Yayın tarihine göre

Mart 2018: sömürülen ve yeni ciddi CVE kayıtları

114 kayıt · 22 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 2

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
62Bu hafta	CVE-2018-0159Silahlaştırılmış	A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Softwacisco · ios · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	KEV	%6,8	28 Mar 2018
56Planlayın	CVE-2018-0161Silahlaştırılmış	A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalystcisco · ios · CWE-399 Hizmet dışı bırakma	Orta6,3	KEV	%4,1	28 Mar 2018
66Bu hafta	CVE-2018-0167Silahlaştırılmış	Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software,cisco · ios · CWE-119 Girişsiz RCE Bellek hatası	Yüksek8,8	KEV	%3,3	28 Mar 2018
99Hemen	CVE-2018-0171Silahlaştırılmış	A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attackercisco · ios · CWE-20 Girişsiz RCE	Kritik9,8	KEV	%99,4	28 Mar 2018
66Bu hafta	CVE-2018-0172Silahlaştırılmış	A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticcisco · ios · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,6	KEV	%7,8	28 Mar 2018
66Bu hafta	CVE-2018-0173Silahlaştırılmış	A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Versiocisco · ios · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,6	KEV	%7,6	28 Mar 2018
66Bu hafta	CVE-2018-0174Silahlaştırılmış	A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticcisco · ios · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,6	KEV	%7,6	28 Mar 2018
63Bu hafta	CVE-2018-0175Silahlaştırılmış	Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOcisco · ios · CWE-119 Girişsiz RCE Bellek hatası	Yüksek8,0	KEV	%3,4	28 Mar 2018
60Bu hafta	CVE-2018-0179Silahlaştırılmış	Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attackcisco · ios · CWE-399 Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,9	KEV	%4,9	28 Mar 2018
60Bu hafta	CVE-2018-0180Silahlaştırılmış	Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attackcisco · ios · CWE-399 Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,9	KEV	%4,9	28 Mar 2018
99Hemen	CVE-2018-7600Silahlaştırılmış	Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because odrupal · drupal · CWE-20 Girişsiz RCE	Kritik9,8	KEV	%99,9	29 Mar 2018
38İzleyin	CVE-2018-7171Kavram kanıtı	Directory traversal vulnerability in Twonky Server 7.0.11 through 8.5 allows remote attackers to share the contents of arbitrary directorieslynxtechnology · twonky server · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%27,9	30 Mar 2018
62Bu hafta	CVE-2018-9160Silahlaştırılmış	SickRage before v2018.03.09-1 includes cleartext credentials in HTTP responses.sickrage · sickrage · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,8	—	%75,6	31 Mar 2018
56Planlayın	CVE-2018-9161Kavram kanıtı	Prisma Industriale Checkweigher PrismaWEB 1.21 allows remote attackers to discover the hardcoded prisma password for the prismaweb account bprismaindustriale · checkweigher prismaweb · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%56,7	31 Mar 2018

CVE-2018-0159
62Bu hafta
A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Softwa
YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %6
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cisco · ios28 Mar 2018
CVE-2018-0161
56Planlayın
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst
OrtaCVSS 6,3KEVSilahlaştırılmışEPSS %4
- Hizmet dışı bırakma
cisco · ios28 Mar 2018
CVE-2018-0167
66Bu hafta
Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software,
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %3
- Girişsiz RCE
- Bellek hatası
cisco · ios28 Mar 2018
CVE-2018-0171
99Hemen
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
cisco · ios28 Mar 2018
CVE-2018-0172
66Bu hafta
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthentic
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cisco · ios28 Mar 2018
CVE-2018-0173
66Bu hafta
A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Versio
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cisco · ios28 Mar 2018
CVE-2018-0174
66Bu hafta
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthentic
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cisco · ios28 Mar 2018
CVE-2018-0175
63Bu hafta
Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IO
YüksekCVSS 8,0KEVSilahlaştırılmışEPSS %3
- Girişsiz RCE
- Bellek hatası
cisco · ios28 Mar 2018
CVE-2018-0179
60Bu hafta
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attack
OrtaCVSS 5,9KEVSilahlaştırılmışEPSS %4
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cisco · ios28 Mar 2018
CVE-2018-0180
60Bu hafta
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attack
OrtaCVSS 5,9KEVSilahlaştırılmışEPSS %4
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cisco · ios28 Mar 2018
CVE-2018-7600
99Hemen
Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because o
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
drupal · drupal29 Mar 2018
CVE-2018-7171
38İzleyin
Directory traversal vulnerability in Twonky Server 7.0.11 through 8.5 allows remote attackers to share the contents of arbitrary directories
YüksekCVSS 7,5Kavram kanıtıEPSS %27
- Kimlik doğrulamasız
- Yol geçişi
lynxtechnology · twonky server30 Mar 2018
CVE-2018-9160
62Bu hafta
SickRage before v2018.03.09-1 includes cleartext credentials in HTTP responses.
KritikCVSS 9,8SilahlaştırılmışEPSS %75
- Kimlik doğrulamasız
- Bilgi sızıntısı
sickrage · sickrage31 Mar 2018
CVE-2018-9161
56Planlayın
Prisma Industriale Checkweigher PrismaWEB 1.21 allows remote attackers to discover the hardcoded prisma password for the prismaweb account b
KritikCVSS 9,8Kavram kanıtıEPSS %56
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
prismaindustriale · checkweigher prismaweb31 Mar 2018