Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2016 г.

66 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-0800
    60На этой неделе

    The SSLv2 protocol, as used in OpenSSL before 1.0.1s and 1.0.2 before 1.0.2g and other products, requires a server to send a ServerVerify me

    СредняяCVSS 5,9Готовый эксплойтEPSS 82 %

    openssl · openssl1 мар. 2016 г.

  • CVE-2016-2278
    32Наблюдать

    Schneider Electric Struxureware Building Operations Automation Server AS 1.7 and earlier and AS-P 1.7 and earlier allows remote authenticate

    ВысокаяCVSS 7,2Proof of conceptEPSS 13 %

    schneider-electric · struxureware building operations automation server as2 мар. 2016 г.

  • CVE-2016-0705
    47В плане

    Double free vulnerability in the dsa_priv_decode function in crypto/dsa/dsa_ameth.c in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g a

    КритическаяCVSS 9,8Эксплойта нетEPSS 26 %

    openssl · openssl3 мар. 2016 г.

  • CVE-2016-0797
    38Наблюдать

    Multiple integer overflows in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g allow remote attackers to cause a denial of service (heap

    ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %

    openssl · openssl3 мар. 2016 г.

  • CVE-2016-0798
    37Наблюдать

    Memory leak in the SRP_VBASE_get_by_user implementation in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g allows remote attackers to ca

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    openssl · openssl3 мар. 2016 г.

  • CVE-2016-0799
    49В плане

    The fmtstr function in crypto/bio/b_print.c in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g improperly calculates string lengths, whi

    КритическаяCVSS 9,8Эксплойта нетEPSS 32 %

    openssl · openssl3 мар. 2016 г.

  • CVE-2016-2842
    55В плане

    The doapr_outch function in crypto/bio/b_print.c in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g does not verify that a certain memor

    КритическаяCVSS 9,8Эксплойта нетEPSS 53 %

    openssl · openssl3 мар. 2016 г.

  • CVE-2016-0021
    38Наблюдать

    Microsoft InfoPath 2007 SP3, 2010 SP2, and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Mi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %

    microsoft · infopath9 мар. 2016 г.

  • CVE-2016-0091
    38Наблюдать

    OLE in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows

    ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0092
    48В плане

    OLE in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows

    ВысокаяCVSS 7,8Эксплойта нетEPSS 57 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0098
    41В плане

    Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 allow remo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0099
    72На этой неделе

    The Secondary Logon Service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 37 %

    microsoft · windows 10 15079 мар. 2016 г.

  • CVE-2016-0100
    50В плане

    Microsoft Windows Vista SP2 and Server 2008 SP2 mishandle library loading, which allows local users to gain privileges via a crafted applica

    ВысокаяCVSS 8,4Готовый эксплойтEPSS 57 %

    microsoft · windows server 20089 мар. 2016 г.

  • CVE-2016-0101
    41В плане

    Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0102
    35Наблюдать

    Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0103
    34Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0104
    34Наблюдать

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0105
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0106
    35Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0107
    35Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0108
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0109
    35Наблюдать

    Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0110
    34Наблюдать

    Microsoft Internet Explorer 10 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0111
    42В плане

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0112
    35Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0113
    35Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0114
    35Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-0117
    53В плане

    The PDF library in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attack

    ВысокаяCVSS 7,8Эксплойта нетEPSS 71 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0118
    41В плане

    The PDF library in Microsoft Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted PDF document, aka "Win

    ВысокаяCVSS 7,8Эксплойта нетEPSS 32 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0120
    37Наблюдать

    The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Serve

    СредняяCVSS 6,5Proof of conceptEPSS 36 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0121
    47В плане

    The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Serve

    ВысокаяCVSS 8,8Proof of conceptEPSS 38 %

    microsoft · windows 109 мар. 2016 г.

  • CVE-2016-0123
    35Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0124
    34Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0125
    16Наблюдать

    Microsoft Edge mishandles the Referer policy, which allows remote attackers to obtain sensitive browser-history and request information via

    НизкаяCVSS 3,1Эксплойта нетEPSS 11 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0129
    34Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0130
    34Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge9 мар. 2016 г.

  • CVE-2016-0132
    45В плане

    Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 mishandles signature validation for unspecified elements of XML

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    microsoft · .net framework9 мар. 2016 г.

  • CVE-2016-0134
    38Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, O

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · office9 мар. 2016 г.

  • CVE-2016-0954
    44В плане

    Adobe Digital Editions before 4.5.1 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecif

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    adobe · digital editions9 мар. 2016 г.

  • CVE-2016-2774
    45В плане

    ISC DHCP 4.1.x before 4.1-ESV-R13 and 4.2.x and 4.3.x before 4.3.4 does not restrict the number of concurrent TCP sessions, which allows rem

    СредняяCVSS 5,9Эксплойта нетEPSS 73 %

    isc · dhcp9 мар. 2016 г.

  • CVE-2015-6184
    36Наблюдать

    The CAttrArray object implementation in Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause

    ВысокаяCVSS 8,1Эксплойта нетEPSS 13 %

    microsoft · internet explorer9 мар. 2016 г.

  • CVE-2016-1285
    45В плане

    named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 does not properly handle DNAME records when parsing fetch reply messages,

    СредняяCVSS 6,8Эксплойта нетEPSS 59 %

    isc · bind9 мар. 2016 г.

  • CVE-2016-1286
    53В плане

    named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 allows remote attackers to cause a denial of service (assertion failure an

    ВысокаяCVSS 8,6Эксплойта нетEPSS 62 %

    isc · bind9 мар. 2016 г.

  • CVE-2016-2088
    34Наблюдать

    resolver.c in named in ISC BIND 9.10.x before 9.10.3-P4, when DNS cookies are enabled, allows remote attackers to cause a denial of service

    СредняяCVSS 6,8Эксплойта нетEPSS 22 %

    isc · bind9 мар. 2016 г.

  • CVE-2016-0997
    44В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 28 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2016-0998
    43В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 28 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2016-0999
    44В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 28 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2016-1000
    44В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 28 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2016-1001
    43В плане

    Heap-based buffer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11

    ВысокаяCVSS 8,8Proof of conceptEPSS 25 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2016-1002
    41В плане

    Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR

    ВысокаяCVSS 8,8Proof of conceptEPSS 19 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2016-1010
    71На этой неделе

    Integer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 19 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2016-1960
    44В плане

    Integer underflow in the nsHtml5TreeBuilder class in the HTML5 string parser in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7

    ВысокаяCVSS 8,8Proof of conceptEPSS 30 %

    mozilla · firefox13 мар. 2016 г.

  • CVE-2015-7560
    30Наблюдать

    The SMB1 implementation in smbd in Samba 3.x and 4.x before 4.1.23, 4.2.x before 4.2.9, 4.3.x before 4.3.6, and 4.4.x before 4.4.0rc4 allows

    СредняяCVSS 6,5Эксплойта нетEPSS 12 %

    samba · samba13 мар. 2016 г.

  • CVE-2016-1988
    42В плане

    HPE Network Automation 9.22 through 9.22.02 and 10.x before 10.00.02 allows remote attackers to execute arbitrary code or obtain sensitive i

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    hp · network automation14 мар. 2016 г.

  • CVE-2016-1989
    42В плане

    HPE Network Automation 9.22 through 9.22.02 and 10.x before 10.00.02 allows remote attackers to execute arbitrary code or obtain sensitive i

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    hp · network automation14 мар. 2016 г.

  • CVE-2016-2342
    36Наблюдать

    The bgp_nlri_parse_vpnv4 function in bgp_mplsvpn.c in the VPNv4 NLRI parser in bgpd in Quagga before 1.0.20160309, when a certain VPNv4 conf

    ВысокаяCVSS 8,1Эксплойта нетEPSS 13 %

    quagga · quagga17 мар. 2016 г.

  • CVE-2016-2345
    54В плане

    Stack-based buffer overflow in dwrcs.exe in the dwmrcs daemon in SolarWinds DameWare Mini Remote Control 12.0 allows remote attackers to exe

    КритическаяCVSS 9,8Proof of conceptEPSS 51 %

    dameware · mini remote control17 мар. 2016 г.

  • CVE-2016-1995
    42В плане

    HPE System Management Homepage before 7.5.4 allows remote attackers to execute arbitrary code via unspecified vectors.

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    hp · system management homepage18 мар. 2016 г.

  • CVE-2016-3115
    36Наблюдать

    Multiple CRLF injection vulnerabilities in session.c in sshd in OpenSSH before 7.2p2 allow remote authenticated users to bypass intended she

    СредняяCVSS 6,4Proof of conceptEPSS 35 %

    openbsd · openssh22 мар. 2016 г.

  • CVE-2016-3116
    31Наблюдать

    CRLF injection vulnerability in Dropbear SSH before 2016.72 allows remote authenticated users to bypass intended shell-command restrictions

    СредняяCVSS 6,4Proof of conceptEPSS 19 %

    dropbear ssh project · dropbear ssh22 мар. 2016 г.

  • CVE-2016-1741
    42В плане

    The NVIDIA driver in the Graphics Drivers subsystem in Apple OS X before 10.11.4 allows attackers to execute arbitrary code in a privileged

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    apple · mac os x23 мар. 2016 г.

  • CVE-2016-1757
    32Наблюдать

    Race condition in the kernel in Apple iOS before 9.3 and OS X before 10.11.4 allows attackers to execute arbitrary code in a privileged cont

    ВысокаяCVSS 7,0Proof of conceptEPSS 12 %

    apple · iphone os23 мар. 2016 г.

  • CVE-2016-1768
    36Наблюдать

    QuickTime in Apple OS X before 10.11.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) vi

    ВысокаяCVSS 7,8Proof of conceptEPSS 16 %

    apple · mac os x23 мар. 2016 г.

  • CVE-2016-3119
    33Наблюдать

    The process_db_args function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5

    СредняяCVSS 5,3Эксплойта нетEPSS 39 %

    mit · kerberos 525 мар. 2016 г.

  • CVE-2016-1646
    79На этой неделе

    The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly cons

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 48 %

    google · chrome29 мар. 2016 г.

  • CVE-2016-3141
    50В плане

    Use-after-free vulnerability in wddx.c in the WDDX extension in PHP before 5.5.33 and 5.6.x before 5.6.19 allows remote attackers to cause a

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    php · php31 мар. 2016 г.