Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2020 г.

88 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2019-17026
    79На этой неделе

    Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 46 %

    mozilla · firefox2 мар. 2020 г.

  • CVE-2020-9547
    45В плане

    FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sq

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    fasterxml · jackson-databind2 мар. 2020 г.

  • CVE-2020-9548
    45В плане

    FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.antero

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    fasterxml · jackson-databind2 мар. 2020 г.

  • CVE-2020-8437
    34Наблюдать

    The bencoding parser in BitTorrent uTorrent through 3.5.5 (build 45505) misparses nested bencoded dictionaries, which allows a remote attack

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    bittorrent · utorrent2 мар. 2020 г.

  • CVE-2020-9757
    61На этой неделе

    The SEOmatic component before 3.3.0 for Craft CMS allows Server-Side Template Injection that leads to RCE via malformed data to the metacont

    КритическаяCVSS 9,8Proof of conceptEPSS 72 %

    craftcms · craft cms4 мар. 2020 г.

  • CVE-2020-9054
    99Срочно

    ZyXEL NAS products running firmware version 5.21 and earlier are vulnerable to pre-authentication command injection in weblogin.cgi

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zyxel · nas326 firmware4 мар. 2020 г.

  • CVE-2019-20499
    59В плане

    D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Restore Configuration functionalit

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 94 %

    dlink · dwl-2600ap firmware5 мар. 2020 г.

  • CVE-2019-20500
    90Срочно

    D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality i

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 96 %

    dlink · dwl-2600ap firmware5 мар. 2020 г.

  • CVE-2019-20501
    58В плане

    D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Upgrade Firmware functionality in

    ВысокаяCVSS 7,8Proof of conceptEPSS 89 %

    dlink · dwl-2600ap firmware5 мар. 2020 г.

  • CVE-2020-10173
    58В плане

    Comtrend VR-3033 DE11-416SSG-C01_R02.A2pvI042j1.d26m devices have Multiple Authenticated Command Injection vulnerabilities via the ping and

    ВысокаяCVSS 8,8Proof of conceptEPSS 77 %

    comtrend · vr-3033 firmware5 мар. 2020 г.

  • CVE-2020-9402
    42В плане

    Django 1.11 before 1.11.29, 2.2 before 2.2.11, and 3.0 before 3.0.4 allows SQL Injection if untrusted data is used as a tolerance parameter

    ВысокаяCVSS 8,8Proof of conceptEPSS 22 %

    djangoproject · django5 мар. 2020 г.

  • CVE-2020-5405
    47В плане

    Directory Traversal with spring-cloud-config-server

    СредняяCVSS 6,5Proof of conceptEPSS 68 %

    vmware · spring cloud config5 мар. 2020 г.

  • CVE-2020-10188
    61На этой неделе

    utility.c in telnetd in netkit telnet through 0.17 allows remote attackers to execute arbitrary code via short writes or urgent data, becaus

    КритическаяCVSS 9,8Эксплойта нетEPSS 74 %

    netkit telnet project · netkit telnet6 мар. 2020 г.

  • CVE-2020-10189
    99Срочно

    Zoho ManageEngine Desktop Central before 10.0.474 allows remote code execution because of deserialization of untrusted data in getChartImage

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zohocorp · manageengine desktop central6 мар. 2020 г.

  • CVE-2020-10214
    40В плане

    An issue was discovered on D-Link DIR-825 Rev.B 2.10 devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    dlink · dir-825 firmware6 мар. 2020 г.

  • CVE-2020-10220
    69На этой неделе

    An issue was discovered in rConfig through 3.9.4.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %

    rconfig · rconfig7 мар. 2020 г.

  • CVE-2020-10221
    88Срочно

    lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacte

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 77 %

    rconfig · rconfig8 мар. 2020 г.

  • CVE-2016-11021
    79На этой неделе

    setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand para

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 68 %

    dlink · dcs-930l firmware8 мар. 2020 г.

  • CVE-2020-2140
    47В плане

    Jenkins Audit Trail Plugin 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a refl

    СредняяCVSS 6,1Proof of conceptEPSS 75 %

    jenkins · audit trail9 мар. 2020 г.

  • CVE-2017-10992
    42В плане

    In HPE Storage Essentials 9.5.0.142, there is Unauthenticated Java Deserialization with remote code execution via OS commands in a request t

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    hp · storage essentials10 мар. 2020 г.

  • CVE-2019-19296
    28Наблюдать

    A vulnerability has been identified in SiNVR/SiVMS Video Server (All versions < V5.0.0).

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    siemens · sinvr 3 central control server10 мар. 2020 г.

  • CVE-2020-0041
    62На этой неделе

    In binder_transaction of binder.c, there is a possible out of bounds write due to an incorrect bounds check.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %

    google · android10 мар. 2020 г.

  • CVE-2020-0069
    61На этой неделе

    In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization a

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %

    google · android10 мар. 2020 г.

  • CVE-2020-6207
    98Срочно

    SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    sap · solution manager10 мар. 2020 г.

  • CVE-2020-10181
    73На этой неделе

    goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (admini

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 14 %

    sumavision · enhanced multimedia router firmware11 мар. 2020 г.

  • CVE-2020-8540
    43В плане

    An XML external entity (XXE) vulnerability in Zoho ManageEngine Desktop Central before the 07-Mar-2020 update allows remote unauthenticated

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    zohocorp · manageengine desktop central11 мар. 2020 г.

  • CVE-2020-1947
    49В плане

    In Apache ShardingSphere(incubator) 4.0.0-RC3 and 4.0.0, the ShardingSphere's web console uses the SnakeYAML library for parsing YAML inputs

    КритическаяCVSS 9,8Proof of conceptEPSS 33 %

    apache · shardingsphere11 мар. 2020 г.

  • CVE-2020-10386
    32Наблюдать

    admin/imagepaster/image-upload.php in Chadha PHPKB Standard Multi-Language 9 allows remote attackers to achieve Code Execution by uploading

    ВысокаяCVSS 7,2Proof of conceptEPSS 12 %

    chadhaajay · phpkb12 мар. 2020 г.

  • CVE-2020-0787
    74На этой неделе

    An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic l

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 42 %

    microsoft · windows 10 150712 мар. 2020 г.

  • CVE-2020-0816
    38Наблюдать

    A remote code execution vulnerability exists when Microsoft Edge improperly accesses objects in memory, aka 'Microsoft Edge Memory Corruptio

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    microsoft · edge12 мар. 2020 г.

  • CVE-2020-0825
    34Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge12 мар. 2020 г.

  • CVE-2020-0827
    34Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge12 мар. 2020 г.

  • CVE-2020-0851
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · office12 мар. 2020 г.

  • CVE-2020-0852
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · office12 мар. 2020 г.

  • CVE-2020-0855
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · office12 мар. 2020 г.

  • CVE-2020-0872
    41В плане

    A remote code execution vulnerability exists in Application Inspector version v1.0.23 or earlier when the tool reflects example code snippet

    КритическаяCVSS 9,6Эксплойта нетEPSS 10 %

    microsoft · application inspector12 мар. 2020 г.

  • CVE-2020-0881
    40В плане

    A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka

    ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %

    microsoft · windows 1012 мар. 2020 г.

  • CVE-2020-0883
    42В плане

    A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · windows 1012 мар. 2020 г.

  • CVE-2020-0892
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · office12 мар. 2020 г.

  • CVE-2020-0905
    35Наблюдать

    An remote code execution vulnerability exists in Microsoft Dynamics Business Central, aka 'Dynamics Business Central Remote Code Execution V

    ВысокаяCVSS 8,0Эксплойта нетEPSS 10 %

    microsoft · dynamics 365 business central12 мар. 2020 г.

  • CVE-2020-0796
    100Срочно

    A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %

    microsoft · windows 10 190312 мар. 2020 г.

  • CVE-2020-10541
    42В плане

    Zoho ManageEngine OpManager before 12.4.179 allows remote code execution via a specially crafted Mail Server Settings v1 API request.

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    zohocorp · manageengine opmanager13 мар. 2020 г.

  • CVE-2020-10567
    45В плане

    An issue was discovered in Responsive Filemanager through 9.14.0.

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    tecrail · responsive filemanager14 мар. 2020 г.

  • CVE-2019-19208
    45В плане

    Codiad Web IDE through 2.8.4 allows PHP Code injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    codiad · codiad16 мар. 2020 г.

  • CVE-2020-10230
    44В плане

    CentOS-WebPanel.com (aka CWP) CentOS Web Panel (for CentOS 6 and 7) allows SQL Injection via the /cwp_{SESSION_HASH}/admin/loader_ajax.php t

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    control-webpanel · webpanel16 мар. 2020 г.

  • CVE-2020-6586
    27Наблюдать

    Nagios Log Server 2.1.3 allows XSS by visiting /profile and entering a crafted name field that is mishandled on the /admin/users page.

    СредняяCVSS 5,4Эксплойта нетEPSS 19 %

    nagios · nagios16 мар. 2020 г.

  • CVE-2020-5844
    37Наблюдать

    index.php?sec=godmode/extensions&sec2=extensions/files_repo in Pandora FMS v7.0 NG allows authenticated administrators to upload malicious P

    ВысокаяCVSS 7,2Proof of conceptEPSS 30 %

    artica · pandora fms16 мар. 2020 г.

  • CVE-2020-5847
    98Срочно

    Unraid through 6.8.0 allows Remote Code Execution.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    unraid · unraid16 мар. 2020 г.

  • CVE-2020-5849
    88Срочно

    Unraid 6.8.0 allows authentication bypass.

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 93 %

    unraid · unraid16 мар. 2020 г.

  • CVE-2020-3950
    63На этой неделе

    VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior b

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %

    vmware · fusion17 мар. 2020 г.

  • CVE-2020-8467
    68На этой неделе

    A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to e

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    trendmicro · apex one17 мар. 2020 г.

  • CVE-2020-8468
    67На этой неделе

    Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) agents are affected by a content validation esc

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 6 %

    trendmicro · apex one17 мар. 2020 г.

  • CVE-2020-8598
    43В плане

    Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) server contains a vulnerable service DLL file t

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    trendmicro · apex one17 мар. 2020 г.

  • CVE-2020-8599
    73На этой неделе

    Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary dat

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 11 %

    trendmicro · apex one17 мар. 2020 г.

  • CVE-2019-16012
    48В плане

    Cisco SD-WAN Solution vManage SQL Injection Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 54 %

    cisco · sd-wan firmware19 мар. 2020 г.

  • CVE-2019-16072
    47В плане

    An OS command injection vulnerability in the discover_and_manage CGI script in NETSAS Enigma NMS 65.0.0 and prior allows an attacker to exec

    КритическаяCVSS 9,8Proof of conceptEPSS 25 %

    netsas · enigma network management solution19 мар. 2020 г.

  • CVE-2020-9425
    36Наблюдать

    An issue was discovered in includes/head.inc.php in rConfig before 3.9.4.

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    rconfig · rconfig20 мар. 2020 г.

  • CVE-2020-7961
    99Срочно

    Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web ser

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    liferay · liferay portal20 мар. 2020 г.

  • CVE-2020-8878
    38Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Studio Photo 3.6.6.916.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    foxitsoftware · foxit studio photo20 мар. 2020 г.

  • CVE-2020-8880
    38Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Studio Photo 3.6.6.916.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    foxitsoftware · foxit studio photo20 мар. 2020 г.

  • CVE-2020-8881
    38Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Studio Photo 3.6.6.916.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    foxitsoftware · foxit studio photo20 мар. 2020 г.

  • CVE-2020-8882
    38Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Studio Photo 3.6.6.916.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    foxitsoftware · foxit studio photo20 мар. 2020 г.

  • CVE-2020-10808
    58В плане

    Vesta Control Panel (VestaCP) through 0.9.8-26 allows Command Injection via the schedule/backup Backup Listing Endpoint.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 77 %

    vestacp · vesta control panel22 мар. 2020 г.

  • CVE-2020-10819
    40В плане

    Nagios XI 5.6.11 allows XSS via the includes/components/ldap_ad_integration/ username parameter.

    СредняяCVSS 4,8Эксплойта нетEPSS 71 %

    nagios · nagios xi22 мар. 2020 г.

  • CVE-2020-10820
    25Наблюдать

    Nagios XI 5.6.11 allows XSS via the includes/components/ldap_ad_integration/ password parameter.

    СредняяCVSS 4,8Эксплойта нетEPSS 19 %

    nagios · nagios xi22 мар. 2020 г.

  • CVE-2020-10821
    40В плане

    Nagios XI 5.6.11 allows XSS via the account/main.php theme parameter.

    СредняяCVSS 4,8Эксплойта нетEPSS 71 %

    nagios · nagios xi22 мар. 2020 г.

  • CVE-2020-5722
    94Срочно

    The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %

    grandstream · ucm6200 firmware23 мар. 2020 г.

  • CVE-2020-8863
    58В плане

    This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of D-Link DIR-867, DIR-878, and DIR-

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    dlink · dir-878 firmware23 мар. 2020 г.

  • CVE-2020-8864
    59В плане

    This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of D-Link DIR-867, DIR-878, and DIR-

    ВысокаяCVSS 8,8Эксплойта нетEPSS 80 %

    dlink · dir-878 firmware23 мар. 2020 г.

  • CVE-2020-10879
    64На этой неделе

    rConfig before 3.9.5 allows command injection by sending a crafted GET request to lib/crud/search.crud.php since the nodeId parameter is pas

    КритическаяCVSS 9,8Proof of conceptEPSS 83 %

    rconfig · rconfig23 мар. 2020 г.

  • CVE-2020-10931
    38Наблюдать

    Memcached 1.6.x before 1.6.2 allows remote attackers to cause a denial of service (daemon crash) via a crafted binary protocol header to try

    ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %

    memcached · memcached24 мар. 2020 г.

  • CVE-2020-9375
    38Наблюдать

    TP-Link Archer C50 V3 devices before Build 200318 Rel.

    ВысокаяCVSS 7,5Proof of conceptEPSS 26 %

    tp-link · archer c5025 мар. 2020 г.

  • CVE-2020-1957
    46В плане

    Apache Shiro before 1.5.2, when using Apache Shiro with Spring dynamic controllers, a specially crafted request may cause an authentication

    КритическаяCVSS 9,8Эксплойта нетEPSS 23 %

    apache · shiro25 мар. 2020 г.

  • CVE-2020-10882
    47В плане

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of TP-Link Archer A7 Firmware Ver:

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 41 %

    tp-link · ac1750 firmware25 мар. 2020 г.

  • CVE-2020-10883
    40В плане

    This vulnerability allows local attackers to escalate privileges on affected installations of TP-Link Archer A7 Firmware Ver: 190726 AC1750

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 5 %

    tp-link · ac1750 firmware25 мар. 2020 г.

  • CVE-2020-10884
    42В плане

    This vulnerability allows network-adjacent attackers execute arbitrary code on affected installations of TP-Link Archer A7 Firmware Ver: 190

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 21 %

    tp-link · ac1750 firmware25 мар. 2020 г.

  • CVE-2020-10963
    32Наблюдать

    FrozenNode Laravel-Administrator through 5.0.12 allows unrestricted file upload (and consequently Remote Code Execution) via admin/tips_imag

    ВысокаяCVSS 7,2Proof of conceptEPSS 14 %

    frozennode · laravel-administrator25 мар. 2020 г.

  • CVE-2020-10826
    51В плане

    /cgi-bin/activate.cgi on Draytek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1 allows remote attackers to achieve command injecti

    КритическаяCVSS 9,8Эксплойта нетEPSS 39 %

    draytek · vigor300b firmware26 мар. 2020 г.

  • CVE-2020-10827
    45В плане

    A stack-based buffer overflow in apmd on Draytek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1 allows remote attackers to achieve

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    draytek · vigor300b firmware26 мар. 2020 г.

  • CVE-2020-10828
    45В плане

    A stack-based buffer overflow in cvmd on Draytek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1 allows remote attackers to achieve

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    draytek · vigor300b firmware26 мар. 2020 г.

  • CVE-2020-9467
    28Наблюдать

    Piwigo 2.10.1 has stored XSS via the file parameter in a /ws.php request because of the pwg.images.setInfo function.

    СредняяCVSS 5,4Proof of conceptEPSS 23 %

    piwigo · piwigo26 мар. 2020 г.

  • CVE-2020-8509
    33Наблюдать

    Zoho ManageEngine Desktop Central before 10.0.483 allows unauthenticated users to access PDFGenerationServlet, leading to sensitive informat

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    zohocorp · manageengine desktop central30 мар. 2020 г.

  • CVE-2020-5723
    60На этой неделе

    The UCM6200 series 1.0.20.22 and below stores unencrypted user passwords in an SQLite database.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 5 %

    grandstream · ucm6202 firmware30 мар. 2020 г.

  • CVE-2020-5724
    60На этой неделе

    The Grandstream UCM6200 series before 1.0.20.22 is vulnerable to an SQL injection via the HTTP server's websockify endpoint.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 12 %

    grandstream · ucm6202 firmware30 мар. 2020 г.

  • CVE-2020-11105
    40В плане

    An issue was discovered in USC iLab cereal through 1.3.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    usc · cereal30 мар. 2020 г.

  • CVE-2020-5284
    30Наблюдать

    Directory Traversal in Next.js versions below 9.3.2

    СредняяCVSS 4,3Proof of conceptEPSS 44 %

    zeit · next.js30 мар. 2020 г.

  • CVE-2020-4241
    55В плане

    IBM Spectrum Scale and IBM Spectrum Protect Plus 10.1.0 through 10.1.5 could allow a remote authenticated attacker to execute arbitrary comm

    ВысокаяCVSS 8,8Эксплойта нетEPSS 66 %

    ibm · spectrum protect plus31 мар. 2020 г.

  • CVE-2020-5291
    31Наблюдать

    Privilege escalation in setuid mode via user namespaces in Bubblewrap

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    projectatomic · bubblewrap31 мар. 2020 г.