Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2015 г.

78 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-5354
    27Наблюдать

    Open redirect vulnerability in Novius OS 5.0.1 (Elche) allows remote attackers to redirect users to arbitrary web sites and conduct phishing

    СредняяCVSS 5,8Proof of conceptEPSS 12 %

    novius-os · novius os1 июл. 2015 г.

  • CVE-2015-3673
    40В плане

    Admin Framework in Apple OS X before 10.10.4 does not properly restrict the location of writeconfig clients, which allows local users to obt

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 5 %

    apple · mac os x2 июл. 2015 г.

  • CVE-2015-5371
    68На этой неделе

    The AuthenticationFilter class in SolarWinds Storage Manager allows remote attackers to upload and execute arbitrary scripts via unspecified

    КритическаяCVSS 10,0Готовый эксплойтEPSS 93 %

    solarwinds · storage manager6 июл. 2015 г.

  • CVE-2015-4620
    42В плане

    name.c in named in ISC BIND 9.7.x through 9.9.x before 9.9.7-P1 and 9.10.x before 9.10.2-P2, when configured as a recursive resolver with DN

    ВысокаяCVSS 7,8Эксплойта нетEPSS 37 %

    isc · bind8 июл. 2015 г.

  • CVE-2015-5119
    99Срочно

    Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player8 июл. 2015 г.

  • CVE-2015-5453
    44В плане

    Watchguard XCS 9.2 and 10.0 before build 150522 allow remote authenticated users to execute arbitrary commands via shell metacharacters in t

    СредняяCVSS 6,5Готовый эксплойтEPSS 58 %

    watchguard · xcs8 июл. 2015 г.

  • CVE-2015-4616
    23Наблюдать

    Directory traversal vulnerability in includes/MapPinImageSave.php in the Easy2Map plugin before 1.2.5 for WordPress allows remote attackers

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    easy2map project · easy2map8 июл. 2015 г.

  • CVE-2015-3118
    52В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 40 %

    adobe · flash player9 июл. 2015 г.

  • CVE-2015-3124
    50В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 33 %

    adobe · flash player9 июл. 2015 г.

  • CVE-2015-3128
    52В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 39 %

    adobe · air9 июл. 2015 г.

  • CVE-2015-3134
    48В плане

    Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11.2.202.481 on Linux, Adobe AIR

    КритическаяCVSS 10,0Proof of conceptEPSS 26 %

    adobe · flash player9 июл. 2015 г.

  • CVE-2015-3137
    50В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 32 %

    adobe · flash player9 июл. 2015 г.

  • CVE-2015-4430
    50В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 32 %

    adobe · air9 июл. 2015 г.

  • CVE-2015-4432
    50В плане

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11

    КритическаяCVSS 10,0Proof of conceptEPSS 34 %

    adobe · air9 июл. 2015 г.

  • CVE-2015-5116
    27Наблюдать

    Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11.2.202.481 on Linux, Adobe AIR

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    adobe · flash player9 июл. 2015 г.

  • CVE-2015-5118
    48В плане

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11

    КритическаяCVSS 10,0Proof of conceptEPSS 27 %

    adobe · flash player9 июл. 2015 г.

  • CVE-2015-1793
    60На этой неделе

    The X509_verify_cert function in crypto/x509/x509_vfy.c in OpenSSL 1.0.1n, 1.0.1o, 1.0.2b, and 1.0.2c does not properly process X.509 Basic

    СредняяCVSS 6,5Готовый эксплойтEPSS 58 %

    openssl · openssl9 июл. 2015 г.

  • CVE-2015-5122
    97Срочно

    Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %

    adobe · flash player14 июл. 2015 г.

  • CVE-2015-5123
    75На этой неделе

    Use-after-free vulnerability in the BitmapData class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.30

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 18 %

    adobe · flash player14 июл. 2015 г.

  • CVE-2015-1729
    21Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web s

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-1733
    41В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-1738
    41В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-1767
    43В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2369
    30Наблюдать

    Untrusted search path vulnerability in Windows Media Device Manager in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server

    СредняяCVSS 6,9Эксплойта нетEPSS 10 %

    microsoft · windows 2003 server14 июл. 2015 г.

  • CVE-2015-2372
    43В плане

    vbscript.dll in Microsoft VBScript 5.6 through 5.8, as used with Internet Explorer 6 through 11 and other products, allows remote attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · vbscript14 июл. 2015 г.

  • CVE-2015-2373
    51В плане

    The Remote Desktop Protocol (RDP) server service in Microsoft Windows 7 SP1, Windows 8, and Windows Server 2012 allows remote attackers to e

    КритическаяCVSS 10,0Эксплойта нетEPSS 38 %

    microsoft · windows 714 июл. 2015 г.

  • CVE-2015-2375
    21Наблюдать

    Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel Viewer 2007 SP3, Excel Services on SharePoint Server 2010 SP2, and Excel

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · excel14 июл. 2015 г.

  • CVE-2015-2376
    42В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Office for Mac 2011, Excel Viewer 2007 SP3, Office Compatibilit

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · excel14 июл. 2015 г.

  • CVE-2015-2377
    41В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, and Office Compatibility Pack SP3 allow remote attackers to exe

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · excel14 июл. 2015 г.

  • CVE-2015-2379
    41В плане

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Office for Mac 2011, and Word Viewer allow remote

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · office14 июл. 2015 г.

  • CVE-2015-2380
    41В плане

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, and Word 2013 RT SP1 allow remote attackers to execute arbitrary cod

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · office14 июл. 2015 г.

  • CVE-2015-2383
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2384
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2385
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2388
    41В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2389
    41В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2390
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2391
    41В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2397
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2398
    21Наблюдать

    Microsoft Internet Explorer 8 through 11 allows remote attackers to bypass the XSS filter via a crafted attribute of an element in an HTML d

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2401
    41В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2402
    21Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2403
    41В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2404
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2406
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2408
    43В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2410
    22Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to determine the existence of local files via a crafted stylesheet, aka "In

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2411
    41В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2412
    22Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to read arbitrary local files via a crafted pathname, aka "Internet Explorer I

    СредняяCVSS 4,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2413
    22Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to determine the existence of local files via a crafted module-resource req

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2414
    22Наблюдать

    Microsoft Internet Explorer 8 through 11 allows remote attackers to obtain sensitive browsing-history information via vectors related to ima

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2415
    41В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, and Office Compatibility Pack SP3 allow remote attackers to exe

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · excel14 июл. 2015 г.

  • CVE-2015-2419
    81Срочно

    JScript 9 in Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory co

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 53 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2421
    21Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Intern

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2422
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2424
    77На этой неделе

    Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1, and PowerPoint 2013 RT

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 40 %

    microsoft · excel viewer14 июл. 2015 г.

  • CVE-2015-2425
    78На этой неделе

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 44 %

    microsoft · internet explorer14 июл. 2015 г.

  • CVE-2015-2387
    71На этой неделе

    ATMFD.DLL in the Adobe Type Manager Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1,

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 34 %

    microsoft · windows 714 июл. 2015 г.

  • CVE-2015-2416
    23Наблюдать

    OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Wind

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    microsoft · windows 2003 server14 июл. 2015 г.

  • CVE-2015-2417
    23Наблюдать

    OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Wind

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    microsoft · windows 2003 server14 июл. 2015 г.

  • CVE-2015-1761
    32Наблюдать

    Microsoft SQL Server 2008 SP3 and SP4, 2008 R2 SP2 and SP3, 2012 SP1 and SP2, and 2014 uses an incorrect class during casts of unspecified p

    СредняяCVSS 6,5Эксплойта нетEPSS 18 %

    microsoft · sql server14 июл. 2015 г.

  • CVE-2015-1762
    31Наблюдать

    Microsoft SQL Server 2008 SP3 and SP4, 2008 R2 SP2 and SP3, 2012 SP1 and SP2, and 2014, when transactional replication is configured, does n

    ВысокаяCVSS 7,1Эксплойта нетEPSS 10 %

    microsoft · sql server14 июл. 2015 г.

  • CVE-2015-1763
    38Наблюдать

    Microsoft SQL Server 2008 SP3 and SP4, 2008 R2 SP2 and SP3, 2012 SP1 and SP2, and 2014 does not prevent use of uninitialized memory in certa

    ВысокаяCVSS 8,5Эксплойта нетEPSS 11 %

    microsoft · sql server14 июл. 2015 г.

  • CVE-2015-5097
    46В плане

    Integer overflow in Adobe Reader and Acrobat 10.x before 10.1.15 and 11.x before 11.0.12, Acrobat and Acrobat Reader DC Classic before 2015.

    КритическаяCVSS 10,0Эксплойта нетEPSS 18 %

    adobe · acrobat15 июл. 2015 г.

  • CVE-2015-2590
    77На этой неделе

    Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45, and Java SE Embedded 7u75 and 8u33 allows remote attackers to affect confi

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 25 %

    oracle · jdk16 июл. 2015 г.

  • CVE-2015-4748
    43В плане

    Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45; JRockit R28.3.6; and Java SE Embedded 7u75 and Embedded 8u33 allows remote

    ВысокаяCVSS 7,6Эксплойта нетEPSS 44 %

    oracle · jrockit16 июл. 2015 г.

  • CVE-2015-5374
    53В плане

    A vulnerability has been identified in Firmware variant PROFINET IO for EN100 Ethernet module : All versions < V1.04.01; Firmware variant Mo

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 74 %

    siemens · siprotec firmware18 июл. 2015 г.

  • CVE-2015-2426
    91Срочно

    Buffer underflow in atmfd.dll in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1,

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %

    microsoft · windows 1020 июл. 2015 г.

  • CVE-2015-0253
    24Наблюдать

    The read_request_line function in server/protocol.c in the Apache HTTP Server 2.4.12 does not initialize the protocol structure member, whic

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    apache · http server20 июл. 2015 г.

  • CVE-2015-2863
    20Наблюдать

    Open redirect vulnerability in Kaseya Virtual System Administrator (VSA) 7.x before 7.0.0.29, 8.x before 8.0.0.18, 9.0 before 9.0.0.14, and

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    kaseya · virtual system administrator20 июл. 2015 г.

  • CVE-2015-3183
    42В плане

    The chunked transfer coding implementation in the Apache HTTP Server before 2.4.14 does not properly parse chunk headers, which allows remot

    СредняяCVSS 5,0Эксплойта нетEPSS 73 %

    apache · http server20 июл. 2015 г.

  • CVE-2015-3185
    22Наблюдать

    The ap_some_auth_required function in server/request.c in the Apache HTTP Server 2.4.x before 2.4.14 does not consider that a Require direct

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    apache · http server20 июл. 2015 г.

  • CVE-2015-1283
    33Наблюдать

    Multiple integer overflows in the XML_GetBuffer function in Expat through 2.1.0, as used in Google Chrome before 44.0.2403.89 and other prod

    СредняяCVSS 6,8Эксплойта нетEPSS 18 %

    google · chrome22 июл. 2015 г.

  • CVE-2015-3224
    40В плане

    request.rb in Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For header

    СредняяCVSS 4,3Готовый эксплойтEPSS 44 %

    rubyonrails · web console26 июл. 2015 г.

  • CVE-2015-5477
    90Срочно

    named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion fa

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    isc · bind29 июл. 2015 г.

  • CVE-2015-1486
    51В плане

    The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote attackers to bypass authenticat

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %

    symantec · endpoint protection manager31 июл. 2015 г.

  • CVE-2015-1487
    40В плане

    The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote authenticated users to write to

    СредняяCVSS 5,5Готовый эксплойтEPSS 51 %

    symantec · endpoint protection manager31 июл. 2015 г.

  • CVE-2015-1489
    42В плане

    The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote authenticated users to gain pri

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 25 %

    symantec · endpoint protection manager31 июл. 2015 г.