CVE-2018-4878 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkili
flash-plugin: use-after-free causing remote code execution (APSB18-03)
CVSS Skor
8.8
EPSS İhtimal
%89.5
Risk Skoru
15.8
Yayın
8 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Aggressor Script to launch IE driveby for CVE-2018-4878
Makefile Go / Python
GitHub
Aggressor Script to just launch IE driveby for CVE-2018-4878
Makefile Go / Python
Exploit-DB
Adobe Flash < 28.0.0.161 - Use-After-Free
Makefile Go / Python
Exploit-DB
Flash ActiveX 28.0.0.137 - Code Execution (1)
Makefile Go / Python
Exploit-DB
Flash ActiveX 28.0.0.137 - Code Execution (2)
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2022-22963 Aktif sömürülüyor
spring-cloud-function: Remote code execution by malicious Spring Expression
RH
Yama doğrulandıEPSS %100
9.8
CVE-2023-46604 Aktif sömürülüyor
activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack
RH
Kısmi yamaEPSS %100
9.8
CVE-2012-0507 Aktif sömürülüyor
Vulnerability in N/a
N
Kısmi yamaEPSS %98
9.6
CVE-2023-4863 Aktif sömürülüyor
libwebp: Heap buffer overflow in WebP Codec
RH
Kısmi yamaEPSS %100
9.8
CVE-2020-11651 Aktif sömürülüyor
salt: salt-master process ClearFuncs class does not properly validate method calls
RH
Yama yok (üretici)EPSS %97
9.8
CVE-2017-12149 Aktif sömürülüyor
Deserialization of untrusted data in Red Hat, Inc. Jbossas
RH
Geçici çözümEPSS %91
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2018-4878"