Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2019 г.

122 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

  • CVE-2019-2649
    41В плане

    Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS - Web Services).

    ВысокаяCVSS 7,5Эксплойта нетEPSS 36 %

    oracle · weblogic server23 апр. 2019 г.

  • CVE-2019-2650
    42В плане

    Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS - Web Services).

    ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %

    oracle · weblogic server23 апр. 2019 г.

  • CVE-2019-2684
    34Наблюдать

    Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: RMI).

    СредняяCVSS 5,9Эксплойта нетEPSS 37 %

    oracle · jdk23 апр. 2019 г.

  • CVE-2019-2697
    35Наблюдать

    Vulnerability in the Java SE component of Oracle Java SE (subcomponent: 2D).

    ВысокаяCVSS 8,1Есть PoCEPSS 11 %

    oracle · jdk23 апр. 2019 г.

  • CVE-2019-2698
    36Наблюдать

    Vulnerability in the Java SE component of Oracle Java SE (subcomponent: 2D).

    ВысокаяCVSS 8,1Есть PoCEPSS 12 %

    oracle · jdk23 апр. 2019 г.

  • CVE-2019-7213
    38Наблюдать

    SmarterTools SmarterMail 16.x before build 6985 allows directory traversal.

    СредняяCVSS 6,5Есть PoCEPSS 41 %

    smartertools · smartermail24 апр. 2019 г.

  • CVE-2019-7214
    64На этой неделе

    SmarterTools SmarterMail 16.x before build 6985 allows deserialization of untrusted data.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 84 %

    smartertools · smartermail24 апр. 2019 г.

  • CVE-2019-10008
    41В плане

    Zoho ManageEngine ServiceDesk 9.3 allows session hijacking and privilege escalation because an established guest session is automatically co

    ВысокаяCVSS 8,8Есть PoCEPSS 19 %

    zohocorp · servicedesk plus24 апр. 2019 г.

  • CVE-2018-20434
    60На этой неделе

    LibreNMS 1.46 allows remote attackers to execute arbitrary OS commands by using the $_POST['community'] parameter to html/pages/addhost.inc.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %

    librenms · librenms24 апр. 2019 г.

  • CVE-2018-16660
    40В плане

    A command injection vulnerability in PWS in Imperva SecureSphere 13.0.0.10 and 13.1.0.10 Gateway allows an attacker with authenticated acces

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 17 %

    imperva · securesphere25 апр. 2019 г.

  • CVE-2019-3721
    31Наблюдать

    Improper Range Header Processing Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    dell · emc openmanage server administrator25 апр. 2019 г.

  • CVE-2019-11539
    88Срочно

    In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 an

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 98 %

    ivanti · connect secure25 апр. 2019 г.

  • CVE-2019-11542
    48В плане

    In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 an

    ВысокаяCVSS 7,2Эксплойта нетEPSS 65 %

    ivanti · connect secure25 апр. 2019 г.

  • CVE-2019-0186
    30Наблюдать

    The input fields of the Apache Pluto "Chat Room" demo portlet 3.0.0 and 3.0.1 are vulnerable to Cross-Site Scripting (XSS) attacks.

    СредняяCVSS 6,1Есть PoCEPSS 20 %

    apache · pluto26 апр. 2019 г.

  • CVE-2019-9791
    45В плане

    The type inference system allows the compilation of functions that can cause type confusions between arbitrary objects when compiled through

    КритическаяCVSS 9,8Есть PoCEPSS 19 %

    mozilla · firefox26 апр. 2019 г.

  • CVE-2019-9792
    43В плане

    The IonMonkey just-in-time (JIT) compiler can leak an internal JS_OPTIMIZED_OUT magic value to the running script during a bailout.

    КритическаяCVSS 9,8Есть PoCEPSS 13 %

    mozilla · firefox26 апр. 2019 г.

  • CVE-2019-9810
    43В плане

    Incorrect alias information in IonMonkey JIT compiler for Array.prototype.slice method may lead to missing bounds check and a buffer overflo

    ВысокаяCVSS 8,8Есть PoCEPSS 27 %

    mozilla · firefox26 апр. 2019 г.

  • CVE-2019-2725
    99Срочно

    Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    oracle · agile product lifecycle management26 апр. 2019 г.

  • CVE-2019-11577
    55В плане

    dhcpcd before 7.2.1 contains a buffer overflow in dhcp6_findna in dhcp6.c when reading NA/TA addresses.

    КритическаяCVSS 9,8Эксплойта нетEPSS 53 %

    dhcpcd project · dhcpcd28 апр. 2019 г.

  • CVE-2019-9621
    84Срочно

    Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 81 %

    synacor · zimbra collaboration suite30 апр. 2019 г.

  • CVE-2019-3929
    99Срочно

    The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    crestron · am-100 firmware30 апр. 2019 г.

  • CVE-2019-3932
    50В плане

    Crestron AM-100 with firmware 1.6.0.2 and AM-101 with firmware 2.7.0.2 are vulnerable to authentication bypass due to a hard-coded password

    КритическаяCVSS 9,8Эксплойта нетEPSS 36 %

    crestron · am-100 firmware30 апр. 2019 г.