Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2016 г.

54 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-7450
    98Срочно

    Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allo

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    ibm · sterling b2b integrator2 янв. 2016 г.

  • CVE-2015-5254
    50В плане

    Apache ActiveMQ 5.x before 5.13.0 does not restrict the classes that can be serialized in the broker, which allows remote attackers to execu

    КритическаяCVSS 9,8Proof of conceptEPSS 38 %

    apache · activemq8 янв. 2016 г.

  • CVE-2015-5259
    51В плане

    Integer overflow in the read_string function in libsvn_ra_svn/marshal.c in Apache Subversion 1.9.x before 1.9.3 allows remote attackers to e

    ВысокаяCVSS 8,6Эксплойта нетEPSS 57 %

    apache · subversion8 янв. 2016 г.

  • CVE-2015-8612
    35Наблюдать

    The EnableNetwork method in the Network class in plugins/mechanism/Network.py in Blueman before 2.0.3 allows local users to gain privileges

    ВысокаяCVSS 8,4Готовый эксплойтEPSS 6 %

    blueman project · blueman8 янв. 2016 г.

  • CVE-2015-8668
    43В плане

    Heap-based buffer overflow in the PackBitsPreEncode function in tif_packbits.c in bmp2tiff in libtiff 4.0.6 and earlier allows remote attack

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    libtiff · libtiff8 янв. 2016 г.

  • CVE-2015-4694
    39Наблюдать

    Directory traversal vulnerability in download.php in the Zip Attachments plugin before 1.5.1 for WordPress allows remote attackers to read a

    ВысокаяCVSS 8,6Proof of conceptEPSS 15 %

    zip attachments project · zip attachments8 янв. 2016 г.

  • CVE-2015-5471
    31Наблюдать

    Absolute path traversal vulnerability in include/user/download.php in the Swim Team plugin 1.44.10777 for WordPress allows remote attackers

    СредняяCVSS 5,3Proof of conceptEPSS 32 %

    swim team project · swim team12 янв. 2016 г.

  • CVE-2015-8396
    45В плане

    Integer overflow in the ImageRegionReader::ReadIntoBuffer function in MediaStorageAndFileFormat/gdcmImageRegionReader.cxx in Grassroots DICO

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    malaterre · grassroots dicom12 янв. 2016 г.

  • CVE-2016-0002
    37Наблюдать

    The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, al

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    microsoft · jscript13 янв. 2016 г.

  • CVE-2016-0003
    49В плане

    Microsoft Edge allows remote attackers to execute arbitrary code via unspecified vectors, aka "Microsoft Edge Memory Corruption Vulnerabilit

    КритическаяCVSS 9,6Эксплойта нетEPSS 37 %

    microsoft · edge13 янв. 2016 г.

  • CVE-2016-0005
    25Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Internet Exp

    СредняяCVSS 4,3Эксплойта нетEPSS 27 %

    microsoft · internet explorer13 янв. 2016 г.

  • CVE-2016-0008
    21Наблюдать

    The graphics device interface in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Win

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · windows 713 янв. 2016 г.

  • CVE-2016-0009
    40В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Windows 10 Gold and 1511 allow remote attackers to execu

    ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %

    microsoft · windows 1013 янв. 2016 г.

  • CVE-2016-0015
    46В плане

    DirectShow in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Go

    ВысокаяCVSS 7,8Proof of conceptEPSS 49 %

    microsoft · windows 1013 янв. 2016 г.

  • CVE-2016-0016
    40В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Win

    ВысокаяCVSS 7,8Proof of conceptEPSS 29 %

    microsoft · windows 1013 янв. 2016 г.

  • CVE-2016-0018
    33Наблюдать

    Microsoft Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2, and Windows 10 Gold and 1511 mishandle DLL loading, which allows lo

    ВысокаяCVSS 7,3Эксплойта нетEPSS 13 %

    microsoft · windows 1013 янв. 2016 г.

  • CVE-2016-0019
    36Наблюдать

    The Remote Desktop Protocol (RDP) service implementation in Microsoft Windows 10 Gold and 1511 allows remote attackers to bypass intended ac

    ВысокаяCVSS 8,1Эксплойта нетEPSS 12 %

    microsoft · windows 1013 янв. 2016 г.

  • CVE-2016-0024
    40В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code via unspecified vectors, aka "Scripting Eng

    ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %

    microsoft · edge13 янв. 2016 г.

  • CVE-2016-0034
    86Срочно

    Microsoft Silverlight 5 before 5.1.41212.0 mishandles negative offsets during decoding, which allows remote attackers to execute arbitrary c

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 69 %

    microsoft · silverlight13 янв. 2016 г.

  • CVE-2016-0010
    37Наблюдать

    Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Excel for Mac 2011, PowerPoint for Mac 2011, W

    ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %

    microsoft · excel for mac13 янв. 2016 г.

  • CVE-2016-0012
    20Наблюдать

    Microsoft Office 2007 SP3, Excel 2007 SP3, PowerPoint 2007 SP3, Visio 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · excel13 янв. 2016 г.

  • CVE-2016-0035
    38Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Comp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · excel13 янв. 2016 г.

  • CVE-2015-8605
    51В плане

    ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x before 4.3.3-P1 allows remote attackers to cause a denial of service (application crash

    СредняяCVSS 6,5Эксплойта нетEPSS 82 %

    isc · dhcp14 янв. 2016 г.

  • CVE-2016-0777
    45В плане

    The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensit

    СредняяCVSS 6,5Proof of conceptEPSS 63 %

    sophos · unified threat management software14 янв. 2016 г.

  • CVE-2016-0778
    38Наблюдать

    The (1) roaming_read and (2) roaming_write functions in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2, when certa

    ВысокаяCVSS 8,1Эксплойта нетEPSS 20 %

    oracle · linux14 янв. 2016 г.

  • CVE-2015-8279
    49В плане

    Web Viewer 1.0.0.193 on Samsung SRN-1670D devices allows remote attackers to read arbitrary files via a request to an unspecified PHP script

    ВысокаяCVSS 8,6Готовый эксплойтEPSS 51 %

    samsung · web viewer14 янв. 2016 г.

  • CVE-2016-0854
    62На этой неделе

    Unrestricted file upload vulnerability in the uploadImageCommon function in the UploadAjaxAction script in the WebAccess Dashboard Viewer in

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    advantech · webaccess14 янв. 2016 г.

  • CVE-2016-0856
    44В плане

    Multiple stack-based buffer overflows in Advantech WebAccess before 8.1 allow remote attackers to execute arbitrary code via unspecified vec

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    advantech · webaccess14 янв. 2016 г.

  • CVE-2016-0857
    47В плане

    Multiple heap-based buffer overflows in Advantech WebAccess before 8.1 allow remote attackers to execute arbitrary code via unspecified vect

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    advantech · webaccess14 янв. 2016 г.

  • CVE-2016-1897
    26Наблюдать

    FFmpeg 2.x allows remote attackers to conduct cross-origin attacks and read arbitrary files by using the concat protocol in an HTTP Live Str

    СредняяCVSS 5,5Эксплойта нетEPSS 14 %

    ffmpeg · ffmpeg14 янв. 2016 г.

  • CVE-2016-1898
    26Наблюдать

    FFmpeg 2.x allows remote attackers to conduct cross-origin attacks and read arbitrary files by using the subfile protocol in an HTTP Live St

    СредняяCVSS 5,5Эксплойта нетEPSS 13 %

    ffmpeg · ffmpeg14 янв. 2016 г.

  • CVE-2016-1909
    60На этой неделе

    Fortinet FortiAnalyzer before 5.0.12 and 5.2.x before 5.2.5; FortiSwitch 3.3.x before 3.3.3; FortiCache 3.0.x before 3.0.8; and FortiOS 4.1.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %

    fortinet · fortios15 янв. 2016 г.

  • CVE-2015-6836
    32Наблюдать

    The SoapClient __call method in ext/soap/soap.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 does not properly manage

    ВысокаяCVSS 7,3Эксплойта нетEPSS 10 %

    php · php19 янв. 2016 г.

  • CVE-2015-8617
    46В плане

    Format string vulnerability in the zend_throw_or_error function in Zend/zend_execute_API.c in PHP 7.x before 7.0.1 allows remote attackers t

    КритическаяCVSS 9,8Proof of conceptEPSS 22 %

    php · php19 янв. 2016 г.

  • CVE-2016-1907
    25Наблюдать

    The ssh_packet_read_poll2 function in packet.c in OpenSSH before 7.1p2 allows remote attackers to cause a denial of service (out-of-bounds r

    СредняяCVSS 5,3Эксплойта нетEPSS 14 %

    openbsd · openssh19 янв. 2016 г.

  • CVE-2015-8704
    32Наблюдать

    apl_42.c in ISC BIND 9.x before 9.9.8-P3, 9.9.x, and 9.10.x before 9.10.3-P3 allows remote authenticated users to cause a denial of service

    СредняяCVSS 6,5Эксплойта нетEPSS 20 %

    isc · bind20 янв. 2016 г.

  • CVE-2016-0476
    27Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    oracle · enterprise manager grid control20 янв. 2016 г.

  • CVE-2016-0477
    27Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0478
    27Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0480
    27Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0481
    27Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    oracle · enterprise manager grid control20 янв. 2016 г.

  • CVE-2016-0482
    27Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0484
    27Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 22 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0485
    28Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0486
    28Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0487
    40В плане

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 6,4Эксплойта нетEPSS 50 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0488
    45В плане

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 6,4Эксплойта нетEPSS 65 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0489
    42В плане

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 6,5Эксплойта нетEPSS 54 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0490
    33Наблюдать

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 6,4Эксплойта нетEPSS 27 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0491
    49В плане

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 6,4Готовый эксплойтEPSS 79 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0492
    53В плане

    Unspecified vulnerability in the Oracle Application Testing Suite component in Oracle Enterprise Manager Grid Control 12.4.0.2 and 12.5.0.2

    СредняяCVSS 6,4Готовый эксплойтEPSS 92 %

    oracle · application testing suite20 янв. 2016 г.

  • CVE-2016-0483
    44В плане

    Unspecified vulnerability in Oracle Java SE 6u105, 7u91, and 8u66; Java SE Embedded 8u65; and JRockit R28.3.8 allows remote attackers to aff

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    oracle · jdk21 янв. 2016 г.

  • CVE-2015-8770
    37Наблюдать

    Directory traversal vulnerability in the set_skin function in program/include/rcmail_output_html.php in Roundcube before 1.0.8 and 1.1.x bef

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    roundcube · roundcube webmail29 янв. 2016 г.

  • CVE-2016-1879
    34Наблюдать

    The Stream Control Transmission Protocol (SCTP) module in FreeBSD 9.3 before p33, 10.1 before p26, and 10.2 before p9, when the kernel is co

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    freebsd · freebsd29 янв. 2016 г.