Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2016 г.

76 записей · 8 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-0793
    34Наблюдать

    Incomplete blacklist vulnerability in the servlet filter restriction mechanism in WildFly (formerly JBoss Application Server) before 10.0.0.

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    redhat · jboss wildfly application server1 апр. 2016 г.

  • CVE-2016-1019
    76На этой неделе

    Adobe Flash Player 21.0.0.197 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute arbit

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 22 %

    adobe · flash player desktop runtime7 апр. 2016 г.

  • CVE-2016-3947
    36Наблюдать

    Heap-based buffer overflow in the Icmp6::Recv function in icmp/Icmp6.cc in the pinger utility in Squid before 3.5.16 and 4.x before 4.0.8 al

    ВысокаяCVSS 8,2Эксплойта нетEPSS 14 %

    squid-cache · squid7 апр. 2016 г.

  • CVE-2016-3948
    41В плане

    Squid 3.x before 3.5.16 and 4.x before 4.0.8 improperly perform bounds checking, which allows remote attackers to cause a denial of service

    ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %

    squid-cache · squid7 апр. 2016 г.

  • CVE-2016-3974
    41В плане

    XML external entity (XXE) vulnerability in the Configuration Wizard in SAP NetWeaver Java AS 7.1 through 7.5 allows remote attackers to caus

    КритическаяCVSS 9,1Proof of conceptEPSS 15 %

    sap · netweaver application server java7 апр. 2016 г.

  • CVE-2016-2510
    53В плане

    BeanShell (bsh) before 2.0b6, when included on the classpath by an application that uses Java serialization or XStream, allows remote attack

    ВысокаяCVSS 8,1Эксплойта нетEPSS 70 %

    beanshell · beanshell7 апр. 2016 г.

  • CVE-2016-0788
    43В плане

    The remoting module in Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to execute arbitrary code by opening a JRMP liste

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    jenkins · jenkins7 апр. 2016 г.

  • CVE-2016-0792
    60На этой неделе

    Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 83 %

    jenkins · jenkins7 апр. 2016 г.

  • CVE-2016-1531
    40В плане

    Exim before 4.86.2, when installed setuid root, allows local users to gain privileges via the perl_startup argument.

    ВысокаяCVSS 7,0Готовый эксплойтEPSS 6 %

    exim · exim7 апр. 2016 г.

  • CVE-2016-2098
    60На этой неделе

    Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub

    ВысокаяCVSS 7,3Готовый эксплойтEPSS 81 %

    debian · debian linux7 апр. 2016 г.

  • CVE-2016-2563
    49В плане

    Stack-based buffer overflow in the SCP command-line utility in PuTTY before 0.67 and KiTTY 0.66.6.3 and earlier allows remote servers to cau

    КритическаяCVSS 9,8Proof of conceptEPSS 34 %

    9bis · kitty7 апр. 2016 г.

  • CVE-2016-2851
    47В плане

    Integer overflow in proto.c in libotr before 4.1.1 on 64-bit platforms allows remote attackers to cause a denial of service (memory corrupti

    КритическаяCVSS 9,8Proof of conceptEPSS 25 %

    debian · debian linux7 апр. 2016 г.

  • CVE-2016-3976
    74На этой неделе

    Directory traversal vulnerability in SAP NetWeaver AS Java 7.1 through 7.5 allows remote attackers to read arbitrary files via a ..\ (dot do

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 47 %

    sap · netweaver application server java7 апр. 2016 г.

  • CVE-2016-2315
    44В плане

    revision.c in git before 2.7.4 uses an incorrect integer data type, which allows remote attackers to execute arbitrary code via a (1) long f

    КритическаяCVSS 9,8Эксплойта нетEPSS 17 %

    suse · linux enterprise debuginfo8 апр. 2016 г.

  • CVE-2016-2324
    44В плане

    Integer overflow in Git before 2.7.4 allows remote attackers to execute arbitrary code via a (1) long filename or (2) many nested trees, whi

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    suse · linux enterprise debuginfo8 апр. 2016 г.

  • CVE-2016-1011
    43В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.343 and 19.x through 21.x before 21.0.0.213 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 26 %

    adobe · flash player8 апр. 2016 г.

  • CVE-2016-1013
    42В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.343 and 19.x through 21.x before 21.0.0.213 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 22 %

    adobe · flash player8 апр. 2016 г.

  • CVE-2016-0709
    51В плане

    Directory traversal vulnerability in the Import/Export function in the Portal Site Manager in Apache Jetspeed before 2.3.1 allows remote aut

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 77 %

    apache · jetspeed11 апр. 2016 г.

  • CVE-2016-0710
    51В плане

    Multiple SQL injection vulnerabilities in the User Manager service in Apache Jetspeed before 2.3.1 allow remote attackers to execute arbitra

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 52 %

    apache · jetspeed11 апр. 2016 г.

  • CVE-2016-0784
    43В плане

    Directory traversal vulnerability in the Import/Export System Backups functionality in Apache OpenMeetings before 3.1.1 allows remote authen

    СредняяCVSS 6,5Proof of conceptEPSS 56 %

    apache · openmeetings11 апр. 2016 г.

  • CVE-2016-2171
    43В плане

    The User Manager service in Apache Jetspeed before 2.3.1 does not properly restrict access using Jetspeed Security, which allows remote atta

    ВысокаяCVSS 7,5Эксплойта нетEPSS 42 %

    apache · jetspeed11 апр. 2016 г.

  • CVE-2016-2385
    48В плане

    Heap-based buffer overflow in the encode_msg function in encode_msg.c in the SEAS module in Kamailio (formerly OpenSER and SER) before 4.3.5

    КритическаяCVSS 9,8Proof of conceptEPSS 30 %

    kamailio · kamailio11 апр. 2016 г.

  • CVE-2015-8399
    35Наблюдать

    Atlassian Confluence before 5.8.17 allows remote authenticated users to read configuration files via the decoratorName parameter to (1) spac

    СредняяCVSS 4,3Proof of conceptEPSS 60 %

    atlassian · confluence11 апр. 2016 г.

  • CVE-2016-3987
    46В плане

    The HTTP server in Trend Micro Password Manager allows remote web servers to execute arbitrary commands via the url parameter to (1) api/ope

    КритическаяCVSS 9,8Proof of conceptEPSS 22 %

    trendmicro · password manager11 апр. 2016 г.

  • CVE-2016-2170
    43В плане

    Apache OFBiz 12.04.x before 12.04.06 and 13.07.x before 13.07.03 allow remote attackers to execute arbitrary commands via a crafted serializ

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    apache · ofbiz12 апр. 2016 г.

  • CVE-2016-4003
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in the URLDecoder function in JRE before 1.8, as used in Apache Struts 2.x before 2.3.28, when usin

    СредняяCVSS 6,1Эксплойта нетEPSS 11 %

    apache · struts12 апр. 2016 г.

  • CVE-2016-0122
    43В плане

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Word 2016 for Mac, Office Compatibility Pack SP3, a

    ВысокаяCVSS 7,8Proof of conceptEPSS 41 %

    microsoft · excel12 апр. 2016 г.

  • CVE-2016-0127
    37Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Office Compatibility Pack SP3, Word Viewer, Word A

    ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %

    microsoft · office12 апр. 2016 г.

  • CVE-2016-0128
    33Наблюдать

    The SAM and LSAD protocol implementations in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Wi

    СредняяCVSS 6,8Эксплойта нетEPSS 20 %

    microsoft · windows 1012 апр. 2016 г.

  • CVE-2016-0136
    37Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, Excel Services on SharePoint Server 2007 SP3, and Excel Services on

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · excel12 апр. 2016 г.

  • CVE-2016-0139
    36Наблюдать

    Microsoft Excel 2010 SP2, Word for Mac 2011, and Excel Viewer allow remote attackers to execute arbitrary code via a crafted Office document

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    microsoft · excel12 апр. 2016 г.

  • CVE-2016-0145
    48В плане

    The font library in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 8,8Proof of conceptEPSS 43 %

    microsoft · .net framework12 апр. 2016 г.

  • CVE-2016-0147
    40В плане

    Microsoft XML Core Services 3.0 allows remote attackers to execute arbitrary code via a crafted web site, aka "MSXML 3.0 Remote Code Executi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %

    microsoft · xml core services12 апр. 2016 г.

  • CVE-2016-0148
    35Наблюдать

    Microsoft .NET Framework 4.6 and 4.6.1 mishandles library loading, which allows local users to gain privileges via a crafted application, ak

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · .net framework12 апр. 2016 г.

  • CVE-2016-0150
    39Наблюдать

    HTTP.sys in Microsoft Windows 10 Gold and 1511 allows remote attackers to cause a denial of service (system hang) via crafted HTTP 2.0 reque

    ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %

    microsoft · windows 1012 апр. 2016 г.

  • CVE-2016-0151
    80Срочно

    The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 62 %

    microsoft · windows 10 150712 апр. 2016 г.

  • CVE-2016-0153
    37Наблюдать

    OLE in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, and Win

    ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %

    microsoft · windows 712 апр. 2016 г.

  • CVE-2016-0154
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge12 апр. 2016 г.

  • CVE-2016-0155
    33Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge12 апр. 2016 г.

  • CVE-2016-0156
    36Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · edge12 апр. 2016 г.

  • CVE-2016-0157
    35Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge12 апр. 2016 г.

  • CVE-2016-0158
    31Наблюдать

    Microsoft Edge allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Microsoft Edge Elevation of Privilege

    СредняяCVSS 6,5Эксплойта нетEPSS 15 %

    microsoft · edge12 апр. 2016 г.

  • CVE-2016-0159
    35Наблюдать

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · internet explorer12 апр. 2016 г.

  • CVE-2016-0160
    35Наблюдать

    Microsoft Internet Explorer 11 mishandles DLL loading, which allows local users to gain privileges via a crafted application, aka "DLL Loadi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · internet explorer12 апр. 2016 г.

  • CVE-2016-0161
    47В плане

    Microsoft Edge allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Microsoft Edge Elevation of Privilege

    СредняяCVSS 6,5Эксплойта нетEPSS 68 %

    microsoft · edge12 апр. 2016 г.

  • CVE-2016-0162
    60На этой неделе

    Microsoft Internet Explorer 9 through 11 allows remote attackers to determine the existence of files via crafted JavaScript code, aka "Inter

    СредняяCVSS 4,3KEVГотовый эксплойтEPSS 22 %

    microsoft · internet explorer12 апр. 2016 г.

  • CVE-2016-0164
    34Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 апр. 2016 г.

  • CVE-2016-0165
    65На этой неделе

    The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 G

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 13 %

    microsoft · windows 10 150712 апр. 2016 г.

  • CVE-2016-0166
    35Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · internet explorer12 апр. 2016 г.

  • CVE-2016-0167
    63На этой неделе

    The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 G

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 5 %

    microsoft · windows 10 150712 апр. 2016 г.

  • CVE-2016-2118
    41В плане

    The MS-SAMR and MS-LSAD protocol implementations in Samba 3.x and 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 mishandle DC

    ВысокаяCVSS 7,5Proof of conceptEPSS 36 %

    samba · samba12 апр. 2016 г.

  • CVE-2015-7545
    45В плане

    The (1) git-remote-ext and (2) unspecified other remote helper programs in Git before 2.3.10, 2.4.x before 2.4.10, 2.5.x before 2.5.4, and 2

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    git project · git13 апр. 2016 г.

  • CVE-2016-2055
    60На этой неделе

    xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to read arbitrary files in the configuration

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 17 %

    xymon · xymon13 апр. 2016 г.

  • CVE-2016-2056
    51В плане

    xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote authenticated users to execute arbitrary commands via shell metacharacter

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 54 %

    xymon · xymon13 апр. 2016 г.

  • CVE-2015-5343
    39Наблюдать

    Integer overflow in util.c in mod_dav_svn in Apache Subversion 1.7.x, 1.8.x before 1.8.15, and 1.9.x before 1.9.3 allows remote authenticate

    ВысокаяCVSS 7,6Эксплойта нетEPSS 30 %

    apache · subversion14 апр. 2016 г.

  • CVE-2016-2390
    31Наблюдать

    The FwdState::connectedToPeer method in FwdState.cc in Squid before 3.5.14 and 4.0.x before 4.0.6 does not properly handle SSL handshake err

    СредняяCVSS 5,9Эксплойта нетEPSS 25 %

    squid-cache · squid19 апр. 2016 г.

  • CVE-2016-0638
    58В плане

    Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3, and 12.2.1 allows remo

    КритическаяCVSS 9,8Proof of conceptEPSS 62 %

    oracle · weblogic server21 апр. 2016 г.

  • CVE-2016-0639
    42В плане

    Unspecified vulnerability in Oracle MySQL 5.6.29 and earlier and 5.7.11 and earlier allows remote attackers to affect confidentiality, integ

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    oracle · mysql21 апр. 2016 г.

  • CVE-2016-2004
    67На этой неделе

    HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allow remote attackers to execute arbitrary code via unspecified ve

    КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %

    hp · data protector21 апр. 2016 г.

  • CVE-2016-2005
    45В плане

    HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allows remote attackers to execute arbitrary code via unspecified v

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    hp · data protector21 апр. 2016 г.

  • CVE-2016-2006
    45В плане

    HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allows remote attackers to execute arbitrary code via unspecified v

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    hp · data protector21 апр. 2016 г.

  • CVE-2016-2007
    45В плане

    HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allows remote attackers to execute arbitrary code via unspecified v

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    hp · data protector21 апр. 2016 г.

  • CVE-2016-2008
    42В плане

    HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allows remote attackers to execute arbitrary code via unspecified v

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    hp · data protector21 апр. 2016 г.

  • CVE-2016-3427
    97Срочно

    Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to aff

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 92 %

    oracle · jdk21 апр. 2016 г.

  • CVE-2016-1593
    47В плане

    Directory traversal vulnerability in the import users feature in Micro Focus Novell Service Desk before 7.2 allows remote authenticated admi

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 64 %

    novell · service desk22 апр. 2016 г.

  • CVE-2016-2203
    40В плане

    The management console on Symantec Messaging Gateway (SMG) Appliance devices before 10.6.1 allows local users to discover an encrypted AD pa

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 7 %

    symantec · messaging gateway22 апр. 2016 г.

  • CVE-2015-5370
    29Наблюдать

    Samba 3.x and 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 does not properly implement the DCE-RPC layer, which allows remo

    СредняяCVSS 5,9Эксплойта нетEPSS 19 %

    samba · samba24 апр. 2016 г.

  • CVE-2016-2115
    26Наблюдать

    Samba 3.x and 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 does not require SMB signing within a DCERPC session over ncacn_

    СредняяCVSS 5,9Эксплойта нетEPSS 10 %

    samba · samba24 апр. 2016 г.

  • CVE-2016-4051
    40В плане

    Buffer overflow in cachemgr.cgi in Squid 2.x, 3.x before 3.5.17, and 4.x before 4.0.9 might allow remote attackers to cause a denial of serv

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    canonical · ubuntu linux25 апр. 2016 г.

  • CVE-2016-4052
    36Наблюдать

    Multiple stack-based buffer overflows in Squid 3.x before 3.5.17 and 4.x before 4.0.9 allow remote HTTP servers to cause a denial of service

    ВысокаяCVSS 8,1Эксплойта нетEPSS 12 %

    canonical · ubuntu linux25 апр. 2016 г.

  • CVE-2016-4053
    18Наблюдать

    Squid 3.x before 3.5.17 and 4.x before 4.0.9 allow remote attackers to obtain sensitive stack layout information via crafted Edge Side Inclu

    НизкаяCVSS 3,7Эксплойта нетEPSS 14 %

    squid-cache · squid25 апр. 2016 г.

  • CVE-2016-4054
    55В плане

    Buffer overflow in Squid 3.x before 3.5.17 and 4.x before 4.0.9 allows remote attackers to execute arbitrary code via crafted Edge Side Incl

    ВысокаяCVSS 8,1Эксплойта нетEPSS 77 %

    canonical · ubuntu linux25 апр. 2016 г.

  • CVE-2016-3074
    50В плане

    Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or

    КритическаяCVSS 9,8Proof of conceptEPSS 37 %

    libgd · libgd26 апр. 2016 г.

  • CVE-2016-3082
    45В плане

    XSLTResult in Apache Struts 2.x before 2.3.20.2, 2.3.24.x before 2.3.24.2, and 2.3.28.x before 2.3.28.1 allows remote attackers to execute a

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    apache · struts26 апр. 2016 г.

  • CVE-2016-3081
    91Срочно

    Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attacker

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 96 %

    apache · struts26 апр. 2016 г.

  • CVE-2015-8812
    43В плане

    drivers/infiniband/hw/cxgb3/iwch_cm.c in the Linux kernel before 4.5 does not properly identify error conditions, which allows remote attack

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    linux · linux kernel27 апр. 2016 г.