Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2015 г.

90 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-8361
    99Срочно

    The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as exploi

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    realtek · realtek sdk1 мая 2015 г.

  • CVE-2015-3337
    27Наблюдать

    Directory traversal vulnerability in Elasticsearch before 1.4.5 and 1.5.x before 1.5.2, when a site plugin is enabled, allows remote attacke

    СредняяCVSS 4,3Proof of conceptEPSS 33 %

    elasticsearch · elasticsearch1 мая 2015 г.

  • CVE-2015-3435
    43В плане

    Samsung Security Manager (SSM) before 1.31 allows remote attackers to execute arbitrary code by uploading a file with an HTTP (1) PUT or (2)

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    samsung · samsung security manager1 мая 2015 г.

  • CVE-2015-1155
    40В плане

    The history implementation in WebKit, as used in Apple Safari before 6.2.6, 7.x before 7.1.6, and 8.x before 8.0.6, allows remote attackers

    СредняяCVSS 4,3Готовый эксплойтEPSS 10 %

    apple · iphone os7 мая 2015 г.

  • CVE-2015-1880
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in the sslvpn login page in Fortinet FortiOS 5.2.x before 5.2.3 allows remote attackers to inject a

    СредняяCVSS 4,3Proof of conceptEPSS 14 %

    fortinet · fortios12 мая 2015 г.

  • CVE-2015-2219
    40В плане

    Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 uses predictable security tokens, which allows local users to ga

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 4 %

    lenovo · system update12 мая 2015 г.

  • CVE-2015-2842
    44В плане

    Unrestricted file upload vulnerability in go_audiostore.php in the audiostore (Voice Files) upload functionality in GoAutoDial GoAdmin CE 3.

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    goautodial · goadmin ce12 мая 2015 г.

  • CVE-2015-2843
    41В плане

    Multiple SQL injection vulnerabilities in GoAutoDial GoAdmin CE before 3.3-1421902800 allow remote attackers to execute arbitrary SQL comman

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 37 %

    goautodial · goadmin ce12 мая 2015 г.

  • CVE-2015-2844
    44В плане

    The cpanel function in go_site.php in GoAutoDial GoAdmin CE before 3.3-1420434000 allows remote attackers to execute arbitrary commands via

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    goautodial · goadmin ce12 мая 2015 г.

  • CVE-2015-2845
    61На этой неделе

    The cpanel function in go_site.php in GoAutoDial GoAdmin CE before 3.3-1421902800 allows remote attackers to execute arbitrary commands via

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    goautodial · goadmin ce12 мая 2015 г.

  • CVE-2015-3622
    27Наблюдать

    The _asn1_extract_der_octet function in lib/decoding.c in GNU Libtasn1 before 4.5 allows remote attackers to cause a denial of service (out-

    СредняяCVSS 4,3Эксплойта нетEPSS 32 %

    gnu · libtasn112 мая 2015 г.

  • CVE-2014-9160
    43В плане

    Multiple heap-based buffer overflows in Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attac

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · acrobat reader13 мая 2015 г.

  • CVE-2015-1658
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1670
    22Наблюдать

    The Windows DirectWrite library, as used in Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2, allows remote attackers

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · .net framework13 мая 2015 г.

  • CVE-2015-1671
    76На этой неделе

    The Windows DirectWrite library, as used in Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2; Office 2007 SP3 and 2010

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 48 %

    microsoft · .net framework13 мая 2015 г.

  • CVE-2015-1672
    25Наблюдать

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 allows remote attackers to cause a denial of service (recursion and p

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · .net framework13 мая 2015 г.

  • CVE-2015-1673
    42В плане

    The Windows Forms (aka WinForms) libraries in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 allow user-ass

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · .net framework13 мая 2015 г.

  • CVE-2015-1675
    41В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · windows 713 мая 2015 г.

  • CVE-2015-1682
    43В плане

    Microsoft Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Word 2010 SP2, Office 2013 SP1, Excel 2013 SP1, PowerPoint 2013 SP1, Word 20

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · excel13 мая 2015 г.

  • CVE-2015-1684
    22Наблюдать

    VBScript.dll in the Microsoft VBScript 5.6 through 5.8 engine, as used in Internet Explorer 8 through 11 and other products, allows remote a

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · vbscript13 мая 2015 г.

  • CVE-2015-1685
    22Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explore

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1686
    22Наблюдать

    The Microsoft (1) VBScript 5.6 through 5.8 and (2) JScript 5.6 through 5.8 engines, as used in Internet Explorer 8 through 11 and other prod

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1688
    30Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1689
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1691
    42В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1692
    28Наблюдать

    Microsoft Internet Explorer 7 through 11 allows user-assisted remote attackers to read the clipboard contents via crafted web script, aka "I

    СредняяCVSS 4,3Эксплойта нетEPSS 35 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1694
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1695
    41В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · windows 713 мая 2015 г.

  • CVE-2015-1696
    42В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows 713 мая 2015 г.

  • CVE-2015-1697
    42В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows 713 мая 2015 г.

  • CVE-2015-1698
    42В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows 713 мая 2015 г.

  • CVE-2015-1699
    41В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · windows 713 мая 2015 г.

  • CVE-2015-1700
    28Наблюдать

    Microsoft SharePoint Server 2007 SP3, SharePoint Foundation 2010 SP2, SharePoint Server 2010 SP2, and SharePoint Foundation 2013 SP1 allow r

    СредняяCVSS 6,0Эксплойта нетEPSS 12 %

    microsoft · sharepoint foundation13 мая 2015 г.

  • CVE-2015-1703
    30Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1704
    30Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1705
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1706
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1708
    42В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1709
    42В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1710
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1711
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1712
    45В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1713
    30Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privil

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1714
    45В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1715
    41В плане

    Microsoft Silverlight 5 before 5.1.40416.00 allows remote attackers to bypass intended integrity-level restrictions via a crafted Silverligh

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · silverlight13 мая 2015 г.

  • CVE-2015-1716
    26Наблюдать

    Schannel in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1,

    СредняяCVSS 5,0Эксплойта нетEPSS 20 %

    microsoft · windows 713 мая 2015 г.

  • CVE-2015-1717
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-1718
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 мая 2015 г.

  • CVE-2015-3046
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3048
    44В плане

    Buffer overflow in Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allows attackers to execute arbi

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3049
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat reader13 мая 2015 г.

  • CVE-2015-3050
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat reader13 мая 2015 г.

  • CVE-2015-3051
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3052
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3053
    43В плане

    Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allows attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3054
    43В плане

    Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allows attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3056
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3057
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3059
    43В плане

    Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allows attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3070
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat reader13 мая 2015 г.

  • CVE-2015-3073
    48В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to bypass intended restrictions on

    КритическаяCVSS 10,0Proof of conceptEPSS 25 %

    adobe · acrobat13 мая 2015 г.

  • CVE-2015-3076
    44В плане

    Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · acrobat reader13 мая 2015 г.

  • CVE-2015-3077
    44В плане

    Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    adobe · flash player13 мая 2015 г.

  • CVE-2015-3080
    57В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 56 %

    adobe · flash player13 мая 2015 г.

  • CVE-2015-3081
    20Наблюдать

    Race condition in Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 o

    СредняяCVSS 4,3Proof of conceptEPSS 11 %

    adobe · flash player13 мая 2015 г.

  • CVE-2015-3082
    38Наблюдать

    Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR

    СредняяCVSS 6,4Proof of conceptEPSS 42 %

    adobe · air13 мая 2015 г.

  • CVE-2015-3083
    37Наблюдать

    Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR

    СредняяCVSS 6,4Proof of conceptEPSS 41 %

    adobe · flash player13 мая 2015 г.

  • CVE-2015-3087
    62На этой неделе

    Integer overflow in Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460

    КритическаяCVSS 10,0Proof of conceptEPSS 74 %

    adobe · air13 мая 2015 г.

  • CVE-2015-3088
    59В плане

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11

    КритическаяCVSS 10,0Proof of conceptEPSS 61 %

    adobe · flash player13 мая 2015 г.

  • CVE-2015-3089
    54В плане

    Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR

    КритическаяCVSS 10,0Proof of conceptEPSS 47 %

    adobe · air13 мая 2015 г.

  • CVE-2015-3090
    65На этой неделе

    Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR

    КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %

    adobe · flash player13 мая 2015 г.

  • CVE-2015-3093
    54В плане

    Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR

    КритическаяCVSS 10,0Proof of conceptEPSS 47 %

    adobe · air13 мая 2015 г.

  • CVE-2015-1683
    41В плане

    Microsoft Office 2007 SP3 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · office13 мая 2015 г.

  • CVE-2015-3456
    35Наблюдать

    The Floppy Disk Controller (FDC) in QEMU, as used in Xen 4.5.x and earlier and KVM, allows local guest users to cause a denial of service (o

    ВысокаяCVSS 7,7Proof of conceptEPSS 15 %

    qemu · qemu13 мая 2015 г.

  • CVE-2015-1868
    56В плане

    The label decompression functionality in PowerDNS Recursor 3.5.x, 3.6.x before 3.6.3, and 3.7.x before 3.7.2 and Authoritative (Auth) Server

    ВысокаяCVSS 7,8Эксплойта нетEPSS 81 %

    powerdns · authoritative18 мая 2015 г.

  • CVE-2015-3455
    13Наблюдать

    Squid 3.2.x before 3.2.14, 3.3.x before 3.3.14, 3.4.x before 3.4.13, and 3.5.x before 3.5.4, when configured with client-first SSL-bump, do

    НизкаяCVSS 2,6Эксплойта нетEPSS 11 %

    oracle · linux18 мая 2015 г.

  • CVE-2015-3306
    100Срочно

    The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %

    proftpd · proftpd18 мая 2015 г.

  • CVE-2015-4000
    60На этой неделе

    The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_E

    НизкаяCVSS 3,7Готовый эксплойтEPSS 99 %

    openssl · openssl20 мая 2015 г.

  • CVE-2015-3036
    48В плане

    Stack-based buffer overflow in the run_init_sbus function in the KCodes NetUSB module for the Linux kernel, as used in certain NETGEAR produ

    КритическаяCVSS 10,0Proof of conceptEPSS 27 %

    kcodes · netusb20 мая 2015 г.

  • CVE-2015-1896
    49В плане

    Stack-based buffer overflow in the FastBackMount process in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.11.1 allows remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 31 %

    ibm · tivoli storage manager fastback24 мая 2015 г.

  • CVE-2015-2110
    43В плане

    Buffer overflow in HP LoadRunner 11.52 allows remote attackers to execute arbitrary code via unspecified vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · loadrunner25 мая 2015 г.

  • CVE-2015-0935
    34Наблюдать

    Bomgar Remote Support before 15.1.1 allows remote attackers to execute arbitrary PHP code via crafted serialized data to unspecified PHP scr

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    bomgar · remote support25 мая 2015 г.

  • CVE-2014-8146
    37Наблюдать

    The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in International Compone

    ВысокаяCVSS 7,5Proof of conceptEPSS 24 %

    apple · itunes25 мая 2015 г.

  • CVE-2014-8147
    37Наблюдать

    The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in International Compone

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    apple · mac os x25 мая 2015 г.

  • CVE-2015-3331
    40В плане

    The __driver_rfc4106_decrypt function in arch/x86/crypto/aesni-intel_glue.c in the Linux kernel before 3.19.3 does not properly determine th

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    linux · linux kernel27 мая 2015 г.

  • CVE-2015-4133
    49В плане

    Unrestricted file upload vulnerability in admin/scripts/FileUploader/php.php in the ReFlex Gallery plugin before 3.1.4 for WordPress allows

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 61 %

    reflex gallery project · reflex gallery28 мая 2015 г.

  • CVE-2014-9727
    62На этой неделе

    AVM Fritz!Box allows remote attackers to execute arbitrary commands via shell metacharacters in the var:lang parameter to cgi-bin/webcm.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    avm · fritz\!box29 мая 2015 г.

  • CVE-2015-1833
    42В плане

    XML external entity (XXE) vulnerability in Apache Jackrabbit before 2.0.6, 2.2.x before 2.2.14, 2.4.x before 2.4.6, 2.6.x before 2.6.6, 2.8.

    СредняяCVSS 6,4Proof of conceptEPSS 55 %

    apache · jackrabbit29 мая 2015 г.

  • CVE-2015-4068
    85Срочно

    Directory traversal vulnerability in Arcserve UDP before 5.0 Update 4 allows remote attackers to obtain sensitive information or cause a den

    КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 63 %

    arcserve · udp29 мая 2015 г.

  • CVE-2015-3292
    44В плане

    The installer in NetApp OnCommand Workflow Automation before 2.2.1P1 and 3.x before 3.0P1 sets up the Java Debugging Wire Protocol (JDWP) se

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    netapp · oncommand workflow automation31 мая 2015 г.