По дате публикации
Эксплуатируемые и новые серьёзные CVE: июнь 2020 г.
81 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-13448Proof of concept | QuickBox Community Edition through 2.5.5 and Pro Edition through 2.1.8 allows an authenticated remote attacker to execute code on the serverquickbox · quickbox · CWE-78 | Высокая8,8 | — | 17,4 % | 1 июн. 2020 г. |
30Наблюдать | CVE-2020-10136Proof of concept | IP-in-IP protocol allows a remote, unauthenticated attacker to route arbitrary network trafficcisco · nx-os · CWE-290 | Средняя5,3 | — | 28,5 % | 2 июн. 2020 г. |
89Срочно | CVE-2020-5410Готовый эксплойт | Directory Traversal with spring-cloud-config-servervmware · spring cloud config · CWE-23 | Высокая7,5 | KEV | 95,5 % | 2 июн. 2020 г. |
58В плане | CVE-2020-7115Proof of concept | The ClearPass Policy Manager web interface is affected by a vulnerability that leads to authentication bypass.arubanetworks · clearpass policy manager · CWE-306 | Критическая9,8 | — | 64,5 % | 3 июн. 2020 г. |
54В плане | CVE-2020-13756Proof of concept | Sabberworm PHP CSS Parser before 8.3.1 calls eval on uncontrolled data, possibly leading to remote code execution if the function allSelectosabberworm · php css parser · CWE-94 | Критическая9,8 | — | 49,7 % | 3 июн. 2020 г. |
43В плане | CVE-2020-13782Эксплойта нет | D-Link DIR-865L Ax 1.20B01 Beta devices allow Command Injection.dlink · dir-865l firmware · CWE-78 | Высокая8,8 | — | 27,0 % | 3 июн. 2020 г. |
40В плане | CVE-2020-7012Готовый эксплойт | Kibana versions 6.7.0 to 6.8.8 and 7.0.0 to 7.6.2 contain a prototype pollution flaw in the Upgrade Assistant.elastic · kibana · CWE-94 | Высокая8,8 | — | 18,2 % | 3 июн. 2020 г. |
62На этой неделе | CVE-2020-13379Proof of concept | The avatar feature in Grafana 3.0.1 through 7.0.1 has an SSRF Incorrect Access Control issue.grafana · grafana · CWE-918 | Высокая8,2 | — | 99,8 % | 3 июн. 2020 г. |
65На этой неделе | CVE-2020-10546Proof of concept | rConfig 3.9.4 and previous versions has unauthenticated compliancepolicies.inc.php SQL injection.rconfig · rconfig · CWE-89 | Критическая9,8 | — | 87,3 % | 4 июн. 2020 г. |
50В плане | CVE-2020-10547Proof of concept | rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection.rconfig · rconfig · CWE-89 | Критическая9,8 | — | 36,5 % | 4 июн. 2020 г. |
50В плане | CVE-2020-10548Proof of concept | rConfig 3.9.4 and previous versions has unauthenticated devices.inc.php SQL injection.rconfig · rconfig · CWE-89 | Критическая9,8 | — | 36,5 % | 4 июн. 2020 г. |
49В плане | CVE-2020-10549Proof of concept | rConfig 3.9.4 and previous versions has unauthenticated snippets.inc.php SQL injection.rconfig · rconfig · CWE-89 | Критическая9,8 | — | 32,1 % | 4 июн. 2020 г. |
36Наблюдать | CVE-2020-13777Proof of concept | GnuTLS 3.6.x before 3.6.14 uses incorrect cryptography for encrypting a session ticket (a loss of confidentiality in TLS 1.2, and an authentgnu · gnutls · CWE-327 | Высокая7,4 | — | 22,2 % | 4 июн. 2020 г. |
41В плане | CVE-2020-13818Эксплойта нет | In Zoho ManageEngine OpManager before 125144, when <cachestart> is used, directory traversal validation can be bypassed.zohocorp · manageengine opmanager · CWE-22 | Высокая7,5 | — | 37,0 % | 4 июн. 2020 г. |
48В плане | CVE-2020-11975Proof of concept | Apache Unomi allows conditions to use OGNL scripting which offers the possibility to call static Java classes from the JDK that could executapache · unomi | Критическая9,8 | — | 30,6 % | 5 июн. 2020 г. |
61На этой неделе | CVE-2020-9859Готовый эксплойт | A memory consumption issue was addressed with improved memory handling.apple · ipados · CWE-415 | Высокая7,8 | KEV | 0,8 % | 5 июн. 2020 г. |
43В плане | CVE-2020-4448Эксплойта нет | IBM WebSphere Application Server Network Deployment 7.0, 8.0, 8.5, and 9.0 could allow a remote attacker to execute arbitrary code on the syibm · websphere application server · CWE-502 | Критическая9,8 | — | 12,2 % | 5 июн. 2020 г. |
49В плане | CVE-2020-4450Эксплойта нет | IBM WebSphere Application Server 8.5 and 9.0 traditional could allow a remote attacker to execute arbitrary code on the system with a speciaibm · websphere application server · CWE-502 | Критическая9,8 | — | 34,1 % | 5 июн. 2020 г. |
35Наблюдать | CVE-2020-10543Эксплойта нет | Perl before 5.30.3 on 32-bit platforms allows a heap-based buffer overflow because nested regular expression quantifiers have an integer oveperl · perl · CWE-190 | Высокая8,2 | — | 11,3 % | 5 июн. 2020 г. |
35Наблюдать | CVE-2020-12695Proof of concept | The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delivenec · wr8165n · CWE-276 | Высокая7,5 | — | 15,1 % | 8 июн. 2020 г. |
63На этой неделе | CVE-2020-12800Готовый эксплойт | The drag-and-drop-multiple-file-upload-contact-form-7 plugin before 1.3.3.3 for WordPress allows Unrestricted File Upload and remote code excodedropz · drag and drop multiple file upload - contact form 7 · CWE-434 | Критическая9,8 | — | 78,6 % | 8 июн. 2020 г. |
39Наблюдать | CVE-2020-13432Эксплойта нет | rejetto HFS (aka HTTP File Server) v2.3m Build #300, when virtual files or folders are used, allows remote attackers to trigger an invalid-prejetto · http file server · CWE-120 | Высокая7,5 | — | 30,8 % | 8 июн. 2020 г. |
77На этой неделе | CVE-2020-13965Готовый эксплойт | An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5.roundcube · webmail · CWE-79 | Средняя6,1 | KEV | 76,5 % | 8 июн. 2020 г. |
63На этой неделе | CVE-2020-13160Готовый эксплойт | AnyDesk before 5.5.3 on Linux and FreeBSD has a format string vulnerability that can be exploited for remote code execution.anydesk · anydesk · CWE-134 | Критическая9,8 | — | 80,6 % | 9 июн. 2020 г. |
40В плане | CVE-2020-9801Готовый эксплойт | A logic issue was addressed with improved restrictions.apple · safari | Средняя5,3 | — | 1,3 % | 9 июн. 2020 г. |
66На этой неделе | CVE-2020-9818Готовый эксплойт | An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 | Высокая8,8 | KEV | 2,2 % | 9 июн. 2020 г. |
60На этой неделе | CVE-2020-9819Готовый эксплойт | A memory consumption issue was addressed with improved memory handling.apple · ipados · CWE-787 | Средняя4,3 | KEV | 2,1 % | 9 июн. 2020 г. |
40В плане | CVE-2020-9839Готовый эксплойт | A race condition was addressed with improved state handling.apple · ipados · CWE-362 | Высокая7,0 | — | 3,6 % | 9 июн. 2020 г. |
62На этой неделе | CVE-2020-9850Готовый эксплойт | A logic issue was addressed with improved restrictions.apple · icloud | Критическая9,8 | — | 77,3 % | 9 июн. 2020 г. |
40В плане | CVE-2020-9856Готовый эксплойт | This issue was addressed with improved checks.apple · mac os x | Средняя5,3 | — | 1,3 % | 9 июн. 2020 г. |
60На этой неделе | CVE-2020-10644Готовый эксплойт | The affected product lacks proper validation of user-supplied data, which can result in deserialization of untrusted data on the Ignition 8 inductiveautomation · ignition gateway · CWE-502 | Высокая7,5 | — | 20,2 % | 9 июн. 2020 г. |
60На этой неделе | CVE-2020-12004Готовый эксплойт | The affected product lacks proper authentication required to query the server on the Ignition 8 Gateway (versions prior to 8.0.10) and Ignitinductiveautomation · ignition gateway · CWE-306 | Высокая7,5 | — | 13,6 % | 9 июн. 2020 г. |
66На этой неделе | CVE-2020-0986Готовый эксплойт | An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel Elevamicrosoft · windows 10 1507 · CWE-787 | Высокая7,8 | KEV | 16,4 % | 9 июн. 2020 г. |
56В плане | CVE-2020-1181Эксплойта нет | A remote code execution vulnerability exists in Microsoft SharePoint Server when it fails to properly identify and filter unsafe ASP.Net webmicrosoft · sharepoint enterprise server | Высокая8,8 | — | 69,3 % | 9 июн. 2020 г. |
33Наблюдать | CVE-2020-1206Proof of concept | An information disclosure vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reqmicrosoft · windows 10 · CWE-908 | Высокая7,5 | — | 10,4 % | 9 июн. 2020 г. |
35Наблюдать | CVE-2020-1208Эксплойта нет | A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database Enmicrosoft · windows 10 | Высокая7,8 | — | 14,6 % | 9 июн. 2020 г. |
36Наблюдать | CVE-2020-1219Эксплойта нет | A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory, aka 'Microsoft Browser Memory Corrmicrosoft · internet explorer · CWE-843 | Высокая7,5 | — | 19,0 % | 9 июн. 2020 г. |
40В плане | CVE-2020-1225Эксплойта нет | A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'microsoft · 365 apps · CWE-416 | Высокая8,8 | — | 17,0 % | 9 июн. 2020 г. |
40В плане | CVE-2020-1226Эксплойта нет | A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'microsoft · 365 apps · CWE-416 | Высокая8,8 | — | 17,0 % | 9 июн. 2020 г. |
34Наблюдать | CVE-2020-1236Эксплойта нет | A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database Enmicrosoft · windows 10 | Высокая7,8 | — | 11,5 % | 9 июн. 2020 г. |
39Наблюдать | CVE-2020-1248Эксплойта нет | A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka microsoft · windows 10 | Высокая8,8 | — | 13,7 % | 9 июн. 2020 г. |
39Наблюдать | CVE-2020-1281Эксплойта нет | A remote code execution vulnerability exists when Microsoft Windows OLE fails to properly validate user input, aka 'Windows OLE Remote Code microsoft · windows 10 · CWE-190 | Высокая8,8 | — | 14,4 % | 9 июн. 2020 г. |
39Наблюдать | CVE-2020-1286Эксплойта нет | A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths.An attacker who successfully explomicrosoft · windows 10 · CWE-20 | Высокая8,8 | — | 11,7 % | 9 июн. 2020 г. |
39Наблюдать | CVE-2020-1299Эксплойта нет | A remote code execution vulnerability exists in Microsoft Windows that could allow remote code execution if a .LNK file is processed.An attamicrosoft · windows 10 | Высокая8,8 | — | 14,4 % | 9 июн. 2020 г. |
53В плане | CVE-2020-1300Эксплойта нет | A remote code execution vulnerability exists when Microsoft Windows fails to properly handle cabinet files.To exploit the vulnerability, an microsoft · windows 10 | Высокая8,8 | — | 59,3 % | 9 июн. 2020 г. |
48В плане | CVE-2020-1301Proof of concept | A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 1.0 (SMBv1) server handles certain requests,microsoft · windows 10 | Высокая8,8 | — | 43,7 % | 9 июн. 2020 г. |
43В плане | CVE-2020-1313Готовый эксплойт | An elevation of privilege vulnerability exists when the Windows Update Orchestrator Service improperly handles file operations, aka 'Windowsmicrosoft · windows 10 | Высокая7,8 | — | 38,9 % | 9 июн. 2020 г. |
38Наблюдать | CVE-2020-1321Эксплойта нет | A remote code execution vulnerability exists in Microsoft Office software when it fails to properly handle objects in memory, aka 'Microsoftmicrosoft · 365 apps | Высокая8,8 | — | 11,5 % | 9 июн. 2020 г. |
36Наблюдать | CVE-2020-11798Proof of concept | A Directory Traversal vulnerability in the web conference component of Mitel MiCollab AWV before 8.1.2.4 and 9.x before 9.1.3 could allow anmitel · micollab audio\, web \& video conferencing · CWE-22 | Средняя5,3 | — | 48,7 % | 10 июн. 2020 г. |
62На этой неделе | CVE-2020-13851Готовый эксплойт | Artica Pandora FMS 7.44 allows remote command execution via the events feature.pandorafms · pandora fms · CWE-78 | Высокая8,8 | — | 90,9 % | 10 июн. 2020 г. |
36Наблюдать | CVE-2020-13852Эксплойта нет | Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Manager feature.pandorafms · pandora fms · CWE-434 | Высокая7,2 | — | 27,6 % | 10 июн. 2020 г. |
36Наблюдать | CVE-2020-13855Эксплойта нет | Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Repository Manager feature.pandorafms · pandora fms · CWE-434 | Высокая7,2 | — | 27,6 % | 10 июн. 2020 г. |
43В плане | CVE-2020-4469Эксплойта нет | IBM Spectrum Protect Plus 10.1.0 through 10.1.5 could allow a remote attacker to execute arbitrary code on the system.ibm · spectrum protect plus · CWE-78 | Критическая9,8 | — | 13,3 % | 15 июн. 2020 г. |
48В плане | CVE-2020-14011Proof of concept | Lansweeper 6.0.x through 7.2.x has a default installation in which the admin password is configured for the admin account, unless "Built-in lansweeper · lansweeper · CWE-1188 | Критическая9,8 | — | 29,4 % | 15 июн. 2020 г. |
42В плане | CVE-2020-12001Эксплойта нет | FactoryTalk Linx versions 6.00, 6.10, and 6.11, RSLinx Classic v4.11.00 and prior,Connected Components Workbench: Version 12 and prior, Controckwellautomation · factorytalk linx · CWE-20 | Критическая9,8 | — | 11,5 % | 15 июн. 2020 г. |
51В плане | CVE-2020-11896Proof of concept | The Treck TCP/IP stack before 6.0.1.66 allows Remote Code Execution, related to IPv4 tunneling.treck · tcp\/ip · CWE-119 | Критическая10,0 | — | 36,8 % | 17 июн. 2020 г. |
42В плане | CVE-2020-11898Proof of concept | The Treck TCP/IP stack before 6.0.1.66 improperly handles an IPv4/ICMPv4 Length Parameter Inconsistency, which might allow remote attackers treck · tcp\/ip · CWE-119 | Критическая9,1 | — | 18,8 % | 17 июн. 2020 г. |
57В плане | CVE-2020-11899Готовый эксплойт | The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.treck · tcp\/ip · CWE-125 | Средняя5,4 | KEV | 18,4 % | 17 июн. 2020 г. |
36Наблюдать | CVE-2020-11900Эксплойта нет | The Treck TCP/IP stack before 6.0.1.41 has an IPv4 tunneling Double Free.treck · tcp\/ip · CWE-415 | Высокая8,2 | — | 13,0 % | 17 июн. 2020 г. |
42В плане | CVE-2020-11901Эксплойта нет | The Treck TCP/IP stack before 6.0.1.66 allows Remote Code execution via a single invalid DNS response.treck · tcp\/ip · CWE-125 | Критическая9,0 | — | 21,1 % | 17 июн. 2020 г. |
24Наблюдать | CVE-2020-11910Эксплойта нет | The Treck TCP/IP stack before 6.0.1.66 has an ICMPv4 Out-of-bounds Read.treck · tcp\/ip · CWE-125 | Средняя5,3 | — | 10,8 % | 17 июн. 2020 г. |
54В плане | CVE-2020-14295Готовый эксплойт | A SQL injection issue in color.php in Cacti 1.2.12 allows an admin to inject SQL via the filter parameter.cacti · cacti · CWE-89 | Высокая7,2 | — | 85,9 % | 17 июн. 2020 г. |
43В плане | CVE-2020-13640Proof of concept | A SQL injection issue in the gVectors wpDiscuz plugin 5.3.5 and earlier for WordPress allows remote attackers to execute arbitrary SQL commagvectors · wpdiscuz · CWE-89 | Критическая9,8 | — | 12,6 % | 18 июн. 2020 г. |
27Наблюдать | CVE-2020-14422Эксплойта нет | Lib/ipaddress.py in Python through 3.8.3 improperly computes hash values in the IPv4Interface and IPv6Interface classes, which might allow apython · python · CWE-330 | Средняя5,9 | — | 12,8 % | 18 июн. 2020 г. |
53В плане | CVE-2020-8165Proof of concept | A deserialization of untrusted data vulnernerability exists in rails < 5.2.4.3, rails < 6.0.3.1 that can allow an attacker to unmarshal userrubyonrails · rails · CWE-502 | Критическая9,8 | — | 45,7 % | 19 июн. 2020 г. |
46В плане | CVE-2020-13158Proof of concept | Artica Proxy before 4.30.000000 Community Edition allows Directory Traversal via the fw.progrss.details.php popup parameter.articatech · artica proxy · CWE-22 | Высокая7,5 | — | 53,9 % | 22 июн. 2020 г. |
46В плане | CVE-2020-11989Proof of concept | Apache Shiro before 1.5.3, when using Apache Shiro with Spring dynamic controllers, a specially crafted request may cause an authentication apache · shiro | Критическая9,8 | — | 24,4 % | 22 июн. 2020 г. |
38Наблюдать | CVE-2020-14945Proof of concept | A privilege escalation vulnerability exists within Global RADAR BSA Radar 1.6.7234.24750 and earlier that allows an authenticated, low-priviglobalradar · bsa radar | Высокая8,8 | — | 11,3 % | 22 июн. 2020 г. |
35Наблюдать | CVE-2020-12033Эксплойта нет | In Rockwell Automation FactoryTalk Services Platform, all versions, the redundancy host service (RdcyHost.exe) does not validate supplied idrockwellautomation · factorytalk services platform · CWE-20 | Высокая8,8 | — | 1,0 % | 23 июн. 2020 г. |
48В плане | CVE-2020-9480Proof of concept | In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication (spark.authenticate) vapache · spark · CWE-306 | Критическая9,8 | — | 29,3 % | 23 июн. 2020 г. |
39Наблюдать | CVE-2020-14005Эксплойта нет | Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows remote attackers to execute arbitrary codesolarwinds · orion network performance monitor | Высокая8,8 | — | 14,3 % | 24 июн. 2020 г. |
34Наблюдать | CVE-2020-13700Proof of concept | An issue was discovered in the acf-to-rest-api plugin through 3.1.0 for WordPress.acf to rest api project · acf to rest api · CWE-639 | Высокая7,5 | — | 13,4 % | 24 июн. 2020 г. |
38Наблюдать | CVE-2020-9597Эксплойта нет | Adobe Acrobat and Reader versions 2020.006.20042 and earlier, 2017.011.30166 and earlier, 2017.011.30166 and earlier, and 2015.006.30518 andadobe · acrobat dc · CWE-787 | Высокая8,8 | — | 10,1 % | 25 июн. 2020 г. |
43В плане | CVE-2020-9590Эксплойта нет | Adobe DNG Software Development Kit (SDK) 1.5 and earlier versions have a heap overflow vulnerability.adobe · digital negative software development kit · CWE-787 | Высокая7,8 | — | 40,4 % | 26 июн. 2020 г. |
38Наблюдать | CVE-2020-11996Proof of concept | A specially crafted sequence of HTTP/2 requests sent to Apache Tomcat 10.0.0-M1 to 10.0.0-M5, 9.0.0.M1 to 9.0.35 and 8.5.0 to 8.5.55 could tapache · tomcat | Высокая7,5 | — | 26,6 % | 26 июн. 2020 г. |
71На этой неделе | CVE-2020-2021Готовый эксплойт | PAN-OS: Authentication Bypass in SAML Authenticationpaloaltonetworks · pan-os · CWE-347 | Критическая10,0 | KEV | 4,3 % | 29 июн. 2020 г. |
25Наблюдать | CVE-2020-13896Эксплойта нет | The web interface of Maipu MP1800X-50 7.5.3.14(R) devices allows remote attackers to obtain sensitive information via the form/formDeviceVermaipu · mp1800x-50 firmware | Средняя5,3 | — | 14,8 % | 29 июн. 2020 г. |
72На этой неделе | CVE-2020-15069Готовый эксплойт | Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for clientlessophos · xg firewall firmware · CWE-120 | Критическая9,8 | KEV | 10,6 % | 29 июн. 2020 г. |
94Срочно | CVE-2020-15415Готовый эксплойт | On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution vdraytek · vigor3900 firmware · CWE-78 | Критическая9,8 | KEV | 84,4 % | 30 июн. 2020 г. |
40В плане | CVE-2020-9483Proof of concept | **Resolved** When use H2/MySQL/TiDB as Apache SkyWalking storage, the metadata query through GraphQL protocol, there is a SQL injection vulnapache · skywalking · CWE-89 | Высокая7,5 | — | 34,6 % | 30 июн. 2020 г. |
41В плане | CVE-2020-14947Proof of concept | OCS Inventory NG 2.7 allows Remote Command Execution via shell metacharacters to require/commandLine/CommandLine.php because mib_file in plufactorfx · open computer software inventory next generation · CWE-78 | Высокая8,8 | — | 19,4 % | 30 июн. 2020 г. |
- CVE-2020-1344840В плане
QuickBox Community Edition through 2.5.5 and Pro Edition through 2.1.8 allows an authenticated remote attacker to execute code on the server
ВысокаяCVSS 8,8Proof of conceptEPSS 17 %quickbox · quickbox1 июн. 2020 г.
- CVE-2020-1013630Наблюдать
IP-in-IP protocol allows a remote, unauthenticated attacker to route arbitrary network traffic
СредняяCVSS 5,3Proof of conceptEPSS 28 %cisco · nx-os2 июн. 2020 г.
- CVE-2020-541089Срочно
Directory Traversal with spring-cloud-config-server
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 95 %vmware · spring cloud config2 июн. 2020 г.
- CVE-2020-711558В плане
The ClearPass Policy Manager web interface is affected by a vulnerability that leads to authentication bypass.
КритическаяCVSS 9,8Proof of conceptEPSS 64 %arubanetworks · clearpass policy manager3 июн. 2020 г.
- CVE-2020-1375654В плане
Sabberworm PHP CSS Parser before 8.3.1 calls eval on uncontrolled data, possibly leading to remote code execution if the function allSelecto
КритическаяCVSS 9,8Proof of conceptEPSS 49 %sabberworm · php css parser3 июн. 2020 г.
- CVE-2020-1378243В плане
D-Link DIR-865L Ax 1.20B01 Beta devices allow Command Injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %dlink · dir-865l firmware3 июн. 2020 г.
- CVE-2020-701240В плане
Kibana versions 6.7.0 to 6.8.8 and 7.0.0 to 7.6.2 contain a prototype pollution flaw in the Upgrade Assistant.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 18 %elastic · kibana3 июн. 2020 г.
- CVE-2020-1337962На этой неделе
The avatar feature in Grafana 3.0.1 through 7.0.1 has an SSRF Incorrect Access Control issue.
ВысокаяCVSS 8,2Proof of conceptEPSS 99 %grafana · grafana3 июн. 2020 г.
- CVE-2020-1054665На этой неделе
rConfig 3.9.4 and previous versions has unauthenticated compliancepolicies.inc.php SQL injection.
КритическаяCVSS 9,8Proof of conceptEPSS 87 %rconfig · rconfig4 июн. 2020 г.
- CVE-2020-1054750В плане
rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection.
КритическаяCVSS 9,8Proof of conceptEPSS 36 %rconfig · rconfig4 июн. 2020 г.
- CVE-2020-1054850В плане
rConfig 3.9.4 and previous versions has unauthenticated devices.inc.php SQL injection.
КритическаяCVSS 9,8Proof of conceptEPSS 36 %rconfig · rconfig4 июн. 2020 г.
- CVE-2020-1054949В плане
rConfig 3.9.4 and previous versions has unauthenticated snippets.inc.php SQL injection.
КритическаяCVSS 9,8Proof of conceptEPSS 32 %rconfig · rconfig4 июн. 2020 г.
- CVE-2020-1377736Наблюдать
GnuTLS 3.6.x before 3.6.14 uses incorrect cryptography for encrypting a session ticket (a loss of confidentiality in TLS 1.2, and an authent
ВысокаяCVSS 7,4Proof of conceptEPSS 22 %gnu · gnutls4 июн. 2020 г.
- CVE-2020-1381841В плане
In Zoho ManageEngine OpManager before 125144, when <cachestart> is used, directory traversal validation can be bypassed.
ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %zohocorp · manageengine opmanager4 июн. 2020 г.
- CVE-2020-1197548В плане
Apache Unomi allows conditions to use OGNL scripting which offers the possibility to call static Java classes from the JDK that could execut
КритическаяCVSS 9,8Proof of conceptEPSS 30 %apache · unomi5 июн. 2020 г.
- CVE-2020-985961На этой неделе
A memory consumption issue was addressed with improved memory handling.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %apple · ipados5 июн. 2020 г.
- CVE-2020-444843В плане
IBM WebSphere Application Server Network Deployment 7.0, 8.0, 8.5, and 9.0 could allow a remote attacker to execute arbitrary code on the sy
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %ibm · websphere application server5 июн. 2020 г.
- CVE-2020-445049В плане
IBM WebSphere Application Server 8.5 and 9.0 traditional could allow a remote attacker to execute arbitrary code on the system with a specia
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %ibm · websphere application server5 июн. 2020 г.
- CVE-2020-1054335Наблюдать
Perl before 5.30.3 on 32-bit platforms allows a heap-based buffer overflow because nested regular expression quantifiers have an integer ove
ВысокаяCVSS 8,2Эксплойта нетEPSS 11 %perl · perl5 июн. 2020 г.
- CVE-2020-1269535Наблюдать
The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delive
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %nec · wr8165n8 июн. 2020 г.
- CVE-2020-1280063На этой неделе
The drag-and-drop-multiple-file-upload-contact-form-7 plugin before 1.3.3.3 for WordPress allows Unrestricted File Upload and remote code ex
КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %codedropz · drag and drop multiple file upload - contact form 78 июн. 2020 г.
- CVE-2020-1343239Наблюдать
rejetto HFS (aka HTTP File Server) v2.3m Build #300, when virtual files or folders are used, allows remote attackers to trigger an invalid-p
ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %rejetto · http file server8 июн. 2020 г.
- CVE-2020-1396577На этой неделе
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 76 %roundcube · webmail8 июн. 2020 г.
- CVE-2020-1316063На этой неделе
AnyDesk before 5.5.3 on Linux and FreeBSD has a format string vulnerability that can be exploited for remote code execution.
КритическаяCVSS 9,8Готовый эксплойтEPSS 80 %anydesk · anydesk9 июн. 2020 г.
- CVE-2020-980140В плане
A logic issue was addressed with improved restrictions.
СредняяCVSS 5,3Готовый эксплойтEPSS 1 %apple · safari9 июн. 2020 г.
- CVE-2020-981866На этой неделе
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %apple · ipados9 июн. 2020 г.
- CVE-2020-981960На этой неделе
A memory consumption issue was addressed with improved memory handling.
СредняяCVSS 4,3KEVГотовый эксплойтEPSS 2 %apple · ipados9 июн. 2020 г.
- CVE-2020-983940В плане
A race condition was addressed with improved state handling.
ВысокаяCVSS 7,0Готовый эксплойтEPSS 3 %apple · ipados9 июн. 2020 г.
- CVE-2020-985062На этой неделе
A logic issue was addressed with improved restrictions.
КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %apple · icloud9 июн. 2020 г.
- CVE-2020-985640В плане
This issue was addressed with improved checks.
СредняяCVSS 5,3Готовый эксплойтEPSS 1 %apple · mac os x9 июн. 2020 г.
- CVE-2020-1064460На этой неделе
The affected product lacks proper validation of user-supplied data, which can result in deserialization of untrusted data on the Ignition 8
ВысокаяCVSS 7,5Готовый эксплойтEPSS 20 %inductiveautomation · ignition gateway9 июн. 2020 г.
- CVE-2020-1200460На этой неделе
The affected product lacks proper authentication required to query the server on the Ignition 8 Gateway (versions prior to 8.0.10) and Ignit
ВысокаяCVSS 7,5Готовый эксплойтEPSS 13 %inductiveautomation · ignition gateway9 июн. 2020 г.
- CVE-2020-098666На этой неделе
An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel Eleva
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 16 %microsoft · windows 10 15079 июн. 2020 г.
- CVE-2020-118156В плане
A remote code execution vulnerability exists in Microsoft SharePoint Server when it fails to properly identify and filter unsafe ASP.Net web
ВысокаяCVSS 8,8Эксплойта нетEPSS 69 %microsoft · sharepoint enterprise server9 июн. 2020 г.
- CVE-2020-120633Наблюдать
An information disclosure vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain req
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-120835Наблюдать
A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En
ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-121936Наблюдать
A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory, aka 'Microsoft Browser Memory Corr
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %microsoft · internet explorer9 июн. 2020 г.
- CVE-2020-122540В плане
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %microsoft · 365 apps9 июн. 2020 г.
- CVE-2020-122640В плане
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %microsoft · 365 apps9 июн. 2020 г.
- CVE-2020-123634Наблюдать
A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-124839Наблюдать
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-128139Наблюдать
A remote code execution vulnerability exists when Microsoft Windows OLE fails to properly validate user input, aka 'Windows OLE Remote Code
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-128639Наблюдать
A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths.An attacker who successfully explo
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-129939Наблюдать
A remote code execution vulnerability exists in Microsoft Windows that could allow remote code execution if a .LNK file is processed.An atta
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-130053В плане
A remote code execution vulnerability exists when Microsoft Windows fails to properly handle cabinet files.To exploit the vulnerability, an
ВысокаяCVSS 8,8Эксплойта нетEPSS 59 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-130148В плане
A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 1.0 (SMBv1) server handles certain requests,
ВысокаяCVSS 8,8Proof of conceptEPSS 43 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-131343В плане
An elevation of privilege vulnerability exists when the Windows Update Orchestrator Service improperly handles file operations, aka 'Windows
ВысокаяCVSS 7,8Готовый эксплойтEPSS 38 %microsoft · windows 109 июн. 2020 г.
- CVE-2020-132138Наблюдать
A remote code execution vulnerability exists in Microsoft Office software when it fails to properly handle objects in memory, aka 'Microsoft
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %microsoft · 365 apps9 июн. 2020 г.
- CVE-2020-1179836Наблюдать
A Directory Traversal vulnerability in the web conference component of Mitel MiCollab AWV before 8.1.2.4 and 9.x before 9.1.3 could allow an
СредняяCVSS 5,3Proof of conceptEPSS 48 %mitel · micollab audio\, web \& video conferencing10 июн. 2020 г.
- CVE-2020-1385162На этой неделе
Artica Pandora FMS 7.44 allows remote command execution via the events feature.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 90 %pandorafms · pandora fms10 июн. 2020 г.
- CVE-2020-1385236Наблюдать
Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Manager feature.
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %pandorafms · pandora fms10 июн. 2020 г.
- CVE-2020-1385536Наблюдать
Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Repository Manager feature.
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %pandorafms · pandora fms10 июн. 2020 г.
- CVE-2020-446943В плане
IBM Spectrum Protect Plus 10.1.0 through 10.1.5 could allow a remote attacker to execute arbitrary code on the system.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %ibm · spectrum protect plus15 июн. 2020 г.
- CVE-2020-1401148В плане
Lansweeper 6.0.x through 7.2.x has a default installation in which the admin password is configured for the admin account, unless "Built-in
КритическаяCVSS 9,8Proof of conceptEPSS 29 %lansweeper · lansweeper15 июн. 2020 г.
- CVE-2020-1200142В плане
FactoryTalk Linx versions 6.00, 6.10, and 6.11, RSLinx Classic v4.11.00 and prior,Connected Components Workbench: Version 12 and prior, Cont
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %rockwellautomation · factorytalk linx15 июн. 2020 г.
- CVE-2020-1189651В плане
The Treck TCP/IP stack before 6.0.1.66 allows Remote Code Execution, related to IPv4 tunneling.
КритическаяCVSS 10,0Proof of conceptEPSS 36 %treck · tcp\/ip17 июн. 2020 г.
- CVE-2020-1189842В плане
The Treck TCP/IP stack before 6.0.1.66 improperly handles an IPv4/ICMPv4 Length Parameter Inconsistency, which might allow remote attackers
КритическаяCVSS 9,1Proof of conceptEPSS 18 %treck · tcp\/ip17 июн. 2020 г.
- CVE-2020-1189957В плане
The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 18 %treck · tcp\/ip17 июн. 2020 г.
- CVE-2020-1190036Наблюдать
The Treck TCP/IP stack before 6.0.1.41 has an IPv4 tunneling Double Free.
ВысокаяCVSS 8,2Эксплойта нетEPSS 13 %treck · tcp\/ip17 июн. 2020 г.
- CVE-2020-1190142В плане
The Treck TCP/IP stack before 6.0.1.66 allows Remote Code execution via a single invalid DNS response.
КритическаяCVSS 9,0Эксплойта нетEPSS 21 %treck · tcp\/ip17 июн. 2020 г.
- CVE-2020-1191024Наблюдать
The Treck TCP/IP stack before 6.0.1.66 has an ICMPv4 Out-of-bounds Read.
СредняяCVSS 5,3Эксплойта нетEPSS 10 %treck · tcp\/ip17 июн. 2020 г.
- CVE-2020-1429554В плане
A SQL injection issue in color.php in Cacti 1.2.12 allows an admin to inject SQL via the filter parameter.
ВысокаяCVSS 7,2Готовый эксплойтEPSS 85 %cacti · cacti17 июн. 2020 г.
- CVE-2020-1364043В плане
A SQL injection issue in the gVectors wpDiscuz plugin 5.3.5 and earlier for WordPress allows remote attackers to execute arbitrary SQL comma
КритическаяCVSS 9,8Proof of conceptEPSS 12 %gvectors · wpdiscuz18 июн. 2020 г.
- CVE-2020-1442227Наблюдать
Lib/ipaddress.py in Python through 3.8.3 improperly computes hash values in the IPv4Interface and IPv6Interface classes, which might allow a
СредняяCVSS 5,9Эксплойта нетEPSS 12 %python · python18 июн. 2020 г.
- CVE-2020-816553В плане
A deserialization of untrusted data vulnernerability exists in rails < 5.2.4.3, rails < 6.0.3.1 that can allow an attacker to unmarshal user
КритическаяCVSS 9,8Proof of conceptEPSS 45 %rubyonrails · rails19 июн. 2020 г.
- CVE-2020-1315846В плане
Artica Proxy before 4.30.000000 Community Edition allows Directory Traversal via the fw.progrss.details.php popup parameter.
ВысокаяCVSS 7,5Proof of conceptEPSS 53 %articatech · artica proxy22 июн. 2020 г.
- CVE-2020-1198946В плане
Apache Shiro before 1.5.3, when using Apache Shiro with Spring dynamic controllers, a specially crafted request may cause an authentication
КритическаяCVSS 9,8Proof of conceptEPSS 24 %apache · shiro22 июн. 2020 г.
- CVE-2020-1494538Наблюдать
A privilege escalation vulnerability exists within Global RADAR BSA Radar 1.6.7234.24750 and earlier that allows an authenticated, low-privi
ВысокаяCVSS 8,8Proof of conceptEPSS 11 %globalradar · bsa radar22 июн. 2020 г.
- CVE-2020-1203335Наблюдать
In Rockwell Automation FactoryTalk Services Platform, all versions, the redundancy host service (RdcyHost.exe) does not validate supplied id
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %rockwellautomation · factorytalk services platform23 июн. 2020 г.
- CVE-2020-948048В плане
In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication (spark.authenticate) v
КритическаяCVSS 9,8Proof of conceptEPSS 29 %apache · spark23 июн. 2020 г.
- CVE-2020-1400539Наблюдать
Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows remote attackers to execute arbitrary code
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %solarwinds · orion network performance monitor24 июн. 2020 г.
- CVE-2020-1370034Наблюдать
An issue was discovered in the acf-to-rest-api plugin through 3.1.0 for WordPress.
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %acf to rest api project · acf to rest api24 июн. 2020 г.
- CVE-2020-959738Наблюдать
Adobe Acrobat and Reader versions 2020.006.20042 and earlier, 2017.011.30166 and earlier, 2017.011.30166 and earlier, and 2015.006.30518 and
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %adobe · acrobat dc25 июн. 2020 г.
- CVE-2020-959043В плане
Adobe DNG Software Development Kit (SDK) 1.5 and earlier versions have a heap overflow vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 40 %adobe · digital negative software development kit26 июн. 2020 г.
- CVE-2020-1199638Наблюдать
A specially crafted sequence of HTTP/2 requests sent to Apache Tomcat 10.0.0-M1 to 10.0.0-M5, 9.0.0.M1 to 9.0.35 and 8.5.0 to 8.5.55 could t
ВысокаяCVSS 7,5Proof of conceptEPSS 26 %apache · tomcat26 июн. 2020 г.
- CVE-2020-202171На этой неделе
PAN-OS: Authentication Bypass in SAML Authentication
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 4 %paloaltonetworks · pan-os29 июн. 2020 г.
- CVE-2020-1389625Наблюдать
The web interface of Maipu MP1800X-50 7.5.3.14(R) devices allows remote attackers to obtain sensitive information via the form/formDeviceVer
СредняяCVSS 5,3Эксплойта нетEPSS 14 %maipu · mp1800x-50 firmware29 июн. 2020 г.
- CVE-2020-1506972На этой неделе
Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for clientles
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 10 %sophos · xg firewall firmware29 июн. 2020 г.
- CVE-2020-1541594Срочно
On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution v
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %draytek · vigor3900 firmware30 июн. 2020 г.
- CVE-2020-948340В плане
**Resolved** When use H2/MySQL/TiDB as Apache SkyWalking storage, the metadata query through GraphQL protocol, there is a SQL injection vuln
ВысокаяCVSS 7,5Proof of conceptEPSS 34 %apache · skywalking30 июн. 2020 г.
- CVE-2020-1494741В плане
OCS Inventory NG 2.7 allows Remote Command Execution via shell metacharacters to require/commandLine/CommandLine.php because mib_file in plu
ВысокаяCVSS 8,8Proof of conceptEPSS 19 %factorfx · open computer software inventory next generation30 июн. 2020 г.