По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2019 г.
110 записей · 14 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2019-9858Готовый эксплойт | Remote code execution was discovered in Horde Groupware Webmail 5.2.22 and 5.2.17.horde · groupware · CWE-22 | Высокая8,8 | — | 18,8 % | 29 мая 2019 г. |
66На этой неделе | CVE-2018-13383Готовый эксплойт | A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxfortinet · fortiproxy · CWE-787 | Средняя6,5 | KEV | 33,6 % | 29 мая 2019 г. |
42В плане | CVE-2019-12347Proof of concept | In pfSense 2.4.4-p3, a stored XSS vulnerability occurs when attackers inject a payload into the Name or Description field via an acme_accounnetgate · pfsense · CWE-79 | Средняя6,1 | — | 58,5 % | 29 мая 2019 г. |
99Срочно | CVE-2019-9670Готовый эксплойт | mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, assynacor · zimbra collaboration suite · CWE-611 | Критическая9,8 | KEV | 99,9 % | 29 мая 2019 г. |
53В плане | CVE-2019-8457Эксплойта нет | SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree tsqlite · sqlite · CWE-125 | Критическая9,8 | — | 45,4 % | 30 мая 2019 г. |
40В плане | CVE-2019-12480Proof of concept | BACnet Protocol Stack through 0.8.6 has a segmentation fault leading to denial of service in BACnet APDU Layer because a malformed DCC in Atbacnet protocol stack project · bacnet protocol stack · CWE-125 | Высокая7,5 | — | 33,8 % | 30 мая 2019 г. |
94Срочно | CVE-2019-9874Готовый эксплойт | Deserialization of Untrusted Data in the Sitecore.Security.AntiCSRF (aka anti CSRF) module in Sitecore CMS 7.0 to 7.2 and Sitecore XP 7.5 tositecore · cms · CWE-502 | Критическая9,8 | KEV | 83,7 % | 31 мая 2019 г. |
69На этой неделе | CVE-2019-9875Готовый эксплойт | Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary codesitecore · cms · CWE-502 | Высокая8,8 | KEV | 13,7 % | 31 мая 2019 г. |
60На этой неделе | CVE-2019-10123Готовый эксплойт | SQL Injection in Advanced InfoData Systems (AIS) ESEL-Server 67 (which is the backend for the AIS logistics mobile app) allows an anonymous ais · logistic software · CWE-89 | Критическая9,8 | — | 65,8 % | 31 мая 2019 г. |
42В плане | CVE-2019-9653Proof of concept | NUUO Network Video Recorder Firmware 1.7.x through 3.3.x allows unauthenticated attackers to execute arbitrary commands via shell metacharacnuuo · network video recorder firmware · CWE-78 | Критическая9,8 | — | 11,4 % | 31 мая 2019 г. |
- CVE-2019-985841В плане
Remote code execution was discovered in Horde Groupware Webmail 5.2.22 and 5.2.17.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 18 %horde · groupware29 мая 2019 г.
- CVE-2018-1338366На этой неделе
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProx
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 33 %fortinet · fortiproxy29 мая 2019 г.
- CVE-2019-1234742В плане
In pfSense 2.4.4-p3, a stored XSS vulnerability occurs when attackers inject a payload into the Name or Description field via an acme_accoun
СредняяCVSS 6,1Proof of conceptEPSS 58 %netgate · pfsense29 мая 2019 г.
- CVE-2019-967099Срочно
mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, as
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %synacor · zimbra collaboration suite29 мая 2019 г.
- CVE-2019-845753В плане
SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree t
КритическаяCVSS 9,8Эксплойта нетEPSS 45 %sqlite · sqlite30 мая 2019 г.
- CVE-2019-1248040В плане
BACnet Protocol Stack through 0.8.6 has a segmentation fault leading to denial of service in BACnet APDU Layer because a malformed DCC in At
ВысокаяCVSS 7,5Proof of conceptEPSS 33 %bacnet protocol stack project · bacnet protocol stack30 мая 2019 г.
- CVE-2019-987494Срочно
Deserialization of Untrusted Data in the Sitecore.Security.AntiCSRF (aka anti CSRF) module in Sitecore CMS 7.0 to 7.2 and Sitecore XP 7.5 to
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 83 %sitecore · cms31 мая 2019 г.
- CVE-2019-987569На этой неделе
Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary code
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 13 %sitecore · cms31 мая 2019 г.
- CVE-2019-1012360На этой неделе
SQL Injection in Advanced InfoData Systems (AIS) ESEL-Server 67 (which is the backend for the AIS logistics mobile app) allows an anonymous
КритическаяCVSS 9,8Готовый эксплойтEPSS 65 %ais · logistic software31 мая 2019 г.
- CVE-2019-965342В плане
NUUO Network Video Recorder Firmware 1.7.x through 3.3.x allows unauthenticated attackers to execute arbitrary commands via shell metacharac
КритическаяCVSS 9,8Proof of conceptEPSS 11 %nuuo · network video recorder firmware31 мая 2019 г.