Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2015 г.

48 записей · 7 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-0802
    40В плане

    Mozilla Firefox before 37.0 relies on docshell type information instead of page principal information for Window.webidl access control, whic

    СредняяCVSS 5,0Готовый эксплойтEPSS 67 %

    mozilla · firefox1 апр. 2015 г.

  • CVE-2015-0816
    40В плане

    Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 do not properly restrict resource: URLs, which makes

    СредняяCVSS 5,0Готовый эксплойтEPSS 66 %

    mozilla · firefox1 апр. 2015 г.

  • CVE-2015-2294
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the WebGUI in pfSense before 2.2.1 allow remote attackers to inject arbitrary web scr

    СредняяCVSS 4,3Эксплойта нетEPSS 24 %

    netgate · pfsense1 апр. 2015 г.

  • CVE-2015-0666
    72На этой неделе

    Directory traversal vulnerability in the fmserver servlet in Cisco Prime Data Center Network Manager (DCNM) before 7.1(1) allows remote atta

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 40 %

    cisco · prime data center network manager3 апр. 2015 г.

  • CVE-2015-2166
    28Наблюдать

    Directory traversal vulnerability in the Instance Monitor in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4, 5, and 6 allows remot

    СредняяCVSS 5,0Proof of conceptEPSS 26 %

    ericsson · drutt mobile service delivery platform6 апр. 2015 г.

  • CVE-2015-0248
    24Наблюдать

    The (1) mod_dav_svn and (2) svnserve servers in Subversion 1.6.0 through 1.7.19 and 1.8.0 through 1.8.11 allow remote attackers to cause a d

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    apache · subversion8 апр. 2015 г.

  • CVE-2015-1126
    40В плане

    WebKit, as used in Apple iOS before 8.3 and Apple Safari before 6.2.5, 7.x before 7.1.5, and 8.x before 8.0.5, does not properly handle the

    СредняяCVSS 4,3Готовый эксплойтEPSS 9 %

    apple · iphone os10 апр. 2015 г.

  • CVE-2015-1130
    64На этой неделе

    The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileg

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 9 %

    apple · mac os x10 апр. 2015 г.

  • CVE-2015-2295
    47В плане

    Cross-site request forgery (CSRF) vulnerability in system_firmware_restorefullbackup.php in the WebGUI in pfSense before 2.2.1 allows remote

    СредняяCVSS 6,8Proof of conceptEPSS 65 %

    netgate · pfsense10 апр. 2015 г.

  • CVE-2015-3008
    31Наблюдать

    Asterisk Open Source 1.8 before 1.8.32.3, 11.x before 11.17.1, 12.x before 12.8.2, and 13.x before 13.3.2 and Certified Asterisk 1.8.28 befo

    СредняяCVSS 4,3Эксплойта нетEPSS 46 %

    digium · asterisk10 апр. 2015 г.

  • CVE-2015-1635
    99Срочно

    HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote a

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    microsoft · windows 714 апр. 2015 г.

  • CVE-2015-1638
    27Наблюдать

    Microsoft Active Directory Federation Services (AD FS) 3.0 on Windows Server 2012 R2 does not properly handle logoff actions, which allows r

    СредняяCVSS 5,8Эксплойта нетEPSS 12 %

    microsoft · windows server 201214 апр. 2015 г.

  • CVE-2015-1641
    90Срочно

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word for Mac 2011, Office Compatibility Pack SP3,

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 97 %

    microsoft · office14 апр. 2015 г.

  • CVE-2015-1645
    45В плане

    Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allow remote attackers to execut

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · windows 714 апр. 2015 г.

  • CVE-2015-1646
    22Наблюдать

    Microsoft XML Core Services (aka MSXML) 3.0 allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · xml core services14 апр. 2015 г.

  • CVE-2015-1648
    20Наблюдать

    ASP.NET in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2, when the customErrors configuration is disabled,

    НизкаяCVSS 2,6Эксплойта нетEPSS 34 %

    microsoft · .net framework14 апр. 2015 г.

  • CVE-2015-1649
    45В плане

    Use-after-free vulnerability in Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Viewer, Office Compatibility Pack SP3, Word Au

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · office14 апр. 2015 г.

  • CVE-2015-1650
    46В плане

    Use-after-free vulnerability in Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word Viewer, Offic

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · office14 апр. 2015 г.

  • CVE-2015-1651
    42В плане

    Use-after-free vulnerability in Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allows remote attackers to execute a

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · office compatibility pack14 апр. 2015 г.

  • CVE-2015-1652
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1657
    41В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1659
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1660
    41В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1661
    21Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Intern

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1662
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1665
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1666
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1667
    41В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-1668
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer14 апр. 2015 г.

  • CVE-2015-0346
    43В плане

    Double free vulnerability in Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player14 апр. 2015 г.

  • CVE-2015-0358
    43В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player14 апр. 2015 г.

  • CVE-2015-0359
    68На этой неделе

    Double free vulnerability in Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 92 %

    adobe · flash player14 апр. 2015 г.

  • CVE-2015-3042
    51В плане

    Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows att

    КритическаяCVSS 10,0Proof of conceptEPSS 36 %

    adobe · flash player14 апр. 2015 г.

  • CVE-2015-3043
    91Срочно

    Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows att

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 73 %

    adobe · flash player14 апр. 2015 г.

  • CVE-2015-0501
    25Наблюдать

    Unspecified vulnerability in Oracle MySQL Server 5.5.42 and earlier, and 5.6.23 and earlier, allows remote authenticated users to affect ava

    СредняяCVSS 5,7Эксплойта нетEPSS 10 %

    oracle · mysql16 апр. 2015 г.

  • CVE-2015-1318
    40В плане

    The crash reporting feature in Apport 2.13 through 2.17.x before 2.17.1 allows local users to gain privileges via a crafted usr/share/apport

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 4 %

    apport project · apport17 апр. 2015 г.

  • CVE-2015-0969
    24Наблюдать

    SearchBlox before 8.2 allows remote attackers to obtain sensitive information via a pretty=true action to the _cluster/health URI.

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    searchblox · searchblox17 апр. 2015 г.

  • CVE-2015-1701
    78На этой неделе

    Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privil

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 55 %

    microsoft · windows 2003 server21 апр. 2015 г.

  • CVE-2015-2825
    34Наблюдать

    Unrestricted file upload vulnerability in sam-ajax-admin.php in the Simple Ads Manager plugin before 2.5.96 for WordPress allows remote atta

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    simple ads manager project · simple ads manager21 апр. 2015 г.

  • CVE-2015-0135
    52В плане

    IBM Domino 8.5 before 8.5.3 FP6 IF4 and 9.0 before 9.0.1 FP3 IF2 allows remote attackers to execute arbitrary code or cause a denial of serv

    КритическаяCVSS 10,0Эксплойта нетEPSS 39 %

    ibm · domino21 апр. 2015 г.

  • CVE-2015-3035
    85Срочно

    Directory traversal vulnerability in TP-LINK Archer C5 (1.2) with firmware before 150317, C7 (2.0) with firmware before 150304, and C8 (1.0)

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 83 %

    tp-link · tl-wr741nd firmware21 апр. 2015 г.

  • CVE-2015-3143
    23Наблюдать

    cURL and libcurl 7.10.6 through 7.41.0 does not properly re-use NTLM connections, which allows remote attackers to connect as other users vi

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    haxx · curl24 апр. 2015 г.

  • CVE-2015-3144
    39Наблюдать

    The fix_hostname function in cURL and libcurl 7.37.0 through 7.41.0 does not properly calculate an index, which allows remote attackers to c

    КритическаяCVSS 9,0Эксплойта нетEPSS 10 %

    oracle · mysql enterprise monitor24 апр. 2015 г.

  • CVE-2015-3145
    39Наблюдать

    The sanitize_cookie_path function in cURL and libcurl 7.31.0 through 7.41.0 does not properly calculate an index, which allows remote attack

    ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %

    fedoraproject · fedora24 апр. 2015 г.

  • CVE-2015-3148
    24Наблюдать

    cURL and libcurl 7.10.6 through 7.41.0 do not properly re-use authenticated Negotiate connections, which allows remote attackers to connect

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    fedoraproject · fedora24 апр. 2015 г.

  • CVE-2015-1397
    43В плане

    SQL injection vulnerability in the getCsvFile function in the Mage_Adminhtml_Block_Widget_Grid class in Magento Community Edition (CE) 1.9.1

    СредняяCVSS 6,5Proof of conceptEPSS 55 %

    magento · magento29 апр. 2015 г.

  • CVE-2015-1398
    30Наблюдать

    Multiple directory traversal vulnerabilities in Magento Community Edition (CE) 1.9.1.0 and Enterprise Edition (EE) 1.14.1.0 allow remote aut

    СредняяCVSS 6,5Эксплойта нетEPSS 13 %

    magento · magento29 апр. 2015 г.

  • CVE-2015-3457
    28Наблюдать

    Magento Community Edition (CE) 1.9.1.0 and Enterprise Edition (EE) 1.14.1.0 allow remote attackers to bypass authentication via the forwarde

    СредняяCVSS 5,0Эксплойта нетEPSS 25 %

    magento · magento29 апр. 2015 г.