Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2015 г.

71 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-0313
    98Срочно

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    adobe · flash player2 февр. 2015 г.

  • CVE-2014-7864
    37Наблюдать

    Multiple SQL injection vulnerabilities in the FailOverHelperServlet (aka FailServlet) servlet in ZOHO ManageEngine OpManager 8 through 11.5

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    zohocorp · manageengine opmanager4 февр. 2015 г.

  • CVE-2015-0318
    63На этой неделе

    Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before 11.2.202.442 on Linux allows att

    КритическаяCVSS 10,0Готовый эксплойтEPSS 75 %

    adobe · flash player5 февр. 2015 г.

  • CVE-2014-9636
    24Наблюдать

    unzip 6.0 allows remote attackers to cause a denial of service (out-of-bounds read or write and crash) via an extra field with an uncompress

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    unzip project · unzip6 февр. 2015 г.

  • CVE-2015-0072
    39Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the Same Origin Polic

    СредняяCVSS 4,3Готовый эксплойтEPSS 71 %

    microsoft · internet explorer7 февр. 2015 г.

  • CVE-2014-6362
    22Наблюдать

    Use-after-free vulnerability in Microsoft Office 2007 SP3, 2010 SP2, and 2013 Gold and SP1 allows remote attackers to bypass the ASLR protec

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · office10 февр. 2015 г.

  • CVE-2015-0008
    42В плане

    The UNC implementation in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8

    ВысокаяCVSS 8,3Proof of conceptEPSS 28 %

    microsoft · windows 710 февр. 2015 г.

  • CVE-2015-0017
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0018
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0019
    44В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0020
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0021
    42В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0022
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0023
    42В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0025
    42В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0026
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0027
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0028
    42В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0029
    42В плане

    Microsoft Internet Explorer 6 and 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0030
    43В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0031
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0035
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0036
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0037
    45В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0038
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0039
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0040
    46В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Proof of conceptEPSS 30 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0041
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0042
    43В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0043
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0044
    42В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0045
    42В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0046
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0048
    42В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0049
    42В плане

    Microsoft Internet Explorer 8 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0050
    47В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Proof of conceptEPSS 33 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0051
    22Наблюдать

    Microsoft Internet Explorer 8 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0052
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0053
    42В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0054
    20Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0055
    20Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0057
    32Наблюдать

    win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7

    ВысокаяCVSS 7,2Proof of conceptEPSS 12 %

    microsoft · windows 710 февр. 2015 г.

  • CVE-2015-0059
    30Наблюдать

    win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Go

    СредняяCVSS 6,9Proof of conceptEPSS 11 %

    microsoft · windows 710 февр. 2015 г.

  • CVE-2015-0061
    23Наблюдать

    Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Ser

    СредняяCVSS 4,3Эксплойта нетEPSS 18 %

    microsoft · windows 710 февр. 2015 г.

  • CVE-2015-0063
    42В плане

    Microsoft Excel 2007 SP3; the proofing tools in Office 2010 SP2; Excel 2010 SP2; Excel 2013 Gold, SP1, and RT; Excel Viewer; and Office Comp

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · office compatibility pack10 февр. 2015 г.

  • CVE-2015-0064
    46В плане

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Automation Services in SharePoint Server 2010, Web Applications 2010 SP2, Word

    КритическаяCVSS 9,3Proof of conceptEPSS 29 %

    microsoft · web applications10 февр. 2015 г.

  • CVE-2015-0065
    46В плане

    Microsoft Word 2007 SP3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Off

    КритическаяCVSS 9,3Proof of conceptEPSS 30 %

    microsoft · word10 февр. 2015 г.

  • CVE-2015-0066
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0067
    42В плане

    Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0068
    44В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0069
    22Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0070
    22Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web s

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-0071
    66На этой неделе

    Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Intern

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 33 %

    microsoft · internet explorer10 февр. 2015 г.

  • CVE-2015-1172
    47В плане

    Unrestricted file upload vulnerability in admin/upload-file.php in the Holding Pattern theme (aka holding_pattern) 0.6 and earlier for WordP

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 58 %

    holding pattern project · holding pattern11 февр. 2015 г.

  • CVE-2015-1579
    26Наблюдать

    Directory traversal vulnerability in the Elegant Themes Divi theme for WordPress allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    elegantthemes · divi11 февр. 2015 г.

  • CVE-2015-1545
    23Наблюдать

    The deref_parseCtrl function in servers/slapd/overlays/deref.c in OpenLDAP 2.4.13 through 2.4.40 allows remote attackers to cause a denial o

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    openldap · openldap12 февр. 2015 г.

  • CVE-2015-0923
    27Наблюдать

    The ContentBlockEx method in Workarea/ServerControlWS.asmx in Ektron Content Management System (CMS) 8.5 and 8.7 before 8.7sp2 and 9.0 befor

    СредняяCVSS 5,0Готовый эксплойтEPSS 22 %

    ektron · ektron content management system13 февр. 2015 г.

  • CVE-2014-7883
    31Наблюдать

    HP Universal CMDB (UCMDB) Probe 9.05, 10.01, and 10.11 enables the HTTP TRACE method, which allows remote attackers to obtain sensitive info

    СредняяCVSS 5,0Proof of conceptEPSS 37 %

    hp · universal configuration management database15 февр. 2015 г.

  • CVE-2014-0227
    31Наблюдать

    java/org/apache/coyote/http11/filters/ChunkedInputFilter.java in Apache Tomcat 6.x before 6.0.42, 7.x before 7.0.55, and 8.x before 8.0.9 do

    СредняяCVSS 6,4Эксплойта нетEPSS 21 %

    apache · tomcat16 февр. 2015 г.

  • CVE-2015-1497
    62На этой неделе

    radexecd.exe in Persistent Systems Radia Client Automation (RCA) 7.9, 8.1, 9.0, and 9.1 allows remote attackers to execute arbitrary command

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    persistent systems · radia client automation16 февр. 2015 г.

  • CVE-2015-1427
    99Срочно

    The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection me

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    elastic · elasticsearch17 февр. 2015 г.

  • CVE-2015-1349
    28Наблюдать

    named in ISC BIND 9.7.0 through 9.9.6 before 9.9.6-P2 and 9.10.x before 9.10.1-P2, when DNSSEC validation and the managed-keys feature are e

    СредняяCVSS 5,4Эксплойта нетEPSS 22 %

    isc · bind18 февр. 2015 г.

  • CVE-2015-1587
    43В плане

    Unrestricted file upload vulnerability in file_to_index.php in Maarch LetterBox 2.8 and earlier and GEC/GED 1.4 and earlier allows remote at

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 43 %

    maarch · gec\/ged19 февр. 2015 г.

  • CVE-2015-1592
    52В плане

    Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::t

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 74 %

    debian · debian linux19 февр. 2015 г.

  • CVE-2015-2049
    56В плане

    Unrestricted file upload vulnerability in D-Link DCS-931L with firmware 1.04 and earlier allows remote authenticated users to execute arbitr

    КритическаяCVSS 9,0Готовый эксплойтEPSS 66 %

    dlink · dcs-931l firmware23 февр. 2015 г.

  • CVE-2015-2051
    94Срочно

    The D-Link DIR-645 Wired/Wireless Router Rev.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 97 %

    dlink · dir-645 firmware23 февр. 2015 г.

  • CVE-2015-0240
    66На этой неделе

    The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor

    КритическаяCVSS 10,0Готовый эксплойтEPSS 87 %

    samba · samba23 февр. 2015 г.

  • CVE-2015-1605
    35Наблюдать

    Multiple SQL injection vulnerabilities in Dell ScriptLogic Asset Manager (aka Quest Workspace Asset Manager) before 9.5 allow remote attacke

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    dell · asset manager24 февр. 2015 г.

  • CVE-2015-2065
    42В плане

    SQL injection vulnerability in videogalleryrss.php in the Apptha WordPress Video Gallery (contus-video-gallery) plugin before 2.8 for WordPr

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 40 %

    apptha · wordpress video gallery24 февр. 2015 г.

  • CVE-2015-2067
    32Наблюдать

    Directory traversal vulnerability in web/ajax_pluginconf.php in the MAGMI (aka Magento Mass Importer) plugin for Magento Server allows remot

    СредняяCVSS 5,0Proof of conceptEPSS 38 %

    magmi project · magmi24 февр. 2015 г.

  • CVE-2015-2068
    21Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the MAGMI (aka Magento Mass Importer) plugin for Magento Server allow remote attacker

    СредняяCVSS 4,3Proof of conceptEPSS 14 %

    magmi project · magmi24 февр. 2015 г.