Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2020 г.

70 записей · 14 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2020-15227
    49В плане

    Remote Code Execution vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 34 %

    nette · application1 окт. 2020 г.

  • CVE-2020-15663
    36Наблюдать

    If Firefox is installed to a user-writable directory, the Mozilla Maintenance Service would execute updater.exe from the install location wi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    mozilla · firefox1 окт. 2020 г.

  • CVE-2020-12124
    61На этой неделе

    A remote command-line injection vulnerability in the /cgi-bin/live_api.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an atta

    КритическаяCVSS 9,8Proof of conceptEPSS 74 %

    wavlink · wn530h4 firmware2 окт. 2020 г.

  • CVE-2020-26124
    55В плане

    openmediavault before 4.1.36 and 5.x before 5.5.12 allows authenticated PHP code injection attacks, via the sortfield POST parameter of rpc.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 66 %

    openmediavault · openmediavault2 окт. 2020 г.

  • CVE-2020-24397
    33Наблюдать

    An issue was discovered in the client side of Zoho ManageEngine Desktop Central 10.0.0.SP-534.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 15 %

    zohocorp · manageengine desktop central2 окт. 2020 г.

  • CVE-2020-26525
    44В плане

    Damstra Smart Asset 2020.7 has SQL injection via the API/api/Asset originator parameter.

    КритическаяCVSS 9,1Proof of conceptEPSS 25 %

    damstratechnology · smart asset2 окт. 2020 г.

  • CVE-2020-24214
    50В плане

    An issue was discovered in the box application on HiSilicon based IPTV/H.264/H.265 video encoders.

    КритическаяCVSS 9,8Proof of conceptEPSS 35 %

    szuray · iptv\/h.264 video encoder firmware6 окт. 2020 г.

  • CVE-2020-24215
    45В плане

    An issue was discovered in the box application on HiSilicon based IPTV/H.264/H.265 video encoders.

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    szuray · iptv\/h.264 video encoder firmware6 окт. 2020 г.

  • CVE-2020-24217
    51В плане

    An issue was discovered in the box application on HiSilicon based IPTV/H.264/H.265 video encoders.

    КритическаяCVSS 9,8Proof of conceptEPSS 40 %

    szuray · iptv\/h.264 video encoder firmware6 окт. 2020 г.

  • CVE-2020-24219
    37Наблюдать

    An issue was discovered on URayTech IPTV/H.264/H.265 video encoders through 1.97.

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    szuray · iptv\/h.264 video encoder firmware6 окт. 2020 г.

  • CVE-2020-15927
    47В плане

    Zoho ManageEngine Applications Manager version 14740 and prior allows an authenticated SQL Injection via a crafted jsp request in the SAP mo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 41 %

    zohocorp · manageengine applications manager6 окт. 2020 г.

  • CVE-2020-16267
    47В плане

    Zoho ManageEngine Applications Manager version 14740 and prior allows an authenticated SQL Injection via a crafted jsp request in the RCA mo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 41 %

    zohocorp · manageengine applications manager6 окт. 2020 г.

  • CVE-2020-26876
    33Наблюдать

    The wp-courses plugin through 2.0.27 for WordPress allows remote attackers to bypass the intended payment step (for course videos and materi

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    wpcoursesplugin · wp-courses7 окт. 2020 г.

  • CVE-2020-15175
    57В плане

    Unauthenticated File Deletion in GLPI

    КритическаяCVSS 9,1Proof of conceptEPSS 71 %

    glpi-project · glpi7 окт. 2020 г.

  • CVE-2020-26567
    27Наблюдать

    An issue was discovered on D-Link DSR-250N before 3.17B devices.

    СредняяCVSS 5,5Proof of conceptEPSS 16 %

    dlink · dsr-250n firmware8 окт. 2020 г.

  • CVE-2020-13340
    54В плане

    An issue has been discovered in GitLab affecting all versions prior to 13.2.10, 13.3.7 and 13.4.2: Stored XSS in CI Job Log

    ВысокаяCVSS 8,7Эксплойта нетEPSS 66 %

    gitlab · gitlab8 окт. 2020 г.

  • CVE-2020-4280
    57В плане

    IBM QRadar SIEM 7.3 and 7.4 could allow a remote attacker to execute arbitrary commands on the system, caused by insecure deserialization of

    ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %

    ibm · qradar security information and event manager8 окт. 2020 г.

  • CVE-2020-26919
    86Срочно

    NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 57 %

    netgear · jgs516pe firmware9 окт. 2020 г.

  • CVE-2020-26935
    59В плане

    An issue was discovered in SearchController in phpMyAdmin before 4.9.6 and 5.x before 5.0.3.

    КритическаяCVSS 9,8Proof of conceptEPSS 65 %

    phpmyadmin · phpmyadmin10 окт. 2020 г.

  • CVE-2020-26948
    65На этой неделе

    Emby Server before 4.5.0 allows SSRF via the Items/RemoteSearch/Image ImageURL parameter.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %

    emby · emby10 окт. 2020 г.

  • CVE-2020-5135
    77На этой неделе

    A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 26 %

    sonicwall · sonicos12 окт. 2020 г.

  • CVE-2020-8821
    45В плане

    An Improper Data Validation Vulnerability exists in Webmin 1.941 and earlier affecting the Command Shell Endpoint.

    СредняяCVSS 5,4Эксплойта нетEPSS 79 %

    webmin · webmin12 окт. 2020 г.

  • CVE-2020-13943
    33Наблюдать

    If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to 8.5.57 exceeded the agreed maximum nu

    СредняяCVSS 4,3Эксплойта нетEPSS 54 %

    apache · tomcat12 окт. 2020 г.

  • CVE-2019-17444
    60На этой неделе

    JFrog Artifactory does not enforce default admin password change

    КритическаяCVSS 9,8Proof of conceptEPSS 69 %

    jfrog · artifactory12 окт. 2020 г.

  • CVE-2020-17410
    35Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PhantomPDF 10.0.0.35798.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    foxitsoftware · foxit reader13 окт. 2020 г.

  • CVE-2020-17416
    35Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Reader 10.0.0.35798.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    foxitsoftware · foxit reader13 окт. 2020 г.

  • CVE-2020-17417
    35Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Reader 10.0.1.35811.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    foxitsoftware · foxit reader13 окт. 2020 г.

  • CVE-2020-13957
    63На этой неделе

    Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous (which could be used for

    КритическаяCVSS 9,8Proof of conceptEPSS 79 %

    apache · solr13 окт. 2020 г.

  • CVE-2020-12503
    35Наблюдать

    Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products

    ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %

    pepperl-fuchs · es7510-xt firmware15 окт. 2020 г.

  • CVE-2020-14144
    57В плане

    The git hook feature in Gitea 1.1.0 through 1.12.5 might allow for authenticated remote code execution in customer environments where the do

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 95 %

    gitea · gitea16 окт. 2020 г.

  • CVE-2020-15867
    54В плане

    The git hook feature in Gogs 0.5.5 through 0.12.2 allows for authenticated remote code execution.

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 87 %

    gogs · gogs16 окт. 2020 г.

  • CVE-2020-16270
    28Наблюдать

    OLIMPOKS under 3.3.39 allows Auth/Admin ErrorMessage XSS.

    СредняяCVSS 6,1Proof of conceptEPSS 13 %

    olimpoks · olimpok16 окт. 2020 г.

  • CVE-2020-9907
    62На этой неделе

    A memory corruption issue was addressed by removing the vulnerable code.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %

    apple · ipados16 окт. 2020 г.

  • CVE-2020-9934
    53В плане

    An issue existed in the handling of environment variables.

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 3 %

    apple · ipados16 окт. 2020 г.

  • CVE-2020-16896
    34Наблюдать

    Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · windows 1016 окт. 2020 г.

  • CVE-2020-16898
    38Наблюдать

    Windows TCP/IP Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    microsoft · windows 1016 окт. 2020 г.

  • CVE-2020-16899
    34Наблюдать

    Windows TCP/IP Denial of Service Vulnerability

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    microsoft · windows 1016 окт. 2020 г.

  • CVE-2020-16947
    40В плане

    Microsoft Outlook Remote Code Execution Vulnerability

    ВысокаяCVSS 7,5Proof of conceptEPSS 33 %

    microsoft · 365 apps16 окт. 2020 г.

  • CVE-2020-16952
    55В плане

    Microsoft SharePoint Remote Code Execution Vulnerability

    ВысокаяCVSS 8,6Готовый эксплойтEPSS 71 %

    microsoft · sharepoint enterprise server16 окт. 2020 г.

  • CVE-2020-24648
    42В плане

    A accessmgrservlet classname deserialization of untrusted data remote code execution vulnerability was discovered in HPE Intelligent Managem

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    hp · intelligent management center19 окт. 2020 г.

  • CVE-2020-13937
    44В плане

    Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3

    СредняяCVSS 5,3Proof of conceptEPSS 78 %

    apache · kylin19 окт. 2020 г.

  • CVE-2020-15261
    29Наблюдать

    Unquoted service path vulnerability on Veyon

    СредняяCVSS 6,7Proof of conceptEPSS 11 %

    veyon · veyon19 окт. 2020 г.

  • CVE-2020-6308
    40В плане

    SAP BusinessObjects Business Intelligence Platform (Web Services) versions - 410, 420, 430, allows an unauthenticated attacker to inject arb

    СредняяCVSS 5,3Proof of conceptEPSS 61 %

    sap · businessobjects business intelligence platform20 окт. 2020 г.

  • CVE-2020-3992
    94Срочно

    OpenSLP as used in VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG) has a

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 83 %

    vmware · cloud foundation20 окт. 2020 г.

  • CVE-2020-5791
    52В плане

    Improper neutralization of special elements used in an OS command in Nagios XI 5.7.3 allows a remote, authenticated admin user to execute op

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 78 %

    nagios · nagios xi20 окт. 2020 г.

  • CVE-2020-5792
    46В плане

    Improper neutralization of argument delimiters in a command in Nagios XI 5.7.3 allows a remote, authenticated admin user to write to arbitra

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 58 %

    nagios · nagios xi20 окт. 2020 г.

  • CVE-2020-25820
    29Наблюдать

    BigBlueButton before 2.2.7 allows remote authenticated users to read local files and conduct SSRF attacks via an uploaded Office document th

    СредняяCVSS 6,5Proof of conceptEPSS 10 %

    bigbluebutton · bigbluebutton21 окт. 2020 г.

  • CVE-2020-14825
    48В плане

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

    КритическаяCVSS 9,8Эксплойта нетEPSS 30 %

    oracle · weblogic server21 окт. 2020 г.

  • CVE-2020-14841
    55В плане

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

    КритическаяCVSS 9,8Эксплойта нетEPSS 52 %

    oracle · weblogic server21 окт. 2020 г.

  • CVE-2020-14864
    89Срочно

    Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation).

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 97 %

    oracle · business intelligence21 окт. 2020 г.

  • CVE-2020-14871
    94Срочно

    Vulnerability in the Oracle Solaris product of Oracle Systems (component: Pluggable authentication module).

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 80 %

    oracle · solaris21 окт. 2020 г.

  • CVE-2020-14882
    99Срочно

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    oracle · weblogic server21 окт. 2020 г.

  • CVE-2020-14883
    87Срочно

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console).

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 97 %

    oracle · weblogic server21 окт. 2020 г.

  • CVE-2020-3580
    80Срочно

    Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting Vulnerabilities

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 85 %

    cisco · secure firewall threat defense21 окт. 2020 г.

  • CVE-2020-27615
    55В плане

    The Loginizer plugin before 1.6.4 for WordPress allows SQL injection (with resultant XSS), related to loginizer_login_failed and lz_valid_ip

    КритическаяCVSS 9,8Готовый эксплойтEPSS 52 %

    loginizer · loginizer21 окт. 2020 г.

  • CVE-2020-15906
    47В плане

    tiki-login.php in Tiki before 21.2 sets the admin password to a blank value after 50 invalid login attempts.

    КритическаяCVSS 9,8Proof of conceptEPSS 27 %

    tiki · tiki22 окт. 2020 г.

  • CVE-2020-11853
    58В плане

    Arbitrary code execution vulnerability on multiple Micro Focus products

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 76 %

    microfocus · operation bridge manager22 окт. 2020 г.

  • CVE-2020-26561
    39Наблюдать

    Belkin LINKSYS WRT160NL 1.0.04.002_US_20130619 devices have a stack-based buffer overflow vulnerability because of sprintf in create_dir in

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    belkin · linksys wrt 160nl firmware23 окт. 2020 г.

  • CVE-2020-26878
    38Наблюдать

    Ruckus through 1.5.1.0.21 is affected by remote command injection.

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    commscope · ruckus vriot26 окт. 2020 г.

  • CVE-2020-26879
    53В плане

    Ruckus vRioT through 1.5.1.0.21 has an API backdoor that is hardcoded into validate_token.py.

    КритическаяCVSS 9,8Proof of conceptEPSS 45 %

    commscope · ruckus vriot26 окт. 2020 г.

  • CVE-2020-8956
    13Наблюдать

    Pulse Secure Desktop Client 9.0Rx before 9.0R5 and 9.1Rx before 9.1R4 on Windows reveals users' passwords if Save Settings is enabled.

    НизкаяCVSS 3,3Готовый эксплойтEPSS 1 %

    pulsesecure · pulse secure desktop27 окт. 2020 г.

  • CVE-2020-11854
    61На этой неделе

    Arbitrary code execution vlnerability in Operation bridge Manager, Application Performance Management and Operations Bridge (containerized) products.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 74 %

    microfocus · application performance management27 окт. 2020 г.

  • CVE-2020-11858
    32Наблюдать

    Code execution with escalated privilegesn vlnerability in Operation bridge Manager and Operations Bridge (containerized) products.

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 2 %

    microfocus · operations bridge27 окт. 2020 г.

  • CVE-2020-8260
    87Срочно

    A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code e

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 96 %

    ivanti · connect secure28 окт. 2020 г.

  • CVE-2018-19943
    57В плане

    If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.

    СредняяCVSS 5,4KEVГотовый эксплойтEPSS 21 %

    qnap · qts28 окт. 2020 г.

  • CVE-2018-19949
    78На этой неделе

    If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 28 %

    qnap · qts28 окт. 2020 г.

  • CVE-2018-19953
    63На этой неделе

    If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 28 %

    qnap · qts28 окт. 2020 г.

  • CVE-2020-27986
    35Наблюдать

    SonarQube 8.4.2.36762 allows remote attackers to discover cleartext SMTP, SVN, and GitLab credentials via the api/settings/values URI.

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    sonarsource · sonarqube28 окт. 2020 г.

  • CVE-2020-7384
    40В плане

    Client-Side Command Injection in Rapid7 Metasploit

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 30 %

    rapid7 · metasploit29 окт. 2020 г.

  • CVE-2020-7373
    53В плане

    vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel

    КритическаяCVSS 9,8Эксплойта нетEPSS 45 %

    vbulletin · vbulletin30 окт. 2020 г.