По дате публикации
Эксплуатируемые и новые серьёзные CVE: февраль 2020 г.
111 записей · 16 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2020-4212Эксплойта нет | IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.ibm · spectrum protect · CWE-20 | Критическая9,8 | — | 14,9 % | 24 февр. 2020 г. |
44В плане | CVE-2020-4213Эксплойта нет | IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.ibm · spectrum protect · CWE-78 | Критическая9,8 | — | 15,4 % | 24 февр. 2020 г. |
44В плане | CVE-2020-4222Эксплойта нет | IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.ibm · spectrum protect · CWE-78 | Критическая9,8 | — | 15,4 % | 24 февр. 2020 г. |
52В плане | CVE-2020-9374Proof of concept | On TP-Link TL-WR849N 0.9.1 4.16 devices, a remote command execution vulnerability in the diagnostics area can be exploited when an attacker tp-link · tl-wr849n firmware · CWE-78 | Критическая9,8 | — | 42,6 % | 24 февр. 2020 г. |
99Срочно | CVE-2020-1938Готовый эксплойт | When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat.apache · geode | Критическая9,8 | KEV | 99,2 % | 24 февр. 2020 г. |
66На этой неделе | CVE-2020-8794Готовый эксплойт | OpenSMTPD before 6.6.4 allows remote code execution because of an out-of-bounds read in mta_io in mta_session.c for multi-line replies.opensmtpd · opensmtpd · CWE-125 | Критическая9,8 | — | 88,9 % | 25 февр. 2020 г. |
40В плане | CVE-2019-3999Готовый эксплойт | Improper neutralization of special elements used in an OS command in Druva inSync Windows Client 6.5.0 allows a local, unauthenticated attacdruva · insync client · CWE-78 | Высокая7,8 | — | 8,5 % | 25 февр. 2020 г. |
44В плане | CVE-2015-0565Proof of concept | NaCl in 2015 allowed the CLFLUSH instruction, making rowhammer attacks possible.google · native client · CWE-119 | Критическая10,0 | — | 13,6 % | 25 февр. 2020 г. |
65На этой неделе | CVE-2020-3837Готовый эксплойт | A memory corruption issue was addressed with improved memory handling.apple · ipados · CWE-787 | Высокая7,8 | KEV | 14,7 % | 27 февр. 2020 г. |
89Срочно | CVE-2020-6418Готовый эксплойт | Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 | Высокая8,8 | KEV | 78,8 % | 27 февр. 2020 г. |
64На этой неделе | CVE-2020-9465Готовый эксплойт | An issue was discovered in EyesOfNetwork eonweb 5.1 through 5.3 before 5.3-3.eyesofnetwork · eyesofnetwork · CWE-89 | Критическая9,8 | — | 81,8 % | 28 февр. 2020 г. |
- CVE-2020-421243В плане
IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %ibm · spectrum protect24 февр. 2020 г.
- CVE-2020-421344В плане
IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %ibm · spectrum protect24 февр. 2020 г.
- CVE-2020-422244В плане
IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %ibm · spectrum protect24 февр. 2020 г.
- CVE-2020-937452В плане
On TP-Link TL-WR849N 0.9.1 4.16 devices, a remote command execution vulnerability in the diagnostics area can be exploited when an attacker
КритическаяCVSS 9,8Proof of conceptEPSS 42 %tp-link · tl-wr849n firmware24 февр. 2020 г.
- CVE-2020-193899Срочно
When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %apache · geode24 февр. 2020 г.
- CVE-2020-879466На этой неделе
OpenSMTPD before 6.6.4 allows remote code execution because of an out-of-bounds read in mta_io in mta_session.c for multi-line replies.
КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %opensmtpd · opensmtpd25 февр. 2020 г.
- CVE-2019-399940В плане
Improper neutralization of special elements used in an OS command in Druva inSync Windows Client 6.5.0 allows a local, unauthenticated attac
ВысокаяCVSS 7,8Готовый эксплойтEPSS 8 %druva · insync client25 февр. 2020 г.
- CVE-2015-056544В плане
NaCl in 2015 allowed the CLFLUSH instruction, making rowhammer attacks possible.
КритическаяCVSS 10,0Proof of conceptEPSS 13 %google · native client25 февр. 2020 г.
- CVE-2020-383765На этой неделе
A memory corruption issue was addressed with improved memory handling.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 14 %apple · ipados27 февр. 2020 г.
- CVE-2020-641889Срочно
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 78 %google · chrome27 февр. 2020 г.
- CVE-2020-946564На этой неделе
An issue was discovered in EyesOfNetwork eonweb 5.1 through 5.3 before 5.3-3.
КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %eyesofnetwork · eyesofnetwork28 февр. 2020 г.