Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2015 г.

68 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-5722
    41В плане

    buffer.c in named in ISC BIND 9.x before 9.9.7-P3 and 9.10.x before 9.10.2-P4 allows remote attackers to cause a denial of service (assertio

    ВысокаяCVSS 7,8Эксплойта нетEPSS 33 %

    isc · bind4 сент. 2015 г.

  • CVE-2015-5986
    36Наблюдать

    openpgpkey_61.c in named in ISC BIND 9.9.7 before 9.9.7-P3 and 9.10.x before 9.10.2-P4 allows remote attackers to cause a denial of service

    ВысокаяCVSS 7,1Эксплойта нетEPSS 26 %

    isc · bind4 сент. 2015 г.

  • CVE-2015-5625
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in OpenDocMan before 1.3.4 allows remote attackers to inject arbitrary web script or HTML via the r

    СредняяCVSS 4,3Эксплойта нетEPSS 22 %

    opendocman · opendocman7 сент. 2015 г.

  • CVE-2015-2483
    26Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to obtain sensitive information from process memory via a crafted web site, ak

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2484
    29Наблюдать

    Microsoft Internet Explorer 10 and 11 uses an incorrect flag during certain filesystem accesses, which allows remote attackers to delete arb

    СредняяCVSS 6,4Эксплойта нетEPSS 13 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2485
    42В плане

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · edge8 сент. 2015 г.

  • CVE-2015-2486
    43В плане

    Microsoft Internet Explorer 7 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · edge8 сент. 2015 г.

  • CVE-2015-2487
    42В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2489
    20Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to gain privileges via a crafted web site, as demonstrated by a transition from Low I

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2490
    42В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2491
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2492
    42В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2493
    42В плане

    The (1) VBScript and (2) JScript engines in Microsoft Internet Explorer 8 allow remote attackers to execute arbitrary code or cause a denial

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2494
    43В плане

    Microsoft Internet Explorer 7 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · edge8 сент. 2015 г.

  • CVE-2015-2498
    44В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2499
    44В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2500
    44В плане

    Microsoft Internet Explorer 7 and 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2501
    44В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2504
    43В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, and 4.6 improperly counts objects before performing an array copy, which

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · .net framework8 сент. 2015 г.

  • CVE-2015-2505
    25Наблюдать

    Outlook Web Access (OWA) in Microsoft Exchange Server 2013 Cumulative Update 8 and 9 and SP1 allows remote attackers to obtain sensitive sta

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · exchange server8 сент. 2015 г.

  • CVE-2015-2506
    42В плане

    atmfd.dll in the Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Wi

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · windows 108 сент. 2015 г.

  • CVE-2015-2509
    58В плане

    Windows Media Center in Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8, and Windows 8.1 allows user-assisted remote attackers to exec

    КритическаяCVSS 9,3Готовый эксплойтEPSS 71 %

    microsoft · windows 78 сент. 2015 г.

  • CVE-2015-2510
    48В плане

    Buffer overflow in the Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2, Office 2007 SP3, Office 2010 SP2,

    КритическаяCVSS 9,3Proof of conceptEPSS 35 %

    microsoft · live meeting console8 сент. 2015 г.

  • CVE-2015-2513
    43В плане

    Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 20

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · windows 108 сент. 2015 г.

  • CVE-2015-2514
    42В плане

    Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 20

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · windows 108 сент. 2015 г.

  • CVE-2015-2516
    21Наблюдать

    Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 20

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · windows 108 сент. 2015 г.

  • CVE-2015-2519
    41В плане

    Integer overflow in Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · windows 108 сент. 2015 г.

  • CVE-2015-2520
    45В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel for Mac 2011 and 2016, Office Compatibility Pack SP3, and Excel Viewer allow remote attacker

    КритическаяCVSS 9,3Proof of conceptEPSS 27 %

    microsoft · excel8 сент. 2015 г.

  • CVE-2015-2521
    45В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code v

    КритическаяCVSS 9,3Proof of conceptEPSS 27 %

    microsoft · excel8 сент. 2015 г.

  • CVE-2015-2522
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Foundation 2013 SP1 allows remote authenticated users to inject arbitrary w

    НизкаяCVSS 3,5Эксплойта нетEPSS 10 %

    microsoft · sharepoint foundation8 сент. 2015 г.

  • CVE-2015-2523
    46В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel for Mac 2011 and 2016, Office Compatibility Pack SP3, and

    КритическаяCVSS 9,3Proof of conceptEPSS 30 %

    microsoft · excel8 сент. 2015 г.

  • CVE-2015-2525
    37Наблюдать

    Task Scheduler in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 201

    ВысокаяCVSS 7,2Proof of conceptEPSS 31 %

    microsoft · windows 108 сент. 2015 г.

  • CVE-2015-2526
    27Наблюдать

    Microsoft .NET Framework 4.5, 4.5.1, 4.5.2, and 4.6 allows remote attackers to cause a denial of service to an ASP.NET web site via crafted

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    microsoft · .net framework8 сент. 2015 г.

  • CVE-2015-2530
    42В плане

    Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 20

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · windows 108 сент. 2015 г.

  • CVE-2015-2531
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in the jQuery engine in Microsoft Lync Server 2013 and Skype for Business Server 2015 allows remote

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · lync server8 сент. 2015 г.

  • CVE-2015-2532
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Lync Server 2013 allows remote attackers to inject arbitrary web script or HTML via a

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · lync server8 сент. 2015 г.

  • CVE-2015-2535
    19Наблюдать

    Active Directory in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 Gold and R2 allows remote authenticated users to cause a de

    СредняяCVSS 4,0Эксплойта нетEPSS 11 %

    microsoft · windows server 20088 сент. 2015 г.

  • CVE-2015-2541
    43В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer8 сент. 2015 г.

  • CVE-2015-2542
    43В плане

    Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memo

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · edge8 сент. 2015 г.

  • CVE-2015-2545
    87Срочно

    Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted EPS image, ak

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 85 %

    microsoft · office8 сент. 2015 г.

  • CVE-2015-2546
    65На этой неделе

    The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Se

    ВысокаяCVSS 8,2KEVГотовый эксплойтEPSS 10 %

    microsoft · windows 10 15078 сент. 2015 г.

  • CVE-2015-6908
    26Наблюдать

    The ber_get_next function in libraries/liblber/io.c in OpenLDAP 2.4.42 and earlier allows remote attackers to cause a denial of service (rea

    СредняяCVSS 5,0Proof of conceptEPSS 19 %

    openldap · openldap11 сент. 2015 г.

  • CVE-2015-6912
    44В плане

    Synology Video Station before 1.5-0763 allows remote attackers to execute arbitrary shell commands via shell metacharacters in the subtitle_

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    synology · video station11 сент. 2015 г.

  • CVE-2015-6830
    23Наблюдать

    libraries/plugins/auth/AuthenticationCookie.class.php in phpMyAdmin 4.3.x before 4.3.13.2 and 4.4.x before 4.4.14.1 allows remote attackers

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    phpmyadmin · phpmyadmin13 сент. 2015 г.

  • CVE-2015-6946
    43В плане

    Multiple stack-based buffer overflows in the Reprise License Manager service in Borland AccuRev allow remote attackers to execute arbitrary

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microfocus · accurev15 сент. 2015 г.

  • CVE-2015-6967
    41В плане

    Unrestricted file upload vulnerability in the My Image plugin in Nibbleblog before 4.0.5 allows remote administrators to execute arbitrary c

    СредняяCVSS 6,5Готовый эксплойтEPSS 49 %

    nibbleblog · nibbleblog16 сент. 2015 г.

  • CVE-2015-3623
    30Наблюдать

    XML external entity (XXE) vulnerability in QlikTech Qlikview before 11.20 SR12 allows remote attackers to conduct server-side request forger

    СредняяCVSS 6,4Proof of conceptEPSS 15 %

    qlik · qlikview16 сент. 2015 г.

  • CVE-2015-6973
    46В плане

    Multiple cross-site request forgery (CSRF) vulnerabilities in Ignite Realtime Openfire 3.10.2 allow remote attackers to hijack the authentic

    СредняяCVSS 6,8Proof of conceptEPSS 64 %

    igniterealtime · openfire16 сент. 2015 г.

  • CVE-2015-7243
    47В плане

    Buffer overflow in Boxoft WAV to MP3 Converter allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary c

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 58 %

    boxoft · boxoft wav to mp3 converter18 сент. 2015 г.

  • CVE-2015-5603
    44В плане

    The HipChat for JIRA plugin before 6.30.0 for Atlassian JIRA allows remote authenticated users to execute arbitrary Java code via unspecifie

    СредняяCVSS 6,5Готовый эксплойтEPSS 59 %

    atlassian · hipchat21 сент. 2015 г.

  • CVE-2015-7303
    51В плане

    Use-after-free vulnerability in the Update Manager service in Avira Management Console allows remote attackers to execute arbitrary code via

    КритическаяCVSS 10,0Эксплойта нетEPSS 35 %

    avira · management console21 сент. 2015 г.

  • CVE-2015-5568
    46В плане

    Adobe Flash Player before 18.0.0.241 and 19.x before 19.0.0.185 on Windows and OS X and before 11.2.202.521 on Linux, Adobe AIR before 19.0.

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    adobe · flash player22 сент. 2015 г.

  • CVE-2015-5574
    54В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.241 and 19.x before 19.0.0.185 on Windows and OS X and before 11.2.202.521

    КритическаяCVSS 10,0Proof of conceptEPSS 45 %

    adobe · flash player22 сент. 2015 г.

  • CVE-2015-7309
    40В плане

    The theme editor in Bolt before 2.2.5 does not check the file extension when renaming files, which allows remote authenticated users to exec

    СредняяCVSS 6,5Готовый эксплойтEPSS 38 %

    boltcms · bolt22 сент. 2015 г.

  • CVE-2015-5082
    61На этой неделе

    Endian Firewall before 3.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) NEW_PASSWORD_1 or (2) N

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    endian firewall · endian firewall28 сент. 2015 г.

  • CVE-2015-7387
    54В плане

    ZOHO ManageEngine EventLog Analyzer 10.6 build 10060 and earlier allows remote attackers to bypass intended restrictions and execute arbitra

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 80 %

    zohocorp · manageengine eventlog analyzer28 сент. 2015 г.

  • CVE-2015-5400
    33Наблюдать

    Squid before 3.5.6 does not properly handle CONNECT method peer responses when configured with cache_peer, which allows remote attackers to

    СредняяCVSS 6,8Эксплойта нетEPSS 20 %

    fedoraproject · fedora28 сент. 2015 г.

  • CVE-2015-7601
    49В плане

    Directory traversal vulnerability in PCMan's FTP Server 2.0.7 allows remote attackers to read arbitrary files via a ..// (dot dot double sla

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 58 %

    pcman · ftp server29 сент. 2015 г.

  • CVE-2015-7602
    49В плане

    Directory traversal vulnerability in BisonWare BisonFTP 3.5 allows remote attackers to read arbitrary files via a ../ (dot dot slash) in a R

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 61 %

    bisonware · bisonftp29 сент. 2015 г.

  • CVE-2015-7603
    49В плане

    Directory traversal vulnerability in Konica Minolta FTP Utility 1.0 allows remote attackers to read arbitrary files via a ..\ (dot dot backs

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 60 %

    konicaminolta · ftp utility29 сент. 2015 г.

  • CVE-2015-1538
    70На этой неделе

    Integer overflow in the SampleTable::setSampleToChunkParams function in SampleTable.cpp in libstagefright in Android before 5.1.1 LMY48I all

    КритическаяCVSS 10,0Proof of conceptEPSS 99 %

    google · android30 сент. 2015 г.

  • CVE-2015-1539
    66На этой неделе

    Multiple integer underflows in the ESDS::parseESDescriptor function in ESDS.cpp in libstagefright in Android before 5.1.1 LMY48I allow remot

    КритическаяCVSS 10,0Эксплойта нетEPSS 85 %

    google · android30 сент. 2015 г.

  • CVE-2015-3824
    67На этой неделе

    The MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I does not properly restrict si

    КритическаяCVSS 10,0Эксплойта нетEPSS 90 %

    google · android30 сент. 2015 г.

  • CVE-2015-3826
    42В плане

    The MPEG4Extractor::parse3GPPMetaData function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I does not enforce a min

    СредняяCVSS 5,0Эксплойта нетEPSS 73 %

    google · android30 сент. 2015 г.

  • CVE-2015-3827
    61На этой неделе

    The MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I does not validate the relatio

    КритическаяCVSS 9,3Эксплойта нетEPSS 81 %

    google · android30 сент. 2015 г.

  • CVE-2015-3828
    66На этой неделе

    The MPEG4Extractor::parse3GPPMetaData function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I does not enforce a min

    КритическаяCVSS 10,0Эксплойта нетEPSS 85 %

    google · android30 сент. 2015 г.

  • CVE-2015-3829
    67На этой неделе

    Off-by-one error in the MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I allows re

    КритическаяCVSS 10,0Эксплойта нетEPSS 89 %

    google · android30 сент. 2015 г.

  • CVE-2015-3864
    66На этой неделе

    Integer underflow in the MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in mediaserver in Android before 5.1.1

    КритическаяCVSS 10,0Готовый эксплойтEPSS 87 %

    google · android30 сент. 2015 г.