Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2015 г.

41 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-7709
    64На этой неделе

    The arkeiad daemon in the Arkeia Backup Agent in Western Digital Arkeia 11.0.12 and earlier allows remote attackers to bypass authentication

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    arkeia · western digital arkeia5 окт. 2015 г.

  • CVE-2015-5889
    40В плане

    rsh in the remote_cmds component in Apple OS X before 10.11 allows local users to obtain root privileges via vectors involving environment v

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 5 %

    apple · mac os x9 окт. 2015 г.

  • CVE-2015-7765
    56В плане

    ZOHO ManageEngine OpManager 11.5 build 11600 and earlier uses a hardcoded password of "plugin" for the IntegrationUser account, which allows

    КритическаяCVSS 9,0Готовый эксплойтEPSS 67 %

    zohocorp · manageengine opmanager9 окт. 2015 г.

  • CVE-2015-7766
    60На этой неделе

    PGSQL:SubmitQuery.do in ZOHO ManageEngine OpManager 11.6, 11.5, and earlier allows remote administrators to bypass SQL query restrictions vi

    КритическаяCVSS 9,0Готовый эксплойтEPSS 80 %

    zohocorp · manageengine opmanager9 окт. 2015 г.

  • CVE-2015-7768
    49В плане

    Buffer overflow in Konica Minolta FTP Utility 1.0 allows remote attackers to execute arbitrary code via a long CWD command.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 63 %

    konicaminolta · ftp utility9 окт. 2015 г.

  • CVE-2015-2342
    67На этой неделе

    The JMX RMI service in VMware vCenter Server 5.0 before u3e, 5.1 before u3b, 5.5 before u3, and 6.0 before u1 does not restrict registration

    КритическаяCVSS 10,0Готовый эксплойтEPSS 89 %

    vmware · vcenter server12 окт. 2015 г.

  • CVE-2015-2482
    47В плане

    The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, al

    КритическаяCVSS 9,3Proof of conceptEPSS 32 %

    microsoft · jscript13 окт. 2015 г.

  • CVE-2015-2515
    46В плане

    Use-after-free vulnerability in Windows Shell in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8,

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · windows 1013 окт. 2015 г.

  • CVE-2015-2548
    44В плане

    Use-after-free vulnerability in the Tablet Input Band in Windows Shell in Microsoft Windows Vista SP2 and Windows 7 SP1 allows remote attack

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · windows 713 окт. 2015 г.

  • CVE-2015-2555
    44В плане

    Use-after-free vulnerability in Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · excel13 окт. 2015 г.

  • CVE-2015-2556
    22Наблюдать

    The InfoPath Forms Services component in Microsoft SharePoint Server 2007 SP3 and 2010 SP2 misparses DTDs, which allows remote attackers to

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · sharepoint server13 окт. 2015 г.

  • CVE-2015-2557
    44В плане

    Buffer overflow in Microsoft Visio 2007 SP3 and 2010 SP2 allows remote attackers to execute arbitrary code via crafted UML data in an Office

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · visio13 окт. 2015 г.

  • CVE-2015-2558
    44В плане

    Use-after-free vulnerability in Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011,

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · excel13 окт. 2015 г.

  • CVE-2015-6042
    44В плане

    Use-after-free vulnerability in the CWindow object implementation in Microsoft Internet Explorer 11 allows remote attackers to execute arbit

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6046
    21Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to obtain sensitive information from process memory via a crafted web site,

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6047
    31Наблюдать

    The broker EditWith feature in Microsoft Internet Explorer 8 through 11 allows remote attackers to bypass the AppContainer protection mechan

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6048
    41В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6049
    41В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6050
    41В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6051
    21Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, as demonstrated by a transition fro

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6052
    21Наблюдать

    The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, al

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · jscript13 окт. 2015 г.

  • CVE-2015-6053
    26Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to obtain sensitive information from process memory via crafted parameters in an Arra

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · internet explorer13 окт. 2015 г.

  • CVE-2015-6055
    45В плане

    The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, al

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · jscript13 окт. 2015 г.

  • CVE-2015-6056
    41В плане

    The (1) JScript and (2) VBScript engines in Microsoft Internet Explorer 9 through 11 allow remote attackers to execute arbitrary code or cau

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · jscript13 окт. 2015 г.

  • CVE-2015-6057
    25Наблюдать

    Microsoft Edge allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Microsoft Edge Infor

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    microsoft · edge13 окт. 2015 г.

  • CVE-2015-6058
    38Наблюдать

    Microsoft Edge mishandles HTML attributes in HTTP responses, which allows remote attackers to bypass a cross-site scripting (XSS) protection

    СредняяCVSS 4,3Эксплойта нетEPSS 69 %

    microsoft · edge13 окт. 2015 г.

  • CVE-2015-6059
    22Наблюдать

    The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, al

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · jscript13 окт. 2015 г.

  • CVE-2015-7622
    47В плане

    Adobe Reader and Acrobat 10.x before 10.1.16 and 11.x before 11.0.13, Acrobat and Acrobat Reader DC Classic before 2015.006.30094, and Acrob

    КритическаяCVSS 10,0Proof of conceptEPSS 23 %

    adobe · acrobat14 окт. 2015 г.

  • CVE-2015-7645
    81Срочно

    Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows rem

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 65 %

    adobe · flash player15 окт. 2015 г.

  • CVE-2015-7647
    49В плане

    Adobe Flash Player before 18.0.0.255 and 19.x before 19.0.0.226 on Windows and OS X and before 11.2.202.540 on Linux allows attackers to exe

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    adobe · flash player18 окт. 2015 г.

  • CVE-2015-7648
    49В плане

    Adobe Flash Player before 18.0.0.255 and 19.x before 19.0.0.226 on Windows and OS X and before 11.2.202.540 on Linux allows attackers to exe

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    adobe · flash player18 окт. 2015 г.

  • CVE-2015-6477
    28Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the Wind Farm Portal application in Nordex Control 2 (NC2) SCADA 16 and earlier allow

    СредняяCVSS 6,1Proof of conceptEPSS 12 %

    nordex · nordex control 2 scada18 окт. 2015 г.

  • CVE-2015-4716
    47В плане

    Directory traversal vulnerability in the routing component in ownCloud Server before 7.0.6 and 8.0.x before 8.0.4, when running on Windows,

    КритическаяCVSS 10,0Эксплойта нетEPSS 24 %

    owncloud · owncloud21 окт. 2015 г.

  • CVE-2015-4796
    41В плане

    Unspecified vulnerability in the Java VM component in Oracle Database Server 11.2.0.4, 12.1.0.1, and 12.1.0.2, when running on Windows, allo

    КритическаяCVSS 9,0Эксплойта нетEPSS 17 %

    oracle · database server21 окт. 2015 г.

  • CVE-2015-4870
    25Наблюдать

    Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier, and 5.6.26 and earlier, allows remote authenticated users to affect ava

    СредняяCVSS 4,0Proof of conceptEPSS 30 %

    oracle · linux21 окт. 2015 г.

  • CVE-2015-4902
    60На этой неделе

    Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to

    СредняяCVSS 5,3KEVГотовый эксплойтEPSS 13 %

    oracle · jdk21 окт. 2015 г.

  • CVE-2015-7007
    46В плане

    Script Editor in Apple OS X before 10.11.1 allows remote attackers to bypass an intended user-confirmation requirement for AppleScript execu

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 53 %

    apple · mac os x23 окт. 2015 г.

  • CVE-2015-5262
    23Наблюдать

    http/conn/ssl/SSLConnectionSocketFactory.java in Apache HttpComponents HttpClient before 4.3.6 ignores the http.socket.timeout configuration

    СредняяCVSS 4,3Эксплойта нетEPSS 18 %

    apache · httpclient27 окт. 2015 г.

  • CVE-2015-7297
    60На этой неделе

    SQL injection vulnerability in Joomla! 3.2 before 3.4.4 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 99 %

    joomla · joomla\!29 окт. 2015 г.

  • CVE-2015-7857
    58В плане

    SQL injection vulnerability in the getListQuery function in administrator/components/com_contenthistory/models/history.php in Joomla! 3.2 be

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 94 %

    joomla · joomla\!29 окт. 2015 г.

  • CVE-2015-7858
    56В плане

    SQL injection vulnerability in Joomla! 3.2 before 3.4.4 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 85 %

    joomla · joomla\!29 окт. 2015 г.