Эксплуатируемые и новые серьёзные CVE: июнь 2019 г.

A vulnerability in Viber before 10.7.0 for Desktop (Windows) could allow an attacker to execute arbitrary commands on a targeted system.

• RCE
• Локальное повышение привилегий

rakuten · viber2 июн. 2019 г.

Atlassian Crowd and Crowd Data Center had the pdkinstall development plugin incorrectly enabled in release builds.

• RCE без входа

atlassian · crowd3 июн. 2019 г.

IceWarp Mail Server through 10.4.4 is prone to a local file inclusion vulnerability via webmail/calendar/minimizer/index.php?style=..%5c dir

• Без аутентификации
• Обход пути

icewarp · mail server3 июн. 2019 г.

The Quest Kace K1000 Appliance misconfigures the Cross-Origin Resource Sharing (CORS) mechanism.

• Без аутентификации
• Нарушение контроля доступа (IDOR)

quest · kace systems management appliance firmware3 июн. 2019 г.

This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.3.0.10826.

• Ошибки памяти

foxitsoftware · foxit reader3 июн. 2019 г.

ATutor 2.2.4 allows Arbitrary File Upload and Directory Traversal, resulting in remote code execution via a ".." pathname in a ZIP archive t

• RCE без входа
• Обход пути
• Загрузка файлов

atutor · atutor3 июн. 2019 г.

A Directory Traversal issue was discovered in the Web GUI in Titan FTP Server 2019 Build 3505.

• Обход пути

southrivertech · titan ftp server3 июн. 2019 г.

Citrix SD-WAN Center 10.2.x before 10.2.1 and NetScaler SD-WAN Center 10.0.x before 10.0.7 allow Command Injection.

• RCE без входа
• Инъекция команд

citrix · citrix sd-wan center3 июн. 2019 г.

An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4

• Без аутентификации
• Обход пути

fortinet · fortiproxy4 июн. 2019 г.

A Cross-site Scripting (XSS) vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below and Fortinet F

• Без аутентификации
• XSS

fortinet · fortios4 июн. 2019 г.

An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 t

• Без аутентификации
• Нарушение контроля доступа (IDOR)

fortinet · fortiproxy4 июн. 2019 г.

An issue was discovered in phpMyAdmin before 4.9.0.

• Без аутентификации
• CSRF

phpmyadmin · phpmyadmin5 июн. 2019 г.

A flaw was found in Exim versions 4.87 to 4.91 (inclusive).

• RCE без входа
• Инъекция команд

exim · exim5 июн. 2019 г.

getchar.c in Vim before 8.1.1365 and Neovim before 0.3.6 allows remote attackers to execute arbitrary OS commands via the :source! command i

• RCE
• Инъекция команд

vim · vim5 июн. 2019 г.

A remote denial of service vulnerability was identified in HPE Intelligent Management Center (IMC) PLAT earlier than version 7.3 E0506P09.

• Без аутентификации
• Обход аутентификации
• Отказ в обслуживании

hp · intelligent management center5 июн. 2019 г.

A remote code execution vulnerability was identified in HPE Intelligent Management Center (IMC) PLAT earlier than version 7.3 E0506P09.

• RCE без входа
• Десериализация

hp · intelligent management center5 июн. 2019 г.

A remote code execution vulnerability was identified in HPE Intelligent Management Center (IMC) PLAT earlier than version 7.3 E0506P09.

• RCE без входа
• Десериализация

hp · intelligent management center5 июн. 2019 г.

A remote denial of service vulnerability was identified in HPE Intelligent Management Center (IMC) PLAT earlier than version 7.3 E0506P09.

• RCE без входа
• Отказ в обслуживании

hp · intelligent management center5 июн. 2019 г.

A remote code execution vulnerability was identified in HPE Intelligent Management Center (IMC) PLAT earlier than version 7.3 E0506P09.

• RCE без входа
• Обход пути

hp · intelligent management center5 июн. 2019 г.

A SQL injection vulnerability in /client/api/json/v2/nfareports/compareReport in Zoho ManageEngine NetFlow Analyzer 12.3 allows attackers to

• RCE без входа
• SQL-инъекция

zohocorp · manageengine netflow analyzer5 июн. 2019 г.

A Path Traversal vulnerability in Controllers/LetsEncryptController.cs in LetsEncryptController in GrandNode 4.40 allows remote, unauthentic

• Без аутентификации
• Обход пути

grandnode · grandnode5 июн. 2019 г.

Prima Systems FlexAir, Versions 2.4.9api3 and prior.

• Загрузка файлов

primasystems · flexair5 июн. 2019 г.

An issue was discovered in Thomson Reuters Desktop Extensions 1.9.0.358.

• RCE без входа
• Обход пути

thomsonreuters · concourse matter room5 июн. 2019 г.

Sitecore Experience Platform (XP) prior to 9.1.1 is vulnerable to remote code execution via deserialization, aka TFS # 293863.

• RCE
• Десериализация

sitecore · experience platform6 июн. 2019 г.

TP-Link TL-WR940N is vulnerable to a stack-based buffer overflow, caused by improper bounds checking by the ipAddrDispose function.

• RCE
• Ошибки памяти

tp-link · tl-wr940n firmware6 июн. 2019 г.

Supra Smart Cloud TV allows remote file inclusion in the openLiveURL function, which allows a local attacker to broadcast fake video without

• Обход пути

supra · stv-lc40lt0020f firmware7 июн. 2019 г.

Xiaomi Stock Browser 10.2.4.g on Xiaomi Redmi Note 5 Pro devices and other Redmi Android phones allows content provider injection.

• RCE без входа
• Инъекция команд

mi · stock browser7 июн. 2019 г.

An issue was discovered on Moxa AWK-3121 1.19 devices.

• Без аутентификации
• XSS

moxa · awk-3121 firmware7 июн. 2019 г.

Dameware Remote Mini Control version 12.1.0.34 and prior contains a unauthenticated remote heap overflow due to the server not properly vali

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

dameware · remote mini control7 июн. 2019 г.

Dameware Remote Mini Control version 12.1.0.34 and prior contains an unauthenticated remote buffer over-read due to the server not properly

• Без аутентификации

solarwinds · dameware mini remote control7 июн. 2019 г.

The Belkin Wemo Enabled Crock-Pot allows command injection in the Wemo UPnP API via the SmartDevURL argument to the SetSmartDevInfo action.

• RCE без входа
• Обход аутентификации
• Инъекция команд

belkin · crock-pot smart slow cooker with wemo firmware10 июн. 2019 г.

The WPGraphQL 0.2.3 plugin for WordPress allows remote attackers to register a new user with admin privileges, whenever new user registratio

• Без аутентификации
• Обход аутентификации

wpengine · wpgraphql10 июн. 2019 г.

An issue was discovered in the WPGraphQL 0.2.3 plugin for WordPress.

• Без аутентификации
• Обход аутентификации

wpengine · wpgraphql10 июн. 2019 г.

The createComment mutation in the WPGraphQL 0.2.3 plugin for WordPress allows unauthenticated users to post comments on any article, even wh

• Без аутентификации
• Обход аутентификации

wpengine · wpgraphql10 июн. 2019 г.

An issue was discovered in Joomla! before 3.9.7.

• Без аутентификации

joomla · joomla\!11 июн. 2019 г.

An issue was discovered on ASMAX AR-804gu 66.34.1 devices.

• RCE без входа
• Инъекция команд

veracomp · asmax ar-804gu firmware11 июн. 2019 г.

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not

• RCE без входа
• Инъекция команд

ui · airos11 июн. 2019 г.

An issue was discovered in soap.cgi?service=WANIPConn1 on D-Link DIR-845 before v1.02b03, DIR-600 before v2.17b01, DIR-645 before v1.04b11,

• RCE без входа
• Инъекция команд

dlink · dir-300 firmware11 июн. 2019 г.

HooToo TripMate Titan HT-TM05 and HT-05 routers with firmware 2.000.022 and 2.000.082 allow remote command execution via shell metacharacter

• RCE без входа
• Инъекция команд

hootoo · tripmate titan ht-tm05 firmware11 июн. 2019 г.

A vulnerability was found in Apache HTTP Server 2.4.0 to 2.4.38.

• Без аутентификации

apache · http server11 июн. 2019 г.

A vulnerability was found in Apache HTTP Server 2.4.17 to 2.4.38.

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

apache · http server11 июн. 2019 г.

ActiveX Data Objects (ADO) Remote Code Execution Vulnerability

• RCE без входа

microsoft · windows 1012 июн. 2019 г.

Windows Event Viewer Information Disclosure Vulnerability

• XXE

microsoft · windows 1012 июн. 2019 г.

Windows GDI Information Disclosure Vulnerability

• Утечка информации

microsoft · windows 712 июн. 2019 г.

Microsoft Windows Security Feature Bypass Vulnerability

• Утечка информации

microsoft · windows 1012 июн. 2019 г.

Windows NTLM Tampering Vulnerability

• Без аутентификации

microsoft · windows 1012 июн. 2019 г.

Windows Elevation of Privilege Vulnerability

• Локальное повышение привилегий

microsoft · windows 10 160712 июн. 2019 г.

Task Scheduler Elevation of Privilege Vulnerability

• Локальное повышение привилегий

microsoft · windows 10 150712 июн. 2019 г.

Diagnostics Agent in Solution Manager, version 7.2, stores several credentials such as SLD user connection as well as Solman user communicat

sap · solution manager12 июн. 2019 г.

ColdFusion versions Update 3 and earlier, Update 10 and earlier, and Update 18 and earlier have a file extension blacklist bypass vulnerabil

• RCE без входа
• Загрузка файлов

adobe · coldfusion12 июн. 2019 г.

ColdFusion versions Update 3 and earlier, Update 10 and earlier, and Update 18 and earlier have a command injection vulnerability.

• RCE без входа
• Инъекция команд

adobe · coldfusion12 июн. 2019 г.

ColdFusion versions Update 3 and earlier, Update 10 and earlier, and Update 18 and earlier have a deserialization of untrusted data vulnerab

• RCE без входа
• Десериализация

adobe · coldfusion12 июн. 2019 г.

In createInstanceFromNamedArguments in Shopware through 5.6.x, a crafted web request can trigger a PHP object instantiation vulnerability, w

• RCE
• Десериализация

shopware · shopware13 июн. 2019 г.

An issue was discovered in Electronic Arts Origin before 10.5.39.

• Без аутентификации

ea · origin14 июн. 2019 г.

In Webmin through 1.910, any user authorized to the "Package Updates" module can execute arbitrary commands with root privileges via the dat

• RCE
• Инъекция команд

webmin · webmin15 июн. 2019 г.

An issue was discovered in Tyto Sahi Pro through 7.x.x and 8.0.0.

• Без аутентификации
• SQL-инъекция

sahipro · sahi pro17 июн. 2019 г.

An issue was discovered in Tyto Sahi Pro through 7.x.x and 8.0.0.

• Без аутентификации
• Обход пути

sahipro · sahi pro17 июн. 2019 г.

A privilege escalation vulnerability exists in SolarWinds Serv-U before 15.1.7 for Linux.

• RCE
• Инъекция команд

solarwinds · serv-u ftp server17 июн. 2019 г.

app/operator_panel/exec.php in the Operator Panel module in FusionPBX 4.4.3 suffers from a command injection vulnerability due to a lack of

• RCE
• XSS
• Инъекция команд

fusionpbx · fusionpbx17 июн. 2019 г.

Genie Access WIP3BVAF WISH IP 3MP IR Auto Focus Bullet Camera devices through 3.x are vulnerable to directory traversal via the web interfac

• Без аутентификации
• Обход пути

genieaccess · wip3bvaf firmware17 июн. 2019 г.

Cerio DT-300N 1.1.6 through 1.1.12 devices allow OS command injection because of improper input validation of the web-interface PING feature

• RCE
• Инъекция команд

cerio · dt-300n firmware18 июн. 2019 г.

Integer overflow in TCP_SKB_CB(skb)->tcp_gso_segs

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

linux · linux kernel18 июн. 2019 г.

SACK can cause extensive memory use via fragmented resend queue

• Без аутентификации
• Отказ в обслуживании

linux · linux kernel18 июн. 2019 г.

Jonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes.

• Без аутентификации
• Отказ в обслуживании

linux · linux kernel18 июн. 2019 г.

A Polymorphic Typing issue was discovered in FasterXML jackson-databind 2.x through 2.9.9.

• Без аутентификации
• Десериализация

fasterxml · jackson-databind19 июн. 2019 г.

An issue was discovered on TP-Link TL-WR1043ND V2 devices.

• Без аутентификации

tp-link · tl-wr1043nd firmware19 июн. 2019 г.

Western Digital WD My Book Live and WD My Book Live Duo (all versions) have a root Remote Command Execution bug via shell metacharacters in

• RCE без входа
• Инъекция команд

westerndigital · my book live firmware19 июн. 2019 г.

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services).

• Без аутентификации
• Нарушение контроля доступа (IDOR)

oracle · communications diameter signaling router19 июн. 2019 г.

Cisco RV110W, RV130W, and RV215W Routers Unauthenticated syslog File Access Vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

cisco · rv110w firmware19 июн. 2019 г.

Stack-based buffer overflow in the httpd server of TP-Link WR1043nd (Firmware Version 3) allows remote attackers to execute arbitrary code v

• RCE
• Ошибки памяти

tp-link · tl-wr1043nd firmware20 июн. 2019 г.

A shell escape vulnerability in /webconsole/Controller in Admin Portal of Sophos XG firewall 17.0.8 MR-8 allow remote authenticated attacker

• RCE
• Инъекция команд

sophos · sfos20 июн. 2019 г.

SeedDMS before 5.1.11 allows Remote Command Execution (RCE) because of unvalidated file upload of PHP scripts, a different vulnerability tha

• RCE
• Загрузка файлов

seeddms · seeddms20 июн. 2019 г.

The fix for CVE-2019-0199 was incomplete and did not address HTTP/2 connection window exhaustion on write in Apache Tomcat versions 9.0.0.M1

• Без аутентификации
• Отказ в обслуживании

apache · tomcat21 июн. 2019 г.

The QMP migrate command in QEMU version 4.0.0 and earlier is vulnerable to OS command injection, which allows the remote attacker to achieve

• RCE без входа
• Инъекция команд

qemu · qemu24 июн. 2019 г.

The ABB IDAL HTTP server is vulnerable to a buffer overflow when a long Host header is sent in a web request.

• Без аутентификации
• Ошибки памяти

abb · pb610 panel builder 600 firmware24 июн. 2019 г.

FasterXML jackson-databind 2.x before 2.9.9.1 might allow attackers to have a variety of impacts by leveraging failure to block the logback-

• RCE без входа
• Десериализация

fasterxml · jackson-databind24 июн. 2019 г.

Cisco Data Center Network Manager Authentication Bypass Vulnerability

• RCE без входа
• Обход аутентификации
• Нарушение контроля доступа (IDOR)

cisco · data center network manager26 июн. 2019 г.

Cisco Data Center Network Manager Arbitrary File Upload and Remote Code Execution Vulnerability

• RCE без входа
• Загрузка файлов

cisco · data center network manager26 июн. 2019 г.

Cisco Data Center Network Manager Arbitrary File Download Vulnerability

• Без аутентификации

cisco · data center network manager26 июн. 2019 г.

Cisco Data Center Network Manager Information Disclosure Vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

cisco · data center network manager26 июн. 2019 г.

Missing Access Control in the "Free Time" component of several Zyxel UAG, USG, and ZyWall devices allows a remote attacker to generate guest

• Без аутентификации

zyxel · uag2100 firmware27 июн. 2019 г.

Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds memory

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

google · chrome27 июн. 2019 г.

LOYTEC LGATE-902 6.3.2 devices allow Arbitrary file deletion.

• Без аутентификации

loytec · lgate-902 firmware28 июн. 2019 г.

LOYTEC LGATE-902 6.3.2 devices allow Directory Traversal.

• Без аутентификации
• Обход пути

loytec · lgate-902 firmware28 июн. 2019 г.

In WebAccess/SCADA Versions 8.3.5 and prior, multiple untrusted pointer dereference vulnerabilities may allow a remote attacker to execute a

• RCE без входа
• Ошибки памяти

advantech · webaccess28 июн. 2019 г.

public/app/features/panel/panel_ctrl.ts in Grafana before 6.2.5 allows HTML Injection in panel drilldown links (via the Title or url field).

• Без аутентификации
• XSS

grafana · grafana29 июн. 2019 г.

core/MY_Security.php in CSZ CMS 1.2.2 before 2019-06-20 has member/login/check SQL injection by sending a crafted HTTP User-Agent header and

• Без аутентификации
• SQL-инъекция

cszcms · csz cms30 июн. 2019 г.