35Наблюдать

    In Apache HTTP Server 2.4 release 2.4.38 and prior, a race condition in mod_auth_digest when running in a threaded server could allow a user

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    apache · http server8 апр. 2019 г.

  • CVE-2019-0211
    81Срочно

    In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 65 %

    apache · http server8 апр. 2019 г.

  • CVE-2019-0592
    37Наблюдать

    A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka 'C

    ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %

    microsoft · chakracore8 апр. 2019 г.

  • CVE-2019-0603
    40В плане

    A remote code execution vulnerability exists in the way that Windows Deployment Services TFTP Server handles objects in memory.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 34 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0612
    24Наблюдать

    A security feature bypass vulnerability exists when Click2Play protection in Microsoft Edge improperly handles flash objects.

    СредняяCVSS 5,3Proof of conceptEPSS 10 %

    microsoft · edge8 апр. 2019 г.

  • CVE-2019-0617
    37Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0639
    34Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · internet explorer8 апр. 2019 г.

  • CVE-2019-0666
    36Наблюдать

    A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka 'Windows VBScript Engine Rem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    microsoft · internet explorer8 апр. 2019 г.

  • CVE-2019-0667
    39Наблюдать

    A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka 'Windows VBScript Engine Rem

    ВысокаяCVSS 7,5Proof of conceptEPSS 31 %

    microsoft · internet explorer8 апр. 2019 г.

  • CVE-2019-0697
    49В плане

    A memory corruption vulnerability exists in the Windows DHCP client when an attacker sends specially crafted DHCP responses to a client, aka

    КритическаяCVSS 9,8Эксплойта нетEPSS 32 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0698
    58В плане

    A memory corruption vulnerability exists in the Windows DHCP client when an attacker sends specially crafted DHCP responses to a client, aka

    КритическаяCVSS 9,8Эксплойта нетEPSS 62 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0703
    59В плане

    An information disclosure vulnerability exists in the way that the Windows SMB Server handles certain requests, aka 'Windows SMB Information

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 9 %

    microsoft · windows 10 15078 апр. 2019 г.

  • CVE-2019-0726
    55В плане

    A memory corruption vulnerability exists in the Windows DHCP client when an attacker sends specially crafted DHCP responses to a client, aka

    КритическаяCVSS 9,8Эксплойта нетEPSS 54 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0748
    35Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · office8 апр. 2019 г.

  • CVE-2019-0756
    39Наблюдать

    A remote code execution vulnerability exists when the Microsoft XML Core Services MSXML parser processes user input, aka 'MS XML Remote Code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0765
    39Наблюдать

    A remote code execution vulnerability exists in the way that comctl32.dll handles objects in memory, aka 'Comctl32 Remote Code Execution Vul

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0768
    32Наблюдать

    A security feature bypass vulnerability exists when Internet Explorer VBScript execution policy does not properly restrict VBScript under sp

    СредняяCVSS 4,3Proof of conceptEPSS 48 %

    microsoft · internet explorer8 апр. 2019 г.

  • CVE-2019-0769
    33Наблюдать

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka 'Scriptin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · chakracore8 апр. 2019 г.

  • CVE-2019-0771
    33Наблюдать

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka 'Scriptin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · chakracore8 апр. 2019 г.

  • CVE-2019-0772
    39Наблюдать

    A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka 'Windows VBScript Engine Rem

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · windows 108 апр. 2019 г.

  • CVE-2019-0773
    33Наблюдать

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka 'Scriptin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · chakracore8 апр. 2019 г.

  • CVE-2019-0797
    62На этой неделе

    An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %

    microsoft · windows 10 15078 апр. 2019 г.

  • CVE-2019-0808
    77На этой неделе

    An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 53 %

    microsoft · windows 78 апр. 2019 г.

  • CVE-2019-0809
    34Наблюдать

    A remote code execution vulnerability exists when the Visual Studio C++ Redistributable Installer improperly validates input before loading

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · visual studio 20178 апр. 2019 г.

  • CVE-2019-0739
    33Наблюдать

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka 'Scriptin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · edge9 апр. 2019 г.

  • CVE-2019-0752
    85Срочно

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scrip

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 81 %

    microsoft · internet explorer9 апр. 2019 г.

  • CVE-2019-0790
    40В плане

    A remote code execution vulnerability exists when the Microsoft XML Core Services MSXML parser processes user input, aka 'MS XML Remote Code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0791
    40В плане

    A remote code execution vulnerability exists when the Microsoft XML Core Services MSXML parser processes user input, aka 'MS XML Remote Code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0792
    40В плане

    A remote code execution vulnerability exists when the Microsoft XML Core Services MSXML parser processes user input, aka 'MS XML Remote Code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0793
    40В плане

    A remote code execution vulnerability exists when the Microsoft XML Core Services MSXML parser processes user input, aka 'MS XML Remote Code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0794
    40В плане

    A remote code execution vulnerability exists when OLE automation improperly handles objects in memory, aka 'OLE Automation Remote Code Execu

    ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0795
    41В плане

    A remote code execution vulnerability exists when the Microsoft XML Core Services MSXML parser processes user input, aka 'MS XML Remote Code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0801
    37Наблюдать

    A remote code execution vulnerability exists when Microsoft Office fails to properly handle certain files.To exploit the vulnerability, an a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %

    microsoft · office9 апр. 2019 г.

  • CVE-2019-0803
    75На этой неделе

    An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 45 %

    microsoft · windows 10 15079 апр. 2019 г.

  • CVE-2019-0810
    33Наблюдать

    A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka 'C

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · chakracore9 апр. 2019 г.

  • CVE-2019-0812
    36Наблюдать

    A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka 'C

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    microsoft · chakracore9 апр. 2019 г.

  • CVE-2019-0822
    35Наблюдать

    A remote code execution vulnerability exists in the way that Microsoft Graphics Components handle objects in memory, aka 'Microsoft Graphics

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · office9 апр. 2019 г.

  • CVE-2019-0823
    34Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · office9 апр. 2019 г.

  • CVE-2019-0824
    34Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · office9 апр. 2019 г.

  • CVE-2019-0825
    34Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · office9 апр. 2019 г.

  • CVE-2019-0826
    34Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · office9 апр. 2019 г.

  • CVE-2019-0827
    34Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · office9 апр. 2019 г.

  • CVE-2019-0828
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · excel9 апр. 2019 г.

  • CVE-2019-0841
    73На этой неделе

    An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows El

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 41 %

    microsoft · windows 10 17039 апр. 2019 г.

  • CVE-2019-0842
    40В плане

    A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka 'Windows VBScript Engine Rem

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0845
    39Наблюдать

    A remote code execution vulnerability exists when the IOleCvt interface renders ASP webpage content, aka 'Windows IOleCvt Interface Remote C

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0846
    36Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0847
    36Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0851
    36Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0853
    44В плане

    A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka

    ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0856
    34Наблюдать

    A remote code execution vulnerability exists when Windows improperly handles objects in memory, aka 'Windows Remote Code Execution Vulnerabi

    ВысокаяCVSS 7,2Эксплойта нетEPSS 19 %

    microsoft · windows 109 апр. 2019 г.

  • CVE-2019-0859
    62На этой неделе

    An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %

    microsoft · windows 10 15079 апр. 2019 г.

  • CVE-2019-0860
    33Наблюдать

    A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka 'C

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge9 апр. 2019 г.

  • CVE-2019-0861
    33Наблюдать

    A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge, aka 'C

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · edge9 апр. 2019 г.

  • CVE-2019-0862
    33Наблюдать

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scrip

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · internet explorer9 апр. 2019 г.

  • CVE-2019-8456
    29Наблюдать

    Check Point IKEv2 IPsec VPN up to R80.30, in some less common conditions, may allow an attacker with knowledge of the internal configuration

    СредняяCVSS 5,9Эксплойта нетEPSS 20 %

    checkpoint · ipsec vpn9 апр. 2019 г.

  • CVE-2019-0199
    52В плане

    The HTTP/2 implementation in Apache Tomcat 9.0.0.M1 to 9.0.14 and 8.5.0 to 8.5.37 accepted streams with excessive numbers of SETTINGS frames

    ВысокаяCVSS 7,5Эксплойта нетEPSS 72 %

    apache · tomcat10 апр. 2019 г.

  • CVE-2019-4013
    43В плане

    IBM BigFix Platform 9.5 could allow any authenticated user to upload any file to any location on the server with root privileges.

    КритическаяCVSS 9,9Proof of conceptEPSS 13 %

    ibm · bigfix platform10 апр. 2019 г.

  • CVE-2019-7139
    44В плане

    An unauthenticated user can execute SQL statements that allow arbitrary read access to the underlying database, which causes sensitive data

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    magento · magento10 апр. 2019 г.

  • CVE-2019-10945
    51В плане

    An issue was discovered in Joomla! before 3.9.5.

    КритическаяCVSS 9,8Proof of conceptEPSS 40 %

    joomla · joomla\!10 апр. 2019 г.

  • CVE-2019-11068
    41В плане

    libxslt through 1.1.33 allows bypass of a protection mechanism because callers of xsltCheckRead and xsltCheckWrite permit access even upon r

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    xmlsoft · libxslt10 апр. 2019 г.

  • CVE-2019-11072
    61На этой неделе

    lighttpd before 1.4.54 has a signed integer overflow, which might allow remote attackers to cause a denial of service (application crash) or

    КритическаяCVSS 9,8Эксплойта нетEPSS 73 %

    lighttpd · lighttpd10 апр. 2019 г.

  • CVE-2019-3914
    37Наблюдать

    Remote command injection vulnerability in Verizon Fios Quantum Gateway (G1100) firmware version 02.01.00.05 allows a remote, authenticated a

    ВысокаяCVSS 7,2Эксплойта нетEPSS 29 %

    verizon · fios quantum gateway g1100 firmware11 апр. 2019 г.

  • CVE-2018-19300
    61На этой неделе

    On D-Link DAP-1530 (A1) before firmware version 1.06b01, DAP-1610 (A1) before firmware version 1.06b01, DWR-111 (A1) before firmware version

    КритическаяCVSS 9,8Эксплойта нетEPSS 74 %

    d-link · dap-1530 firmware11 апр. 2019 г.

  • CVE-2019-9733
    55В плане

    An issue was discovered in JFrog Artifactory 6.7.3.

    КритическаяCVSS 9,8Proof of conceptEPSS 53 %

    jfrog · artifactory11 апр. 2019 г.

  • CVE-2019-11229
    51В плане

    models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x before 1.8-RC3 mishandles mirror repo URL settings, leading to remote code execution.

    ВысокаяCVSS 8,8Proof of conceptEPSS 54 %

    gitea · gitea15 апр. 2019 г.

  • CVE-2019-0232
    62На этой неделе

    When running on Windows with enableCmdLineArguments enabled, the CGI Servlet in Apache Tomcat 9.0.0.M1 to 9.0.17, 8.5.0 to 8.5.39 and 7.0.0

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 99 %

    apache · tomcat15 апр. 2019 г.

  • CVE-2019-3398
    94Срочно

    Confluence Server and Data Center had a path traversal vulnerability in the downloadallattachments resource.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 97 %

    atlassian · confluence server18 апр. 2019 г.

  • CVE-2019-3719
    37Наблюдать

    Dell SupportAssist Client versions prior to 3.2.0.90 contain a remote code execution vulnerability.

    ВысокаяCVSS 8,0Proof of conceptEPSS 16 %

    dell · supportassist18 апр. 2019 г.

  • CVE-2019-11354
    38Наблюдать

    The client in Electronic Arts (EA) Origin 10.5.36 on Windows allows template injection in the title parameter of the Origin2 URI handler.

    ВысокаяCVSS 7,8Proof of conceptEPSS 23 %

    ea · origin19 апр. 2019 г.

  • CVE-2019-11358
    50В плане

    jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototyp

    СредняяCVSS 6,1Proof of conceptEPSS 86 %

    jquery · jquery19 апр. 2019 г.

  • CVE-2019-11395
    43В плане

    A buffer overflow in MailCarrier 2.51 allows remote attackers to execute arbitrary code via a long string, as demonstrated by SMTP RCPT TO,

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    tabslab · mailcarrier22 апр. 2019 г.

  • CVE-2019-11415
    34Наблюдать

    An issue was discovered on Intelbras IWR 3000N 1.5.0 devices.

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    intelbras · iwr 3000n firmware22 апр. 2019 г.

  • CVE-2019-11444
    32Наблюдать

    An issue was discovered in Liferay Portal CE 7.1.2 GA3.

    ВысокаяCVSS 7,2Proof of conceptEPSS 12 %

    liferay · liferay portal22 апр. 2019 г.

  • CVE-2019-11445
    32Наблюдать

    OpenKM 6.3.2 through 6.3.7 allows an attacker to upload a malicious JSP file into the /okm:root directories and move that file to the home d

    ВысокаяCVSS 7,2Proof of conceptEPSS 14 %

    openkm · openkm22 апр. 2019 г.

  • CVE-2019-11447
    51В плане

    An issue was discovered in CutePHP CuteNews 2.1.2.

    ВысокаяCVSS 8,8Proof of conceptEPSS 52 %

    cutephp · cutenews22 апр. 2019 г.

  • CVE-2019-11448
    43В плане

    An issue was discovered in Zoho ManageEngine Applications Manager 11.0 through 14.0.

    КритическаяCVSS 9,8Proof of conceptEPSS 12 %

    zohocorp · manageengine applications manager22 апр. 2019 г.

  • CVE-2019-9955
    30Наблюдать

    On Zyxel ATP200, ATP500, ATP800, USG20-VPN, USG20W-VPN, USG40, USG40W, USG60, USG60W, USG110, USG210, USG310, USG1100, USG1900, USG2200-VPN,

    СредняяCVSS 6,1Proof of conceptEPSS 21 %

    zyxel · atp200 firmware22 апр. 2019 г.

  • CVE-2019-11469
    44В плане

    Zoho ManageEngine Applications Manager 12 through 14 allows FaultTemplateOptions.jsp resourceid SQL injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    zohocorp · manageengine applications manager23 апр. 2019 г.

  • CVE-2019-7304
    57В плане

    Local privilege escalation via snapd socket

    КритическаяCVSS 9,8Proof of conceptEPSS 60 %

    canonical · snapd23 апр. 2019 г.

  • CVE-2019-2557
    27Наблюдать

    Vulnerability in the Oracle Application Testing Suite component of Oracle Enterprise Manager Products Suite (subcomponent: Load Testing for

    СредняяCVSS 6,3Готовый эксплойтEPSS 5 %

    oracle · application testing suite23 апр. 2019 г.

  • CVE-2019-2578
    56В плане

    Vulnerability in the Oracle WebCenter Sites component of Oracle Fusion Middleware (subcomponent: Advanced UI).

    ВысокаяCVSS 8,6Proof of conceptEPSS 72 %

    oracle · webcenter sites23 апр. 2019 г.

  • CVE-2019-2588
    30Наблюдать

    Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security).

    СредняяCVSS 4,9Proof of conceptEPSS 36 %

    oracle · business intelligence publisher23 апр. 2019 г.

  • CVE-2019-2616
    86Срочно

    Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security).

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 92 %

    oracle · business intelligence publisher23 апр. 2019 г.

  • CVE-2019-2618
    32Наблюдать

    Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components).

    СредняяCVSS 5,5Proof of conceptEPSS 32 %

    oracle · weblogic server23 апр. 2019 г.