Перейти к содержимому
Noroxi

CWE-119 · 14 142 записей

Improper Restriction of Operations within the Bounds of a Memory Buffer

CVE этого класса

10 000 записей

  • CVE-2020-0796
    100Срочно

    A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %

    microsoft · windows 10 190312 мар. 2020 г.

  • CVE-2010-3765
    94Срочно

    Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x bef

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 83 %

    mozilla · firefox27 окт. 2010 г.

  • CVE-2014-6332
    93Срочно

    OleAut32.dll in OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, W

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 94 %

    microsoft · windows 711 нояб. 2014 г.

  • CVE-2017-11882
    91Срочно

    Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 99 %

    microsoft · office14 нояб. 2017 г.

  • CVE-2015-2426
    91Срочно

    Buffer underflow in atmfd.dll in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1,

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %

    microsoft · windows 1020 июл. 2015 г.

  • CVE-2009-3459
    91Срочно

    Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to exe

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %

    adobe · acrobat13 окт. 2009 г.

  • CVE-2026-88772
    91Срочно

    Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

    КритическаяCVSS 9,5KEVГотовый эксплойтEPSS 76 %

    citrix · netscaler application delivery controller27 сент. 2026 г.

  • CVE-2023-4966
    90Срочно

    Unauthenticated sensitive information disclosure

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    citrix · netscaler application delivery controller10 окт. 2023 г.

  • CVE-2018-7445
    89Срочно

    A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 65 %

    mikrotik · routeros19 мар. 2018 г.

  • CVE-2008-0015
    88Срочно

    Stack-based buffer overflow in the CComVariant::ReadFromStream function in the Active Template Library (ATL), as used in the MPEG2TuneReques

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 76 %

    microsoft · windows 2003 server7 июл. 2009 г.

  • CVE-2021-22991
    88Срочно

    On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 62 %

    f5 · big-ip access policy manager31 мар. 2021 г.

  • CVE-2017-11826
    86Срочно

    Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 and 2013, Wo

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 82 %

    microsoft · office compatibility pack13 окт. 2017 г.

  • CVE-2017-6736
    86Срочно

    The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %

    cisco · ios17 июл. 2017 г.

  • CVE-2013-1690
    86Срочно

    Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not proper

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 69 %

    mozilla · firefox25 июн. 2013 г.

  • CVE-2020-29557
    86Срочно

    An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 55 %

    dlink · dir-825 r1 firmware29 янв. 2021 г.

  • CVE-2011-1889
    84Срочно

    The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execu

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 49 %

    microsoft · forefront threat management gateway16 июн. 2011 г.

  • CVE-2017-11774
    79На этой неделе

    Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Micros

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 59 %

    microsoft · outlook13 окт. 2017 г.

  • CVE-2016-7193
    78На этой неделе

    Microsoft Word 2007 SP2, Office 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibi

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 57 %

    microsoft · office13 окт. 2016 г.

  • CVE-2017-0101
    78На этой неделе

    The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, W

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 57 %

    microsoft · windows 716 мар. 2017 г.

  • CVE-2017-6737
    78На этой неделе

    A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to r

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 44 %

    cisco · ios17 июл. 2017 г.

  • CVE-2014-3931
    78На этой неделе

    fastping.c in MRLG (aka Multi-Router Looking Glass) before 5.5.0 allows remote attackers to cause an arbitrary memory write and memory corru

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 28 %

    multi-router looking glass project · multi-router looking glass31 мар. 2017 г.

  • CVE-2023-6549
    77На этой неделе

    Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 57 %

    citrix · netscaler application delivery controller17 янв. 2024 г.

  • CVE-2025-31200
    75На этой неделе

    A memory corruption issue was addressed with improved bounds checking.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 20 %

    apple · macos16 апр. 2025 г.

  • CVE-2013-3660
    73На этой неделе

    The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2,

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 39 %

    microsoft · windows 724 мая 2013 г.

  • CVE-2018-0151
    73На этой неделе

    A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, re

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 14 %

    cisco · ios xe28 мар. 2018 г.

Все классы уязвимостей