Yayın tarihine göre

Ağustos 2017: sömürülen ve yeni ciddi CVE kayıtları

109 kayıt · 6 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 2

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
38İzleyin	CVE-2014-5302İstismar yok	Directory traversal vulnerability in ServiceDesk Plus and Plus MSP v5 through v9.0 v9030; AssetExplorer v4 to v6.1; SupportCenter v5 to v7.9manageengine · servicedesk plus · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%10,7	28 Ağu 2017
49Planlayın	CVE-2014-9312Silahlaştırılmış	Unrestricted File Upload vulnerability in Photo Gallery 1.2.5.10web · photo gallery · CWE-434 Dosya yükleme	Yüksek8,8	—	%45,3	28 Ağu 2017
27İzleyin	CVE-2017-3735İstismar yok	While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread.openssl · openssl · CWE-119 Kimlik doğrulamasız Bellek hatası	Orta5,3	—	%20,9	28 Ağu 2017
43Planlayın	CVE-2017-13708Silahlaştırılmış	Buffer overflow in the web server service in VX Search Enterprise 10.0.14 allows remote attackers to execute arbitrary code via a crafted GEvxsearch · vx search · CWE-119 Girişsiz RCE Bellek hatası	Kritik9,8	—	%11,7	31 Ağu 2017
42Planlayın	CVE-2017-0899İstismar yok	RubyGems version 2.6.12 and earlier is vulnerable to maliciously crafted gem specifications that include terminal escape characters.rubygems · rubygems · CWE-150 Kimlik doğrulamasız	Kritik9,8	—	%11,1	31 Ağu 2017
39İzleyin	CVE-2017-0901Kavram kanıtı	RubyGems version 2.6.12 and earlier fails to validate specification names, allowing a maliciously crafted gem to potentially overwrite any frubygems · rubygems · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%29,4	31 Ağu 2017
34İzleyin	CVE-2014-8675Kavram kanıtı	Soplanning 1.32 and earlier generates static links for sharing ICAL calendars with embedded login information, which allows remote attackerssoplanning · soplanning · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%12,5	31 Ağu 2017
33İzleyin	CVE-2014-8676Kavram kanıtı	Directory traversal vulnerability in the file_get_contents function in SOPlanning 1.32 and earlier allows remote attackers to determine the soplanning · soplanning · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta5,3	—	%40,7	31 Ağu 2017
43Planlayın	CVE-2015-5958Silahlaştırılmış	phpFileManager 0.9.8 allows remote attackers to execute arbitrary commands via a crafted URL.phpfilemanager project · phpfilemanager · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,8	—	%27,3	31 Ağu 2017

CVE-2014-5302
38İzleyin
Directory traversal vulnerability in ServiceDesk Plus and Plus MSP v5 through v9.0 v9030; AssetExplorer v4 to v6.1; SupportCenter v5 to v7.9
YüksekCVSS 8,8İstismar yokEPSS %10
- RCE
- Yol geçişi
manageengine · servicedesk plus28 Ağu 2017
CVE-2014-9312
49Planlayın
Unrestricted File Upload vulnerability in Photo Gallery 1.2.5.
YüksekCVSS 8,8SilahlaştırılmışEPSS %45
- Dosya yükleme
10web · photo gallery28 Ağu 2017
CVE-2017-3735
27İzleyin
While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread.
OrtaCVSS 5,3İstismar yokEPSS %20
- Kimlik doğrulamasız
- Bellek hatası
openssl · openssl28 Ağu 2017
CVE-2017-13708
43Planlayın
Buffer overflow in the web server service in VX Search Enterprise 10.0.14 allows remote attackers to execute arbitrary code via a crafted GE
KritikCVSS 9,8SilahlaştırılmışEPSS %11
- Girişsiz RCE
- Bellek hatası
vxsearch · vx search31 Ağu 2017
CVE-2017-0899
42Planlayın
RubyGems version 2.6.12 and earlier is vulnerable to maliciously crafted gem specifications that include terminal escape characters.
KritikCVSS 9,8İstismar yokEPSS %11
- Kimlik doğrulamasız
rubygems · rubygems31 Ağu 2017
CVE-2017-0901
39İzleyin
RubyGems version 2.6.12 and earlier fails to validate specification names, allowing a maliciously crafted gem to potentially overwrite any f
YüksekCVSS 7,5Kavram kanıtıEPSS %29
- Kimlik doğrulamasız
- Yol geçişi
rubygems · rubygems31 Ağu 2017
CVE-2014-8675
34İzleyin
Soplanning 1.32 and earlier generates static links for sharing ICAL calendars with embedded login information, which allows remote attackers
YüksekCVSS 7,5Kavram kanıtıEPSS %12
- Kimlik doğrulamasız
- Bilgi sızıntısı
soplanning · soplanning31 Ağu 2017
CVE-2014-8676
33İzleyin
Directory traversal vulnerability in the file_get_contents function in SOPlanning 1.32 and earlier allows remote attackers to determine the
OrtaCVSS 5,3Kavram kanıtıEPSS %40
- Kimlik doğrulamasız
- Yol geçişi
soplanning · soplanning31 Ağu 2017
CVE-2015-5958
43Planlayın
phpFileManager 0.9.8 allows remote attackers to execute arbitrary commands via a crafted URL.
YüksekCVSS 8,8SilahlaştırılmışEPSS %27
- Girişsiz RCE
- Komut enjeksiyonu
phpfilemanager project · phpfilemanager31 Ağu 2017