Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2020 г.

105 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

  • CVE-2020-11455
    68На этой неделе

    LimeSurvey before 4.1.12+200324 contains a path traversal vulnerability in application/controllers/admin/LimeSurveyFileManager.php.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 97 %

    limesurvey · limesurvey1 апр. 2020 г.

  • CVE-2020-11456
    42В плане

    LimeSurvey before 4.1.12+200324 has stored XSS in application/views/admin/surveysgroups/surveySettings.php and application/models/SurveysGro

    СредняяCVSS 5,4Proof of conceptEPSS 70 %

    limesurvey · limesurvey1 апр. 2020 г.

  • CVE-2020-10199
    95Срочно

    Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    sonatype · nexus1 апр. 2020 г.

  • CVE-2020-10204
    40В плане

    Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution.

    ВысокаяCVSS 7,2Proof of conceptEPSS 38 %

    sonatype · nexus1 апр. 2020 г.

  • CVE-2020-1943
    53В плане

    Data sent with contentId to /control/stream is not sanitized, allowing XSS attacks in Apache OFBiz 16.11.01 to 16.11.07.

    СредняяCVSS 6,1Proof of conceptEPSS 97 %

    apache · ofbiz1 апр. 2020 г.

  • CVE-2020-1934
    37Наблюдать

    In Apache HTTP Server 2.4.0 to 2.4.41, mod_proxy_ftp may use uninitialized memory when proxying to a malicious FTP server.

    СредняяCVSS 5,3Эксплойта нетEPSS 51 %

    apache · http server1 апр. 2020 г.

  • CVE-2019-17564
    50В плане

    Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled.

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    apache · dubbo1 апр. 2020 г.

  • CVE-2020-1927
    41В плане

    In Apache HTTP Server 2.4.0 to 2.4.41, redirects configured with mod_rewrite that were intended to be self-referential might be fooled by en

    СредняяCVSS 6,1Эксплойта нетEPSS 56 %

    apache · http server1 апр. 2020 г.

  • CVE-2020-11491
    40В плане

    Monitoring::Logs in Zen Load Balancer 3.10.1 allows remote authenticated admins to conduct absolute path traversal attacks, as demonstrated

    СредняяCVSS 4,9Готовый эксплойтEPSS 7 %

    zevenet · zen load balancer2 апр. 2020 г.

  • CVE-2020-11100
    53В плане

    In hpack_dht_insert in hpack-tbl.c in the HPACK decoder in HAProxy 1.8 through 2.x before 2.1.4, a remote attacker can write arbitrary bytes

    ВысокаяCVSS 8,8Эксплойта нетEPSS 61 %

    haproxy · haproxy2 апр. 2020 г.

  • CVE-2020-11450
    35Наблюдать

    Microstrategy Web 10.4 exposes the JVM configuration, CPU architecture, installation folder, and other information through the URL /MicroStr

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    microstrategy · microstrategy web2 апр. 2020 г.

  • CVE-2020-11107
    42В плане

    An issue was discovered in XAMPP before 7.2.29, 7.3.x before 7.3.16 , and 7.4.x before 7.4.4 on Windows.

    ВысокаяCVSS 8,8Proof of conceptEPSS 22 %

    apachefriends · xampp2 апр. 2020 г.

  • CVE-2020-8639
    40В плане

    An unrestricted file upload vulnerability in keywordsImport.php in TestLink 1.9.20 allows remote attackers to execute arbitrary code by uplo

    ВысокаяCVSS 8,8Proof of conceptEPSS 15 %

    testlink · testlink3 апр. 2020 г.

  • CVE-2020-8143
    45В плане

    An Open Redirect vulnerability was discovered in Revive Adserver version < 5.0.5 and reported by HackerOne user hoangn144.

    СредняяCVSS 6,1Эксплойта нетEPSS 70 %

    revive-adserver · revive adserver3 апр. 2020 г.

  • CVE-2020-11518
    45В плане

    Zoho ManageEngine ADSelfService Plus before 5815 allows unauthenticated remote code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    zohocorp · manageengine adselfservice plus4 апр. 2020 г.

  • CVE-2020-11529
    27Наблюдать

    Common/Grav.php in Grav before 1.7 has an Open Redirect.

    СредняяCVSS 6,1Proof of conceptEPSS 10 %

    getgrav · grav4 апр. 2020 г.

  • CVE-2020-11547
    37Наблюдать

    PRTG Network Monitor before 20.1.57.1745 allows remote unauthenticated attackers to obtain information about probes running or the server it

    СредняяCVSS 5,3Proof of conceptEPSS 52 %

    paessler · prtg network monitor4 апр. 2020 г.

  • CVE-2019-19699
    40В плане

    There is Authenticated remote code execution in Centreon Infrastructure Monitoring Software through 19.10 via Pollers misconfiguration, lead

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 27 %

    centreon · centreon6 апр. 2020 г.

  • CVE-2020-5734
    38Наблюдать

    Classic buffer overflow in SolarWinds Dameware allows a remote, unauthenticated attacker to cause a denial of service by sending a large 'Si

    ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %

    solarwinds · dameware7 апр. 2020 г.

  • CVE-2020-5735
    76На этой неделе

    Amcrest cameras and NVR are vulnerable to a stack-based buffer overflow over port 37777.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 36 %

    amcrest · 1080-lite 8ch firmware8 апр. 2020 г.

  • CVE-2020-10977
    40В плане

    GitLab EE/CE 8.5 to 12.9 is vulnerable to a an path traversal when moving an issue between projects.

    СредняяCVSS 5,5Готовый эксплойтEPSS 42 %

    gitlab · gitlab8 апр. 2020 г.

  • CVE-2020-10619
    40В плане

    An attacker could use a specially crafted URL to delete files outside the WebAccess/NMS's (versions prior to 3.0.2) control.

    КритическаяCVSS 9,1Эксплойта нетEPSS 14 %

    advantech · webaccess\/nms9 апр. 2020 г.

  • CVE-2020-3952
    96Срочно

    Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller (PSC)

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 90 %

    vmware · vcenter server10 апр. 2020 г.

  • CVE-2020-5330
    34Наблюдать

    Dell EMC Networking X-Series firmware versions 3.0.1.2 and older, Dell EMC Networking PC5500 firmware versions 4.1.0.22 and older and Dell E

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    dell · r1-2210 firmware10 апр. 2020 г.

  • CVE-2020-11710
    49В плане

    An issue was discovered in docker-kong (for Kong) through 2.0.3.

    КритическаяCVSS 9,8Proof of conceptEPSS 33 %

    konghq · docker-kong12 апр. 2020 г.

  • CVE-2020-11738
    89Срочно

    The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the f

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 97 %

    awesomemotive · duplicator13 апр. 2020 г.

  • CVE-2020-2733
    45В плане

    Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics).

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    oracle · jd edwards enterpriseone tools15 апр. 2020 г.

  • CVE-2020-2852
    52В плане

    Vulnerability in the Oracle Advanced Outbound Telephony product of Oracle E-Business Suite (component: Calendar).

    ВысокаяCVSS 8,2Эксплойта нетEPSS 66 %

    oracle · advanced outbound telephony15 апр. 2020 г.

  • CVE-2020-2854
    52В плане

    Vulnerability in the Oracle Advanced Outbound Telephony product of Oracle E-Business Suite (component: User Interface).

    ВысокаяCVSS 8,2Эксплойта нетEPSS 66 %

    oracle · advanced outbound telephony15 апр. 2020 г.

  • CVE-2020-2871
    52В плане

    Vulnerability in the Oracle Advanced Outbound Telephony product of Oracle E-Business Suite (component: User Interface).

    ВысокаяCVSS 8,2Эксплойта нетEPSS 66 %

    oracle · advanced outbound telephony15 апр. 2020 г.

  • CVE-2020-2882
    46В плане

    Vulnerability in the Oracle Human Resources product of Oracle E-Business Suite (component: Hierarchy Diagrammers).

    ВысокаяCVSS 8,1Эксплойта нетEPSS 46 %

    oracle · human resources15 апр. 2020 г.

  • CVE-2020-2883
    97Срочно

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    oracle · weblogic server15 апр. 2020 г.

  • CVE-2020-2950
    60На этой неделе

    Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Analytics Web General).

    КритическаяCVSS 9,8Proof of conceptEPSS 71 %

    oracle · business intelligence15 апр. 2020 г.

  • CVE-2020-0687
    41В плане

    A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts, aka 'Microso

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0889
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0906
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · excel15 апр. 2020 г.

  • CVE-2020-0907
    35Наблюдать

    A remote code execution vulnerability exists in the way that Microsoft Graphics Components handle objects in memory, aka 'Microsoft Graphics

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0920
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application pa

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    microsoft · sharepoint enterprise server15 апр. 2020 г.

  • CVE-2020-0929
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application pa

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    microsoft · sharepoint enterprise server15 апр. 2020 г.

  • CVE-2020-0931
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application pa

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    microsoft · business productivity servers15 апр. 2020 г.

  • CVE-2020-0932
    46В плане

    A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application pa

    ВысокаяCVSS 8,8Эксплойта нетEPSS 35 %

    microsoft · sharepoint enterprise server15 апр. 2020 г.

  • CVE-2020-0938
    82Срочно

    A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 68 %

    microsoft · windows 10 150715 апр. 2020 г.

  • CVE-2020-0953
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0959
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0960
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0961
    35Наблюдать

    A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · office15 апр. 2020 г.

  • CVE-2020-0964
    41В плане

    A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0966
    39Наблюдать

    A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka 'VBScript Remote Code Execut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · internet explorer15 апр. 2020 г.

  • CVE-2020-0967
    39Наблюдать

    A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka 'VBScript Remote Code Execut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · internet explorer15 апр. 2020 г.

  • CVE-2020-0968
    69На этой неделе

    A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scrip

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 30 %

    microsoft · internet explorer15 апр. 2020 г.

  • CVE-2020-0969
    34Наблюдать

    A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects in memory in Microsoft Edge (HTML-b

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge15 апр. 2020 г.

  • CVE-2020-0970
    34Наблюдать

    A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka 'Scripting Engin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · chakracore15 апр. 2020 г.

  • CVE-2020-0971
    39Наблюдать

    A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application pa

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · sharepoint enterprise server15 апр. 2020 г.

  • CVE-2020-0974
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application pa

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    microsoft · sharepoint enterprise server15 апр. 2020 г.

  • CVE-2020-0979
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · office 365 proplus15 апр. 2020 г.

  • CVE-2020-0980
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · office15 апр. 2020 г.

  • CVE-2020-0988
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0991
    35Наблюдать

    A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory, aka

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · office15 апр. 2020 г.

  • CVE-2020-0992
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0994
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0995
    36Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-0999
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-1008
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1015 апр. 2020 г.

  • CVE-2020-1020
    85Срочно

    A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 65 %

    microsoft · windows 10 150715 апр. 2020 г.

  • CVE-2020-1027
    62На этой неделе

    An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation o

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %

    microsoft · windows 10 150715 апр. 2020 г.

  • CVE-2020-3161
    94Срочно

    Cisco IP Phones Web Server Remote Code Execution and Denial of Service Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 83 %

    cisco · ip phone 8865 firmware15 апр. 2020 г.

  • CVE-2020-3239
    57В плане

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    ВысокаяCVSS 8,8Эксплойта нетEPSS 73 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-3240
    41В плане

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    ВысокаяCVSS 7,3Эксплойта нетEPSS 38 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-3243
    66На этой неделе

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-3247
    62На этой неделе

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    КритическаяCVSS 9,8Эксплойта нетEPSS 75 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-3248
    61На этой неделе

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    КритическаяCVSS 9,8Эксплойта нетEPSS 74 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-3249
    37Наблюдать

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-3250
    60На этой неделе

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    КритическаяCVSS 9,8Готовый эксплойтEPSS 60 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-3251
    53В плане

    Multiple Vulnerabilities in Cisco UCS Director and Cisco UCS Director Express for Big Data

    ВысокаяCVSS 8,8Эксплойта нетEPSS 61 %

    cisco · ucs director15 апр. 2020 г.

  • CVE-2020-11819
    47В плане

    In Rukovoditel 2.5.2, an attacker may inject an arbitrary .php file location instead of a language file and thus achieve command execution.

    КритическаяCVSS 9,8Proof of conceptEPSS 26 %

    rukovoditel · rukovoditel16 апр. 2020 г.

  • CVE-2020-11883
    26Наблюдать

    In Divante vue-storefront-api through 1.11.1 and storefront-api through 1.0-rc.1, as used in VueStorefront PWA, unexpected HTTP requests lea

    СредняяCVSS 5,3Proof of conceptEPSS 15 %

    divante · storefront-api17 апр. 2020 г.

  • CVE-2020-11886
    32Наблюдать

    OpenNMS Horizon and Meridian allows HQL Injection in element/nodeList.htm (aka the NodeListController) via snmpParm or snmpParmValue to addC

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    opennms · horizon17 апр. 2020 г.

  • CVE-2020-11946
    46В плане

    Zoho ManageEngine OpManager before 125120 allows an unauthenticated user to retrieve an API key via a servlet call.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 51 %

    zohocorp · manageengine opmanager20 апр. 2020 г.

  • CVE-2020-1967
    46В плане

    Segmentation fault in SSL_check_chain

    ВысокаяCVSS 7,5Proof of conceptEPSS 53 %

    openssl · openssl21 апр. 2020 г.

  • CVE-2020-10914
    60На этой неделе

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of VEEAM One Agent 9.5.4.4587.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 47 %

    veeam · one22 апр. 2020 г.

  • CVE-2020-10915
    65На этой неделе

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of VEEAM One Agent 9.5.4.4587.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %

    veeam · one22 апр. 2020 г.

  • CVE-2020-7350
    40В плане

    Metasploit Framework Plugin Libnotify Command Injection

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 5 %

    rapid7 · metasploit22 апр. 2020 г.

  • CVE-2020-11940
    30Наблюдать

    In nDPI through 3.2 Stable, an out-of-bounds read in concat_hash_string in ssh.c can be exploited by a network-positioned attacker that can

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ntop · ndpi23 апр. 2020 г.

  • CVE-2020-11945
    47В плане

    An issue was discovered in Squid before 5.0.2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 27 %

    squid-cache · squid23 апр. 2020 г.

  • CVE-2020-6819
    63На этой неделе

    Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free.

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 3 %

    mozilla · firefox24 апр. 2020 г.

  • CVE-2020-6820
    64На этой неделе

    Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free.

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 7 %

    mozilla · firefox24 апр. 2020 г.

  • CVE-2020-12271
    82Срочно

    A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 42 %

    sophos · sfos27 апр. 2020 г.

  • CVE-2020-12133
    42В плане

    The Apros Evolution, ConsciusMap, and Furukawa provisioning systems through 2.8.1 allow remote code execution because of javax.faces.ViewSta

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    farukawa · electric consciousmap27 апр. 2020 г.

  • CVE-2020-12138
    36Наблюдать

    AMD ATI atillk64.sys 5.11.9.0 allows low-privileged users to interact directly with physical memory by calling one of several driver routine

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    amd · atillk6427 апр. 2020 г.

  • CVE-2020-9294
    62На этой неделе

    An improper authentication vulnerability in FortiMail 5.4.10, 6.0.7, 6.2.2 and earlier and FortiVoiceEntreprise 6.0.0 and 6.0.1 may allow a

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    fortinet · fortimail27 апр. 2020 г.

  • CVE-2020-1745
    40В плане

    A file inclusion vulnerability was found in the AJP connector enabled with a default AJP configuration port of 8009 in Undertow version 2.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    redhat · undertow28 апр. 2020 г.

  • CVE-2020-8471
    31Наблюдать

    ABB Central Licensing System - Weak File Permissions

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    abb · 800xa system28 апр. 2020 г.

  • CVE-2020-12447
    34Наблюдать

    A Local File Inclusion (LFI) issue on Onkyo TX-NR585 1000-0000-000-0008-0000 devices allows remote unauthenticated users on the network to r

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    onkyo · tx-nr585 firmware28 апр. 2020 г.

  • CVE-2020-11023
    79На этой неделе

    Potential XSS vulnerability in jQuery

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 84 %

    jquery · jquery29 апр. 2020 г.

  • CVE-2020-11022
    54В плане

    jQuery has a potential XSS vulnerability

    СредняяCVSS 6,1Proof of conceptEPSS 99 %

    jquery · jquery29 апр. 2020 г.

  • CVE-2020-11943
    42В плане

    An issue was discovered in Open-AudIT 3.2.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %

    opmantek · open-audit29 апр. 2020 г.

  • CVE-2019-5618
    40В плане

    A-PDF WAV to MP3 Stack-based Buffer Overflow

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 2 %

    a-pdf · wav to mp329 апр. 2020 г.

  • CVE-2019-5619
    60На этой неделе

    AASync.com AASync Stack-based Buffer Overflow

    КритическаяCVSS 9,8Готовый эксплойтEPSS 4 %

    aasync · aasync29 апр. 2020 г.

  • CVE-2019-5620
    60На этой неделе

    ABB MicroSCADA Pro SYS600 Missing Authentication for Critical Function

    КритическаяCVSS 9,8Готовый эксплойтEPSS 70 %

    hitachienergy · microscada pro sys60029 апр. 2020 г.

  • CVE-2020-6010
    50В плане

    LearnPress Wordpress plugin version prior and including 3.2.6.7 is vulnerable to SQL Injection

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 49 %

    thimpress · learnpress30 апр. 2020 г.