Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2020 г.

74 записей · 9 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2020-8539
    40В плане

    Kia Motors Head Unit with Software version: SOP.003.30.18.0703, SOP.005.7.181019, and SOP.007.1.191209 may allow an attacker to inject unaut

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 2 %

    kia · head unit firmware1 дек. 2020 г.

  • CVE-2020-29279
    55В плане

    PHP remote file inclusion in the assign_resume_tpl method in Application/Common/Controller/BaseController.class.php in 74CMS before 6.0.48 a

    КритическаяCVSS 9,8Proof of conceptEPSS 52 %

    74cms · 74cms2 дек. 2020 г.

  • CVE-2020-26248
    36Наблюдать

    Blind SQL injection during the CommentGrade process

    ВысокаяCVSS 8,2Proof of conceptEPSS 12 %

    prestashop · productcomments3 дек. 2020 г.

  • CVE-2020-25649
    35Наблюдать

    A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    fasterxml · jackson-databind3 дек. 2020 г.

  • CVE-2020-17527
    37Наблюдать

    Apache Tomcat: Request header mix-up between HTTP/2 streams

    ВысокаяCVSS 7,5Proof of conceptEPSS 24 %

    apache · tomcat3 дек. 2020 г.

  • CVE-2020-13945
    48В плане

    In Apache APISIX, the user enabled the Admin API and deleted the Admin API access IP restriction rules.

    СредняяCVSS 6,5Готовый эксплойтEPSS 72 %

    apache · apisix7 дек. 2020 г.

  • CVE-2020-29597
    60На этой неделе

    IncomCMS 2.0 has a modules/uploader/showcase/script.php insecure file upload vulnerability.

    КритическаяCVSS 9,8Proof of conceptEPSS 71 %

    incomcms project · incomcms7 дек. 2020 г.

  • CVE-2020-27930
    68На этой неделе

    A memory corruption issue was addressed with improved input validation.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 22 %

    apple · ipados8 дек. 2020 г.

  • CVE-2020-27932
    64На этой неделе

    A type confusion issue was addressed with improved state handling.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %

    apple · icloud8 дек. 2020 г.

  • CVE-2020-27950
    57В плане

    A memory initialization issue was addressed.

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 16 %

    apple · ipados8 дек. 2020 г.

  • CVE-2020-26950
    60На этой неделе

    In certain circumstances, the MCallGetProperty opcode can be emitted with unmet assumptions resulting in an exploitable use-after-free condi

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 42 %

    mozilla · firefox8 дек. 2020 г.

  • CVE-2020-17096
    36Наблюдать

    Windows NTFS Remote Code Execution Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · windows 109 дек. 2020 г.

  • CVE-2020-17103
    35Наблюдать

    Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,0Proof of conceptEPSS 22 %

    microsoft · windows 109 дек. 2020 г.

  • CVE-2020-17117
    41В плане

    Microsoft Exchange Remote Code Execution Vulnerability

    СредняяCVSS 6,6Эксплойта нетEPSS 48 %

    microsoft · exchange server9 дек. 2020 г.

  • CVE-2020-17132
    63На этой неделе

    Microsoft Exchange Remote Code Execution Vulnerability

    КритическаяCVSS 9,1Готовый эксплойтEPSS 89 %

    microsoft · exchange server9 дек. 2020 г.

  • CVE-2020-17136
    40В плане

    Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 13 %

    microsoft · windows 109 дек. 2020 г.

  • CVE-2020-17140
    37Наблюдать

    Windows SMB Information Disclosure Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 15 %

    microsoft · windows 109 дек. 2020 г.

  • CVE-2020-17143
    56В плане

    Microsoft Exchange Server Information Disclosure Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 70 %

    microsoft · exchange server9 дек. 2020 г.

  • CVE-2020-17144
    74На этой неделе

    Microsoft Exchange Remote Code Execution Vulnerability

    ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 36 %

    microsoft · exchange server9 дек. 2020 г.

  • CVE-2020-17530
    98Срочно

    Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    apache · struts10 дек. 2020 г.

  • CVE-2020-26413
    31Наблюдать

    An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.4 before 13.6.2.

    СредняяCVSS 5,3Proof of conceptEPSS 34 %

    gitlab · gitlab11 дек. 2020 г.

  • CVE-2020-17515
    29Наблюдать

    The "origin" parameter passed to some of the endpoints like '/trigger' was vulnerable to XSS exploit.

    СредняяCVSS 6,1Эксплойта нетEPSS 16 %

    apache · airflow11 дек. 2020 г.

  • CVE-2020-29574
    70На этой неделе

    An SQL injection vulnerability in the WebAdmin of Cyberoam OS through 2020-12-04 allows unauthenticated attackers to execute arbitrary SQL s

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 4 %

    sophos · cyberoamos11 дек. 2020 г.

  • CVE-2020-17438
    45В плане

    An issue was discovered in uIP 1.0, as used in Contiki 3.0 and other products.

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    uip project · uip11 дек. 2020 г.

  • CVE-2020-24336
    57В плане

    An issue was discovered in Contiki through 3.0 and Contiki-NG through 4.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 59 %

    contiki-ng · contiki-ng11 дек. 2020 г.

  • CVE-2020-24338
    50В плане

    An issue was discovered in picoTCP through 1.7.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 37 %

    altran · picotcp11 дек. 2020 г.

  • CVE-2020-25107
    55В плане

    An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 53 %

    ethernut · nut\/os11 дек. 2020 г.

  • CVE-2020-25108
    55В плане

    An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 53 %

    ethernut · nut\/os11 дек. 2020 г.

  • CVE-2020-25109
    55В плане

    An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 53 %

    ethernut · nut\/os11 дек. 2020 г.

  • CVE-2020-25110
    55В плане

    An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 53 %

    ethernut · nut\/os11 дек. 2020 г.

  • CVE-2020-25111
    45В плане

    An issue was discovered in the IPv6 stack in Contiki through 3.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    contiki-os · contiki-os11 дек. 2020 г.

  • CVE-2020-25112
    47В плане

    An issue was discovered in the IPv6 stack in Contiki through 3.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 27 %

    contiki-os · contiki-os11 дек. 2020 г.

  • CVE-2020-35234
    60На этой неделе

    The easy-wp-smtp plugin before 1.4.4 for WordPress allows Administrator account takeover, as exploited in the wild in December 2020.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 60 %

    wp-ecommerce · easy wp smtp13 дек. 2020 г.

  • CVE-2020-35235
    40В плане

    vendor/elfinder/php/connector.minimal.php in the secure-file-manager plugin through 2.5 for WordPress loads elFinder code without proper acc

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    themexa · secure file manager13 дек. 2020 г.

  • CVE-2020-29227
    44В плане

    An issue was discovered in Car Rental Management System 1.0.

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    car rental management system project · car rental management system14 дек. 2020 г.

  • CVE-2020-35338
    42В плане

    The Web Administrative Interface in Mobile Viewpoint Wireless Multiplex Terminal (WMT) Playout Server 20.2.8 and earlier has a default accou

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    mobileviewpoint · wireless multiplex terminal playout server14 дек. 2020 г.

  • CVE-2020-10770
    42В плане

    A flaw was found in Keycloak before 13.0.0, where it is possible to force the server to call out an unverified URL using the OIDC parameter

    СредняяCVSS 5,3Proof of conceptEPSS 69 %

    redhat · keycloak15 дек. 2020 г.

  • CVE-2020-26258
    55В плане

    Server-Side Forgery Request can be activated unmarshalling with XStream

    ВысокаяCVSS 7,7Proof of conceptEPSS 81 %

    xstream · xstream16 дек. 2020 г.

  • CVE-2020-26259
    52В плане

    XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling

    СредняяCVSS 6,8Proof of conceptEPSS 82 %

    xstream · xstream16 дек. 2020 г.

  • CVE-2020-35476
    65На этой неделе

    A remote code execution vulnerability occurs in OpenTSDB through 2.4.0 via command injection in the yrange parameter.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %

    opentsdb · opentsdb16 дек. 2020 г.

  • CVE-2020-29607
    38Наблюдать

    A file upload restriction bypass vulnerability in Pluck CMS before 4.7.13 allows an admin privileged user to gain access in the host through

    ВысокаяCVSS 7,2Proof of conceptEPSS 33 %

    pluck-cms · pluck16 дек. 2020 г.

  • CVE-2020-35489
    67На этой неделе

    The contact-form-7 (aka Contact Form 7) plugin before 5.3.2 for WordPress allows Unrestricted File Upload and remote code execution because

    КритическаяCVSS 10,0Proof of conceptEPSS 89 %

    rocklobster · contact form 717 дек. 2020 г.

  • CVE-2020-8466
    58В плане

    A command injection vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2, with the improved password hashing method

    КритическаяCVSS 9,8Эксплойта нетEPSS 64 %

    trendmicro · interscan web security virtual appliance17 дек. 2020 г.

  • CVE-2020-25494
    51В плане

    Xinuos (formerly SCO) Openserver v5 and v6 allows attackers to execute arbitrary commands via shell metacharacters in outputform or toclevel

    КритическаяCVSS 9,8Proof of conceptEPSS 39 %

    xinuos · openserver18 дек. 2020 г.

  • CVE-2020-20277
    47В плане

    There are multiple unauthenticated directory traversal vulnerabilities in different FTP commands in uftpd FTP server versions 2.7 to 2.10 du

    КритическаяCVSS 9,8Proof of conceptEPSS 26 %

    troglobit · uftpd18 дек. 2020 г.

  • CVE-2020-7200
    64На этой неделе

    A potential security vulnerability has been identified in HPE Systems Insight Manager (SIM) version 7.6.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    hp · systems insight manager18 дек. 2020 г.

  • CVE-2020-17526
    37Наблюдать

    Incorrect Session Validation in Apache Airflow Webserver versions prior to 1.10.14 with default config allows a malicious airflow user on si

    ВысокаяCVSS 7,7Proof of conceptEPSS 23 %

    apache · airflow21 дек. 2020 г.

  • CVE-2020-35606
    43В плане

    Arbitrary command execution can occur in Webmin through 1.962.

    ВысокаяCVSS 8,8Proof of conceptEPSS 28 %

    webmin · webmin21 дек. 2020 г.

  • CVE-2018-15641
    21Наблюдать

    Cross-site scripting (XSS) issue in web module in Odoo Community 11.0 through 14.0 and Odoo Enterprise 11.0 through 14.0, allows remote auth

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    odoo · odoo22 дек. 2020 г.

  • CVE-2020-13557
    56В плане

    A use after free vulnerability exists in the JavaScript engine of Foxit Software’s Foxit PDF Reader, version 10.1.0.37527.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 70 %

    foxitsoftware · foxit reader22 дек. 2020 г.

  • CVE-2020-24581
    36Наблюдать

    An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55.

    ВысокаяCVSS 8,0Эксплойта нетEPSS 13 %

    dlink · dsl2888a firmware22 дек. 2020 г.

  • CVE-2020-29583
    96Срочно

    Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 90 %

    zyxel · usg20-vpn firmware22 дек. 2020 г.

  • CVE-2020-28070
    46В плане

    SourceCodester Alumni Management System 1.0 is affected by SQL injection causing arbitrary remote code execution from GET input in view_even

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    alumni management system project · alumni management system23 дек. 2020 г.

  • CVE-2020-35598
    36Наблюдать

    ACS Advanced Comment System 1.0 is affected by Directory Traversal via an advanced_component_system/index.php?ACS_path=..%2f URI.

    ВысокаяCVSS 7,5Proof of conceptEPSS 20 %

    advanced comment system project · advanced comment system23 дек. 2020 г.

  • CVE-2020-35665
    63На этой неделе

    An unauthenticated command-execution vulnerability exists in TerraMaster TOS through 4.2.06 via shell metacharacters in the Event parameter

    КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %

    terra-master · terramaster operating system23 дек. 2020 г.

  • CVE-2020-28185
    26Наблюдать

    User Enumeration vulnerability in TerraMaster TOS <= 4.2.06 allows remote unauthenticated attackers to identify valid users within the syste

    СредняяCVSS 5,3Proof of conceptEPSS 18 %

    terra-master · tos24 дек. 2020 г.

  • CVE-2020-28187
    44В плане

    Multiple directory traversal vulnerabilities in TerraMaster TOS <= 4.2.06 allow remote authenticated attackers to read, edit or delete any f

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    terra-master · tos24 дек. 2020 г.

  • CVE-2020-28188
    68На этой неделе

    Remote Command Execution (RCE) vulnerability in TerraMaster TOS <= 4.2.06 allow remote unauthenticated attackers to inject OS commands via /

    КритическаяCVSS 9,8Готовый эксплойтEPSS 96 %

    terra-master · tos24 дек. 2020 г.

  • CVE-2020-35713
    49В плане

    Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metach

    КритическаяCVSS 9,8Proof of conceptEPSS 32 %

    linksys · re6500 firmware25 дек. 2020 г.

  • CVE-2020-35728
    36Наблюдать

    FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to com.oracle.wl

    ВысокаяCVSS 8,1Proof of conceptEPSS 12 %

    fasterxml · jackson-databind27 дек. 2020 г.

  • CVE-2020-35729
    65На этой неделе

    KLog Server 2.4.1 allows OS command injection via shell metacharacters in the actions/authenticate.php user parameter.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %

    klogserver · klog server27 дек. 2020 г.

  • CVE-2020-35736
    35Наблюдать

    GateOne 1.1 allows arbitrary file download without authentication via /downloads/..

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    liftoffsoftware · gateone27 дек. 2020 г.

  • CVE-2020-35613
    48В плане

    [20201104] - Core - SQL injection in com_users list view

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    joomla · joomla\!28 дек. 2020 г.

  • CVE-2020-35730
    64На этой неделе

    An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10.

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 32 %

    roundcube · webmail28 дек. 2020 г.

  • CVE-2020-5801
    39Наблюдать

    An attacker can craft and send an OpenNamespace message to port 4241 with valid session-id that triggers an unhandled exception in CFTLDMana

    ВысокаяCVSS 7,5Эксплойта нетEPSS 29 %

    rockwellautomation · factorytalk linx29 дек. 2020 г.

  • CVE-2020-5802
    43В плане

    An attacker-controlled memory allocation size can be passed to the C++ new operator in RnaDaSvr.dll by sending a specially crafted Configure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %

    rockwellautomation · factorytalk linx29 дек. 2020 г.

  • CVE-2020-5807
    42В плане

    An unauthenticated remote attacker can send data to RsvcHost.exe listening on TCP port 5241 to add entries in the FactoryTalk Diagnostics ev

    ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %

    rockwellautomation · factorytalk diagnostics29 дек. 2020 г.

  • CVE-2020-35774
    47В плане

    server/handler/HistogramQueryHandler.scala in Twitter TwitterServer (aka twitter-server) before 20.12.0, in some configurations, allows XSS

    СредняяCVSS 5,4Proof of conceptEPSS 85 %

    twitter · twitter-server29 дек. 2020 г.

  • CVE-2020-10148
    97Срочно

    SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %

    solarwinds · orion platform29 дек. 2020 г.

  • CVE-2020-35846
    67На этой неделе

    Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 93 %

    agentejo · cockpit29 дек. 2020 г.

  • CVE-2020-35847
    68На этой неделе

    Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php resetpassword function.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 98 %

    agentejo · cockpit29 дек. 2020 г.

  • CVE-2020-35848
    61На этой неделе

    Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php newpassword function.

    КритическаяCVSS 9,8Proof of conceptEPSS 74 %

    agentejo · cockpit29 дек. 2020 г.

  • CVE-2020-5810
    40В плане

    A stored XSS vulnerability exists in Umbraco CMS <= 8.9.1 or current.

    СредняяCVSS 5,4Эксплойта нетEPSS 61 %

    umbraco · umbraco cms30 дек. 2020 г.

  • CVE-2020-35737
    33Наблюдать

    In Correspondence Management System (corms) in Newgen eGov 12.0, an attacker can modify other users' profile information by manipulating the

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    newgensoft · egov30 дек. 2020 г.