По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2020 г.

51 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2020-15956Proof of concept	ActiveMediaServer.exe in ACTi NVR3 Standard Server 3.0.12.42 allows remote unauthenticated attackers to trigger a buffer overflow and applicacti · nvr · CWE-120 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	16,1 %	4 авг. 2020 г.
65На этой неделе	CVE-2020-13151Готовый эксплойт	Aerospike Community Edition 4.9.0.5 allows for unauthenticated submission and execution of user-defined functions (UDFs), written in Lua, asaerospike · aerospike server · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	86,7 %	5 авг. 2020 г.
49В плане	CVE-2020-13921Эксплойта нет	Resolved Only when using H2/MySQL/TiDB as Apache SkyWalking storage, there is a SQL injection vulnerability in the wildcard query cases.apache · skywalking · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	33,4 %	5 авг. 2020 г.
40В плане	CVE-2020-7352Готовый эксплойт	GOG Galaxy GalaxyClientService Privilege Escalationgog · galaxy · CWE-264 Локальное повышение привилегий	Высокая8,8	—	3,7 %	6 авг. 2020 г.
60На этой неделе	CVE-2020-7356Готовый эксплойт	Cayin xPost SQL Injectioncayintech · xpost · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	14,0 %	6 авг. 2020 г.
49В плане	CVE-2020-7357Готовый эксплойт	Cayin CMS Command Injectioncayintech · cms-se firmware · CWE-78 RCE Зашитые учётные данные Инъекция команд	Критическая9,9	—	32,0 %	6 авг. 2020 г.
40В плане	CVE-2020-7361Готовый эксплойт	ZenTao Pro Command Injectioneasycorp · zentao pro · CWE-78 RCE Инъекция команд	Высокая8,8	—	17,2 %	6 авг. 2020 г.
66На этой неделе	CVE-2020-11984Proof of concept	Apache HTTP server 2.4.32 to 2.4.44 mod_proxy_uwsgi info disclosure and possible RCEapache · http server · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	90,0 %	7 авг. 2020 г.
47В плане	CVE-2020-11993Эксплойта нет	Apache HTTP Server versions 2.4.20 to 2.4.43 When trace/debug was enabled for the HTTP/2 module and on certain traffic edge patterns, logginapache · http server · CWE-444 Без аутентификации Отказ в обслуживании	Высокая7,5	—	56,4 %	7 авг. 2020 г.
57В плане	CVE-2020-9490Эксплойта нет	Apache HTTP Server versions 2.4.20 to 2.4.43.apache · http server · CWE-444 Без аутентификации Отказ в обслуживании	Высокая7,5	—	88,8 %	7 авг. 2020 г.
29Наблюдать	CVE-2020-5412Proof of concept	Hystrix Dashboard Proxy In spring-cloud-netflix-hystrix-dashboardvmware · spring cloud netflix · CWE-441	Средняя6,5	—	10,2 %	7 авг. 2020 г.
39Наблюдать	CVE-2020-17466Эксплойта нет	Turcom TRCwifiZone through 2020-08-10 allows authentication bypass by visiting manage/control.php and ignoring 302 Redirect responses.turcom · trcwifizone · CWE-670 Без аутентификации Обход аутентификации	Критическая9,8	—	1,4 %	11 авг. 2020 г.
95Срочно	CVE-2020-17496Готовый эксплойт	vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panelvbulletin · vbulletin · CWE-74 RCE без входа	Критическая9,8	KEV	87,4 %	12 авг. 2020 г.
46В плане	CVE-2020-2230Proof of concept	Jenkins 2.251 and earlier, LTS 2.235.3 and earlier does not escape the project naming strategy description, resulting in a stored cross-sitejenkins · jenkins · CWE-79 XSS	Средняя5,4	—	82,7 %	12 авг. 2020 г.
60На этой неделе	CVE-2020-17505Готовый эксплойт	Artica Web Proxy 4.30.000000 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php.articatech · web proxy · CWE-78 RCE Инъекция команд	Высокая8,8	—	82,3 %	12 авг. 2020 г.
67На этой неделе	CVE-2020-17506Готовый эксплойт	Artica Web Proxy 4.30.00000000 allows remote attacker to bypass privilege detection and gain web backend administrator privileges through SQarticatech · web proxy · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	93,9 %	12 авг. 2020 г.
40В плане	CVE-2020-7374Готовый эксплойт	Documalis Free PDF Editor / Free PDF Scanner Stack Based Buffer Overflowdocumalis · free pdf editor · CWE-120 RCE Ошибки памяти	Высокая7,8	—	3,0 %	12 авг. 2020 г.
60На этой неделе	CVE-2020-16137Готовый эксплойт	A privilege escalation issue in Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to reset the credentials cisco · unified ip conference station 7937g firmware Без аутентификации	Критическая9,8	—	19,3 %	12 авг. 2020 г.
60На этой неделе	CVE-2020-16138Готовый эксплойт	A denial-of-service issue in Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to remotely disable the devicisco · unified ip conference station 7937g firmware Без аутентификации Отказ в обслуживании	Высокая7,5	—	21,3 %	12 авг. 2020 г.
60На этой неделе	CVE-2020-16139Готовый эксплойт	A denial-of-service in Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers restart the device remotely througcisco · unified ip conference station 7937g firmware Без аутентификации Отказ в обслуживании	Высокая7,5	—	79,7 %	12 авг. 2020 г.
96Срочно	CVE-2020-17463Готовый эксплойт	FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.thedaylightstudio · fuel cms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	KEV	89,6 %	13 авг. 2020 г.
46В плане	CVE-2020-16205Готовый эксплойт	Using a specially crafted URL command, a remote authenticated user can execute commands as root on the G-Cam and G-Code (Firmware Versions 1geutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	61,0 %	14 авг. 2020 г.
62На этой неделе	CVE-2019-5591Готовый эксплойт	A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive informationfortinet · fortios · CWE-306 Без аутентификации Обход аутентификации	Средняя6,5	KEV	18,5 %	14 авг. 2020 г.
43В плане	CVE-2020-8209Proof of concept	Improper access control in Citrix XenMobile Server 10.12 before RP2, Citrix XenMobile Server 10.11 before RP4, Citrix XenMobile Server 10.10citrix · xenmobile server · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	43,9 %	17 авг. 2020 г.
64На этой неделе	CVE-2020-3433Готовый эксплойт	Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerabilitycisco · anyconnect secure mobility client · CWE-427 RCE Локальное повышение привилегий	Высокая7,8	KEV	10,0 %	17 авг. 2020 г.
40В плане	CVE-2020-1337Готовый эксплойт	Windows Print Spooler Elevation of Privilege Vulnerabilitymicrosoft · windows 10 · CWE-367 RCE Локальное повышение привилегий Состояние гонки	Высокая7,8	—	14,1 %	17 авг. 2020 г.
68На этой неделе	CVE-2020-1380Готовый эксплойт	Scripting Engine Memory Corruption Vulnerabilitymicrosoft · internet explorer · CWE-787 RCE Ошибки памяти	Высокая7,8	KEV	24,1 %	17 авг. 2020 г.
73На этой неделе	CVE-2020-1464Готовый эксплойт	Windows Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-347 Слабая криптография	Высокая7,8	KEV	38,9 %	17 авг. 2020 г.
82Срочно	CVE-2020-1472Готовый эксплойт	Netlogon Elevation of Privilege Vulnerabilitymicrosoft · windows server 1903 Локальное повышение привилегий	Средняя5,5	KEV	99,3 %	17 авг. 2020 г.
43В плане	CVE-2020-13933Proof of concept	Apache Shiro before 1.6.0, when using Apache Shiro, a specially crafted HTTP request may cause an authentication bypass.apache · shiro Без аутентификации Обход аутентификации	Высокая7,5	—	44,4 %	17 авг. 2020 г.
40В плане	CVE-2020-23934Proof of concept	An issue was discovered in RiteCMS 2.2.1.ritecms · ritecms · CWE-78 RCE Инъекция команд	Высокая8,8	—	15,9 %	18 авг. 2020 г.
71На этой неделе	CVE-2020-9715Готовый эксплойт	Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier havadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	KEV	33,4 %	19 авг. 2020 г.
61На этой неделе	CVE-2020-17456Proof of concept	SEOWON INTECH SLC-130 And SLR-120S devices allow Remote Code Execution via the ipAddr parameter to the system_log.cgi page.seowonintech · slc-130 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	73,6 %	19 авг. 2020 г.
44В плане	CVE-2020-23935Proof of concept	Kabir Alhasan Student Management System 1.0 is vulnerable to Authentication Bypass via "Username: admin'# && Password: (Write Something)".kabir-m-alhasan · student management system · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	15,9 %	20 авг. 2020 г.
35Наблюдать	CVE-2020-24571Proof of concept	NexusQA NexusDB before 4.50.23 allows the reading of files via ../ directory traversal.nexusdb · nexusdb · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	17,9 %	21 авг. 2020 г.
39Наблюдать	CVE-2019-11855Эксплойта нет	ALEOS LAN-Side RPC Serversierrawireless · aleos Без аутентификации	Критическая9,8	—	1,2 %	21 авг. 2020 г.
44В плане	CVE-2020-24589Proof of concept	The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML External Entity injection (XXE) attacks.wso2 · api manager · CWE-611 Без аутентификации XXE	Критическая9,1	—	26,2 %	21 авг. 2020 г.
35Наблюдать	CVE-2020-8227Эксплойта нет	Missing sanitization of a server response in Nextcloud Desktop Client 2.6.4 for Linux allowed a malicious Nextcloud Server to store files ounextcloud · desktop · CWE-22 Обход пути	Средняя6,8	—	25,7 %	21 авг. 2020 г.
68На этой неделе	CVE-2020-24186Готовый эксплойт	A Remote Code Execution vulnerability exists in the gVectors wpDiscuz plugin 7.0 through 7.0.4 for WordPress, which allows unauthenticated ugvectors · wpdiscuz · CWE-434 RCE без входа Загрузка файлов	Критическая10,0	—	94,6 %	24 авг. 2020 г.
44В плане	CVE-2020-6637Proof of concept	openSIS Community Edition version 7.3 is vulnerable to SQL injection via the USERNAME parameter of index.php.os4ed · opensis · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	17,5 %	24 авг. 2020 г.
42В плане	CVE-2020-15639Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.marvell · qconvergeconsole · CWE-22 RCE без входа Обход пути	Критическая9,8	—	11,5 %	25 авг. 2020 г.
53В плане	CVE-2020-15643Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.marvell · qconvergeconsole · CWE-22 RCE Обход пути	Высокая8,8	—	58,6 %	25 авг. 2020 г.
38Наблюдать	CVE-2020-15645Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.marvell · qconvergeconsole · CWE-434 RCE Загрузка файлов	Высокая8,8	—	10,6 %	25 авг. 2020 г.
38Наблюдать	CVE-2020-17387Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.marvell · qconvergeconsole · CWE-22 RCE Обход пути	Высокая8,8	—	10,0 %	25 авг. 2020 г.
38Наблюдать	CVE-2020-17389Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.marvell · qconvergeconsole · CWE-22 RCE Обход пути	Высокая8,8	—	10,0 %	25 авг. 2020 г.
35Наблюдать	CVE-2020-24312Proof of concept	mndpsingh287 WP File Manager v6.4 and lower fails to restrict external access to the fm_backups directory with a .htaccess file.filemanagerpro · file manager · CWE-552 Без аутентификации	Высокая7,5	—	15,9 %	26 авг. 2020 г.
39Наблюдать	CVE-2020-23972Proof of concept	In Joomla Component GMapFP Version J3.5 and J3.5free, an attacker can access the upload function without authenticating to the application agmapfp · gmapfp · CWE-434 Без аутентификации Загрузка файлов	Высокая7,5	—	31,4 %	27 авг. 2020 г.
65На этой неделе	CVE-2020-3566Готовый эксплойт	Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerabilitycisco · ios xr · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,6	KEV	3,7 %	29 авг. 2020 г.
28Наблюдать	CVE-2020-24223Proof of concept	Mara CMS 7.5 allows cross-site scripting (XSS) in contact.php via the theme or pagetheme parameters.mara cms project · mara cms · CWE-79 Без аутентификации XSS	Средняя6,1	—	14,5 %	30 авг. 2020 г.
43В плане	CVE-2020-24786Эксплойта нет	An issue was discovered in Zoho ManageEngine Exchange Reporter Plus before build number 5510, AD360 before build number 4228, ADSelfService zohocorp · manageengine adselfservice plus · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	12,8 %	31 авг. 2020 г.
72На этой неделе	CVE-2020-24363Готовый эксплойт	TP-Link TL-WA855RE V5 20200415-rel37464 devices allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request tp-link · tl-wa855re firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	KEV	22,1 %	31 авг. 2020 г.

CVE-2020-15956
35Наблюдать
ActiveMediaServer.exe in ACTi NVR3 Standard Server 3.0.12.42 allows remote unauthenticated attackers to trigger a buffer overflow and applic
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
acti · nvr4 авг. 2020 г.
CVE-2020-13151
65На этой неделе
Aerospike Community Edition 4.9.0.5 allows for unauthenticated submission and execution of user-defined functions (UDFs), written in Lua, as
КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %
- RCE без входа
- Инъекция команд
aerospike · aerospike server5 авг. 2020 г.
CVE-2020-13921
49В плане
**Resolved** Only when using H2/MySQL/TiDB as Apache SkyWalking storage, there is a SQL injection vulnerability in the wildcard query cases.
КритическаяCVSS 9,8Эксплойта нетEPSS 33 %
- Без аутентификации
- SQL-инъекция
apache · skywalking5 авг. 2020 г.
CVE-2020-7352
40В плане
GOG Galaxy GalaxyClientService Privilege Escalation
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %
- Локальное повышение привилегий
gog · galaxy6 авг. 2020 г.
CVE-2020-7356
60На этой неделе
Cayin xPost SQL Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 14 %
- Без аутентификации
- SQL-инъекция
cayintech · xpost6 авг. 2020 г.
CVE-2020-7357
49В плане
Cayin CMS Command Injection
КритическаяCVSS 9,9Готовый эксплойтEPSS 32 %
- RCE
- Зашитые учётные данные
- Инъекция команд
cayintech · cms-se firmware6 авг. 2020 г.
CVE-2020-7361
40В плане
ZenTao Pro Command Injection
ВысокаяCVSS 8,8Готовый эксплойтEPSS 17 %
- RCE
- Инъекция команд
easycorp · zentao pro6 авг. 2020 г.
CVE-2020-11984
66На этой неделе
Apache HTTP server 2.4.32 to 2.4.44 mod_proxy_uwsgi info disclosure and possible RCE
КритическаяCVSS 9,8Proof of conceptEPSS 90 %
- RCE без входа
- Ошибки памяти
apache · http server7 авг. 2020 г.
CVE-2020-11993
47В плане
Apache HTTP Server versions 2.4.20 to 2.4.43 When trace/debug was enabled for the HTTP/2 module and on certain traffic edge patterns, loggin
ВысокаяCVSS 7,5Эксплойта нетEPSS 56 %
- Без аутентификации
- Отказ в обслуживании
apache · http server7 авг. 2020 г.
CVE-2020-9490
57В плане
Apache HTTP Server versions 2.4.20 to 2.4.43.
ВысокаяCVSS 7,5Эксплойта нетEPSS 88 %
- Без аутентификации
- Отказ в обслуживании
apache · http server7 авг. 2020 г.
CVE-2020-5412
29Наблюдать
Hystrix Dashboard Proxy In spring-cloud-netflix-hystrix-dashboard
СредняяCVSS 6,5Proof of conceptEPSS 10 %
vmware · spring cloud netflix7 авг. 2020 г.
CVE-2020-17466
39Наблюдать
Turcom TRCwifiZone through 2020-08-10 allows authentication bypass by visiting manage/control.php and ignoring 302 Redirect responses.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
turcom · trcwifizone11 авг. 2020 г.
CVE-2020-17496
95Срочно
vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 87 %
- RCE без входа
vbulletin · vbulletin12 авг. 2020 г.
CVE-2020-2230
46В плане
Jenkins 2.251 and earlier, LTS 2.235.3 and earlier does not escape the project naming strategy description, resulting in a stored cross-site
СредняяCVSS 5,4Proof of conceptEPSS 82 %
- XSS
jenkins · jenkins12 авг. 2020 г.
CVE-2020-17505
60На этой неделе
Artica Web Proxy 4.30.000000 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 82 %
- RCE
- Инъекция команд
articatech · web proxy12 авг. 2020 г.
CVE-2020-17506
67На этой неделе
Artica Web Proxy 4.30.00000000 allows remote attacker to bypass privilege detection and gain web backend administrator privileges through SQ
КритическаяCVSS 9,8Готовый эксплойтEPSS 93 %
- Без аутентификации
- SQL-инъекция
articatech · web proxy12 авг. 2020 г.
CVE-2020-7374
40В плане
Documalis Free PDF Editor / Free PDF Scanner Stack Based Buffer Overflow
ВысокаяCVSS 7,8Готовый эксплойтEPSS 3 %
- RCE
- Ошибки памяти
documalis · free pdf editor12 авг. 2020 г.
CVE-2020-16137
60На этой неделе
A privilege escalation issue in Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to reset the credentials
КритическаяCVSS 9,8Готовый эксплойтEPSS 19 %
- Без аутентификации
cisco · unified ip conference station 7937g firmware12 авг. 2020 г.
CVE-2020-16138
60На этой неделе
A denial-of-service issue in Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to remotely disable the devi
ВысокаяCVSS 7,5Готовый эксплойтEPSS 21 %
- Без аутентификации
- Отказ в обслуживании
cisco · unified ip conference station 7937g firmware12 авг. 2020 г.
CVE-2020-16139
60На этой неделе
A denial-of-service in Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers restart the device remotely throug
ВысокаяCVSS 7,5Готовый эксплойтEPSS 79 %
- Без аутентификации
- Отказ в обслуживании
cisco · unified ip conference station 7937g firmware12 авг. 2020 г.
CVE-2020-17463
96Срочно
FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 89 %
- Без аутентификации
- SQL-инъекция
thedaylightstudio · fuel cms13 авг. 2020 г.
CVE-2020-16205
46В плане
Using a specially crafted URL command, a remote authenticated user can execute commands as root on the G-Cam and G-Code (Firmware Versions 1
ВысокаяCVSS 7,2Готовый эксплойтEPSS 61 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware14 авг. 2020 г.
CVE-2019-5591
62На этой неделе
A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 18 %
- Без аутентификации
- Обход аутентификации
fortinet · fortios14 авг. 2020 г.
CVE-2020-8209
43В плане
Improper access control in Citrix XenMobile Server 10.12 before RP2, Citrix XenMobile Server 10.11 before RP4, Citrix XenMobile Server 10.10
ВысокаяCVSS 7,5Proof of conceptEPSS 43 %
- Без аутентификации
- Обход пути
citrix · xenmobile server17 авг. 2020 г.
CVE-2020-3433
64На этой неделе
Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %
- RCE
- Локальное повышение привилегий
cisco · anyconnect secure mobility client17 авг. 2020 г.
CVE-2020-1337
40В плане
Windows Print Spooler Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Готовый эксплойтEPSS 14 %
- RCE
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 1017 авг. 2020 г.
CVE-2020-1380
68На этой неделе
Scripting Engine Memory Corruption Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 24 %
- RCE
- Ошибки памяти
microsoft · internet explorer17 авг. 2020 г.
CVE-2020-1464
73На этой неделе
Windows Spoofing Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 38 %
- Слабая криптография
microsoft · windows 10 150717 авг. 2020 г.
CVE-2020-1472
82Срочно
Netlogon Elevation of Privilege Vulnerability
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 99 %
- Локальное повышение привилегий
microsoft · windows server 190317 авг. 2020 г.
CVE-2020-13933
43В плане
Apache Shiro before 1.6.0, when using Apache Shiro, a specially crafted HTTP request may cause an authentication bypass.
ВысокаяCVSS 7,5Proof of conceptEPSS 44 %
- Без аутентификации
- Обход аутентификации
apache · shiro17 авг. 2020 г.
CVE-2020-23934
40В плане
An issue was discovered in RiteCMS 2.2.1.
ВысокаяCVSS 8,8Proof of conceptEPSS 15 %
- RCE
- Инъекция команд
ritecms · ritecms18 авг. 2020 г.
CVE-2020-9715
71На этой неделе
Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier hav
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 33 %
- RCE
- Ошибки памяти
adobe · acrobat dc19 авг. 2020 г.
CVE-2020-17456
61На этой неделе
SEOWON INTECH SLC-130 And SLR-120S devices allow Remote Code Execution via the ipAddr parameter to the system_log.cgi page.
КритическаяCVSS 9,8Proof of conceptEPSS 73 %
- RCE без входа
- Инъекция команд
seowonintech · slc-130 firmware19 авг. 2020 г.
CVE-2020-23935
44В плане
Kabir Alhasan Student Management System 1.0 is vulnerable to Authentication Bypass via "Username: admin'# && Password: (Write Something)".
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
kabir-m-alhasan · student management system20 авг. 2020 г.
CVE-2020-24571
35Наблюдать
NexusQA NexusDB before 4.50.23 allows the reading of files via ../ directory traversal.
ВысокаяCVSS 7,5Proof of conceptEPSS 17 %
- Без аутентификации
- Обход пути
nexusdb · nexusdb21 авг. 2020 г.
CVE-2019-11855
39Наблюдать
ALEOS LAN-Side RPC Server
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
sierrawireless · aleos21 авг. 2020 г.
CVE-2020-24589
44В плане
The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML External Entity injection (XXE) attacks.
КритическаяCVSS 9,1Proof of conceptEPSS 26 %
- Без аутентификации
- XXE
wso2 · api manager21 авг. 2020 г.
CVE-2020-8227
35Наблюдать
Missing sanitization of a server response in Nextcloud Desktop Client 2.6.4 for Linux allowed a malicious Nextcloud Server to store files ou
СредняяCVSS 6,8Эксплойта нетEPSS 25 %
- Обход пути
nextcloud · desktop21 авг. 2020 г.
CVE-2020-24186
68На этой неделе
A Remote Code Execution vulnerability exists in the gVectors wpDiscuz plugin 7.0 through 7.0.4 for WordPress, which allows unauthenticated u
КритическаяCVSS 10,0Готовый эксплойтEPSS 94 %
- RCE без входа
- Загрузка файлов
gvectors · wpdiscuz24 авг. 2020 г.
CVE-2020-6637
44В плане
openSIS Community Edition version 7.3 is vulnerable to SQL injection via the USERNAME parameter of index.php.
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- Без аутентификации
- SQL-инъекция
os4ed · opensis24 авг. 2020 г.
CVE-2020-15639
42В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- RCE без входа
- Обход пути
marvell · qconvergeconsole25 авг. 2020 г.
CVE-2020-15643
53В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.
ВысокаяCVSS 8,8Эксплойта нетEPSS 58 %
- RCE
- Обход пути
marvell · qconvergeconsole25 авг. 2020 г.
CVE-2020-15645
38Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE
- Загрузка файлов
marvell · qconvergeconsole25 авг. 2020 г.
CVE-2020-17387
38Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE
- Обход пути
marvell · qconvergeconsole25 авг. 2020 г.
CVE-2020-17389
38Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.5.0.64.
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE
- Обход пути
marvell · qconvergeconsole25 авг. 2020 г.
CVE-2020-24312
35Наблюдать
mndpsingh287 WP File Manager v6.4 and lower fails to restrict external access to the fm_backups directory with a .htaccess file.
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %
- Без аутентификации
filemanagerpro · file manager26 авг. 2020 г.
CVE-2020-23972
39Наблюдать
In Joomla Component GMapFP Version J3.5 and J3.5free, an attacker can access the upload function without authenticating to the application a
ВысокаяCVSS 7,5Proof of conceptEPSS 31 %
- Без аутентификации
- Загрузка файлов
gmapfp · gmapfp27 авг. 2020 г.
CVE-2020-3566
65На этой неделе
Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
cisco · ios xr29 авг. 2020 г.
CVE-2020-24223
28Наблюдать
Mara CMS 7.5 allows cross-site scripting (XSS) in contact.php via the theme or pagetheme parameters.
СредняяCVSS 6,1Proof of conceptEPSS 14 %
- Без аутентификации
- XSS
mara cms project · mara cms30 авг. 2020 г.
CVE-2020-24786
43В плане
An issue was discovered in Zoho ManageEngine Exchange Reporter Plus before build number 5510, AD360 before build number 4228, ADSelfService
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %
- Без аутентификации
- Обход аутентификации
zohocorp · manageengine adselfservice plus31 авг. 2020 г.
CVE-2020-24363
72На этой неделе
TP-Link TL-WA855RE V5 20200415-rel37464 devices allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 22 %
- Без аутентификации
- Обход аутентификации
tp-link · tl-wa855re firmware31 авг. 2020 г.