Эксплуатируемые и новые серьёзные CVE: апрель 2020 г.
107 записей · 16 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
54В плане | CVE-2020-11022Есть PoC | jQuery has a potential XSS vulnerabilityjquery · jquery · CWE-79 | Средняя6,1 | — | 99,2 % | 29 апр. 2020 г. |
50В плане | CVE-2020-6010Готовый эксплойт | LearnPress Wordpress plugin version prior and including 3.2.6.7 is vulnerable to SQL Injectionthimpress · learnpress · CWE-89 | Высокая8,8 | — | 49,2 % | 30 апр. 2020 г. |
98Срочно | CVE-2020-11651Готовый эксплойт | An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.saltstack · salt | Критическая9,8 | KEV | 96,6 % | 30 апр. 2020 г. |
82Срочно | CVE-2020-11652Готовый эксплойт | An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.saltstack · salt · CWE-22 | Средняя6,5 | KEV | 86,4 % | 30 апр. 2020 г. |
45В плане | CVE-2019-0235Есть PoC | Apache OFBiz 17.12.01 is vulnerable to some CSRF attacks.apache · ofbiz · CWE-352 | Высокая8,8 | — | 32,7 % | 30 апр. 2020 г. |
63На этой неделе | CVE-2020-7136Есть PoC | A security vulnerability in HPE Smart Update Manager (SUM) prior to version 8.5.6 could allow remote unauthorized access.hpe · smart update manager | Критическая9,8 | — | 80,8 % | 30 апр. 2020 г. |
36Наблюдать | CVE-2020-11027Есть PoC | Password reset links invalidation issue in WordPresswordpress · wordpress · CWE-672 | Высокая8,1 | — | 13,6 % | 30 апр. 2020 г. |
- CVE-2020-1102254В плане
jQuery has a potential XSS vulnerability
СредняяCVSS 6,1Есть PoCEPSS 99 %jquery · jquery29 апр. 2020 г.
- CVE-2020-601050В плане
LearnPress Wordpress plugin version prior and including 3.2.6.7 is vulnerable to SQL Injection
ВысокаяCVSS 8,8Готовый эксплойтEPSS 49 %thimpress · learnpress30 апр. 2020 г.
- CVE-2020-1165198Срочно
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %saltstack · salt30 апр. 2020 г.
- CVE-2020-1165282Срочно
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 86 %saltstack · salt30 апр. 2020 г.
- CVE-2019-023545В плане
Apache OFBiz 17.12.01 is vulnerable to some CSRF attacks.
ВысокаяCVSS 8,8Есть PoCEPSS 32 %apache · ofbiz30 апр. 2020 г.
- CVE-2020-713663На этой неделе
A security vulnerability in HPE Smart Update Manager (SUM) prior to version 8.5.6 could allow remote unauthorized access.
КритическаяCVSS 9,8Есть PoCEPSS 80 %hpe · smart update manager30 апр. 2020 г.
- CVE-2020-1102736Наблюдать
Password reset links invalidation issue in WordPress
ВысокаяCVSS 8,1Есть PoCEPSS 13 %wordpress · wordpress30 апр. 2020 г.