Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2015 г.

77 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-2196
    33Наблюдать

    SQL injection vulnerability in Spider Event Calendar 1.4.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the c

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    web-dorado · spider calendar3 мар. 2015 г.

  • CVE-2015-1637
    21Наблюдать

    Schannel (aka Secure Channel) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Wi

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · windows 76 мар. 2015 г.

  • CVE-2015-2177
    40В плане

    Siemens SIMATIC S7-300 CPU devices allow remote attackers to cause a denial of service (defect-mode transition) via crafted packets on (1) T

    ВысокаяCVSS 7,5Proof of conceptEPSS 33 %

    siemens · simatic s7-300 cpu firmware6 мар. 2015 г.

  • CVE-2015-0228
    25Наблюдать

    The lua_websocket_read function in lua_request.c in the mod_lua module in the Apache HTTP Server through 2.4.12 allows remote attackers to c

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    apache · http server7 мар. 2015 г.

  • CVE-2015-2094
    34Наблюдать

    Stack-based buffer overflow in the WESPPlayback.WESPPlaybackCtrl.1 control in WebGate WinRDS allows remote attackers to execute arbitrary co

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    webgateinc · winrds9 мар. 2015 г.

  • CVE-2015-2097
    37Наблюдать

    Multiple buffer overflows in WebGate Embedded Standard Protocol (WESP) SDK allow remote attackers to execute arbitrary code via unspecified

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    webgate · webgate embedded standard protocol sdk9 мар. 2015 г.

  • CVE-2014-7888
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7889
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7890
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7891
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7892
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7893
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7894
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7895
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7897
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2014-7898
    43В плане

    The OLE Point of Sale (OPOS) drivers before 1.13.003 on HP Point of Sale Windows PCs allow remote attackers to execute arbitrary code via un

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · ole point of sale driver9 мар. 2015 г.

  • CVE-2015-0254
    34Наблюдать

    Apache Standard Taglibs before 1.2.3 allows remote attackers to execute arbitrary code or conduct external XML entity (XXE) attacks via a cr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    apache · standard taglibs9 мар. 2015 г.

  • CVE-2014-9566
    44В плане

    Multiple SQL injection vulnerabilities in the Manage Accounts page in the AccountManagement.asmx service in the Solarwinds Orion Platform 20

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 46 %

    solarwinds · orion ip address manager10 мар. 2015 г.

  • CVE-2015-1067
    23Наблюдать

    Secure Transport in Apple iOS before 8.2, Apple OS X through 10.10.2, and Apple TV before 7.1 does not properly restrict TLS state transitio

    СредняяCVSS 4,3Эксплойта нетEPSS 19 %

    apple · mac os x10 мар. 2015 г.

  • CVE-2015-0005
    23Наблюдать

    The NETLOGON service in Microsoft Windows Server 2003 SP2, Windows Server 2008 SP2 and R2 SP1, and Windows Server 2012 Gold and R2, when a D

    СредняяCVSS 4,3Эксплойта нетEPSS 18 %

    microsoft · windows 2003 server11 мар. 2015 г.

  • CVE-2015-0032
    44В плане

    vbscript.dll in Microsoft VBScript 5.6 through 5.8, as used with Internet Explorer 8 through 11 and other products, allows remote attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · vbscript11 мар. 2015 г.

  • CVE-2015-0056
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-0074
    21Наблюдать

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0076
    22Наблюдать

    The photo-decoder implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1,

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0079
    36Наблюдать

    The Remote Desktop Protocol (RDP) implementation in Microsoft Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 all

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0080
    22Наблюдать

    Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Ser

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0081
    44В плане

    Windows Text Services (WTS) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Wind

    КритическаяCVSS 9,3Proof of conceptEPSS 23 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0086
    41В плане

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 Gold and SP1, Word 2013 RT Gold and SP1, Word Viewer, Office Compatibilit

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · office11 мар. 2015 г.

  • CVE-2015-0087
    26Наблюдать

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0088
    43В плане

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0089
    26Наблюдать

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0090
    43В плане

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0091
    43В плане

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0092
    42В плане

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0093
    43В плане

    Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0096
    58В плане

    Untrusted search path vulnerability in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 S

    КритическаяCVSS 9,3Готовый эксплойтEPSS 70 %

    microsoft · windows 711 мар. 2015 г.

  • CVE-2015-0097
    49В плане

    Microsoft Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Excel 2010 SP2, PowerPoint 2010 SP2, and Word 2010 SP2 allow remote attackers

    КритическаяCVSS 9,3Proof of conceptEPSS 40 %

    microsoft · excel11 мар. 2015 г.

  • CVE-2015-0099
    42В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-0100
    42В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-1622
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-1623
    44В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-1624
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-1625
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-1626
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-1627
    20Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-1632
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in errorfe.aspx in Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 and Cumulative Updat

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · exchange server11 мар. 2015 г.

  • CVE-2015-1634
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 мар. 2015 г.

  • CVE-2015-0085
    43В плане

    Use-after-free vulnerability in Microsoft Office 2007 SP3, Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 S

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · excel11 мар. 2015 г.

  • CVE-2015-2208
    48В плане

    The saveObject function in moadmin.php in phpMoAdmin 1.1.2 allows remote attackers to execute arbitrary commands via shell metacharacters in

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 60 %

    avinu · phpmoadmin12 мар. 2015 г.

  • CVE-2015-0336
    58В плане

    Adobe Flash Player before 13.0.0.277 and 14.x through 17.x before 17.0.0.134 on Windows and OS X and before 11.2.202.451 on Linux allows att

    КритическаяCVSS 9,3Готовый эксплойтEPSS 70 %

    adobe · flash player13 мар. 2015 г.

  • CVE-2014-7884
    40В плане

    Multiple unspecified vulnerabilities in HP ArcSight Logger before 6.0P1 have unknown impact and remote authenticated attack vectors.

    КритическаяCVSS 9,0Proof of conceptEPSS 11 %

    hp · arcsight logger13 мар. 2015 г.

  • CVE-2015-2281
    33Наблюдать

    Stack-based buffer overflow in collectoragent.exe in Fortinet Single Sign On (FSSO) before build 164 allows remote attackers to execute arbi

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    fortinet · single sign on19 мар. 2015 г.

  • CVE-2015-0208
    26Наблюдать

    The ASN.1 signature-verification implementation in the rsa_item_verify function in crypto/rsa/rsa_ameth.c in OpenSSL 1.0.2 before 1.0.2a all

    СредняяCVSS 4,3Эксплойта нетEPSS 29 %

    openssl · openssl19 мар. 2015 г.

  • CVE-2015-0209
    32Наблюдать

    Use-after-free vulnerability in the d2i_ECPrivateKey function in crypto/ec/ec_asn1.c in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 b

    СредняяCVSS 6,8Эксплойта нетEPSS 16 %

    openssl · openssl19 мар. 2015 г.

  • CVE-2015-0286
    26Наблюдать

    The ASN1_TYPE_cmp function in crypto/asn1/a_type.c in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    openssl · openssl19 мар. 2015 г.

  • CVE-2015-0292
    43В плане

    Integer underflow in the EVP_DecodeUpdate function in crypto/evp/encode.c in the base64-decoding implementation in OpenSSL before 0.9.8za, 1

    ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %

    openssl · openssl19 мар. 2015 г.

  • CVE-2015-0293
    26Наблюдать

    The SSLv2 implementation in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a allows remote attacker

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    openssl · openssl19 мар. 2015 г.

  • CVE-2015-2562
    42В плане

    Multiple SQL injection vulnerabilities in the Web-Dorado ECommerce WD (com_ecommercewd) component 1.2.5 for Joomla! allow remote attackers t

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 38 %

    web-dorado · ecommerce wd20 мар. 2015 г.

  • CVE-2015-0250
    30Наблюдать

    XML external entity (XXE) vulnerability in the SVG to (1) PNG and (2) JPG conversion classes in Apache Batik 1.x before 1.8 allows remote at

    СредняяCVSS 6,4Эксплойта нетEPSS 16 %

    apache · batik24 мар. 2015 г.

  • CVE-2015-0252
    32Наблюдать

    internal/XMLReader.cpp in Apache Xerces-C before 3.1.2 allows remote attackers to cause a denial of service (segmentation fault and crash) v

    СредняяCVSS 5,0Proof of conceptEPSS 39 %

    apache · xerces-c\+\+24 мар. 2015 г.

  • CVE-2015-2153
    26Наблюдать

    The rpki_rtr_pdu_print function in print-rpki-rtr.c in the TCP printer in tcpdump before 4.7.2 allows remote attackers to cause a denial of

    СредняяCVSS 5,0Proof of conceptEPSS 19 %

    tcpdump · tcpdump24 мар. 2015 г.

  • CVE-2015-2284
    62На этой неделе

    userlogin.jsp in SolarWinds Firewall Security Manager (FSM) before 6.6.5 HotFix1 allows remote attackers to gain privileges and execute arbi

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    solarwinds · firewall security manager24 мар. 2015 г.

  • CVE-2015-2682
    23Наблюдать

    Citrix Command Center before 5.1 Build 35.4 and 5.2 before Build 42.7 allows remote attackers to obtain credentials via a direct request to

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    citrix · command center26 мар. 2015 г.

  • CVE-2015-2746
    34Наблюдать

    The network diagnostics tool (CommandLineServlet) in the Appliance Manager command line utility (CLU) in Websense TRITON 7.8.3 and V-Series

    СредняяCVSS 6,5Proof of conceptEPSS 25 %

    websense · triton26 мар. 2015 г.

  • CVE-2014-9705
    36Наблюдать

    Heap-based buffer overflow in the enchant_broker_request_dict function in ext/enchant/enchant.c in PHP before 5.4.38, 5.5.x before 5.5.22, a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    php · php30 мар. 2015 г.

  • CVE-2014-9709
    25Наблюдать

    The GetCode_ function in gd_gif_in.c in GD 2.1.1 and earlier, as used in PHP before 5.5.21 and 5.6.x before 5.6.5, allows remote attackers t

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    php · php30 мар. 2015 г.

  • CVE-2015-0273
    43В плане

    Multiple use-after-free vulnerabilities in ext/date/php_date.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 allow remot

    ВысокаяCVSS 7,5Proof of conceptEPSS 43 %

    php · php30 мар. 2015 г.

  • CVE-2015-2301
    34Наблюдать

    Use-after-free vulnerability in the phar_rename_archive function in phar_object.c in PHP before 5.5.22 and 5.6.x before 5.6.6 allows remote

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    php · php30 мар. 2015 г.

  • CVE-2015-2331
    38Наблюдать

    Integer overflow in the _zip_cdir_new function in zip_dirent.c in libzip 0.11.2 and earlier, as used in the ZIP extension in PHP before 5.4.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %

    php · php30 мар. 2015 г.

  • CVE-2015-2787
    34Наблюдать

    Use-after-free vulnerability in the process_nested_data function in ext/standard/var_unserializer.re in PHP before 5.4.39, 5.5.x before 5.5.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    php · php30 мар. 2015 г.

  • CVE-2015-1815
    45В плане

    The get_rpm_nvr_by_file_path_temporary function in util.py in setroubleshoot before 3.2.22 allows remote attackers to execute arbitrary comm

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    selinux · setroubleshoot30 мар. 2015 г.

  • CVE-2015-2790
    24Наблюдать

    Foxit Reader, Enterprise Reader, and PhantomPDF before 7.1 allow remote attackers to cause a denial of service (memory corruption and crash)

    СредняяCVSS 4,3Proof of conceptEPSS 24 %

    foxitsoftware · enterprise reader30 мар. 2015 г.

  • CVE-2015-2791
    29Наблюдать

    The "menu sync" function in the WPML plugin before 3.1.9 for WordPress allows remote attackers to delete arbitrary posts, pages, and menus v

    СредняяCVSS 6,4Proof of conceptEPSS 13 %

    wpml · wpml30 мар. 2015 г.

  • CVE-2014-7876
    44В плане

    Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27 and 4 before 2.03 and iLO Chassis Management (CM) firmwar

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · integrated lights-out 2 firmware31 мар. 2015 г.

  • CVE-2014-9707
    40В плане

    EmbedThis GoAhead 3.0.0 through 3.4.1 does not properly handle path segments starting with a .

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 28 %

    embedthis · goahead31 мар. 2015 г.

  • CVE-2014-9708
    37Наблюдать

    Embedthis Appweb before 4.6.6 and 5.x before 5.2.1 allows remote attackers to cause a denial of service (NULL pointer dereference) via a Ran

    СредняяCVSS 5,0Эксплойта нетEPSS 56 %

    embedthis · appweb31 мар. 2015 г.

  • CVE-2015-2808
    36Наблюдать

    The RC4 algorithm, as used in the TLS protocol and SSL protocol, does not properly combine state data with key data during the initializatio

    НизкаяCVSS 3,7Эксплойта нетEPSS 73 %

    oracle · communications application session controller31 мар. 2015 г.