Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2015 г.

58 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-5470
    34Наблюдать

    The label decompression functionality in PowerDNS Recursor before 3.6.4 and 3.7.x before 3.7.3 and Authoritative (Auth) Server before 3.3.3

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    powerdns · authoritative2 нояб. 2015 г.

  • CVE-2015-7182
    42В плане

    Heap-based buffer overflow in the ASN.1 decoder in Mozilla Network Security Services (NSS) before 3.19.2.1 and 3.20.x before 3.20.1, as used

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    mozilla · firefox5 нояб. 2015 г.

  • CVE-2014-9749
    19Наблюдать

    Squid 3.4.4 through 3.4.11 and 3.5.0.1 through 3.5.1, when Digest authentication is used, allow remote authenticated users to retain access

    СредняяCVSS 4,0Эксплойта нетEPSS 11 %

    squid-cache · squid6 нояб. 2015 г.

  • CVE-2015-7254
    28Наблюдать

    Directory traversal vulnerability on Huawei HG532e, HG532n, and HG532s devices allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 27 %

    huawei · hg532e6 нояб. 2015 г.

  • CVE-2015-4551
    21Наблюдать

    LibreOffice before 4.4.5 and Apache OpenOffice before 4.1.2 uses the stored LinkUpdateMode configuration information in OpenDocument Format

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    libreoffice · libreoffice10 нояб. 2015 г.

  • CVE-2015-5213
    31Наблюдать

    Integer overflow in LibreOffice before 4.4.5 and Apache OpenOffice before 4.1.2 allows remote attackers to cause a denial of service (memory

    СредняяCVSS 6,8Эксплойта нетEPSS 12 %

    apache · openoffice10 нояб. 2015 г.

  • CVE-2015-2427
    41В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-2503
    42В плане

    Microsoft Access 2007 SP3, Excel 2007 SP3, InfoPath 2007 SP3, OneNote 2007 SP3, PowerPoint 2007 SP3, Project 2007 SP3, Publisher 2007 SP3, V

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · access11 нояб. 2015 г.

  • CVE-2015-6038
    48В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Comp

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · excel11 нояб. 2015 г.

  • CVE-2015-6061
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Skype for Business 2016, Lync 2010 and 2013 SP1, Lync 2010 Attendee, and Lync Room Sys

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · lync11 нояб. 2015 г.

  • CVE-2015-6064
    43В плане

    Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memo

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · edge11 нояб. 2015 г.

  • CVE-2015-6065
    43В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6066
    41В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6068
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6069
    41В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6070
    41В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6071
    43В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6072
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6073
    42В плане

    Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corr

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · edge11 нояб. 2015 г.

  • CVE-2015-6074
    41В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6075
    43В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6076
    43В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6077
    43В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6078
    42В плане

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · edge11 нояб. 2015 г.

  • CVE-2015-6079
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6080
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6081
    43В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6082
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6084
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6085
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6086
    25Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to obtain sensitive information from process memory via a crafted web site,

    СредняяCVSS 4,3Proof of conceptEPSS 25 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6087
    41В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2015 г.

  • CVE-2015-6088
    26Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to bypass the ASLR protection mechanism via a crafted web

    СредняяCVSS 4,3Эксплойта нетEPSS 30 %

    microsoft · edge11 нояб. 2015 г.

  • CVE-2015-6089
    41В плане

    The Microsoft (1) VBScript and (2) JScript engines, as used in Internet Explorer 8 through 11, allow remote attackers to execute arbitrary c

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · jscript11 нояб. 2015 г.

  • CVE-2015-6091
    41В плане

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, and Word Viewer allow remote attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · office11 нояб. 2015 г.

  • CVE-2015-6092
    41В плане

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Office Compatibility Pack SP3, and Word

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · office11 нояб. 2015 г.

  • CVE-2015-6094
    43В плане

    Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, and Excel Services on Share

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · excel11 нояб. 2015 г.

  • CVE-2015-6096
    35Наблюдать

    The XML DTD parser in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, and 4.6 allows remote attackers to read arbitrary

    СредняяCVSS 4,3Эксплойта нетEPSS 61 %

    microsoft · .net framework11 нояб. 2015 г.

  • CVE-2015-6097
    43В плане

    Heap-based buffer overflow in Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows r

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 711 нояб. 2015 г.

  • CVE-2015-6099
    31Наблюдать

    Cross-site scripting (XSS) vulnerability in ASP.NET in Microsoft .NET Framework 4, 4.5, 4.5.1, 4.5.2, and 4.6 allows remote attackers to inj

    СредняяCVSS 4,3Эксплойта нетEPSS 47 %

    microsoft · .net framework11 нояб. 2015 г.

  • CVE-2015-6103
    48В плане

    The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Wi

    КритическаяCVSS 9,3Proof of conceptEPSS 35 %

    microsoft · windows 1011 нояб. 2015 г.

  • CVE-2015-6104
    48В плане

    The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Wi

    КритическаяCVSS 9,3Proof of conceptEPSS 35 %

    microsoft · windows 1011 нояб. 2015 г.

  • CVE-2015-6115
    21Наблюдать

    Microsoft .NET Framework 2.0 SP2, 3.5, and 3.5.1 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · .net framework11 нояб. 2015 г.

  • CVE-2015-6123
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Excel for Mac 2011 and Excel 2016 for Mac allows remote attackers to inject arbitrary

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · excel for mac11 нояб. 2015 г.

  • CVE-2015-7652
    44В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.261 and 19.x before 19.0.0.245 on Windows and OS X and before 11.2.202.548

    КритическаяCVSS 9,3Proof of conceptEPSS 24 %

    adobe · flash player11 нояб. 2015 г.

  • CVE-2015-8043
    49В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.261 and 19.x before 19.0.0.245 on Windows and OS X and before 11.2.202.548

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    adobe · air11 нояб. 2015 г.

  • CVE-2015-8044
    52В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.261 and 19.x before 19.0.0.245 on Windows and OS X and before 11.2.202.548

    КритическаяCVSS 10,0Proof of conceptEPSS 40 %

    adobe · air11 нояб. 2015 г.

  • CVE-2015-8046
    49В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.261 and 19.x before 19.0.0.245 on Windows and OS X and before 11.2.202.548

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    adobe · air11 нояб. 2015 г.

  • CVE-2015-6093
    43В плане

    Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word Automation Services on SharePoint Server

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · office11 нояб. 2015 г.

  • CVE-2015-6045
    43В плане

    Use-after-free vulnerability in the CElement object implementation in Microsoft Internet Explorer 11 allows remote attackers to execute arbi

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 нояб. 2015 г.

  • CVE-2015-8126
    33Наблюдать

    Multiple buffer overflows in the (1) png_set_PLTE and (2) png_get_PLTE functions in libpng before 1.0.64, 1.1.x and 1.2.x before 1.2.54, 1.3

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    libpng · libpng13 нояб. 2015 г.

  • CVE-2015-5311
    40В плане

    PowerDNS (aka pdns) Authoritative Server 3.4.4 before 3.4.7 allows remote attackers to cause a denial of service (assertion failure and serv

    СредняяCVSS 5,0Эксплойта нетEPSS 67 %

    powerdns · authoritative17 нояб. 2015 г.

  • CVE-2015-7805
    41В плане

    Heap-based buffer overflow in libsndfile 1.0.25 allows remote attackers to have unspecified impact via the headindex value in the header in

    КритическаяCVSS 9,3Proof of conceptEPSS 14 %

    opensuse · opensuse17 нояб. 2015 г.

  • CVE-2015-4852
    97Срочно

    The WLS Security component in Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0, and 12.2.1.0 allows remote attackers to execute arbitrary

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    oracle · virtual desktop infrastructure18 нояб. 2015 г.

  • CVE-2015-7036
    42В плане

    The fts3_tokenizer function in SQLite, as used in Apple iOS before 8.4 and OS X before 10.10.4, allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %

    apple · mac os x21 нояб. 2015 г.

  • CVE-2015-7808
    54В плане

    The vB_Api_Hook::decodeArguments method in vBulletin 5 Connect 5.1.2 through 5.1.9 allows remote attackers to conduct PHP object injection a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 80 %

    vbulletin · vbulletin24 нояб. 2015 г.

  • CVE-2015-5317
    67На этой неделе

    The Fingerprints pages in Jenkins before 1.638 and LTS before 1.625.2 might allow remote attackers to obtain sensitive job and build name in

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 23 %

    jenkins · jenkins25 нояб. 2015 г.

  • CVE-2015-8103
    65На этой неделе

    The Jenkins CLI subsystem in Jenkins before 1.638 and LTS before 1.625.2 allows remote attackers to execute arbitrary code via a crafted ser

    КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %

    jenkins · jenkins25 нояб. 2015 г.