Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2020 г.

111 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

  • CVE-2020-8515
    99Срочно

    DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta, and Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, and 1.4.4_Beta devices allow remote code executi

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    draytek · vigor2960 firmware1 февр. 2020 г.

  • CVE-2020-7471
    59В плане

    Django 1.11 before 1.11.28, 2.2 before 2.2.10, and 3.0 before 3.0.3 allows SQL Injection if untrusted data is used as a StringAgg delimiter

    КритическаяCVSS 9,8Proof of conceptEPSS 65 %

    djangoproject · django3 февр. 2020 г.

  • CVE-2013-2621
    27Наблюдать

    Open Redirection Vulnerability in the redir.php script in Telaen before 1.3.1 allows remote attackers to redirect victims to arbitrary websi

    СредняяCVSS 6,1Proof of conceptEPSS 10 %

    telaen project · telaen3 февр. 2020 г.

  • CVE-2019-16893
    41В плане

    The Web Management of TP-Link TP-SG105E V4 1.0.0 Build 20181120 devices allows an unauthenticated attacker to reboot the device via a reboot

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    tp-link · tp-sg105e firmware3 февр. 2020 г.

  • CVE-2020-8597
    45В плане

    eap.c in pppd in ppp 2.4.2 through 2.4.8 has an rhostname buffer overflow in the eap_request and eap_response functions.

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    point-to-point protocol project · point-to-point protocol3 февр. 2020 г.

  • CVE-2013-7051
    40В плане

    D-Link DIR-100 4.03B07: cli.cgi security bypass due to failure to check authentication parameters

    ВысокаяCVSS 8,8Proof of conceptEPSS 15 %

    dlink · dir-100 firmware4 февр. 2020 г.

  • CVE-2013-7052
    46В плане

    D-Link DIR-100 4.03B07: security bypass via an error in the cliget.cgi script

    КритическаяCVSS 9,8Proof of conceptEPSS 24 %

    dlink · dir-100 firmware4 февр. 2020 г.

  • CVE-2013-2678
    37Наблюдать

    Cisco Linksys E4200 1.0.05 Build 7 routers contain a Local File Include Vulnerability which could allow remote attackers to obtain sensitive

    ВысокаяCVSS 8,1Proof of conceptEPSS 16 %

    cisco · linksys e4200 firmware4 февр. 2020 г.

  • CVE-2020-8450
    51В плане

    An issue was discovered in Squid before 4.10.

    ВысокаяCVSS 7,3Эксплойта нетEPSS 71 %

    squid-cache · squid4 февр. 2020 г.

  • CVE-2020-8615
    29Наблюдать

    A CSRF vulnerability in the Tutor LMS plugin before 1.5.3 for WordPress can result in an attacker approving themselves as an instructor and

    СредняяCVSS 6,5Proof of conceptEPSS 10 %

    themeum · tutor lms4 февр. 2020 г.

  • CVE-2019-12528
    33Наблюдать

    An issue was discovered in Squid before 4.10.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    squid-cache · squid4 февр. 2020 г.

  • CVE-2020-6754
    67На этой неделе

    dotCMS before 5.2.4 is vulnerable to directory traversal, leading to incorrect access control.

    КритическаяCVSS 9,8Эксплойта нетEPSS 94 %

    dotcms · dotcms5 февр. 2020 г.

  • CVE-2020-3118
    69На этой неделе

    Cisco IOS XR Software Cisco Discovery Protocol Format String Vulnerability

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 11 %

    cisco · ios xr5 февр. 2020 г.

  • CVE-2013-2681
    42В плане

    Cisco Linksys E4200 1.0.05 Build 7 devices contain a Security Bypass Vulnerability which could allow remote attackers to gain unauthorized a

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    cisco · linksys e4200 firmware5 февр. 2020 г.

  • CVE-2020-8641
    38Наблюдать

    Lotus Core CMS 1.0.1 allows authenticated Local File Inclusion of .php files via directory traversal in the index.php page_slug parameter.

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    lotus core cms project · lotus core cms5 февр. 2020 г.

  • CVE-2020-8644
    95Срочно

    PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %

    playsms · playsms5 февр. 2020 г.

  • CVE-2015-6000
    47В плане

    Unrestricted file upload vulnerability in the Settings_Vtiger_CompanyDetailsSave_Action class in modules/Settings/Vtiger/actions/CompanyDeta

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 40 %

    vtiger · vtiger crm6 февр. 2020 г.

  • CVE-2014-2030
    38Наблюдать

    Stack-based buffer overflow in the WritePSDImage function in coders/psd.c in ImageMagick, possibly 6.8.8-5, allows remote attackers to cause

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    imagemagick · imagemagick6 февр. 2020 г.

  • CVE-2020-8771
    53В плане

    The Time Capsule plugin before 1.21.16 for WordPress has an authentication bypass.

    КритическаяCVSS 9,8Proof of conceptEPSS 46 %

    wptimecapsule · wp time capsule6 февр. 2020 г.

  • CVE-2020-8772
    65На этой неделе

    The InfiniteWP Client plugin before 1.9.4.5 for WordPress has a missing authorization check in iwp_mmb_set_request in init.php.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %

    revmakx · infinitewp client6 февр. 2020 г.

  • CVE-2020-8657
    97Срочно

    An issue was discovered in EyesOfNetwork 5.3.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %

    eyesofnetwork · eyesofnetwork6 февр. 2020 г.

  • CVE-2013-2683
    25Наблюдать

    Cisco Linksys E4200 1.0.05 Build 7 devices contain an Information Disclosure Vulnerability which allows remote attackers to obtain private I

    СредняяCVSS 5,3Proof of conceptEPSS 13 %

    cisco · linksys e4200 firmware6 февр. 2020 г.

  • CVE-2013-3568
    60На этой неделе

    Cross-site request forgery (CSRF) vulnerability in Cisco Linksys WRT110 allows remote attackers to hijack the authentication of users for re

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 25 %

    cisco · linksys wrt110 firmware6 февр. 2020 г.

  • CVE-2020-8654
    63На этой неделе

    An issue was discovered in EyesOfNetwork 5.3.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 91 %

    eyesofnetwork · eyesofnetwork6 февр. 2020 г.

  • CVE-2020-8655
    79На этой неделе

    An issue was discovered in EyesOfNetwork 5.3.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 60 %

    eyesofnetwork · eyesofnetwork6 февр. 2020 г.

  • CVE-2020-8656
    64На этой неделе

    An issue was discovered in EyesOfNetwork 5.3.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 84 %

    eyesofnetwork · eyesofnetwork6 февр. 2020 г.

  • CVE-2013-2009
    39Наблюдать

    WordPress WP Super Cache Plugin 1.2 has Remote PHP Code Execution

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    automattic · wp super cache7 февр. 2020 г.

  • CVE-2013-3591
    48В плане

    vTiger CRM 5.3 and 5.4: 'files' Upload Folder Arbitrary PHP Code Execution Vulnerability

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 43 %

    vtiger · vtiger crm7 февр. 2020 г.

  • CVE-2013-3628
    55В плане

    Zabbix 2.0.9 has an Arbitrary Command Execution Vulnerability

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 67 %

    zabbix · zabbix7 февр. 2020 г.

  • CVE-2013-3629
    48В плане

    ISPConfig 3.0.5.2 has Arbitrary PHP Code Execution

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 43 %

    ispconfig · ispconfig7 февр. 2020 г.

  • CVE-2019-15604
    36Наблюдать

    Improper Certificate Validation in Node.js 10, 12, and 13 causes the process to abort when sending a crafted X.509 certificate

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    nodejs · node.js7 февр. 2020 г.

  • CVE-2019-15605
    56В плане

    HTTP request smuggling in Node.js 10, 12, and 13 causes malicious payload delivery when transfer-encoding is malformed

    КритическаяCVSS 9,8Proof of conceptEPSS 57 %

    nodejs · node.js7 февр. 2020 г.

  • CVE-2019-15606
    45В плане

    Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on header value compariso

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    nodejs · node.js7 февр. 2020 г.

  • CVE-2019-18988
    59В плане

    TeamViewer Desktop through 14.7.1965 allows a bypass of remote-login access control because the same key is used for different customers' in

    ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 4 %

    teamviewer · teamviewer7 февр. 2020 г.

  • CVE-2014-5468
    60На этой неделе

    A File Inclusion vulnerability exists in Railo 4.2.1 and earlier via a specially-crafted URL request to the thumbnail.cfm to specify a malic

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 52 %

    getrailo · railo7 февр. 2020 г.

  • CVE-2014-5091
    44В плане

    A vulnerability exits in Status2K 2.5 Server Monitoring Software via the multies parameter to includes/functions.php, which could let a mali

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    status2k · status2k7 февр. 2020 г.

  • CVE-2019-19356
    68На этой неделе

    Netis WF2419 is vulnerable to authenticated Remote Code Execution (RCE) as root through the router Web management page.

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 28 %

    netis-systems · wf2419 firmware7 февр. 2020 г.

  • CVE-2014-7863
    60На этой неделе

    The FailOverHelperServlet (aka FailServlet) servlet in ZOHO ManageEngine Applications Manager before 11.9 build 11912, OpManager 8 through 1

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    zohocorp · manageengine applications manager8 февр. 2020 г.

  • CVE-2014-8739
    66На этой неделе

    Unrestricted file upload vulnerability in server/php/UploadHandler.php in the jQuery File Upload Plugin 6.4.4 for jQuery, as used in the Cre

    КритическаяCVSS 9,8Готовый эксплойтEPSS 91 %

    creative-solutions · creative contact form8 февр. 2020 г.

  • CVE-2012-4512
    38Наблюдать

    The CSS parser (khtml/css/cssparser.cpp) in Konqueror in KDE 4.7.3 allows remote attackers to cause a denial of service (crash) and possibly

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    kde · kde8 февр. 2020 г.

  • CVE-2020-8840
    47В плане

    FasterXML jackson-databind 2.0.0 through 2.9.10.2 lacks certain xbean-reflect/JNDI blocking, as demonstrated by org.apache.xbean.propertyedi

    КритическаяCVSS 9,8Proof of conceptEPSS 26 %

    fasterxml · jackson-databind10 февр. 2020 г.

  • CVE-2013-1360
    46В плане

    An Authentication Bypass vulnerability exists in DELL SonicWALL Global Management System (GMS) 4.1, 5.0, 5.1, 6.0, and 7.0, Analyzer 7.0, Un

    КритическаяCVSS 9,8Proof of conceptEPSS 23 %

    sonicwall · analyzer11 февр. 2020 г.

  • CVE-2013-0803
    61На этой неделе

    A PHP File Upload Vulnerability exists in PolarBear CMS 2.5 via upload.php, which could let a malicious user execute arbitrary code.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 74 %

    polarbear cms project · polarbear cms11 февр. 2020 г.

  • CVE-2013-1359
    66На этой неделе

    An Authentication Bypass Vulnerability exists in DELL SonicWALL Analyzer 7.0, Global Management System (GMS) 4.1, 5.0, 5.1, 6.0, and 7.0; Un

    КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %

    sonicwall · analyzer11 февр. 2020 г.

  • CVE-2013-3684
    45В плане

    NextGEN Gallery plugin before 1.9.13 for WordPress: ngggallery.php file upload

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    imagely · nextgen gallery11 февр. 2020 г.

  • CVE-2020-0618
    95Срочно

    A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka 'Micr

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    microsoft · sql server11 февр. 2020 г.

  • CVE-2020-0655
    52В плане

    A remote code execution vulnerability exists in Remote Desktop Services – formerly known as Terminal Services – when an authenticated at

    ВысокаяCVSS 8,0Эксплойта нетEPSS 65 %

    microsoft · windows 1011 февр. 2020 г.

  • CVE-2020-0662
    39Наблюдать

    A remote code execution vulnerability exists in the way that Windows handles objects in memory, aka 'Windows Remote Code Execution Vulnerabi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · windows 1011 февр. 2020 г.

  • CVE-2020-0668
    40В плане

    An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation o

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 25 %

    microsoft · windows 1011 февр. 2020 г.

  • CVE-2020-0674
    86Срочно

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scrip

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 86 %

    microsoft · internet explorer11 февр. 2020 г.

  • CVE-2020-0681
    33Наблюдать

    A remote code execution vulnerability exists in the Windows Remote Desktop Client when a user connects to a malicious server, aka 'Remote De

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · windows 1011 февр. 2020 г.

  • CVE-2020-0683
    63На этой неделе

    An elevation of privilege vulnerability exists in the Windows Installer when MSI packages process symbolic links, aka 'Windows Installer Ele

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %

    microsoft · windows 10 150711 февр. 2020 г.

  • CVE-2020-0688
    95Срочно

    A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, ak

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    microsoft · exchange server11 февр. 2020 г.

  • CVE-2020-0708
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Imaging Library improperly handles memory.To exploit this vulnerability, an at

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1011 февр. 2020 г.

  • CVE-2020-0710
    33Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge11 февр. 2020 г.

  • CVE-2020-0711
    33Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge11 февр. 2020 г.

  • CVE-2020-0712
    33Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge11 февр. 2020 г.

  • CVE-2020-0713
    33Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge11 февр. 2020 г.

  • CVE-2020-0729
    44В плане

    A remote code execution vulnerability exists in Microsoft Windows that could allow remote code execution if a .LNK file is processed.An atta

    ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %

    microsoft · windows 1011 февр. 2020 г.

  • CVE-2020-0734
    40В плане

    A remote code execution vulnerability exists in the Windows Remote Desktop Client when a user connects to a malicious server, aka 'Remote De

    ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %

    microsoft · windows 1011 февр. 2020 г.

  • CVE-2020-0759
    40В плане

    A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '

    ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %

    microsoft · excel11 февр. 2020 г.

  • CVE-2020-0767
    35Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · edge11 февр. 2020 г.

  • CVE-2014-2595
    44В плане

    Barracuda Web Application Firewall (WAF) 7.8.1.013 allows remote attackers to bypass authentication by leveraging a permanent authentication

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    barracuda · web application firewall11 февр. 2020 г.

  • CVE-2014-9390
    62На этой неделе

    Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before

    КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %

    mercurial · mercurial11 февр. 2020 г.

  • CVE-2013-2010
    61На этой неделе

    WordPress W3 Total Cache Plugin 0.9.2.8 has a Remote PHP Code Execution Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 73 %

    automattic · wp super cache12 февр. 2020 г.

  • CVE-2013-2097
    40В плане

    ZPanel through 10.1.0 has Remote Command Execution

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 26 %

    zpanel project · zpanel12 февр. 2020 г.

  • CVE-2013-6236
    42В плане

    IZON IP 2.0.2: hard-coded password vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    izoncam · izon ip firmware12 февр. 2020 г.

  • CVE-2020-7046
    45В плане

    lib-smtp in submission-login and lmtp in Dovecot 2.3.9 before 2.3.9.3 mishandles truncated UTF-8 data in command parameters, as demonstrated

    ВысокаяCVSS 7,5Эксплойта нетEPSS 51 %

    dovecot · dovecot12 февр. 2020 г.

  • CVE-2020-8947
    35Наблюдать

    functions_netflow.php in Artica Pandora FMS 7.0 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the ind

    ВысокаяCVSS 7,2Proof of conceptEPSS 22 %

    artica · pandora fms12 февр. 2020 г.

  • CVE-2011-4908
    60На этой неделе

    TinyBrowser plugin for Joomla! before 1.5.13 allows arbitrary file upload via upload.php.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 55 %

    tiny · tinybrowser12 февр. 2020 г.

  • CVE-2020-7209
    69На этой неделе

    LinuxKI v6.0-1 and earlier is vulnerable to an remote code execution which is resolved in release 6.0-2.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 98 %

    hp · linuxki12 февр. 2020 г.

  • CVE-2020-3757
    38Наблюдать

    Adobe Flash Player versions 32.0.0.321 and earlier, 32.0.0.314 and earlier, 32.0.0.321 and earlier, and 32.0.0.255 and earlier have a type c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    adobe · flash player13 февр. 2020 г.

  • CVE-2014-4170
    43В плане

    A Privilege Escalation Vulnerability exists in Free Reprintables ArticleFR 11.06.2014 due to insufficient access restrictions in the data.ph

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    freereprintables · articlefr13 февр. 2020 г.

  • CVE-2015-6589
    39Наблюдать

    Directory traversal vulnerability in Kaseya Virtual System Administrator (VSA) 7.0.0.0 before 7.0.0.33, 8..0.0.0 before 8.0.0.23, 9.0.0.0 be

    ВысокаяCVSS 8,8Proof of conceptEPSS 13 %

    kaseya · virtual system administrator13 февр. 2020 г.

  • CVE-2020-8844
    38Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Reader 9.6.0.25114.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %

    foxitsoftware · reader14 февр. 2020 г.

  • CVE-2020-8845
    37Наблюдать

    This vulnerability allows remote atackers to execute arbitrary code on affected installations of Foxit PhantomPDF 9.6.0.25114.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    foxitsoftware · reader14 февр. 2020 г.

  • CVE-2020-8846
    37Наблюдать

    This vulnerability allows remote atackers to execute arbitrary code on affected installations of Foxit PhantomPDF 9.6.0.25114.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    foxitsoftware · reader14 февр. 2020 г.

  • CVE-2020-8856
    37Наблюдать

    This vulnerability allows remote atackers to execute arbitrary code on affected installations of Foxit PhantomPDF 9.6.0.25608.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    foxitsoftware · reader14 февр. 2020 г.

  • CVE-2013-4211
    60На этой неделе

    A Code Execution Vulnerability exists in OpenX Ad Server 2.8.10 due to a backdoor in flowplayer-3.1.1.min.js library, which could let a remo

    КритическаяCVSS 9,8Готовый эксплойтEPSS 70 %

    openx · openx14 февр. 2020 г.

  • CVE-2020-8518
    61На этой неделе

    Horde Groupware Webmail Edition 5.2.22 allows injection of arbitrary PHP code via CSV data, leading to remote code execution.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %

    horde · groupware17 февр. 2020 г.

  • CVE-2015-6922
    64На этой неделе

    Kaseya Virtual System Administrator (VSA) 7.x before 7.0.0.33, 8.x before 8.0.0.23, 9.0 before 9.0.0.19, and 9.1 before 9.1.0.9 does not pro

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    kaseya · virtual system administrator17 февр. 2020 г.

  • CVE-2014-7236
    60На этой неделе

    Eval injection vulnerability in lib/TWiki/Plugins.pm in TWiki before 6.0.1 allows remote attackers to execute arbitrary Perl code via the de

    КритическаяCVSS 9,1Готовый эксплойтEPSS 55 %

    twiki · twiki17 февр. 2020 г.

  • CVE-2020-8010
    60На этой неделе

    CA Unified Infrastructure Management (Nimsoft/UIM) 20.1, 20.3.x, and 9.20 and below contains an improper ACL handling vulnerability in the r

    КритическаяCVSS 9,8Готовый эксплойтEPSS 50 %

    broadcom · unified infrastructure management18 февр. 2020 г.

  • CVE-2020-8012
    62На этой неделе

    CA Unified Infrastructure Management (Nimsoft/UIM) 20.1, 20.3.x, and 9.20 and below contains a buffer overflow vulnerability in the robot (c

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    broadcom · unified infrastructure management18 февр. 2020 г.

  • CVE-2013-2679
    30Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Cisco Linksys E4200 router with firmware 1.0.05 build 7 allow remote attackers to inj

    СредняяCVSS 6,1Proof of conceptEPSS 19 %

    belkin · linksys e4200 firmware18 февр. 2020 г.

  • CVE-2020-7796
    94Срочно

    Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %

    synacor · zimbra collaboration suite18 февр. 2020 г.

  • CVE-2014-9609
    25Наблюдать

    Directory traversal vulnerability in webadmin/reporter/view_server_log.php in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before

    СредняяCVSS 5,3Proof of conceptEPSS 12 %

    netsweeper · netsweeper19 февр. 2020 г.

  • CVE-2014-9614
    60На этой неделе

    The Web Panel in Netsweeper before 4.0.5 has a default password of branding for the branding account, which makes it easier for remote attac

    КритическаяCVSS 9,8Proof of conceptEPSS 68 %

    netsweeper · netsweeper19 февр. 2020 г.

  • CVE-2020-3153
    64На этой неделе

    Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 28 %

    cisco · anyconnect secure mobility client19 февр. 2020 г.

  • CVE-2012-5362
    34Наблюдать

    The IPv6 implementation in Microsoft Windows 7 and earlier allows remote attackers to cause a denial of service via a flood of ICMPv6 Neighb

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · windows 720 февр. 2020 г.

  • CVE-2012-5364
    34Наблюдать

    The IPv6 implementation in Microsoft Windows 7 and earlier allows remote attackers to cause a denial of service via a flood of ICMPv6 Router

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · windows 720 февр. 2020 г.

  • CVE-2020-9273
    39Наблюдать

    In ProFTPD 1.3.7, it is possible to corrupt the memory pool by interrupting the data transfer channel.

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    proftpd · proftpd20 февр. 2020 г.

  • CVE-2014-4650
    46В плане

    The CGIHTTPServer module in Python 2.7.5 and 3.3.4 does not properly handle URLs in which URL encoding is used for path separators, which al

    КритическаяCVSS 9,8Proof of conceptEPSS 23 %

    python · python20 февр. 2020 г.

  • CVE-2014-4019
    34Наблюдать

    ZTE ZXV10 W300 router with firmware W300V1.0.0a_ZRD_LK stores sensitive information under the web root with insufficient access control, whi

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    zte · zxv10 w300 firmware20 февр. 2020 г.

  • CVE-2020-9283
    36Наблюдать

    golang.org/x/crypto before v0.0.0-20200220183623-bac4c82f6975 for Go allows a panic during signature verification in the golang.org/x/crypto

    ВысокаяCVSS 7,5Proof of conceptEPSS 20 %

    golang · package ssh20 февр. 2020 г.

  • CVE-2020-9015
    60На этой неделе

    Arista DCS-7050QX-32S-R 4.20.9M, DCS-7050CX3-32S-R 4.20.11M, and DCS-7280SRAM-48C6-R 4.22.0.1F devices (and possibly other products) allow a

    КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %

    arista · dcs-7050qx-32s-r firmware20 февр. 2020 г.

  • CVE-2020-8862
    39Наблюдать

    This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of D-Link DAP-2610 Firmware v2.01RC0

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    dlink · dap-2610 firmware21 февр. 2020 г.

  • CVE-2020-8813
    57В плане

    graph_realtime.php in Cacti 1.2.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in a cookie, if a guest

    ВысокаяCVSS 8,8Proof of conceptEPSS 73 %

    cacti · cacti21 февр. 2020 г.

  • CVE-2020-4210
    44В плане

    IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.

    КритическаяCVSS 9,8Эксплойта нетEPSS 15 %

    ibm · spectrum protect24 февр. 2020 г.

  • CVE-2020-4211
    60На этой неделе

    IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.

    КритическаяCVSS 9,8Эксплойта нетEPSS 71 %

    ibm · spectrum protect24 февр. 2020 г.