Yayın tarihine göre

Şubat 2020: sömürülen ve yeni ciddi CVE kayıtları

111 kayıt · 16 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 2

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
43Planlayın	CVE-2020-4212İstismar yok	IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.ibm · spectrum protect · CWE-20 Girişsiz RCE	Kritik9,8	—	%14,9	24 Şub 2020
44Planlayın	CVE-2020-4213İstismar yok	IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.ibm · spectrum protect · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%15,4	24 Şub 2020
44Planlayın	CVE-2020-4222İstismar yok	IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.ibm · spectrum protect · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%15,4	24 Şub 2020
52Planlayın	CVE-2020-9374Kavram kanıtı	On TP-Link TL-WR849N 0.9.1 4.16 devices, a remote command execution vulnerability in the diagnostics area can be exploited when an attacker tp-link · tl-wr849n firmware · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%42,6	24 Şub 2020
99Hemen	CVE-2020-1938Silahlaştırılmış	When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat.apache · geode Kimlik doğrulamasız	Kritik9,8	KEV	%99,2	24 Şub 2020
66Bu hafta	CVE-2020-8794Silahlaştırılmış	OpenSMTPD before 6.6.4 allows remote code execution because of an out-of-bounds read in mta_io in mta_session.c for multi-line replies.opensmtpd · opensmtpd · CWE-125 Girişsiz RCE Bellek hatası	Kritik9,8	—	%88,9	25 Şub 2020
40Planlayın	CVE-2019-3999Silahlaştırılmış	Improper neutralization of special elements used in an OS command in Druva inSync Windows Client 6.5.0 allows a local, unauthenticated attacdruva · insync client · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,8	—	%8,5	25 Şub 2020
44Planlayın	CVE-2015-0565Kavram kanıtı	NaCl in 2015 allowed the CLFLUSH instruction, making rowhammer attacks possible.google · native client · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik10,0	—	%13,6	25 Şub 2020
65Bu hafta	CVE-2020-3837Silahlaştırılmış	A memory corruption issue was addressed with improved memory handling.apple · ipados · CWE-787 RCE Yerel yetki yükseltme Bellek hatası	Yüksek7,8	KEV	%14,8	27 Şub 2020
89Hemen	CVE-2020-6418Silahlaştırılmış	Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 Kimlik doğrulamasız	Yüksek8,8	KEV	%78,8	27 Şub 2020
64Bu hafta	CVE-2020-9465Silahlaştırılmış	An issue was discovered in EyesOfNetwork eonweb 5.1 through 5.3 before 5.3-3.eyesofnetwork · eyesofnetwork · CWE-89 Kimlik doğrulamasız Kimlik doğrulama atlatma SQL enjeksiyonu	Kritik9,8	—	%82,2	28 Şub 2020

CVE-2020-4212
43Planlayın
IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.
KritikCVSS 9,8İstismar yokEPSS %14
- Girişsiz RCE
ibm · spectrum protect24 Şub 2020
CVE-2020-4213
44Planlayın
IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.
KritikCVSS 9,8İstismar yokEPSS %15
- Girişsiz RCE
- Komut enjeksiyonu
ibm · spectrum protect24 Şub 2020
CVE-2020-4222
44Planlayın
IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.
KritikCVSS 9,8İstismar yokEPSS %15
- Girişsiz RCE
- Komut enjeksiyonu
ibm · spectrum protect24 Şub 2020
CVE-2020-9374
52Planlayın
On TP-Link TL-WR849N 0.9.1 4.16 devices, a remote command execution vulnerability in the diagnostics area can be exploited when an attacker
KritikCVSS 9,8Kavram kanıtıEPSS %42
- Girişsiz RCE
- Komut enjeksiyonu
tp-link · tl-wr849n firmware24 Şub 2020
CVE-2020-1938
99Hemen
When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat.
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
apache · geode24 Şub 2020
CVE-2020-8794
66Bu hafta
OpenSMTPD before 6.6.4 allows remote code execution because of an out-of-bounds read in mta_io in mta_session.c for multi-line replies.
KritikCVSS 9,8SilahlaştırılmışEPSS %88
- Girişsiz RCE
- Bellek hatası
opensmtpd · opensmtpd25 Şub 2020
CVE-2019-3999
40Planlayın
Improper neutralization of special elements used in an OS command in Druva inSync Windows Client 6.5.0 allows a local, unauthenticated attac
YüksekCVSS 7,8SilahlaştırılmışEPSS %8
druva · insync client25 Şub 2020
CVE-2015-0565
44Planlayın
NaCl in 2015 allowed the CLFLUSH instruction, making rowhammer attacks possible.
KritikCVSS 10,0Kavram kanıtıEPSS %13
- Kimlik doğrulamasız
- Bellek hatası
google · native client25 Şub 2020
CVE-2020-3837
65Bu hafta
A memory corruption issue was addressed with improved memory handling.
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %14
apple · ipados27 Şub 2020
CVE-2020-6418
89Hemen
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %78
- Kimlik doğrulamasız
google · chrome27 Şub 2020
CVE-2020-9465
64Bu hafta
An issue was discovered in EyesOfNetwork eonweb 5.1 through 5.3 before 5.3-3.
KritikCVSS 9,8SilahlaştırılmışEPSS %82
eyesofnetwork · eyesofnetwork28 Şub 2020