Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2020 г.

54 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2020-7351
    55В плане

    Fonality Trixbox CE Post-Authentication Command Injection

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 65 %

    netfortris · trixbox1 мая 2020 г.

  • CVE-2020-1631
    70На этой неделе

    Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) services

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 4 %

    juniper · junos4 мая 2020 г.

  • CVE-2020-12110
    43В плане

    Certain TP-Link devices have a Hardcoded Encryption Key.

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    tp-link · nc200 firmware4 мая 2020 г.

  • CVE-2020-12641
    94Срочно

    rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration set

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %

    roundcube · webmail4 мая 2020 г.

  • CVE-2020-12109
    57В плане

    Certain TP-Link devices allow Command Injection.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 74 %

    tp-link · nc200 firmware4 мая 2020 г.

  • CVE-2020-2184
    30Наблюдать

    A cross-site request forgery vulnerability in Jenkins CVS Plugin 2.15 and earlier allows attackers to create and manipulate tags, and to con

    СредняяCVSS 4,3Эксплойта нетEPSS 44 %

    jenkins · current versions systems6 мая 2020 г.

  • CVE-2020-7806
    39Наблюдать

    Tobesoft Xplatform ActiveX File Download Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    tobesoft · xplatform6 мая 2020 г.

  • CVE-2020-3187
    65На этой неделе

    Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability

    КритическаяCVSS 9,1Proof of conceptEPSS 96 %

    cisco · secure firewall threat defense6 мая 2020 г.

  • CVE-2020-3259
    82Срочно

    Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure Vulnerability

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 71 %

    cisco · secure firewall threat defense6 мая 2020 г.

  • CVE-2020-7473
    34Наблюдать

    In certain situations, all versions of Citrix ShareFile StorageZones (aka storage zones) Controller, including the most recent 5.10.x releas

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    citrix · sharefile storagezones controller7 мая 2020 г.

  • CVE-2020-8982
    38Наблюдать

    An unauthenticated arbitrary file read issue exists in all versions of Citrix ShareFile StorageZones (aka storage zones) Controller, includi

    ВысокаяCVSS 7,5Proof of conceptEPSS 27 %

    citrix · sharefile storagezones controller7 мая 2020 г.

  • CVE-2020-12608
    38Наблюдать

    An issue was discovered in SolarWinds MSP PME (Patch Management Engine) Cache Service before 1.1.15 in the Advanced Monitoring Agent.

    ВысокаяCVSS 7,8Proof of conceptEPSS 22 %

    solarwinds · managed service provider patch management engine7 мая 2020 г.

  • CVE-2020-12116
    59В плане

    Zoho ManageEngine OpManager Stable build before 124196 and Released build before 125125 allows an unauthenticated attacker to read arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 97 %

    zohocorp · manageengine opmanager7 мая 2020 г.

  • CVE-2020-4427
    90Срочно

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when config

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 70 %

    ibm · data risk manager7 мая 2020 г.

  • CVE-2020-4428
    85Срочно

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system

    КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 61 %

    ibm · data risk manager7 мая 2020 г.

  • CVE-2020-4429
    61На этой неделе

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %

    ibm · data risk manager7 мая 2020 г.

  • CVE-2020-4430
    68На этой неделе

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system.

    СредняяCVSS 4,3KEVГотовый эксплойтEPSS 68 %

    ibm · data risk manager7 мая 2020 г.

  • CVE-2020-12720
    66На этой неделе

    vBulletin before 5.5.6pl1, 5.6.0 before 5.6.0pl1, and 5.6.1 before 5.6.1pl1 has incorrect access control.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %

    vbulletin · vbulletin7 мая 2020 г.

  • CVE-2020-5741
    80Срочно

    Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code.

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 72 %

    plex · media server8 мая 2020 г.

  • CVE-2020-11530
    68На этой неделе

    A blind SQL injection vulnerability is present in Chop Slider 3, a WordPress plugin.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 95 %

    idangero · chop slider8 мая 2020 г.

  • CVE-2020-11531
    39Наблюдать

    The DataEngine Xnode Server application in Zoho ManageEngine DataSecurity Plus prior to 6.0.1 does not validate the database schema name whe

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    zohocorp · manageengine adaudit plus8 мая 2020 г.

  • CVE-2020-11532
    62На этой неделе

    Zoho ManageEngine DataSecurity Plus prior to 6.0.1 uses default admin credentials to communicate with a DataEngine Xnode server.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    zohocorp · manageengine adaudit plus8 мая 2020 г.

  • CVE-2020-9315
    55В плане

    ** PRODUCT NOT SUPPORTED WHEN ASSIGNED ** Oracle iPlanet Web Server 7.0.x has Incorrect Access Control for admingui/version URIs in the Admi

    ВысокаяCVSS 7,5Proof of conceptEPSS 81 %

    oracle · iplanet web server10 мая 2020 г.

  • CVE-2020-11108
    58В плане

    The Gravity updater in Pi-hole through 4.4 allows an authenticated adversary to upload arbitrary files.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 78 %

    pi-hole · pi-hole11 мая 2020 г.

  • CVE-2018-1285
    44В плане

    Apache log4net versions before 2.0.10 do not disable XML external entities when parsing log4net configuration files.

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    apache · log4net11 мая 2020 г.

  • CVE-2020-10021
    31Наблюдать

    Out-of-bounds write in USB Mass Storage with unaligned sizes

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    zephyrproject · zephyr11 мая 2020 г.

  • CVE-2020-11060
    38Наблюдать

    Remote Code Execution in GLPI

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    glpi-project · glpi12 мая 2020 г.

  • CVE-2019-16112
    38Наблюдать

    TylerTech Eagle 2018.3.11 deserializes untrusted user input, resulting in remote code execution via a crafted Java object to the recorder/Se

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    tylertech · eagle13 мая 2020 г.

  • CVE-2020-11971
    34Наблюдать

    Apache Camel's JMX is vulnerable to Rebind Flaw.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    apache · camel14 мая 2020 г.

  • CVE-2020-12834
    42В плане

    eQ-3 Homematic Central Control Unit (CCU)2 through 2.51.6 and CCU3 through 3.51.6 allow Remote Code Execution in the JSON API Method ReGa.ru

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    eq-3 · homematic ccu2 firmware15 мая 2020 г.

  • CVE-2020-12259
    50В плане

    rConfig 3.9.4 is vulnerable to reflected XSS.

    СредняяCVSS 5,4Proof of conceptEPSS 96 %

    rconfig · rconfig18 мая 2020 г.

  • CVE-2020-12255
    51В плане

    rConfig 3.9.4 is vulnerable to remote code execution due to improper validation in the file upload functionality.

    ВысокаяCVSS 8,8Proof of conceptEPSS 52 %

    rconfig · rconfig18 мая 2020 г.

  • CVE-2020-12256
    50В плане

    rConfig 3.9.4 is vulnerable to reflected XSS.

    СредняяCVSS 5,4Proof of conceptEPSS 95 %

    rconfig · rconfig18 мая 2020 г.

  • CVE-2020-6074
    48В плане

    An exploitable code execution vulnerability exists in the PDF parser of Nitro Pro 13.9.1.155.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 41 %

    gonitro · nitro pro18 мая 2020 г.

  • CVE-2020-6092
    44В плане

    An exploitable code execution vulnerability exists in the way Nitro Pro 13.9.1.155 parses Pattern objects.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 43 %

    gonitro · nitro pro18 мая 2020 г.

  • CVE-2020-13144
    38Наблюдать

    Studio in Open edX Ironwood 2.5, when CodeJail is not used, allows a user to go to the "Create New course>New section>New subsection>New uni

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    edx · open edx platform18 мая 2020 г.

  • CVE-2020-8616
    37Наблюдать

    BIND does not sufficiently limit the number of fetches performed when processing referrals

    ВысокаяCVSS 8,6Эксплойта нетEPSS 10 %

    isc · bind19 мая 2020 г.

  • CVE-2020-8617
    60На этой неделе

    A logic error in code which checks TSIG validity can be used to trigger an assertion failure in tsig.c

    СредняяCVSS 5,9Готовый эксплойтEPSS 93 %

    isc · bind19 мая 2020 г.

  • CVE-2020-10030
    42В плане

    An issue has been found in PowerDNS Recursor 4.1.0 up to and including 4.3.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %

    powerdns · recursor19 мая 2020 г.

  • CVE-2020-13166
    62На этой неделе

    The management tool in MyLittleAdmin 3.8 allows remote attackers to execute arbitrary code because machineKey is hardcoded (the same for all

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    mylittletools · mylittleadmin19 мая 2020 г.

  • CVE-2020-13167
    67На этой неделе

    Netsweeper through 6.4.3 allows unauthenticated remote code execution because webadmin/tools/unixlogin.php (with certain Referer headers) la

    КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %

    netsweeper · netsweeper19 мая 2020 г.

  • CVE-2020-12835
    43В плане

    An issue was discovered in SmartBear ReadyAPI SoapUI Pro 3.2.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    smartbear · readyapi20 мая 2020 г.

  • CVE-2020-3956
    41В плане

    VMware Cloud Director 10.0.x before 10.0.0.2, 9.7.0.x before 9.7.0.5, 9.5.0.x before 9.5.0.6, and 9.1.0.x before 9.1.0.4 do not properly han

    ВысокаяCVSS 8,8Proof of conceptEPSS 21 %

    vmware · vcloud director20 мая 2020 г.

  • CVE-2020-9484
    45В плане

    When using Apache Tomcat versions 10.0.0-M1 to 10.0.0-M4, 9.0.0.M1 to 9.0.34, 8.5.0 to 8.5.54 and 7.0.0 to 7.0.103 if a) an attacker is able

    ВысокаяCVSS 7,0Proof of conceptEPSS 55 %

    apache · tomcat20 мая 2020 г.

  • CVE-2020-5752
    40В плане

    Relative path traversal in Druva inSync Windows Client 6.6.3 allows a local, unauthenticated attacker to execute arbitrary operating system

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 8 %

    druva · insync client21 мая 2020 г.

  • CVE-2020-1048
    40В плане

    Windows Print Spooler Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 16 %

    microsoft · windows 1021 мая 2020 г.

  • CVE-2020-1118
    39Наблюдать

    Microsoft Windows Transport Layer Security Denial of Service Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 15 %

    microsoft · windows 1021 мая 2020 г.

  • CVE-2020-1054
    74На этой неделе

    Win32k Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 53 %

    microsoft · windows 10 150721 мая 2020 г.

  • CVE-2020-1956
    94Срочно

    Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 97 %

    apache · kylin22 мая 2020 г.

  • CVE-2020-8604
    60На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 may allow remote attackers to disclose sensitive informatoin on

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 89 %

    trendmicro · interscan web security virtual appliance27 мая 2020 г.

  • CVE-2020-8605
    61На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 may allow remote attackers to execute arbitrary code on affected

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 87 %

    trendmicro · interscan web security virtual appliance27 мая 2020 г.

  • CVE-2020-8606
    61На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 may allow remote attackers to bypass authentication on affected

    КритическаяCVSS 9,8Готовый эксплойтEPSS 73 %

    trendmicro · interscan web security virtual appliance27 мая 2020 г.

  • CVE-2020-13693
    52В плане

    An unauthenticated privilege-escalation issue exists in the bbPress plugin before 2.6.5 for WordPress when New User Registration is enabled.

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    bbpress · bbpress28 мая 2020 г.

  • CVE-2020-8816
    81Срочно

    Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease.

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 78 %

    pi-hole · pi-hole29 мая 2020 г.