Перейти к содержимому
Noroxi

CWE-254 · 379 записей

7PK - Security Features

CVE этого класса

379 записей

  • CVE-2016-2296
    56В плане

    Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited does not require authentication for "post-admin" login pages, which allows rem

    КритическаяCVSS 9,4Готовый эксплойтEPSS 64 %

    meteocontrol · web\'log basic 10014 мая 2016 г.

  • CVE-2015-1158
    49В плане

    The add_job function in scheduler/ipp.c in cupsd in CUPS before 2.0.3 performs incorrect free operations for multiple-value job-originating-

    КритическаяCVSS 10,0Proof of conceptEPSS 30 %

    cups · cups26 июн. 2015 г.

  • CVE-2016-0161
    47В плане

    Microsoft Edge allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Microsoft Edge Elevation of Privilege

    СредняяCVSS 6,5Эксплойта нетEPSS 69 %

    microsoft · edge12 апр. 2016 г.

  • CVE-2015-1793
    45В плане

    The X509_verify_cert function in crypto/x509/x509_vfy.c in OpenSSL 1.0.1n, 1.0.1o, 1.0.2b, and 1.0.2c does not properly process X.509 Basic

    СредняяCVSS 6,5Готовый эксплойтEPSS 62 %

    openssl · openssl9 июл. 2015 г.

  • CVE-2016-3238
    43В плане

    The Print Spooler service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 201

    ВысокаяCVSS 8,1Proof of conceptEPSS 35 %

    microsoft · windows 1012 июл. 2016 г.

  • CVE-2016-2118
    41В плане

    The MS-SAMR and MS-LSAD protocol implementations in Samba 3.x and 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 mishandle DC

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    samba · samba12 апр. 2016 г.

  • CVE-2016-10178
    41В плане

    An issue was discovered on the D-Link DWR-932B router.

    КритическаяCVSS 9,8Эксплойта нетEPSS 7 %

    dlink · dwr-932b firmware30 янв. 2017 г.

  • CVE-2016-6957
    41В плане

    Adobe Reader and Acrobat before 11.0.18, Acrobat and Acrobat Reader DC Classic before 15.006.30243, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    adobe · acrobat13 окт. 2016 г.

  • CVE-2016-4215
    41В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2014-5334
    41В плане

    FreeNAS before 9.3-M3 has a blank admin password, which allows remote attackers to gain root privileges by leveraging a WebGui login.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    freenas · freenas8 янв. 2018 г.

  • CVE-2015-3972
    41В плане

    The web interface on Janitza UMG 508, 509, 511, 604, and 605 devices supports only short PIN values for authentication, which makes it easie

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    janitza · umg 50828 окт. 2015 г.

  • CVE-2016-5788
    41В плане

    General Electric (GE) Bently Nevada 3500/22M USB with firmware before 5.0 and Bently Nevada 3500/22M Serial have open ports, which makes it

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    ge · bently nevada 3500\/22m usb firmware24 нояб. 2016 г.

  • CVE-2015-8286
    40В плане

    Zhuhai RaySharp firmware has a hardcoded root password, which makes it easier for remote attackers to obtain access via a session on TCP por

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    zhuhai · raysharp firmware18 февр. 2016 г.

  • CVE-2015-8803
    40В плане

    The ecc_256_modp function in ecc-256.c in Nettle before 3.2 does not properly handle carry propagation and produces incorrect output in its

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    nettle project · nettle23 февр. 2016 г.

  • CVE-2015-7554
    40В плане

    The _TIFFVGetField function in tif_dir.c in libtiff 4.0.6 allows attackers to cause a denial of service (invalid memory write and crash) or

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    libtiff · libtiff8 янв. 2016 г.

  • CVE-2017-8227
    40В плане

    Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices have a timeout policy to wait for 5 minutes in case 30 incorrect password attempts are de

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    amcrest · ipm-721s firmware3 июл. 2019 г.

  • CVE-2015-8804
    40В плане

    x86_64/ecc-384-modp.asm in Nettle before 3.2 does not properly handle carry propagation and produces incorrect output in its implementation

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    nettle project · nettle23 февр. 2016 г.

  • CVE-2015-8857
    40В плане

    The uglify-js package before 2.4.24 for Node.js does not properly account for non-boolean values when rewriting boolean expressions, which m

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    uglifyjs project · uglifyjs23 янв. 2017 г.

  • CVE-2015-6473
    40В плане

    WAGO IO 750-849 01.01.27 and WAGO IO 750-881 01.02.05 do not contain privilege separation.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    wago · 750-849 firmware22 авг. 2017 г.

  • CVE-2016-1896
    40В плане

    Race condition in the initialization process on Lexmark printers with firmware ATL before ATL.02.049, CB before CB.02.049, PP before PP.02.0

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    lexmark · printer firmware27 янв. 2016 г.

  • CVE-2016-6629
    40В плане

    An issue was discovered in phpMyAdmin involving the $cfg['ArbitraryServerRegexp'] configuration directive.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin10 дек. 2016 г.

  • CVE-2011-4889
    40В плане

    The javax.naming.directory.AttributeInUseException class in the Virtual Member Manager in IBM WebSphere Application Server (WAS) 6.1 before

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    ibm · websphere application server8 февр. 2018 г.

  • CVE-2016-10321
    40В плане

    web2py before 2.14.6 does not properly check if a host is denied before verifying passwords, allowing a remote attacker to perform brute-for

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    web2py · web2py10 апр. 2017 г.

  • CVE-2016-0332
    40В плане

    IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.0 before 7.0.1-ISS-SIM-FP0001 do not properly restrict failed l

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    ibm · security identity manager virtual appliance12 янв. 2018 г.

  • CVE-2016-9865
    40В плане

    An issue was discovered in phpMyAdmin.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpmyadmin · phpmyadmin10 дек. 2016 г.

Все классы уязвимостей