Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2020 г.

70 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2020-3657
    48В плане

    u'Remote code execution can happen by sending a carefully crafted POST query when Device configuration is accessed from a tethered client th

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    qualcomm · apq8009 firmware2 нояб. 2020 г.

  • CVE-2020-14425
    40В плане

    Foxit Reader before 10.0 allows Remote Command Execution via the app.opencPDFWebPage JavsScript API.

    ВысокаяCVSS 7,8Proof of conceptEPSS 31 %

    foxitsoftware · foxit reader2 нояб. 2020 г.

  • CVE-2020-14750
    99Срочно

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    oracle · weblogic server2 нояб. 2020 г.

  • CVE-2020-24881
    61На этой неделе

    SSRF exists in osTicket before 1.14.3, where an attacker can add malicious file to server or perform port scanning.

    КритическаяCVSS 9,8Proof of conceptEPSS 73 %

    enhancesoft · osticket2 нояб. 2020 г.

  • CVE-2020-28032
    44В плане

    WordPress before 5.5.2 mishandles deserialization requests in wp-includes/Requests/Utility/FilteredIterator.php.

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    wordpress · wordpress2 нояб. 2020 г.

  • CVE-2020-15994
    39Наблюдать

    Use after free in V8 in Google Chrome prior to 86.0.4240.99 allowed a remote attacker to potentially exploit heap corruption via a crafted H

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    google · chrome2 нояб. 2020 г.

  • CVE-2020-15999
    87Срочно

    Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption vi

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 63 %

    google · chrome2 нояб. 2020 г.

  • CVE-2020-16009
    79На этой неделе

    Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 48 %

    google · chrome2 нояб. 2020 г.

  • CVE-2020-16010
    70На этой неделе

    Heap buffer overflow in UI in Google Chrome on Android prior to 86.0.4240.185 allowed a remote attacker who had compromised the renderer pro

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 6 %

    google · chrome2 нояб. 2020 г.

  • CVE-2020-27387
    41В плане

    An unrestricted file upload issue in HorizontCMS through 1.0.0-beta allows an authenticated remote attacker (with access to the FileManager)

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 18 %

    horizontcms project · horizontcms4 нояб. 2020 г.

  • CVE-2020-27955
    64На этой неделе

    Git LFS 2.12.0 allows Remote Code Execution.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    git large file storage project · git large file storage5 нояб. 2020 г.

  • CVE-2020-12146
    43В плане

    Silver Peak Unity OrchestratorTM subject to path traversal.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    silver-peak · unity orchestrator5 нояб. 2020 г.

  • CVE-2020-24430
    37Наблюдать

    Acrobat Pro DC Use-After-Free vulnerability Could Lead to Arbitrary Code Execution

    ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %

    adobe · acrobat5 нояб. 2020 г.

  • CVE-2020-24432
    34Наблюдать

    Acrobat Reader DC Arbitrary JavaScript Execution in PDF Documents

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    adobe · acrobat5 нояб. 2020 г.

  • CVE-2020-24433
    36Наблюдать

    Adobe Acrobat Reader DC Local Privilege Escalation via Installer Component

    ВысокаяCVSS 7,8Эксплойта нетEPSS 15 %

    adobe · acrobat5 нояб. 2020 г.

  • CVE-2020-24435
    47В плане

    Acrobat Reader DC Heap-based Buffer Overflow Could Lead to Arbitrary Code Execution

    ВысокаяCVSS 7,8Эксплойта нетEPSS 52 %

    adobe · acrobat5 нояб. 2020 г.

  • CVE-2020-24436
    36Наблюдать

    Acrobat Pro DC PDF Export Out-Of-Bounds Write Vulnerability Could Lead to Arbitrary Code Execution

    ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %

    adobe · acrobat5 нояб. 2020 г.

  • CVE-2020-24437
    45В плане

    Acrobat Reader DC Use-After-Free Vulnerability Could Lead to Arbitrary Code Execution

    ВысокаяCVSS 7,8Эксплойта нетEPSS 46 %

    adobe · acrobat5 нояб. 2020 г.

  • CVE-2020-16846
    99Срочно

    An issue was discovered in SaltStack Salt through 3002.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    saltstack · salt6 нояб. 2020 г.

  • CVE-2020-25592
    60На этой неделе

    In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 56 %

    saltstack · salt6 нояб. 2020 г.

  • CVE-2020-26214
    59В плане

    LDAP authentication bypass in Alerta

    КритическаяCVSS 9,8Proof of conceptEPSS 65 %

    alerta project · alerta6 нояб. 2020 г.

  • CVE-2020-27128
    44В плане

    Cisco SD-WAN vManage Software Arbitrary File Creation Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 60 %

    cisco · sd-wan6 нояб. 2020 г.

  • CVE-2020-28328
    54В плане

    SuiteCRM before 7.11.17 is vulnerable to remote code execution via the system settings Log File Name setting.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 63 %

    salesagility · suitecrm6 нояб. 2020 г.

  • CVE-2020-28347
    62На этой неделе

    tdpServer on TP-Link Archer A7 AC1750 devices before 201029 allows remote attackers to execute arbitrary code via the slave_mac parameter.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %

    tp-link · ac1750 firmware8 нояб. 2020 г.

  • CVE-2020-28351
    29Наблюдать

    The conferencing component on Mitel ShoreTel 19.46.1802.0 devices could allow an unauthenticated attacker to conduct a reflected cross-site

    СредняяCVSS 6,1Proof of conceptEPSS 15 %

    mitel · shoretel firmware9 нояб. 2020 г.

  • CVE-2020-27019
    27Наблюдать

    Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) 9.1 is vulnerable to an information disclosure vulnerability which could

    СредняяCVSS 5,5Эксплойта нетEPSS 17 %

    trendmicro · interscan messaging security virtual appliance9 нояб. 2020 г.

  • CVE-2020-13927
    99Срочно

    The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security ri

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    apache · airflow10 нояб. 2020 г.

  • CVE-2020-17047
    38Наблюдать

    Windows Network File System Denial of Service Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %

    microsoft · windows 1011 нояб. 2020 г.

  • CVE-2020-17049
    30Наблюдать

    Kerberos KDC Security Feature Bypass Vulnerability

    СредняяCVSS 6,6Эксплойта нетEPSS 13 %

    microsoft · windows server 201211 нояб. 2020 г.

  • CVE-2020-17051
    42В плане

    Windows Network File System Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    microsoft · windows server 200811 нояб. 2020 г.

  • CVE-2020-17083
    26Наблюдать

    Microsoft Exchange Server Remote Code Execution Vulnerability

    СредняяCVSS 5,5Эксплойта нетEPSS 11 %

    microsoft · exchange server11 нояб. 2020 г.

  • CVE-2020-17087
    63На этой неделе

    Windows Kernel Local Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 5 %

    microsoft · windows 10 150711 нояб. 2020 г.

  • CVE-2020-1599
    28Наблюдать

    Windows Spoofing Vulnerability

    СредняяCVSS 5,5Эксплойта нетEPSS 19 %

    microsoft · windows 1011 нояб. 2020 г.

  • CVE-2020-13954
    36Наблюдать

    Apache CXF Reflected XSS in the services listing page via the styleSheetPath

    СредняяCVSS 6,1Эксплойта нетEPSS 40 %

    apache · cxf12 нояб. 2020 г.

  • CVE-2020-27481
    42В плане

    An unauthenticated SQL Injection vulnerability in Good Layers LMS Plugin <= 2.1.4 exists due to the usage of "wp_ajax_nopriv" call in WordPr

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    goodlayers · good learning management system12 нояб. 2020 г.

  • CVE-2019-17566
    33Наблюдать

    Apache Batik is vulnerable to server-side request forgery, caused by improper input validation by the "xlink:href" attributes.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    apache · batik12 нояб. 2020 г.

  • CVE-2020-27386
    57В плане

    An unrestricted file upload issue in FlexDotnetCMS before v1.5.9 allows an authenticated remote attacker to upload and execute arbitrary fil

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 72 %

    flexdotnetcms project · flexdotnetcms12 нояб. 2020 г.

  • CVE-2020-24719
    60На этой неделе

    Exposed Erlang Cookie could lead to Remote Command Execution (RCE) attack.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 23 %

    couchbase · couchbase server12 нояб. 2020 г.

  • CVE-2020-13638
    62На этой неделе

    lib/crud/userprocess.php in rConfig 3.9.x before 3.9.7 has an authentication bypass, leading to administrator account creation.

    КритическаяCVSS 9,8Proof of conceptEPSS 76 %

    rconfig · rconfig13 нояб. 2020 г.

  • CVE-2020-25695
    49В плане

    A flaw was found in PostgreSQL versions before 13.1, before 12.5, before 11.10, before 10.15, before 9.6.20 and before 9.5.24.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 46 %

    postgresql · postgresql15 нояб. 2020 г.

  • CVE-2020-8271
    42В плане

    Unauthenticated remote code execution with root privileges in Citrix SD-WAN Center versions before 11.2.2, 11.1.2b and 10.2.8

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    citrix · sd-wan15 нояб. 2020 г.

  • CVE-2020-27988
    48В плане

    Nagios XI before 5.7.5 is vulnerable to XSS in Manage Users (Username field).

    СредняяCVSS 5,4Эксплойта нетEPSS 91 %

    nagios · nagios xi16 нояб. 2020 г.

  • CVE-2020-27989
    31Наблюдать

    Nagios XI before 5.7.5 is vulnerable to XSS in Dashboard Tools (Edit Dashboard).

    СредняяCVSS 5,4Эксплойта нетEPSS 34 %

    nagios · nagios xi16 нояб. 2020 г.

  • CVE-2020-27990
    31Наблюдать

    Nagios XI before 5.7.5 is vulnerable to XSS in the Deployment tool (add agent).

    СредняяCVSS 5,4Эксплойта нетEPSS 34 %

    nagios · nagios xi16 нояб. 2020 г.

  • CVE-2020-27991
    31Наблюдать

    Nagios XI before 5.7.5 is vulnerable to XSS in Account Information (Email field).

    СредняяCVSS 5,4Эксплойта нетEPSS 34 %

    nagios · nagios xi16 нояб. 2020 г.

  • CVE-2020-26217
    61На этой неделе

    Remote Code Execution in XStream

    ВысокаяCVSS 8,8Proof of conceptEPSS 85 %

    xstream · xstream16 нояб. 2020 г.

  • CVE-2020-27130
    56В плане

    Cisco Security Manager Path Traversal Vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 65 %

    cisco · security manager17 нояб. 2020 г.

  • CVE-2020-27131
    65На этой неделе

    Cisco Security Manager Java Deserialization Vulnerabilities

    КритическаяCVSS 9,8Эксплойта нетEPSS 87 %

    cisco · security manager17 нояб. 2020 г.

  • CVE-2020-7774
    60На этой неделе

    The package y18n before 3.2.2, 4.0.1 and 5.0.5, is vulnerable to Prototype Pollution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 69 %

    y18n project · y18n17 нояб. 2020 г.

  • CVE-2020-28687
    39Наблюдать

    The edit profile functionality in ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT, AND MYSQL 1.0 allows remote attackers to upload arbitrary files.

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    artworks gallery in php\, css\, javascript\, and mysql project · artworks gallery in php\, css\, javascript\, and mysql17 нояб. 2020 г.

  • CVE-2020-28688
    39Наблюдать

    The add artwork functionality in ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT, AND MYSQL 1.0 allows remote attackers to upload arbitrary files.

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    artworks gallery in php\, css\, javascript\, and mysql project · artworks gallery in php\, css\, javascript\, and mysql17 нояб. 2020 г.

  • CVE-2020-28578
    61На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 could allow an unauthenticated, remote attacker to send a sp

    КритическаяCVSS 9,8Эксплойта нетEPSS 73 %

    trendmicro · interscan web security virtual appliance18 нояб. 2020 г.

  • CVE-2020-28579
    50В плане

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 could allow an authenticated, remote attacker to send a spec

    ВысокаяCVSS 8,8Эксплойта нетEPSS 50 %

    trendmicro · interscan web security virtual appliance18 нояб. 2020 г.

  • CVE-2020-28580
    41В плане

    A command injection vulnerability in AddVLANItem of Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 could allow an authenticate

    ВысокаяCVSS 7,2Эксплойта нетEPSS 44 %

    trendmicro · interscan web security virtual appliance18 нояб. 2020 г.

  • CVE-2020-28581
    41В плане

    A command injection vulnerability in ModifyVLANItem of Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 could allow an authentic

    ВысокаяCVSS 7,2Эксплойта нетEPSS 44 %

    trendmicro · interscan web security virtual appliance18 нояб. 2020 г.

  • CVE-2020-8277
    46В плане

    A Node.js application that allows an attacker to trigger a DNS request for a host of their choice could trigger a Denial of Service in versi

    ВысокаяCVSS 7,5Proof of conceptEPSS 54 %

    nodejs · node.js18 нояб. 2020 г.

  • CVE-2019-20933
    48В плане

    InfluxDB before 1.7.6 has an authentication bypass vulnerability in the authenticate function in services/httpd/handler.go because a JWT tok

    КритическаяCVSS 9,8Proof of conceptEPSS 30 %

    influxdata · influxdb18 нояб. 2020 г.

  • CVE-2020-28948
    45В плане

    Archive_Tar through 1.4.10 allows an unserialization attack because phar: is blocked but PHAR: is not blocked.

    ВысокаяCVSS 7,8Proof of conceptEPSS 47 %

    php · archive tar19 нояб. 2020 г.

  • CVE-2020-28949
    86Срочно

    Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as fil

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 84 %

    php · archive tar19 нояб. 2020 г.

  • CVE-2020-13671
    76На этой неделе

    Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect exten

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 36 %

    drupal · drupal20 нояб. 2020 г.

  • CVE-2020-4006
    71На этой неделе

    VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection vulnerabili

    КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 17 %

    vmware · identity manager23 нояб. 2020 г.

  • CVE-2020-3984
    33Наблюдать

    The SD-WAN Orchestrator 3.3.2 prior to 3.3.2 P3 and 3.4.x prior to 3.4.4 does not apply correct input validation which allows for SQL-inject

    СредняяCVSS 6,5Эксплойта нетEPSS 22 %

    vmware · sd-wan orchestrator24 нояб. 2020 г.

  • CVE-2020-4000
    48В плане

    The SD-WAN Orchestrator 3.3.2 prior to 3.3.2 P3, 3.4.x prior to 3.4.4, and 4.0.x prior to 4.0.1 allows for executing files through directory

    ВысокаяCVSS 8,8Эксплойта нетEPSS 43 %

    vmware · sd-wan orchestrator24 нояб. 2020 г.

  • CVE-2020-13942
    59В плане

    Remote Code Execution in Apache Unomi

    КритическаяCVSS 9,8Proof of conceptEPSS 68 %

    apache · unomi24 нояб. 2020 г.

  • CVE-2020-28976
    29Наблюдать

    The Canto plugin 1.3.0 for WordPress contains a blind SSRF vulnerability.

    СредняяCVSS 5,3Proof of conceptEPSS 27 %

    canto · canto30 нояб. 2020 г.

  • CVE-2020-28977
    26Наблюдать

    The Canto plugin 1.3.0 for WordPress contains blind SSRF vulnerability.

    СредняяCVSS 5,3Proof of conceptEPSS 15 %

    canto · canto30 нояб. 2020 г.

  • CVE-2020-28978
    26Наблюдать

    The Canto plugin 1.3.0 for WordPress contains blind SSRF vulnerability.

    СредняяCVSS 5,3Proof of conceptEPSS 15 %

    canto · canto30 нояб. 2020 г.

  • CVE-2020-28926
    43В плане

    ReadyMedia (aka MiniDLNA) before versions 1.3.0 allows remote code execution.

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    readymedia project · readymedia30 нояб. 2020 г.

  • CVE-2020-29390
    51В плане

    Zeroshell 3.9.3 contains a command injection vulnerability in the /cgi-bin/kerbynet StartSessionSubmit parameter that could allow an unauthe

    КритическаяCVSS 9,8Proof of conceptEPSS 39 %

    zeroshell · zeroshell30 нояб. 2020 г.

  • CVE-2020-29395
    28Наблюдать

    The EventON plugin through 3.0.5 for WordPress allows addons/?q= XSS via the search field.

    СредняяCVSS 6,1Proof of conceptEPSS 12 %

    myeventon · eventon30 нояб. 2020 г.