Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2020 г.

86 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2020-13381
    57В плане

    openSIS through 7.4 allows SQL Injection.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 59 %

    os4ed · opensis1 июл. 2020 г.

  • CVE-2020-13382
    52В плане

    openSIS through 7.4 has Incorrect Access Control.

    КритическаяCVSS 9,1Готовый эксплойтEPSS 52 %

    os4ed · opensis1 июл. 2020 г.

  • CVE-2020-13383
    50В плане

    openSIS through 7.4 allows Directory Traversal.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 67 %

    os4ed · opensis1 июл. 2020 г.

  • CVE-2020-5902
    99Срочно

    In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Inte

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    f5 · big-ip access policy manager1 июл. 2020 г.

  • CVE-2020-12497
    35Наблюдать

    Phoenix Contact Automation Worx <= 1.87: stack-based overflow

    ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %

    phoenixcontact · pc worx1 июл. 2020 г.

  • CVE-2020-15500
    28Наблюдать

    An issue was discovered in server.js in TileServer GL through 3.0.0.

    СредняяCVSS 6,1Proof of conceptEPSS 12 %

    tileserver · tileservergl1 июл. 2020 г.

  • CVE-2020-14092
    67На этой неделе

    The CodePeople Payment Form for PayPal Pro plugin before 1.1.65 for WordPress allows SQL Injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 94 %

    ithemes · paypal pro2 июл. 2020 г.

  • CVE-2020-8163
    60На этой неделе

    The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument o

    ВысокаяCVSS 8,8Proof of conceptEPSS 82 %

    rubyonrails · rails2 июл. 2020 г.

  • CVE-2020-15505
    99Срочно

    A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    mobileiron · core6 июл. 2020 г.

  • CVE-2020-9376
    35Наблюдать

    D-Link DIR-610 devices allow Information Disclosure via SERVICES=DEVICE.ACCOUNT%0AAUTHORIZED_GROUP=1 to getcfg.php.

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    dlink · dir-610 firmware9 июл. 2020 г.

  • CVE-2020-9377
    71На этой неделе

    D-Link DIR-610 devices allow Remote Command Execution via the cmd parameter to command.php.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 21 %

    dlink · dir-610 firmware9 июл. 2020 г.

  • CVE-2020-7457
    42В плане

    In FreeBSD 12.1-STABLE before r359565, 12.1-RELEASE before p7, 11.4-STABLE before r362975, 11.4-RELEASE before p1, and 11.3-RELEASE before p

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 33 %

    freebsd · freebsd9 июл. 2020 г.

  • CVE-2019-17638
    40В плане

    In Eclipse Jetty, versions 9.4.27.v20200227 to 9.4.29.v20200521, in case of too large response headers, Jetty throws an exception to produce

    КритическаяCVSS 9,4Proof of conceptEPSS 11 %

    eclipse · jetty9 июл. 2020 г.

  • CVE-2020-15299
    38Наблюдать

    A reflected Cross-Site Scripting (XSS) Vulnerability in the KingComposer plugin through 2.9.4 for WordPress allows remote attackers to trick

    СредняяCVSS 6,1Эксплойта нетEPSS 46 %

    king-theme · kingcomposer9 июл. 2020 г.

  • CVE-2020-8191
    31Наблюдать

    Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and

    СредняяCVSS 6,1Proof of conceptEPSS 23 %

    citrix · application delivery controller firmware10 июл. 2020 г.

  • CVE-2020-8193
    82Срочно

    Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and C

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 88 %

    citrix · application delivery controller firmware10 июл. 2020 г.

  • CVE-2020-8194
    29Наблюдать

    Reflected code injection in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and

    СредняяCVSS 6,5Proof of conceptEPSS 10 %

    citrix · application delivery controller firmware10 июл. 2020 г.

  • CVE-2020-8195
    66На этой неделе

    Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 33 %

    citrix · application delivery controller firmware10 июл. 2020 г.

  • CVE-2020-8196
    55В плане

    Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and C

    СредняяCVSS 4,3KEVГотовый эксплойтEPSS 26 %

    citrix · application delivery controller firmware10 июл. 2020 г.

  • CVE-2020-11749
    41В плане

    Pandora FMS 7.0 NG <= 746 suffers from Multiple XSS vulnerabilities in different browser views.

    КритическаяCVSS 9,0Proof of conceptEPSS 16 %

    pandorafms · pandora fms13 июл. 2020 г.

  • CVE-2020-10987
    93Срочно

    The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via t

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 79 %

    tenda · ac15 firmware13 июл. 2020 г.

  • CVE-2020-15050
    45В плане

    An issue was discovered in the Video Extension in Suprema BioStar 2 before 2.8.2.

    ВысокаяCVSS 7,5Proof of conceptEPSS 50 %

    supremainc · biostar 213 июл. 2020 г.

  • CVE-2020-13925
    45В плане

    Similar to CVE-2020-1956, Kylin has one more restful API which concatenates the API inputs into OS commands and then executes them on the se

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    apache · kylin14 июл. 2020 г.

  • CVE-2020-6286
    29Наблюдать

    The insufficient input path validation of certain parameter in the web service of SAP NetWeaver AS JAVA (LM Configuration Wizard), versions

    СредняяCVSS 5,3Proof of conceptEPSS 28 %

    sap · netweaver application server java14 июл. 2020 г.

  • CVE-2020-6287
    98Срочно

    SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 94 %

    sap · netweaver application server java14 июл. 2020 г.

  • CVE-2020-1948
    44В плане

    This vulnerability can affect all Dubbo users stay on version 2.7.6 or lower.

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    apache · dubbo14 июл. 2020 г.

  • CVE-2020-13934
    49В плане

    An h2c direct connection to Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M5 to 9.0.36 and 8.5.1 to 8.5.56 did not release the HTTP/1.1 proces

    ВысокаяCVSS 7,5Эксплойта нетEPSS 64 %

    apache · tomcat14 июл. 2020 г.

  • CVE-2020-13935
    56В плане

    The payload length in a WebSocket frame was not correctly validated in Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.

    ВысокаяCVSS 7,5Proof of conceptEPSS 86 %

    apache · tomcat14 июл. 2020 г.

  • CVE-2020-11546
    49В плане

    SuperWebMailer 7.21.0.01526 is susceptible to a remote code execution vulnerability in the Language parameter of mailingupgrade.php.

    КритическаяCVSS 9,8Proof of conceptEPSS 32 %

    superwebmailer · superwebmailer14 июл. 2020 г.

  • CVE-2020-1040
    68На этой неделе

    A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authentica

    КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 7 %

    microsoft · windows server 200814 июл. 2020 г.

  • CVE-2020-1147
    89Срочно

    A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 93 %

    microsoft · .net core14 июл. 2020 г.

  • CVE-2020-1240
    39Наблюдать

    A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka '

    ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %

    microsoft · 365 apps14 июл. 2020 г.

  • CVE-2020-1349
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft Outlook software when it fails to properly handle objects in memory, aka 'Microsof

    ВысокаяCVSS 7,8Proof of conceptEPSS 22 %

    microsoft · 365 apps14 июл. 2020 г.

  • CVE-2020-1350
    99Срочно

    A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 96 %

    microsoft · windows server 200814 июл. 2020 г.

  • CVE-2020-1400
    38Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1401
    35Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1403
    33Наблюдать

    A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka 'VBScript Remote Code Execut

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · internet explorer14 июл. 2020 г.

  • CVE-2020-1407
    34Наблюдать

    A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory, aka 'Jet Database En

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1409
    35Наблюдать

    A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution V

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1410
    34Наблюдать

    A remote code execution vulnerability exists when Windows Address Book (WAB) improperly processes vcard files.To exploit the vulnerability,

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1412
    39Наблюдать

    A remote code execution vulnerability exists in the way that Microsoft Graphics Components handle objects in memory, aka 'Microsoft Graphics

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1421
    57В плане

    A remote code execution vulnerability exists in Microsoft Windows that could allow remote code execution if a .LNK file is processed.An atta

    ВысокаяCVSS 8,8Эксплойта нетEPSS 74 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1435
    39Наблюдать

    A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1436
    41В плане

    A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted fonts.For all systems except

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · windows 1014 июл. 2020 г.

  • CVE-2020-1439
    41В плане

    A remote code execution vulnerability exists in PerformancePoint Services for SharePoint Server when the software fails to check the source

    ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %

    microsoft · sharepoint enterprise server14 июл. 2020 г.

  • CVE-2020-1446
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · 365 apps14 июл. 2020 г.

  • CVE-2020-1447
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory, aka 'Microsoft W

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    microsoft · 365 apps14 июл. 2020 г.

  • CVE-2020-1458
    34Наблюдать

    A remote code execution vulnerability exists when Microsoft Office improperly validates input before loading dynamic link library (DLL) file

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · 365 apps14 июл. 2020 г.

  • CVE-2020-1481
    42В плане

    A remote code execution vulnerability exists in the ESLint extension for Visual Studio Code when it validates source code after opening a pr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %

    microsoft · eslint14 июл. 2020 г.

  • CVE-2020-9496
    54В плане

    XML-RPC request are vulnerable to unsafe deserialization and Cross-Site Scripting issues in Apache OFBiz 17.12.03

    СредняяCVSS 6,1Готовый эксплойтEPSS 98 %

    apache · ofbiz15 июл. 2020 г.

  • CVE-2020-14644
    97Срочно

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    oracle · weblogic server15 июл. 2020 г.

  • CVE-2020-14645
    53В плане

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

    КритическаяCVSS 9,8Proof of conceptEPSS 46 %

    oracle · weblogic server15 июл. 2020 г.

  • CVE-2020-8958
    42В плане

    Guangzhou 1GE ONU V2801RW 1.9.1-181203 through 2.9.0-181024 and V2804RGW 1.9.1-181203 through 2.9.0-181024 devices allow remote attackers to

    ВысокаяCVSS 7,2Proof of conceptEPSS 45 %

    gpononu · 1ge router wifi onu v2801rw firmware15 июл. 2020 г.

  • CVE-2020-3331
    52В плане

    Cisco RV110W and RV215W Series Routers Arbitrary Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 41 %

    cisco · rv110w wireless-n vpn firewall firmware16 июл. 2020 г.

  • CVE-2020-3387
    39Наблюдать

    Cisco SD-WAN vManage Software Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    cisco · sd-wan firmware16 июл. 2020 г.

  • CVE-2020-12011
    48В плане

    A specially crafted communication packet sent to the affected systems could cause a denial-of-service condition or allow remote code executi

    КритическаяCVSS 9,8Эксплойта нетEPSS 29 %

    mitsubishielectric · mc works16 июл. 2020 г.

  • CVE-2020-13405
    34Наблюдать

    userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    microweber · microweber16 июл. 2020 г.

  • CVE-2020-11978
    95Срочно

    An issue was found in Apache Airflow versions 1.10.10 and below.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    apache · airflow16 июл. 2020 г.

  • CVE-2020-11981
    50В плане

    An issue was found in Apache Airflow versions 1.10.10 and below.

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    apache · airflow16 июл. 2020 г.

  • CVE-2020-15803
    34Наблюдать

    Zabbix before 3.0.32rc1, 4.x before 4.0.22rc1, 4.1.x through 4.4.x before 4.4.10rc1, and 5.x before 5.0.2rc1 allows stored XSS in the URL Wi

    СредняяCVSS 6,1Эксплойта нетEPSS 32 %

    zabbix · zabbix16 июл. 2020 г.

  • CVE-2020-4464
    39Наблюдать

    IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 traditional could allow a remote attacker to execute arbitrary code on a system with

    ВысокаяCVSS 8,8Proof of conceptEPSS 13 %

    ibm · websphere application server17 июл. 2020 г.

  • CVE-2020-12029
    45В плане

    Rockwell Automation FactoryTalk View SE

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 46 %

    rockwellautomation · factorytalk view20 июл. 2020 г.

  • CVE-2020-12027
    33Наблюдать

    Rockwell Automation FactoryTalk View SE

    СредняяCVSS 4,3Готовый эксплойтEPSS 53 %

    rockwellautomation · factorytalk view20 июл. 2020 г.

  • CVE-2020-12028
    48В плане

    Rockwell Automation FactoryTalk View SE

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 53 %

    rockwellautomation · factorytalk view20 июл. 2020 г.

  • CVE-2020-6507
    41В плане

    Out of bounds write in V8 in Google Chrome prior to 83.0.4103.106 allowed a remote attacker to potentially exploit heap corruption via a cra

    ВысокаяCVSS 8,8Proof of conceptEPSS 19 %

    google · chrome22 июл. 2020 г.

  • CVE-2020-6519
    29Наблюдать

    Policy bypass in CSP in Google Chrome prior to 84.0.4147.89 allowed a remote attacker to bypass content security policy via a crafted HTML p

    СредняяCVSS 6,5Proof of conceptEPSS 10 %

    google · chrome22 июл. 2020 г.

  • CVE-2020-15893
    45В плане

    An issue was discovered on D-Link DIR-816L devices 2.x before 1.10b04Beta02.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 20 %

    dlink · dir-816l firmware22 июл. 2020 г.

  • CVE-2020-3452
    90Срочно

    Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal Vulnerability

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    cisco · adaptive security appliance software22 июл. 2020 г.

  • CVE-2020-15901
    42В плане

    In Nagios XI before 5.7.3, ajaxhelper.php allows remote authenticated attackers to execute arbitrary commands via cmdsubsys.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    nagios · nagios xi22 июл. 2020 г.

  • CVE-2020-15902
    35Наблюдать

    Graph Explorer in Nagios XI before 5.7.2 allows XSS via the link url option.

    СредняяCVSS 6,1Эксплойта нетEPSS 35 %

    nagios · nagios xi22 июл. 2020 г.

  • CVE-2020-15492
    44В плане

    An issue was discovered in INNEO Startup TOOLS 2017 M021 12.0.66.3784 through 2018 M040 13.0.70.3804.

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    inneo · startup tools23 июл. 2020 г.

  • CVE-2020-15920
    68На этой неделе

    There is an OS Command Injection in Mida eFramework through 2.9.0 that allows an attacker to achieve Remote Code Execution (RCE) with admini

    КритическаяCVSS 9,8Готовый эксплойтEPSS 98 %

    midasolutions · eframework23 июл. 2020 г.

  • CVE-2020-15921
    44В плане

    Mida eFramework through 2.9.0 has a back door that permits a change of the administrative password and access to restricted functionalities,

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    midasolutions · eframework23 июл. 2020 г.

  • CVE-2020-15922
    56В плане

    There is an OS Command Injection in Mida eFramework 2.9.0 that allows an attacker to achieve Remote Code Execution (RCE) with administrative

    КритическаяCVSS 9,8Proof of conceptEPSS 57 %

    midasolutions · eframework23 июл. 2020 г.

  • CVE-2020-15778
    33Наблюдать

    scp in OpenSSH through 8.3p1 allows command injection in the scp.c toremote function, as demonstrated by backtick characters in the destinat

    ВысокаяCVSS 7,4Proof of conceptEPSS 13 %

    openbsd · openssh24 июл. 2020 г.

  • CVE-2020-12812
    83Срочно

    An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 45 %

    fortinet · fortios24 июл. 2020 г.

  • CVE-2020-1457
    35Наблюдать

    A remote code execution vulnerability exists in the way that Microsoft Windows Codecs Library handles objects in memory, aka 'Microsoft Wind

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · windows 1027 июл. 2020 г.

  • CVE-2020-10923
    60На этой неделе

    This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R6700 V1.0.4.84_10.0.58 r

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 84 %

    netgear · r6700 firmware28 июл. 2020 г.

  • CVE-2020-10924
    61На этой неделе

    This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R6700 V1.0.4.84_10.0.58 r

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 87 %

    netgear · r6700 firmware28 июл. 2020 г.

  • CVE-2020-15419
    48В плане

    This vulnerability allows remote attackers to disclose sensitive information on affected installations of Veeam ONE 10.0.0.750_20200415.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 59 %

    veeam · one firmware28 июл. 2020 г.

  • CVE-2020-5377
    50В плане

    Dell EMC OpenManage Server Administrator (OMSA) versions 9.4 and prior contain multiple path traversal vulnerabilities.

    КритическаяCVSS 9,1Proof of conceptEPSS 48 %

    dell · emc openmanage server administrator28 июл. 2020 г.

  • CVE-2020-4463
    41В плане

    IBM Maximo Asset Management 7.6.0.1 and 7.6.0.2 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data.

    ВысокаяCVSS 8,2Proof of conceptEPSS 31 %

    ibm · maximo asset management29 июл. 2020 г.

  • CVE-2020-13699
    43В плане

    TeamViewer Desktop for Windows before 15.8.3 does not properly quote its custom URI handlers.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 25 %

    teamviewer · teamviewer29 июл. 2020 г.

  • CVE-2020-15588
    43В плане

    An issue was discovered in the client side of Zoho ManageEngine Desktop Central 10.0.552.W.

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    zohocorp · manageengine desktop central29 июл. 2020 г.

  • CVE-2020-8218
    68На этой неделе

    A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code e

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 32 %

    ivanti · connect secure30 июл. 2020 г.

  • CVE-2020-16157
    25Наблюдать

    A Stored XSS vulnerability exists in Nagios Log Server before 2.1.7 via the Notification Methods -> Email Users menu.

    СредняяCVSS 5,4Эксплойта нетEPSS 14 %

    nagios · log server30 июл. 2020 г.