Yayın tarihine göre

Nisan 2020: sömürülen ve yeni ciddi CVE kayıtları

107 kayıt · 16 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 2

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
54Planlayın	CVE-2020-11022Kavram kanıtı	jQuery has a potential XSS vulnerabilityjquery · jquery · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%99,2	29 Nis 2020
50Planlayın	CVE-2020-6010Silahlaştırılmış	LearnPress Wordpress plugin version prior and including 3.2.6.7 is vulnerable to SQL Injectionthimpress · learnpress · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%49,2	30 Nis 2020
98Hemen	CVE-2020-11651Silahlaştırılmış	An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.saltstack · salt Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	KEV	%96,6	30 Nis 2020
82Hemen	CVE-2020-11652Silahlaştırılmış	An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.saltstack · salt · CWE-22 Yol geçişi	Orta6,5	KEV	%86,4	30 Nis 2020
45Planlayın	CVE-2019-0235Kavram kanıtı	Apache OFBiz 17.12.01 is vulnerable to some CSRF attacks.apache · ofbiz · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%32,7	30 Nis 2020
63Bu hafta	CVE-2020-7136Kavram kanıtı	A security vulnerability in HPE Smart Update Manager (SUM) prior to version 8.5.6 could allow remote unauthorized access.hpe · smart update manager Kimlik doğrulamasız	Kritik9,8	—	%80,8	30 Nis 2020
36İzleyin	CVE-2020-11027Kavram kanıtı	Password reset links invalidation issue in WordPresswordpress · wordpress · CWE-672	Yüksek8,1	—	%13,6	30 Nis 2020

CVE-2020-11022
54Planlayın
jQuery has a potential XSS vulnerability
OrtaCVSS 6,1Kavram kanıtıEPSS %99
- Kimlik doğrulamasız
- XSS
jquery · jquery29 Nis 2020
CVE-2020-6010
50Planlayın
LearnPress Wordpress plugin version prior and including 3.2.6.7 is vulnerable to SQL Injection
YüksekCVSS 8,8SilahlaştırılmışEPSS %49
- SQL enjeksiyonu
thimpress · learnpress30 Nis 2020
CVE-2020-11651
98Hemen
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %96
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
saltstack · salt30 Nis 2020
CVE-2020-11652
82Hemen
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
OrtaCVSS 6,5KEVSilahlaştırılmışEPSS %86
- Yol geçişi
saltstack · salt30 Nis 2020
CVE-2019-0235
45Planlayın
Apache OFBiz 17.12.01 is vulnerable to some CSRF attacks.
YüksekCVSS 8,8Kavram kanıtıEPSS %32
- Kimlik doğrulamasız
- CSRF
apache · ofbiz30 Nis 2020
CVE-2020-7136
63Bu hafta
A security vulnerability in HPE Smart Update Manager (SUM) prior to version 8.5.6 could allow remote unauthorized access.
KritikCVSS 9,8Kavram kanıtıEPSS %80
- Kimlik doğrulamasız
hpe · smart update manager30 Nis 2020
CVE-2020-11027
36İzleyin
Password reset links invalidation issue in WordPress
YüksekCVSS 8,1Kavram kanıtıEPSS %13
wordpress · wordpress30 Nis 2020