Yayın tarihine göre

Ağustos 2018: sömürülen ve yeni ciddi CVE kayıtları

105 kayıt · 8 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 2

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
33İzleyin	CVE-2018-16133Kavram kanıtı	Cybrotech CyBroHttpServer 1.0.3 allows Directory Traversal via a ../ in the URI.cybrotech · cybrohttpserver · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta5,3	—	%39,2	29 Ağu 2018
60Bu hafta	CVE-2018-16158Silahlaştırılmış	Eaton Power Xpert Meter 4000, 6000, and 8000 devices before 13.4.0.10 have a single SSH private key across different customers' installationeaton · power xpert meter 4000 firmware · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%34,9	30 Ağu 2018
44Planlayın	CVE-2018-15691Kavram kanıtı	Insecure deserialization of a specially crafted serialized object, in CA Release Automation 6.5 and earlier, allows attackers to potentiallybroadcom · release automation · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%16,7	30 Ağu 2018
54Planlayın	CVE-2018-16159Kavram kanıtı	The Gift Vouchers plugin through 2.0.1 for WordPress allows SQL Injection via the template_id parameter in a wp-admin/admin-ajax.php wpgv_docodemenschen · gift vouchers · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%49,9	30 Ağu 2018
60Bu hafta	CVE-2018-15745Silahlaştırılmış	Argus Surveillance DVR 4.0.0.0 devices allow Unauthenticated Directory Traversal, leading to File Disclosure via a ..%2F in the WEBACCOUNT.Cargussurveillance · dvr · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%97,7	30 Ağu 2018

CVE-2018-16133
33İzleyin
Cybrotech CyBroHttpServer 1.0.3 allows Directory Traversal via a ../ in the URI.
OrtaCVSS 5,3Kavram kanıtıEPSS %39
- Kimlik doğrulamasız
- Yol geçişi
cybrotech · cybrohttpserver29 Ağu 2018
CVE-2018-16158
60Bu hafta
Eaton Power Xpert Meter 4000, 6000, and 8000 devices before 13.4.0.10 have a single SSH private key across different customers' installation
KritikCVSS 9,8SilahlaştırılmışEPSS %34
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
eaton · power xpert meter 4000 firmware30 Ağu 2018
CVE-2018-15691
44Planlayın
Insecure deserialization of a specially crafted serialized object, in CA Release Automation 6.5 and earlier, allows attackers to potentially
KritikCVSS 9,8Kavram kanıtıEPSS %16
- Girişsiz RCE
- Deserializasyon
broadcom · release automation30 Ağu 2018
CVE-2018-16159
54Planlayın
The Gift Vouchers plugin through 2.0.1 for WordPress allows SQL Injection via the template_id parameter in a wp-admin/admin-ajax.php wpgv_do
KritikCVSS 9,8Kavram kanıtıEPSS %49
- Kimlik doğrulamasız
- SQL enjeksiyonu
codemenschen · gift vouchers30 Ağu 2018
CVE-2018-15745
60Bu hafta
Argus Surveillance DVR 4.0.0.0 devices allow Unauthenticated Directory Traversal, leading to File Disclosure via a ..%2F in the WEBACCOUNT.C
YüksekCVSS 7,5SilahlaştırılmışEPSS %97
- Kimlik doğrulamasız
- Yol geçişi
argussurveillance · dvr30 Ağu 2018