Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2016 г.

65 записей · 5 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-0861
    39Наблюдать

    General Electric (GE) Industrial Solutions UPS SNMP/Web Adapter devices with firmware before 4.8 allow remote authenticated users to execute

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    ge · ups snmp web adapter firmware5 февр. 2016 г.

  • CVE-2016-0801
    49В плане

    The Broadcom Wi-Fi driver in the kernel in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49G, and 6.x before 2016-02-01 allows remote attack

    КритическаяCVSS 9,8Proof of conceptEPSS 33 %

    apple · iphone os6 февр. 2016 г.

  • CVE-2016-0022
    37Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, O

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office compatibility pack10 февр. 2016 г.

  • CVE-2016-0033
    35Наблюдать

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 does not prevent recursive compilation of XSLT transforms, which allows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · .net framework10 февр. 2016 г.

  • CVE-2016-0036
    35Наблюдать

    The Remote Desktop Protocol (RDP) implementation in Microsoft Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 al

    ВысокаяCVSS 8,1Эксплойта нетEPSS 11 %

    microsoft · windows 1010 февр. 2016 г.

  • CVE-2016-0037
    38Наблюдать

    The forms-based authentication implementation in Active Directory Federation Services (ADFS) 3.0 in Microsoft Windows Server 2012 R2 allows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %

    microsoft · windows server 201210 февр. 2016 г.

  • CVE-2016-0038
    37Наблюдать

    Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · windows 1010 февр. 2016 г.

  • CVE-2016-0040
    68На этой неделе

    The kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows local users to gain privileges via a

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 24 %

    microsoft · windows 710 февр. 2016 г.

  • CVE-2016-0041
    56В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 82 %

    microsoft · internet explorer10 февр. 2016 г.

  • CVE-2016-0044
    34Наблюдать

    Sync Framework in Microsoft Windows 8.1, Windows Server 2012 R2, and Windows RT 8.1 allows remote attackers to cause a denial of service (Sy

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · windows 8.110 февр. 2016 г.

  • CVE-2016-0046
    39Наблюдать

    Windows Reader in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows remote attackers to execute arbitrary code v

    ВысокаяCVSS 7,8Эксплойта нетEPSS 26 %

    microsoft · windows 1010 февр. 2016 г.

  • CVE-2016-0047
    36Наблюдать

    WinForms in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 allows remote attackers to obtain sensitive information from

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    microsoft · .net framework10 февр. 2016 г.

  • CVE-2016-0049
    28Наблюдать

    Kerberos in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, an

    СредняяCVSS 6,2Proof of conceptEPSS 13 %

    microsoft · windows 1010 февр. 2016 г.

  • CVE-2016-0050
    26Наблюдать

    Network Policy Server (NPS) in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 Gold and R2 misparses username queries, which al

    СредняяCVSS 5,3Эксплойта нетEPSS 17 %

    microsoft · windows server 200810 февр. 2016 г.

  • CVE-2016-0051
    38Наблюдать

    The WebDAV client in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold a

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 22 %

    microsoft · windows 1010 февр. 2016 г.

  • CVE-2016-0052
    37Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, O

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office10 февр. 2016 г.

  • CVE-2016-0053
    37Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Office Compatibility Pack SP3, Word Vie

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office10 февр. 2016 г.

  • CVE-2016-0054
    36Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Comp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 15 %

    microsoft · excel10 февр. 2016 г.

  • CVE-2016-0056
    36Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, and Office Compatibility Pack SP3 allow

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    microsoft · office10 февр. 2016 г.

  • CVE-2016-0058
    38Наблюдать

    Buffer overflow in the PDF Library in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows remote attackers to exec

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · windows 1010 февр. 2016 г.

  • CVE-2016-0059
    24Наблюдать

    The Hyperlink Object Library in Microsoft Internet Explorer 9 through 11 allows remote attackers to obtain sensitive information from proces

    СредняяCVSS 4,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer10 февр. 2016 г.

  • CVE-2016-0060
    43В плане

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    microsoft · edge10 февр. 2016 г.

  • CVE-2016-0061
    41В плане

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · edge10 февр. 2016 г.

  • CVE-2016-0062
    41В плане

    Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · edge10 февр. 2016 г.

  • CVE-2016-0063
    47В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Proof of conceptEPSS 39 %

    microsoft · internet explorer10 февр. 2016 г.

  • CVE-2016-0064
    39Наблюдать

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    microsoft · internet explorer10 февр. 2016 г.

  • CVE-2016-0067
    39Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    microsoft · internet explorer10 февр. 2016 г.

  • CVE-2016-0071
    39Наблюдать

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    microsoft · internet explorer10 февр. 2016 г.

  • CVE-2016-0072
    41В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %

    microsoft · internet explorer10 февр. 2016 г.

  • CVE-2016-0080
    22Наблюдать

    Microsoft Edge mishandles exceptions during window-message dispatch operations, which allows remote attackers to bypass the ASLR protection

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · edge10 февр. 2016 г.

  • CVE-2016-0084
    40В плане

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %

    microsoft · edge10 февр. 2016 г.

  • CVE-2016-0055
    36Наблюдать

    Microsoft Office 2007 SP3 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 15 %

    microsoft · office10 февр. 2016 г.

  • CVE-2016-0951
    45В плане

    Adobe Photoshop CC 2014 before 15.2.4, Photoshop CC 2015 before 16.1.2, and Bridge CC before 6.2 allow attackers to execute arbitrary code o

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    adobe · bridge cc10 февр. 2016 г.

  • CVE-2016-0952
    45В плане

    Adobe Photoshop CC 2014 before 15.2.4, Photoshop CC 2015 before 16.1.2, and Bridge CC before 6.2 allow attackers to execute arbitrary code o

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    adobe · bridge cc10 февр. 2016 г.

  • CVE-2016-0953
    45В плане

    Adobe Photoshop CC 2014 before 15.2.4, Photoshop CC 2015 before 16.1.2, and Bridge CC before 6.2 allow attackers to execute arbitrary code o

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    adobe · bridge cc10 февр. 2016 г.

  • CVE-2016-0956
    45В плане

    The Servlets Post component 2.3.6 in Apache Sling, as used in Adobe Experience Manager 5.6.1, 6.0.0, and 6.1.0, allows remote attackers to o

    ВысокаяCVSS 7,5Proof of conceptEPSS 51 %

    apache · sling10 февр. 2016 г.

  • CVE-2016-0957
    46В плане

    Dispatcher before 4.1.5 in Adobe Experience Manager 5.6.1, 6.0.0, and 6.1.0 does not properly implement a URL filter, which allows remote at

    ВысокаяCVSS 7,5Proof of conceptEPSS 51 %

    adobe · dispatcher10 февр. 2016 г.

  • CVE-2016-0964
    41В плане

    Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.202.569 on Linux, Adobe AIR bef

    ВысокаяCVSS 8,8Proof of conceptEPSS 19 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2016-0965
    41В плане

    Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.202.569 on Linux, Adobe AIR bef

    ВысокаяCVSS 8,8Proof of conceptEPSS 19 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2016-0967
    41В плане

    Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.202.569 on Linux, Adobe AIR bef

    ВысокаяCVSS 8,8Proof of conceptEPSS 19 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2016-0971
    45В плане

    Heap-based buffer overflow in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.2

    ВысокаяCVSS 8,8Proof of conceptEPSS 33 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2016-0974
    44В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2

    ВысокаяCVSS 8,8Proof of conceptEPSS 30 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2016-0984
    81Срочно

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 54 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2016-0985
    43В плане

    Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.202.569 on Linux, Adobe AIR bef

    ВысокаяCVSS 8,8Proof of conceptEPSS 26 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2016-1287
    61На этой неделе

    Buffer overflow in the IKEv1 and IKEv2 implementations in Cisco ASA Software before 8.4(7.30), 8.7 before 8.7(1.18), 9.0 before 9.0(4.38), 9

    КритическаяCVSS 9,8Proof of conceptEPSS 74 %

    cisco · adaptive security appliance software11 февр. 2016 г.

  • CVE-2016-1524
    66На этой неделе

    Multiple unrestricted file upload vulnerabilities in NETGEAR Management System NMS300 1.5.0.11 and earlier allow remote attackers to execute

    КритическаяCVSS 9,6Готовый эксплойтEPSS 94 %

    netgear · prosafe network management software 30012 февр. 2016 г.

  • CVE-2016-1525
    57В плане

    Directory traversal vulnerability in data/config/image.do in NETGEAR Management System NMS300 1.5.0.11 and earlier allows remote authenticat

    ВысокаяCVSS 8,6Готовый эксплойтEPSS 75 %

    netgear · prosafe network management software 30012 февр. 2016 г.

  • CVE-2015-3197
    26Наблюдать

    ssl/s2_srvr.c in OpenSSL 1.0.1 before 1.0.1r and 1.0.2 before 1.0.2f does not prevent use of disabled ciphers, which makes it easier for man

    СредняяCVSS 5,9Proof of conceptEPSS 10 %

    openssl · openssl14 февр. 2016 г.

  • CVE-2016-0701
    39Наблюдать

    The DH_check_pub_key function in crypto/dh/dh_check.c in OpenSSL 1.0.2 before 1.0.2f does not ensure that prime numbers are appropriate for

    НизкаяCVSS 3,7Эксплойта нетEPSS 83 %

    openssl · openssl14 февр. 2016 г.

  • CVE-2016-0742
    55В плане

    The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference

    ВысокаяCVSS 7,5Эксплойта нетEPSS 82 %

    f5 · nginx15 февр. 2016 г.

  • CVE-2016-0752
    89Срочно

    Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, an

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 95 %

    rubyonrails · rails15 февр. 2016 г.

  • CVE-2016-2386
    90Срочно

    SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands v

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 71 %

    sap · netweaver application server java16 февр. 2016 г.

  • CVE-2016-2388
    67На этой неделе

    The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted

    СредняяCVSS 5,3KEVГотовый эксплойтEPSS 52 %

    sap · netweaver application server java16 февр. 2016 г.

  • CVE-2016-2389
    42В плане

    Directory traversal vulnerability in the GetFileList function in the SAP Manufacturing Integration and Intelligence (xMII) component 15.0 fo

    ВысокаяCVSS 7,5Proof of conceptEPSS 41 %

    sap · netweaver16 февр. 2016 г.

  • CVE-2015-7547
    59В плане

    Multiple stack-based buffer overflows in the (1) send_dg and (2) send_vc functions in the libresolv library in the GNU C Library (aka glibc

    ВысокаяCVSS 8,1Proof of conceptEPSS 90 %

    gnu · glibc18 февр. 2016 г.

  • CVE-2016-0068
    39Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Internet Exp

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    microsoft · internet explorer18 февр. 2016 г.

  • CVE-2016-0069
    41В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Internet Exp

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · internet explorer18 февр. 2016 г.

  • CVE-2015-8277
    48В плане

    Multiple buffer overflows in (1) lmgrd and (2) Vendor Daemon in Flexera FlexNet Publisher before 11.13.1.2 Security Update 1 allow remote at

    КритическаяCVSS 9,8Proof of conceptEPSS 28 %

    flexerasoftware · flexnet publisher23 февр. 2016 г.

  • CVE-2015-5174
    21Наблюдать

    Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows re

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    apache · tomcat25 февр. 2016 г.

  • CVE-2015-5345
    27Наблюдать

    The Mapper component in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.30, and 9.x before 9.0.0.M2 processes redirects b

    СредняяCVSS 5,3Эксплойта нетEPSS 18 %

    apache · tomcat25 февр. 2016 г.

  • CVE-2015-5346
    35Наблюдать

    Session fixation vulnerability in Apache Tomcat 7.x before 7.0.66, 8.x before 8.0.30, and 9.x before 9.0.0.M2, when different session settin

    ВысокаяCVSS 8,1Эксплойта нетEPSS 10 %

    apache · tomcat25 февр. 2016 г.

  • CVE-2016-0714
    39Наблюдать

    The session-persistence implementation in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M2 mis

    ВысокаяCVSS 8,8Proof of conceptEPSS 13 %

    apache · tomcat25 февр. 2016 г.

  • CVE-2016-0763
    28Наблюдать

    The setGlobalContext method in org/apache/naming/factory/ResourceLinkFactory.java in Apache Tomcat 7.x before 7.0.68, 8.x before 8.0.31, and

    СредняяCVSS 6,3Эксплойта нетEPSS 11 %

    apache · tomcat25 февр. 2016 г.

  • CVE-2016-2569
    39Наблюдать

    Squid 3.x before 3.5.15 and 4.x before 4.0.7 does not properly append data to String objects, which allows remote servers to cause a denial

    ВысокаяCVSS 7,5Proof of conceptEPSS 31 %

    squid-cache · squid27 февр. 2016 г.

  • CVE-2016-2572
    33Наблюдать

    http.cc in Squid 4.x before 4.0.7 relies on the HTTP status code after a response-parsing failure, which allows remote HTTP servers to cause

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    squid-cache · squid27 февр. 2016 г.