Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2019 г.

110 записей · 14 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

  • CVE-2019-0227
    58В плане

    A Server Side Request Forgery (SSRF) vulnerability affected the Apache Axis 1.4 distribution that was last released in 2006.

    ВысокаяCVSS 7,5Proof of conceptEPSS 91 %

    apache · axis1 мая 2019 г.

  • CVE-2017-18368
    97Срочно

    The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability in

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    zyxel · p660hn-t1a v2 firmware2 мая 2019 г.

  • CVE-2017-18369
    59В плане

    The Billion 5200W-T 1.02b.rc5.dt49 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwardin

    КритическаяCVSS 9,8Готовый эксплойтEPSS 67 %

    billion · 5200w-t firmware2 мая 2019 г.

  • CVE-2017-18370
    42В плане

    The ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 24 %

    zyxel · p660hn-t1a v2 firmware2 мая 2019 г.

  • CVE-2017-18371
    46В плане

    The ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 router distributed by TrueOnline has three user accounts with default passwords, including two

    КритическаяCVSS 9,8Готовый эксплойтEPSS 22 %

    zyxel · p660hn-t1a v2 firmware2 мая 2019 г.

  • CVE-2017-18372
    42В плане

    The Billion 5200W-T TCLinux Fw $7.3.8.0 v008 130603 router distributed by TrueOnline has a command injection vulnerability in the Time Setti

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 21 %

    billion · 5200w-t firmware2 мая 2019 г.

  • CVE-2018-12404
    36Наблюдать

    A cached side channel attack during handshakes using RSA encryption could allow for the decryption of encrypted content.

    СредняяCVSS 5,9Эксплойта нетEPSS 44 %

    mozilla · network security services2 мая 2019 г.

  • CVE-2019-9017
    36Наблюдать

    DWRCC in SolarWinds DameWare Mini Remote Control 10.0 x64 has a Buffer Overflow associated with the size field for the machine name.

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    solarwinds · dameware mini remote control2 мая 2019 г.

  • CVE-2018-20824
    35Наблюдать

    The WallboardServlet resource in Jira before version 7.13.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site

    СредняяCVSS 6,1Proof of conceptEPSS 37 %

    atlassian · jira3 мая 2019 г.

  • CVE-2019-3799
    52В плане

    Directory Traversal with spring-cloud-config-server

    СредняяCVSS 6,5Готовый эксплойтEPSS 85 %

    vmware · spring cloud config6 мая 2019 г.

  • CVE-2019-5434
    56В плане

    An attacker could send a specifically crafted payload to the XML-RPC invocation script and trigger the unserialize() call on the "what" para

    КритическаяCVSS 9,8Proof of conceptEPSS 57 %

    revive-sas · revive adserver6 мая 2019 г.

  • CVE-2018-4061
    41В плане

    An exploitable command injection vulnerability exists in the ACEManager iplogging.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4068
    24Наблюдать

    An exploitable information disclosure vulnerability exists in the ACEManager functionality of Sierra Wireless AirLink ES450 FW 4.9.3.

    СредняяCVSS 5,3Эксплойта нетEPSS 11 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4063
    73На этой неделе

    An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 27 %

    sierrawireless · aleos6 мая 2019 г.

  • CVE-2018-4070
    40В плане

    An exploitable Information Disclosure vulnerability exists in the ACEManager EmbeddedAceGet_Task.cgi functionality of Sierra Wireless AirLin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4071
    40В плане

    An exploitable Information Disclosure vulnerability exists in the ACEManager EmbeddedAceGet_Task.cgi functionality of Sierra Wireless AirLin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4072
    43В плане

    An exploitable Permission Assignment vulnerability exists in the ACEManager EmbeddedAceSet_Task.cgi functionality of Sierra Wireless AirLink

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4073
    43В плане

    An exploitable Permission Assignment vulnerability exists in the ACEManager EmbeddedAceSet_Task.cgi functionality of Sierra Wireless AirLink

    ВысокаяCVSS 8,8Эксплойта нетEPSS 25 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-14485
    44В плане

    BlogEngine.NET 3.3 allows XXE attacks via the POST body to metaweblog.axd.

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    blogengine · blogengine.net7 мая 2019 г.

  • CVE-2019-8387
    56В плане

    MASTER IPCAMERA01 3.3.4.2103 devices allow Remote Command Execution, related to the thttpd component.

    КритическаяCVSS 9,8Proof of conceptEPSS 55 %

    barni · master ip camera01 firmware8 мая 2019 г.

  • CVE-2019-11508
    32Наблюдать

    In Pulse Secure Pulse Connect Secure (PCS) before 8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an authenticate

    ВысокаяCVSS 7,2Эксплойта нетEPSS 14 %

    ivanti · connect secure8 мая 2019 г.

  • CVE-2019-11510
    100Срочно

    In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attack

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %

    ivanti · connect secure8 мая 2019 г.

  • CVE-2019-7442
    51В плане

    An XML external entity (XXE) vulnerability in the Password Vault Web Access (PVWA) of CyberArk Enterprise Password Vault <=10.7 allows remot

    КритическаяCVSS 9,8Proof of conceptEPSS 40 %

    cyberark · enterprise password vault8 мая 2019 г.

  • CVE-2019-1867
    49В плане

    Cisco Elastic Services Controller REST API Authentication Bypass Vulnerability

    КритическаяCVSS 10,0Эксплойта нетEPSS 30 %

    cisco · elastic services controller10 мая 2019 г.

  • CVE-2018-12296
    33Наблюдать

    Insufficient access control in /api/external/7.0/system.System.get_infos in Seagate NAS OS version 4.3.15.1 allows attackers to obtain infor

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    seagate · nas os13 мая 2019 г.

  • CVE-2018-14714
    47В плане

    System command injection in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to execute system commands via the "load

    КритическаяCVSS 9,8Proof of conceptEPSS 27 %

    asus · rt-ac3200 firmware13 мая 2019 г.

  • CVE-2018-19986
    51В плане

    In the /HNAP1/SetRouterSettings message, the RemotePort parameter is vulnerable, and the vulnerability affects D-Link DIR-818LW Rev.A 2.05.B

    КритическаяCVSS 9,8Эксплойта нетEPSS 41 %

    d-link · dir-818lw firmware13 мая 2019 г.

  • CVE-2018-19987
    43В плане

    D-Link DIR-822 Rev.B 202KRb06, DIR-822 Rev.C 3.10B06, DIR-860L Rev.B 2.03.B03, DIR-868L Rev.B 2.05B02, DIR-880L Rev.A 1.20B01_01_i3se_BETA,

    КритическаяCVSS 9,8Proof of conceptEPSS 12 %

    d-link · dir-818lw firmware13 мая 2019 г.

  • CVE-2019-9726
    35Наблюдать

    Directory Traversal / Arbitrary File Read in eQ-3 AG Homematic CCU3 3.43.15 and earlier allows remote attackers to read arbitrary files of t

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    eq-3 · ccu3 firmware13 мая 2019 г.

  • CVE-2019-11600
    56В плане

    A SQL injection vulnerability in the activities API in OpenProject before 8.3.2 allows a remote attacker to execute arbitrary SQL commands v

    ВысокаяCVSS 8,1Proof of conceptEPSS 79 %

    openproject · openproject13 мая 2019 г.

  • CVE-2019-9618
    52В плане

    The GraceMedia Media Player plugin 1.0 for WordPress allows Local File Inclusion via the "cfg" parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    gracemedia media player project · gracemedia media player13 мая 2019 г.

  • CVE-2019-3568
    78На этой неделе

    A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 30 %

    whatsapp · whatsapp14 мая 2019 г.

  • CVE-2018-14839
    96Срочно

    LG N1A1 NAS 3718.510 is affected by: Remote Command Execution.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 89 %

    lg · n1a1 firmware14 мая 2019 г.

  • CVE-2019-12099
    40В плане

    In PHP-Fusion 9.03.00, edit_profile.php allows remote authenticated users to execute arbitrary code because includes/dynamics/includes/form_

    ВысокаяCVSS 8,8Proof of conceptEPSS 17 %

    php-fusion · php-fusion14 мая 2019 г.

  • CVE-2019-1717
    33Наблюдать

    Cisco Video Surveillance Manager Web-Based Management Interface Information Disclosure Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    cisco · video surveillance manager15 мая 2019 г.

  • CVE-2013-7285
    64На этой неделе

    Xstream API versions up to 1.4.6 and version 1.4.10, if the security framework has not been initialized, may allow a remote attacker to run

    КритическаяCVSS 9,8Proof of conceptEPSS 84 %

    xstream · xstream15 мая 2019 г.

  • CVE-2019-1818
    30Наблюдать

    Cisco Prime Infrastructure and Evolved Programmable Network Manager Path Traversal Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 13 %

    cisco · evolved programmable network manager15 мая 2019 г.

  • CVE-2019-1819
    30Наблюдать

    Cisco Prime Infrastructure and Evolved Programmable Network Manager Path Traversal Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 13 %

    cisco · evolved programmable network manager15 мая 2019 г.

  • CVE-2019-1820
    30Наблюдать

    Cisco Prime Infrastructure and Evolved Programmable Network Manager Path Traversal Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 13 %

    cisco · evolved programmable network manager15 мая 2019 г.

  • CVE-2019-1821
    68На этой неделе

    Cisco Prime Infrastructure and Evolved Programmable Network Manager Remote Code Execution Vulnerabilities

    КритическаяCVSS 9,8Готовый эксплойтEPSS 98 %

    cisco · evolved programmable network manager15 мая 2019 г.

  • CVE-2019-0708
    99Срочно

    A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    microsoft · windows 716 мая 2019 г.

  • CVE-2019-0725
    47В плане

    A memory corruption vulnerability exists in the Windows Server DHCP service when processing specially crafted packets, aka 'Windows DHCP Ser

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    microsoft · windows server 200816 мая 2019 г.

  • CVE-2019-0758
    30Наблюдать

    An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows

    СредняяCVSS 6,5Эксплойта нетEPSS 12 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0863
    63На этой неделе

    An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting Elevatio

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 5 %

    microsoft · windows 10 150716 мая 2019 г.

  • CVE-2019-0885
    35Наблюдать

    A remote code execution vulnerability exists when Microsoft Windows OLE fails to properly validate user input, aka 'Windows OLE Remote Code

    ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0889
    37Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0890
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0891
    37Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0893
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0894
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0895
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0896
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0897
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0898
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0899
    37Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0900
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0901
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0902
    41В плане

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    microsoft · windows 1016 мая 2019 г.

  • CVE-2019-0903
    72На этой неделе

    A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 21 %

    microsoft · windows 10 150716 мая 2019 г.

  • CVE-2019-0940
    37Наблюдать

    A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory, aka 'Microsoft Browser Memory Corr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    microsoft · internet explorer16 мая 2019 г.

  • CVE-2019-0945
    35Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · office16 мая 2019 г.

  • CVE-2019-0946
    35Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · office16 мая 2019 г.

  • CVE-2019-0947
    35Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · office16 мая 2019 г.

  • CVE-2019-0953
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · office16 мая 2019 г.

  • CVE-2019-8925
    20Наблюдать

    An issue was discovered in Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2.

    СредняяCVSS 4,3Proof of conceptEPSS 11 %

    zohocorp · manageengine netflow analyzer16 мая 2019 г.

  • CVE-2019-8929
    27Наблюдать

    An issue was discovered in Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2.

    СредняяCVSS 6,1Proof of conceptEPSS 11 %

    zohocorp · manageengine netflow analyzer17 мая 2019 г.

  • CVE-2019-8937
    27Наблюдать

    HotelDruid 2.3.0 has XSS affecting the nsextt, cambia1, mese_fine, origine, and anno parameters in creaprezzi.php, tabella3.php, personalizz

    СредняяCVSS 6,1Proof of conceptEPSS 10 %

    digitaldruid · hoteldruid17 мая 2019 г.

  • CVE-2018-17179
    43В плане

    An issue was discovered in OpenEMR before 5.0.1 Patch 7.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 12 %

    open-emr · openemr17 мая 2019 г.

  • CVE-2018-19585
    34Наблюдать

    GitLab CE/EE versions 8.18 up to 11.x before 11.3.11, 11.4.x before 11.4.8, and 11.5.x before 11.5.1 have CRLF Injection in Project Mirrorin

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    gitlab · gitlab17 мая 2019 г.

  • CVE-2019-4279
    63На этой неделе

    IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to execute arbitrary code on the system with a specially-crafted

    КритическаяCVSS 9,8Готовый эксплойтEPSS 79 %

    ibm · websphere application server17 мая 2019 г.

  • CVE-2019-12086
    37Наблюдать

    A Polymorphic Typing issue was discovered in FasterXML jackson-databind 2.x before 2.9.9.

    ВысокаяCVSS 7,5Proof of conceptEPSS 21 %

    fasterxml · jackson-databind17 мая 2019 г.

  • CVE-2019-12185
    40В плане

    eLabFTW 1.8.5 is vulnerable to arbitrary file uploads via the /app/controllers/EntityController.php component.

    ВысокаяCVSS 8,8Proof of conceptEPSS 17 %

    elabftw · elabftw19 мая 2019 г.

  • CVE-2019-7761
    38Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20100 and earlier, 2019.010.20099 and earlier, 2017.011.30140 and earlier, 2017.011.30138 and ear

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    adobe · acrobat dc22 мая 2019 г.

  • CVE-2019-12102
    37Наблюдать

    Kentico 11 through 12 lets attackers upload and explore files without authentication via the cmsmodules/medialibrary/formcontrols/liveselect

    КритическаяCVSS 9,1Proof of conceptEPSS 2 %

    kentico · xperience22 мая 2019 г.

  • CVE-2019-7820
    38Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20100 and earlier, 2019.010.20099 and earlier, 2017.011.30140 and earlier, 2017.011.30138 and ear

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    adobe · acrobat dc22 мая 2019 г.

  • CVE-2019-11634
    71На этой неделе

    Citrix Workspace App before 1904 for Windows has Incorrect Access Control.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 8 %

    citrix · receiver22 мая 2019 г.

  • CVE-2018-14729
    38Наблюдать

    The database backup feature in upload/source/admincp/admincp_db.php in Discuz! 2.5 and 3.4 allows remote attackers to execute arbitrary PHP

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    comsenz · discuz\!22 мая 2019 г.

  • CVE-2019-11231
    60На этой неделе

    An issue was discovered in GetSimple CMS through 3.3.15.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %

    get-simple · getsimple cms22 мая 2019 г.

  • CVE-2019-3401
    25Наблюдать

    The ManageFilters.jspa resource in Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 allows remote attackers to enumera

    СредняяCVSS 5,3Proof of conceptEPSS 12 %

    atlassian · jira22 мая 2019 г.

  • CVE-2019-3403
    37Наблюдать

    The /rest/api/2/user/picker rest resource in Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 bef

    СредняяCVSS 5,3Proof of conceptEPSS 52 %

    atlassian · jira22 мая 2019 г.

  • CVE-2019-7824
    38Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20100 and earlier, 2019.010.20099 and earlier, 2017.011.30140 and earlier, 2017.011.30138 and ear

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    adobe · acrobat dc22 мая 2019 г.

  • CVE-2019-7827
    39Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20100 and earlier, 2019.010.20099 and earlier, 2017.011.30140 and earlier, 2017.011.30138 and ear

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    adobe · acrobat dc22 мая 2019 г.

  • CVE-2019-7828
    39Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20100 and earlier, 2019.010.20099 and earlier, 2017.011.30140 and earlier, 2017.011.30138 and ear

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    adobe · acrobat dc22 мая 2019 г.

  • CVE-2019-8442
    48В плане

    The CachingResourceDownloadRewriteRule class in Jira before version 7.13.4, and from version 8.0.0 before version 8.0.4, and from version 8.

    ВысокаяCVSS 7,5Proof of conceptEPSS 59 %

    atlassian · jira22 мая 2019 г.

  • CVE-2018-7841
    91Срочно

    A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an i

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 72 %

    schneider-electric · u.motion builder22 мая 2019 г.

  • CVE-2018-7842
    50В плане

    A CWE-290: Authentication Bypass by Spoofing vulnerability exists in all versions of the Modicon M580, Modicon M340, Modicon Quantum, and Mo

    КритическаяCVSS 9,8Proof of conceptEPSS 35 %

    schneider-electric · modicon m580 firmware22 мая 2019 г.

  • CVE-2018-7846
    48В плане

    A CWE-501: Trust Boundary Violation vulnerability on connection to the Controller exists in all versions of the Modicon M580, Modicon M340,

    КритическаяCVSS 9,8Proof of conceptEPSS 29 %

    schneider-electric · modicon m580 firmware22 мая 2019 г.

  • CVE-2019-6814
    50В плане

    A CWE-287: Improper Authentication vulnerability exists in the NET55XX Encoder with firmware prior to version 2.1.9.7 which could cause impa

    КритическаяCVSS 9,8Готовый эксплойтEPSS 36 %

    schneider-electric · net5501 firmware22 мая 2019 г.

  • CVE-2019-7107
    48В плане

    Adobe InDesign versions 14.0.1 and below have an unsafe hyperlink processing vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    adobe · indesign23 мая 2019 г.

  • CVE-2019-7125
    39Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20098 and earlier, 2019.010.20098 and earlier, 2017.011.30127 and earlier version, and 2015.006.3

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    adobe · acrobat dc23 мая 2019 г.

  • CVE-2019-7109
    31Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20098 and earlier, 2019.010.20098 and earlier, 2017.011.30127 and earlier version, and 2015.006.3

    СредняяCVSS 6,5Эксплойта нетEPSS 15 %

    adobe · acrobat dc23 мая 2019 г.

  • CVE-2019-7110
    31Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20098 and earlier, 2019.010.20098 and earlier, 2017.011.30127 and earlier version, and 2015.006.3

    СредняяCVSS 6,5Эксплойта нетEPSS 15 %

    adobe · acrobat dc23 мая 2019 г.

  • CVE-2019-7111
    52В плане

    Adobe Acrobat and Reader versions 2019.010.20098 and earlier, 2019.010.20098 and earlier, 2017.011.30127 and earlier version, and 2015.006.3

    ВысокаяCVSS 8,8Эксплойта нетEPSS 55 %

    adobe · acrobat dc23 мая 2019 г.

  • CVE-2019-7127
    31Наблюдать

    Adobe Acrobat and Reader versions 2019.010.20098 and earlier, 2019.010.20098 and earlier, 2017.011.30127 and earlier version, and 2015.006.3

    СредняяCVSS 6,5Эксплойта нетEPSS 15 %

    adobe · acrobat dc23 мая 2019 г.

  • CVE-2019-12314
    64На этой неделе

    Deltek Maconomy 2.2.5 is prone to local file inclusion via absolute path traversal in the WS.macx1.W_MCS/ PATH_INFO, as demonstrated by a cg

    КритическаяCVSS 9,8Proof of conceptEPSS 84 %

    deltek · maconomy24 мая 2019 г.

  • CVE-2019-7816
    59В плане

    ColdFusion versions Update 2 and earlier, Update 9 and earlier, and Update 17 and earlier have a file upload restriction bypass vulnerabilit

    КритическаяCVSS 9,8Эксплойта нетEPSS 67 %

    adobe · coldfusion24 мая 2019 г.

  • CVE-2019-7089
    43В плане

    Adobe Acrobat and Reader versions 2019.010.20069 and earlier, 2019.010.20069 and earlier, 2017.011.30113 and earlier version, and 2015.006.3

    ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %

    adobe · acrobat dc24 мая 2019 г.

  • CVE-2019-7091
    47В плане

    ColdFusion versions Update 1 and earlier, Update 7 and earlier, and Update 15 and earlier have a deserialization of untrusted data vulnerabi

    КритическаяCVSS 9,8Эксплойта нетEPSS 25 %

    adobe · coldfusion24 мая 2019 г.

  • CVE-2019-0221
    42В плане

    The SSI printenv command in Apache Tomcat 9.0.0.M1 to 9.0.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 echoes user provided data without escapi

    СредняяCVSS 6,1Proof of conceptEPSS 59 %

    apache · tomcat28 мая 2019 г.

  • CVE-2019-5436
    46В плане

    A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4 through 7.64.1.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 49 %

    haxx · libcurl28 мая 2019 г.