Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2019 г.

102 записей · 14 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

  • CVE-2019-13024
    45В плане

    Centreon 18.x before 18.10.6, 19.x before 19.04.3, and Centreon web before 2.8.29 allows the attacker to execute arbitrary system commands b

    ВысокаяCVSS 8,8Proof of conceptEPSS 32 %

    centreon · centreon1 июл. 2019 г.

  • CVE-2019-7666
    39Наблюдать

    Prima Systems FlexAir, Versions 2.3.38 and prior.

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    primasystems · flexair1 июл. 2019 г.

  • CVE-2019-7669
    44В плане

    Prima Systems FlexAir, Versions 2.3.38 and prior.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 31 %

    primasystems · flexair1 июл. 2019 г.

  • CVE-2019-7670
    33Наблюдать

    Prima Systems FlexAir, Versions 2.3.38 and prior.

    ВысокаяCVSS 7,2Proof of conceptEPSS 18 %

    primasystems · flexair1 июл. 2019 г.

  • CVE-2019-7276
    67На этой неделе

    Optergy Proton/Enterprise devices allow Remote Root Code Execution via a Backdoor Console.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 93 %

    optergy · enterprise1 июл. 2019 г.

  • CVE-2019-7272
    24Наблюдать

    Optergy Proton/Enterprise devices allow Username Disclosure.

    СредняяCVSS 5,3Proof of conceptEPSS 10 %

    optergy · enterprise1 июл. 2019 г.

  • CVE-2019-7274
    48В плане

    Optergy Proton/Enterprise devices allow Authenticated File Upload with Code Execution as root.

    КритическаяCVSS 9,8Proof of conceptEPSS 29 %

    optergy · enterprise1 июл. 2019 г.

  • CVE-2019-7265
    46В плане

    Linear eMerge E3-Series devices allow Remote Code Execution (root access over SSH).

    КритическаяCVSS 9,8Proof of conceptEPSS 23 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2019-7267
    45В плане

    Linear eMerge 50P/5000P devices allow Cookie Path Traversal.

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    nortekcontrol · linear emerge 50p firmware2 июл. 2019 г.

  • CVE-2019-7269
    51В плане

    Linear eMerge 50P/5000P devices allow Authenticated Command Injection with root Code Execution.

    КритическаяCVSS 9,8Proof of conceptEPSS 40 %

    nortekcontrol · linear emerge 50p firmware2 июл. 2019 г.

  • CVE-2019-7259
    39Наблюдать

    Linear eMerge E3-Series devices allow Authorization Bypass with Information Disclosure.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2019-7262
    40В плане

    Linear eMerge E3-Series devices allow Cross-Site Request Forgery (CSRF).

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2019-7254
    55В плане

    Linear eMerge E3-Series devices allow File Inclusion.

    ВысокаяCVSS 7,5Proof of conceptEPSS 81 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2019-7255
    41В плане

    Linear eMerge E3-Series devices allow XSS.

    СредняяCVSS 6,1Proof of conceptEPSS 55 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2019-7256
    98Срочно

    Linear eMerge E3-Series devices allow Command Injections.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2019-7257
    61На этой неделе

    Linear eMerge E3-Series devices allow Unrestricted File Upload.

    КритическаяCVSS 10,0Proof of conceptEPSS 69 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2019-7258
    41В плане

    Linear eMerge E3-Series devices allow Privilege Escalation.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    nortekcontrol · linear emerge essential firmware2 июл. 2019 г.

  • CVE-2017-8413
    38Наблюдать

    An issue was discovered on D-Link DCS-1100 and DCS-1130 devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    dlink · dcs-1130 firmware2 июл. 2019 г.

  • CVE-2017-8416
    38Наблюдать

    An issue was discovered on D-Link DCS-1100 and DCS-1130 devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    dlink · dcs-1130 firmware2 июл. 2019 г.

  • CVE-2018-11686
    55В плане

    The Publish Service in FlexPaper (later renamed FlowPaper) 2.3.6 allows remote code execution via setup.php and change_config.php.

    КритическаяCVSS 9,8Proof of conceptEPSS 52 %

    flowpaper · flexpaper3 июл. 2019 г.

  • CVE-2018-15811
    83Срочно

    DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 76 %

    dnnsoftware · dotnetnuke3 июл. 2019 г.

  • CVE-2018-15812
    60На этой неделе

    DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 47 %

    dnnsoftware · dotnetnuke3 июл. 2019 г.

  • CVE-2018-18325
    82Срочно

    DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters.

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 74 %

    dnnsoftware · dotnetnuke3 июл. 2019 г.

  • CVE-2018-18326
    60На этой неделе

    DNN (aka DotNetNuke) 9.2 through 9.2.2 incorrectly converts encryption key source values, resulting in lower than expected entropy.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 54 %

    dnnsoftware · dotnetnuke3 июл. 2019 г.

  • CVE-2017-8229
    61На этой неделе

    Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices allow an unauthenticated attacker to download the administrative credentials.

    КритическаяCVSS 9,8Proof of conceptEPSS 74 %

    amcrest · ipm-721s firmware3 июл. 2019 г.

  • CVE-2018-14860
    37Наблюдать

    Improper sanitization of dynamic user expressions in Odoo Community 11.0 and earlier and Odoo Enterprise 11.0 and earlier allows authenticat

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    odoo · odoo3 июл. 2019 г.

  • CVE-2019-9827
    47В плане

    Hawt Hawtio through 2.5.0 is vulnerable to SSRF, allowing a remote attacker to trigger an HTTP request from an affected server to an arbitra

    КритическаяCVSS 9,8Эксплойта нетEPSS 26 %

    hawt · hawtio3 июл. 2019 г.

  • CVE-2019-13294
    45В плане

    AROX School-ERP Pro has a command execution vulnerability.

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    arox · school-erp4 июл. 2019 г.

  • CVE-2019-13344
    35Наблюдать

    An authentication bypass vulnerability in the CRUDLab WP Like Button plugin through 1.6.0 for WordPress allows unauthenticated attackers to

    СредняяCVSS 5,3Proof of conceptEPSS 45 %

    crudlab · wp like button5 июл. 2019 г.

  • CVE-2019-13345
    46В плане

    The cachemgr.cgi web module of Squid through 4.7 has XSS via the user_name or auth parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 74 %

    squid-cache · squid5 июл. 2019 г.

  • CVE-2019-13358
    37Наблюдать

    lib/DocumentToText.php in OpenCats before 0.9.4-3 has XXE that allows remote users to read files on the underlying operating system.

    ВысокаяCVSS 7,5Proof of conceptEPSS 24 %

    opencats · opencats5 июл. 2019 г.

  • CVE-2019-13372
    64На этой неделе

    /web/Lib/Action/IndexAction.class.php in D-Link Central WiFi Manager CWM(100) before v1.03R0100_BETA6 allows remote attackers to execute arb

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    dlink · central wifimanager6 июл. 2019 г.

  • CVE-2019-13373
    60На этой неделе

    An issue was discovered in the D-Link Central WiFi Manager CWM(100) before v1.03R0100_BETA6.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 68 %

    dlink · central wifimanager6 июл. 2019 г.

  • CVE-2019-13375
    47В плане

    A SQL Injection was discovered in D-Link Central WiFi Manager CWM(100) before v1.03R0100_BETA6 in PayAction.class.php with the index.php/Pay

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    dlink · central wifimanager6 июл. 2019 г.

  • CVE-2019-13396
    40В плане

    FlightPath 4.x and 5.0-x allows directory traversal and Local File Inclusion through the form_include parameter in an index.php?q=system-han

    СредняяCVSS 5,3Proof of conceptEPSS 62 %

    getflightpath · flightpath10 июл. 2019 г.

  • CVE-2018-19571
    40В плане

    GitLab CE/EE, versions 8.18 up to 11.x before 11.3.11, 11.4 before 11.4.8, and 11.5 before 11.5.1, are vulnerable to an SSRF vulnerability i

    ВысокаяCVSS 7,7Proof of conceptEPSS 32 %

    gitlab · gitlab10 июл. 2019 г.

  • CVE-2019-13132
    52В плане

    In ZeroMQ libzmq before 4.0.9, 4.1.x before 4.1.7, and 4.2.x before 4.3.2, a remote, unauthenticated client connecting to a libzmq applicati

    КритическаяCVSS 9,8Proof of conceptEPSS 42 %

    zeromq · libzmq10 июл. 2019 г.

  • CVE-2019-10192
    36Наблюдать

    A heap-buffer overflow vulnerability was found in the Redis hyperloglog data structure versions 3.x before 3.2.13, 4.x before 4.0.14 and 5.x

    ВысокаяCVSS 7,2Эксплойта нетEPSS 26 %

    redislabs · redis11 июл. 2019 г.

  • CVE-2019-10193
    35Наблюдать

    A stack-buffer overflow vulnerability was found in the Redis hyperloglog data structure versions 3.x before 3.2.13, 4.x before 4.0.14 and 5.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 23 %

    redislabs · redis11 июл. 2019 г.

  • CVE-2019-12525
    46В плане

    An issue was discovered in Squid 3.3.9 through 3.5.28 and 4.x through 4.7.

    КритическаяCVSS 9,8Эксплойта нетEPSS 24 %

    squid-cache · squid11 июл. 2019 г.

  • CVE-2019-12527
    50В плане

    An issue was discovered in Squid 4.0.23 through 4.7.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 49 %

    squid-cache · squid11 июл. 2019 г.

  • CVE-2019-13597
    43В плане

    _s_/sprm/_s_/dyn/Player_setScriptFile in Sahi Pro 8.0.0 allows command execution.

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    sahipro · sahi pro14 июл. 2019 г.

  • CVE-2019-0785
    54В плане

    A memory corruption vulnerability exists in the Windows Server DHCP service when an attacker sends specially crafted packets to a DHCP failo

    КритическаяCVSS 9,8Proof of conceptEPSS 49 %

    microsoft · windows server 201215 июл. 2019 г.

  • CVE-2019-0880
    62На этой неделе

    A local elevation of privilege vulnerability exists in how splwow64.exe handles certain calls, aka 'Microsoft splwow64 Elevation of Privileg

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %

    microsoft · windows 10 150715 июл. 2019 г.

  • CVE-2019-0887
    53В плане

    A remote code execution vulnerability exists in Remote Desktop Services - formerly known as Terminal Services - when an authenticated attack

    ВысокаяCVSS 8,0Proof of conceptEPSS 70 %

    microsoft · remote desktop client15 июл. 2019 г.

  • CVE-2019-1068
    82Срочно

    A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Micr

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 57 %

    microsoft · sql server15 июл. 2019 г.

  • CVE-2019-1072
    43В плане

    A remote code execution vulnerability exists when Azure DevOps Server and Team Foundation Server (TFS) improperly handle user input, aka 'Az

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    microsoft · team foundation server15 июл. 2019 г.

  • CVE-2019-1102
    38Наблюдать

    A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1108
    29Наблюдать

    An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its memory, aka 'Remote Desk

    СредняяCVSS 6,5Proof of conceptEPSS 10 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1110
    39Наблюдать

    A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · excel15 июл. 2019 г.

  • CVE-2019-1111
    39Наблюдать

    A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · excel15 июл. 2019 г.

  • CVE-2019-1117
    42В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 23 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1118
    42В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 23 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1119
    41В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 19 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1120
    40В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1121
    40В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1122
    40В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1123
    40В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1124
    41В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 18 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1127
    41В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 20 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1128
    40В плане

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    microsoft · windows 1015 июл. 2019 г.

  • CVE-2019-1129
    62На этой неделе

    An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows El

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %

    microsoft · windows 10 170315 июл. 2019 г.

  • CVE-2019-1130
    62На этой неделе

    An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows El

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %

    microsoft · windows 10 150715 июл. 2019 г.

  • CVE-2019-1132
    64На этой неделе

    An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 9 %

    microsoft · windows 715 июл. 2019 г.

  • CVE-2019-13360
    46В плане

    In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.836, remote attackers can bypass authentication in the login process by leveraging k

    КритическаяCVSS 9,8Proof of conceptEPSS 24 %

    control-webpanel · webpanel16 июл. 2019 г.

  • CVE-2019-13383
    25Наблюдать

    In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.846, the Login process allows attackers to check whether a username is valid by read

    СредняяCVSS 5,3Proof of conceptEPSS 14 %

    control-webpanel · webpanel16 июл. 2019 г.

  • CVE-2019-13605
    40В плане

    In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.838 to 0.9.8.846, remote attackers can bypass authentication in the login process by

    ВысокаяCVSS 8,8Proof of conceptEPSS 15 %

    control-webpanel · webpanel16 июл. 2019 г.

  • CVE-2019-12985
    51В плане

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 1 of 6).

    КритическаяCVSS 9,8Proof of conceptEPSS 39 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-12986
    51В плане

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 2 of 6).

    КритическаяCVSS 9,8Proof of conceptEPSS 39 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-12987
    52В плане

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 3 of 6).

    КритическаяCVSS 9,8Proof of conceptEPSS 42 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-12988
    52В плане

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 4 of 6).

    КритическаяCVSS 9,8Proof of conceptEPSS 42 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-12989
    97Срочно

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 allow SQL Injection.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-12990
    51В плане

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 allow Directory Traversal.

    КритическаяCVSS 9,8Proof of conceptEPSS 39 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-12991
    87Срочно

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6).

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 74 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-12992
    50В плане

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 6 of 6).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 48 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2019-13115
    35Наблюдать

    In libssh2 before 1.9.0, kex_method_diffie_hellman_group_exchange_sha256_key_exchange in kex.c has an integer overflow that could lead to an

    ВысокаяCVSS 8,1Proof of conceptEPSS 11 %

    libssh2 · libssh216 июл. 2019 г.

  • CVE-2019-13359
    38Наблюдать

    In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.836, a cwpsrv-xxx cookie allows a normal user to craft and upload a session file to

    ВысокаяCVSS 7,5Proof of conceptEPSS 25 %

    control-webpanel · webpanel16 июл. 2019 г.

  • CVE-2019-9848
    48В плане

    LibreOffice has a feature where documents can specify that pre-installed scripts can be executed on various document events such as mouse-ov

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    libreoffice · libreoffice17 июл. 2019 г.

  • CVE-2019-13272
    77На этой неделе

    In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to cre

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 52 %

    linux · linux kernel17 июл. 2019 г.

  • CVE-2019-10352
    29Наблюдать

    A path traversal vulnerability in Jenkins 2.185 and earlier, LTS 2.176.1 and earlier in core/src/main/java/hudson/model/FileParameterValue.j

    СредняяCVSS 6,5Эксплойта нетEPSS 10 %

    jenkins · jenkins17 июл. 2019 г.

  • CVE-2019-13585
    43В плане

    The remote admin webserver on FANUC Robotics Virtual Robot Controller 8.23 has a Buffer Overflow via a forged HTTP request.

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    fanucamerica · robotics virtual robot controller17 июл. 2019 г.

  • CVE-2019-13577
    46В плане

    SnmpAdm.exe in MAPLE WBT SNMP Administrator v2.0.195.15 has an Unauthenticated Remote Buffer Overflow via a long string to the CE Remote fea

    КритическаяCVSS 9,8Proof of conceptEPSS 23 %

    computerlab · maple computer wbt snmp administrator17 июл. 2019 г.

  • CVE-2019-12725
    66На этой неделе

    Zeroshell 3.9.0 is prone to a remote command execution vulnerability.

    КритическаяCVSS 9,8Proof of conceptEPSS 89 %

    zeroshell · zeroshell19 июл. 2019 г.

  • CVE-2019-12815
    56В плане

    An arbitrary file copy vulnerability in mod_copy in ProFTPD up to 1.3.5b allows for remote code execution and information disclosure without

    КритическаяCVSS 9,8Proof of conceptEPSS 57 %

    proftpd · proftpd19 июл. 2019 г.

  • CVE-2019-1579
    76На этой неделе

    Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11-h1 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 46 %

    paloaltonetworks · pan-os19 июл. 2019 г.

  • CVE-2019-14205
    49В плане

    A Local File Inclusion vulnerability in the Nevma Adaptive Images plugin before 0.6.67 for WordPress allows remote attackers to retrieve arb

    ВысокаяCVSS 7,5Proof of conceptEPSS 63 %

    nevma · adaptive images21 июл. 2019 г.

  • CVE-2019-10173
    68На этой неделе

    It was found that xstream API version 1.4.10 before 1.4.11 introduced a regression for a previous deserialization flaw.

    КритическаяCVSS 9,8Эксплойта нетEPSS 95 %

    xstream · xstream23 июл. 2019 г.

  • CVE-2019-14241
    51В плане

    HAProxy through 2.0.2 allows attackers to cause a denial of service (ha_panic) via vectors related to htx_manage_client_side_cookies in prot

    ВысокаяCVSS 7,5Эксплойта нетEPSS 70 %

    haproxy · haproxy23 июл. 2019 г.

  • CVE-2019-11703
    42В плане

    A flaw in Thunderbird's implementation of iCal causes a heap buffer overflow in parser_get_next_char when processing certain email messages,

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    mozilla · thunderbird23 июл. 2019 г.

  • CVE-2019-11704
    42В плане

    A flaw in Thunderbird's implementation of iCal causes a heap buffer overflow in icalmemory_strdup_and_dequote when processing certain email

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    mozilla · thunderbird23 июл. 2019 г.

  • CVE-2019-11707
    76На этой неделе

    A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 37 %

    mozilla · firefox23 июл. 2019 г.

  • CVE-2019-11708
    87Срочно

    Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxe

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 55 %

    mozilla · firefox23 июл. 2019 г.

  • CVE-2019-11730
    32Наблюдать

    A vulnerability exists where if a user opens a locally saved HTML file, this file can use file: URIs to access other files in the same direc

    СредняяCVSS 6,5Proof of conceptEPSS 20 %

    mozilla · firefox23 июл. 2019 г.

  • CVE-2019-13990
    44В плане

    initDocumentParser in xml/XMLSchedulingDataProcessor.java in Terracotta Quartz Scheduler through 2.3.0 allows XXE attacks via a job descript

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    softwareag · quartz26 июл. 2019 г.

  • CVE-2019-10266
    34Наблюдать

    An issue was discovered in Ahsay Cloud Backup Suite before 8.1.1.50.

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    ahsay · cloud backup suite26 июл. 2019 г.

  • CVE-2019-10267
    58В плане

    An insecure file upload and code execution issue was discovered in Ahsay Cloud Backup Suite 8.1.0.50.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 75 %

    ahsay · cloud backup suite26 июл. 2019 г.

  • CVE-2019-14322
    47В плане

    In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.

    ВысокаяCVSS 7,5Proof of conceptEPSS 55 %

    palletsprojects · werkzeug28 июл. 2019 г.

  • CVE-2019-14378
    40В плане

    ip_reass in ip_input.c in libslirp 4.0.0 has a heap-based buffer overflow via a large packet because it mishandles a case involving the firs

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    libslirp project · libslirp29 июл. 2019 г.

  • CVE-2019-14271
    45В плане

    In Docker 19.03.x before 19.03.1 linked against the GNU C Library (aka glibc), code injection can occur when the nsswitch facility dynamical

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    docker · docker29 июл. 2019 г.

  • CVE-2019-3948
    38Наблюдать

    The Amcrest IP2M-841B V2.520.AC00.18.R, Dahua IPC-XXBXX V2.622.0000000.9.R, Dahua IPC HX5X3X and HX4X3X V2.800.0000008.0.R, Dahua DH-IPC HX8

    ВысокаяCVSS 7,5Proof of conceptEPSS 25 %

    amcrest · ip2m-841b firmware29 июл. 2019 г.