Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2016 г.

72 записей · 7 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-2105
    42В плане

    Integer overflow in the EVP_EncodeUpdate function in crypto/evp/encode.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote atta

    ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %

    openssl · openssl4 мая 2016 г.

  • CVE-2016-2106
    38Наблюдать

    Integer overflow in the EVP_EncryptUpdate function in crypto/evp/evp_enc.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote at

    ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %

    openssl · openssl4 мая 2016 г.

  • CVE-2016-2107
    50В плане

    The AES-NI implementation in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h does not consider memory allocation during a certain padding chec

    СредняяCVSS 5,9Proof of conceptEPSS 89 %

    openssl · openssl4 мая 2016 г.

  • CVE-2016-2108
    62На этой неделе

    The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a denia

    КритическаяCVSS 9,8Эксплойта нетEPSS 77 %

    openssl · openssl4 мая 2016 г.

  • CVE-2016-2109
    39Наблюдать

    The asn1_d2i_read_bio function in crypto/asn1/a_d2i_fp.c in the ASN.1 BIO implementation in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h al

    ВысокаяCVSS 7,5Эксплойта нетEPSS 29 %

    openssl · openssl4 мая 2016 г.

  • CVE-2016-2176
    39Наблюдать

    The X509_NAME_oneline function in crypto/x509/x509_obj.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to obtain

    ВысокаяCVSS 8,2Эксплойта нетEPSS 23 %

    openssl · openssl4 мая 2016 г.

  • CVE-2016-2168
    32Наблюдать

    The req_check_access function in the mod_authz_svn module in the httpd server in Apache Subversion before 1.8.16 and 1.9.x before 1.9.4 allo

    СредняяCVSS 6,5Эксплойта нетEPSS 20 %

    apache · subversion5 мая 2016 г.

  • CVE-2016-3714
    92Срочно

    The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT coders in ImageMagick before 6.9.3-10 and 7.x befor

    ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 97 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-3715
    75На этой неделе

    The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to delete arbitrary files via a crafted im

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 75 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-3716
    16Наблюдать

    The MSL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to move arbitrary files via a crafted image.

    НизкаяCVSS 3,3Proof of conceptEPSS 11 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-3717
    28Наблюдать

    The LABEL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to read arbitrary files via a crafted image.

    СредняяCVSS 5,5Proof of conceptEPSS 20 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-3718
    75На этой неделе

    The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 75 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-4008
    32Наблюдать

    The _asn1_extract_der_octet function in lib/decoding.c in GNU Libtasn1 before 4.8, when used without the ASN1_DECODE_FLAG_STRICT_DER flag, a

    СредняяCVSS 5,9Эксплойта нетEPSS 29 %

    gnu · libtasn15 мая 2016 г.

  • CVE-2016-1541
    38Наблюдать

    Heap-based buffer overflow in the zip_read_mac_metadata function in archive_read_support_format_zip.c in libarchive before 3.2.0 allows remo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    libarchive · libarchive7 мая 2016 г.

  • CVE-2016-4350
    60На этой неделе

    Multiple SQL injection vulnerabilities in the Web Services web server in SolarWinds Storage Resource Monitor (SRM) Profiler (formerly Storag

    КритическаяCVSS 9,8Эксплойта нетEPSS 70 %

    solarwinds · storage resource monitor9 мая 2016 г.

  • CVE-2016-4553
    58В плане

    client_side.cc in Squid before 3.5.18 and 4.x before 4.0.10 does not properly ignore the Host header when absolute-URI is provided, which al

    ВысокаяCVSS 8,6Эксплойта нетEPSS 79 %

    canonical · ubuntu linux10 мая 2016 г.

  • CVE-2016-4554
    46В плане

    mime_header.cc in Squid before 3.5.18 allows remote attackers to bypass intended same-origin restrictions and possibly conduct cache-poisoni

    ВысокаяCVSS 8,6Эксплойта нетEPSS 38 %

    oracle · linux10 мая 2016 г.

  • CVE-2016-4555
    35Наблюдать

    client_side_request.cc in Squid 3.x before 3.5.18 and 4.x before 4.0.10 allows remote servers to cause a denial of service (crash) via craft

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    squid-cache · squid10 мая 2016 г.

  • CVE-2016-4556
    37Наблюдать

    Double free vulnerability in Esi.cc in Squid 3.x before 3.5.18 and 4.x before 4.0.10 allows remote servers to cause a denial of service (cra

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    squid-cache · squid10 мая 2016 г.

  • CVE-2016-0126
    37Наблюдать

    Microsoft Office 2013 SP1, 2013 RT SP1, and 2016 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Micro

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office10 мая 2016 г.

  • CVE-2016-0140
    37Наблюдать

    Microsoft Office 2007 SP3, Office 2010 SP2, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps 2010 SP2 allow remot

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office10 мая 2016 г.

  • CVE-2016-0168
    39Наблюдать

    GDI in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows

    СредняяCVSS 6,5Proof of conceptEPSS 43 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0169
    39Наблюдать

    GDI in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows

    СредняяCVSS 6,5Proof of conceptEPSS 43 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0170
    50В плане

    GDI in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows

    ВысокаяCVSS 8,8Proof of conceptEPSS 48 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0178
    40В плане

    The RPC NDR Engine in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold

    ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0179
    38Наблюдать

    Windows Shell in Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to exec

    ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0182
    37Наблюдать

    Windows Journal in Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attac

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0183
    40В плане

    The Windows font library in Microsoft Office 2010 SP2, Word 2010 SP2, Word Automation Services on SharePoint Server 2010 SP2, and Office Web

    ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %

    microsoft · office10 мая 2016 г.

  • CVE-2016-0184
    41В плане

    Use-after-free vulnerability in GDI in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0185
    82Срочно

    Media Center in Microsoft Windows Vista SP2, Windows 7 SP1, and Windows 8.1 allows remote attackers to execute arbitrary code via a crafted

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 69 %

    microsoft · windows 710 мая 2016 г.

  • CVE-2016-0186
    36Наблюдать

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · edge10 мая 2016 г.

  • CVE-2016-0187
    36Наблюдать

    The Microsoft (1) JScript 5.8 and (2) VBScript 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remote attac

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    microsoft · jscript10 мая 2016 г.

  • CVE-2016-0188
    40В плане

    The User Mode Code Integrity (UMCI) implementation in Device Guard in Microsoft Internet Explorer 11 allows remote attackers to bypass a cod

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · internet explorer10 мая 2016 г.

  • CVE-2016-0189
    88Срочно

    The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remo

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 94 %

    microsoft · jscript10 мая 2016 г.

  • CVE-2016-0191
    38Наблюдать

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %

    microsoft · edge10 мая 2016 г.

  • CVE-2016-0192
    35Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge10 мая 2016 г.

  • CVE-2016-0193
    36Наблюдать

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    microsoft · edge10 мая 2016 г.

  • CVE-2016-0194
    26Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to bypass file permissions and obtain sensitive information via a crafted web

    СредняяCVSS 5,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 мая 2016 г.

  • CVE-2016-0195
    41В плане

    The Imaging Component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Go

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 1010 мая 2016 г.

  • CVE-2016-0198
    40В плане

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, O

    ВысокаяCVSS 7,8Эксплойта нетEPSS 29 %

    microsoft · office10 мая 2016 г.

  • CVE-2016-4117
    97Срочно

    Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wil

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    adobe · flash player10 мая 2016 г.

  • CVE-2016-1051
    42В плане

    Use-after-free vulnerability in Adobe Reader and Acrobat before 11.0.16, Acrobat and Acrobat Reader DC Classic before 15.006.30172, and Acro

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    adobe · acrobat11 мая 2016 г.

  • CVE-2016-1077
    44В плане

    Adobe Reader and Acrobat before 11.0.16, Acrobat and Acrobat Reader DC Classic before 15.006.30172, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    adobe · acrobat11 мая 2016 г.

  • CVE-2016-1079
    33Наблюдать

    Adobe Reader and Acrobat before 11.0.16, Acrobat and Acrobat Reader DC Classic before 15.006.30172, and Acrobat and Acrobat Reader DC Contin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    adobe · acrobat11 мая 2016 г.

  • CVE-2016-1096
    42В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    adobe · flash player11 мая 2016 г.

  • CVE-2016-1098
    33Наблюдать

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge11 мая 2016 г.

  • CVE-2016-1099
    33Наблюдать

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · edge11 мая 2016 г.

  • CVE-2016-1100
    33Наблюдать

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    adobe · flash player11 мая 2016 г.

  • CVE-2016-1101
    41В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    adobe · flash player11 мая 2016 г.

  • CVE-2016-1102
    42В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    microsoft · edge11 мая 2016 г.

  • CVE-2016-1103
    41В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    microsoft · edge11 мая 2016 г.

  • CVE-2016-1104
    42В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    microsoft · edge11 мая 2016 г.

  • CVE-2016-1105
    41В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    microsoft · edge11 мая 2016 г.

  • CVE-2016-1106
    41В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    microsoft · edge11 мая 2016 г.

  • CVE-2016-4108
    41В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    microsoft · edge11 мая 2016 г.

  • CVE-2010-5326
    75На этой неделе

    The Invoker Servlet on SAP NetWeaver Application Server Java platforms, possibly before 7.3, does not require authentication, which allows r

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 17 %

    sap · netweaver application server java13 мая 2016 г.

  • CVE-2016-1209
    60На этой неделе

    The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized

    КритическаяCVSS 9,8Готовый эксплойтEPSS 61 %

    ninjaforms · ninja forms14 мая 2016 г.

  • CVE-2016-2296
    60На этой неделе

    Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited does not require authentication for "post-admin" login pages, which allows rem

    КритическаяCVSS 9,4Готовый эксплойтEPSS 64 %

    meteocontrol · web\'log basic 10014 мая 2016 г.

  • CVE-2016-2298
    60На этой неделе

    Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited allows remote attackers to obtain sensitive cleartext information via unspecif

    КритическаяCVSS 9,8Готовый эксплойтEPSS 25 %

    meteocontrol · web\'log basic 10014 мая 2016 г.

  • CVE-2015-4599
    42В плане

    The SoapFault::__toString method in ext/soap/soap.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attacker

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    php · php16 мая 2016 г.

  • CVE-2015-4600
    42В плане

    The SoapClient implementation in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to cause a denial of

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    php · php16 мая 2016 г.

  • CVE-2015-4602
    42В плане

    The __PHP_Incomplete_Class function in ext/standard/incomplete_class.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 all

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    php · php16 мая 2016 г.

  • CVE-2015-4603
    42В плане

    The exception::getTraceAsString function in Zend/zend_exceptions.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    php · php16 мая 2016 г.

  • CVE-2015-4643
    44В плане

    Integer overflow in the ftp_genlist function in ext/ftp/ftp.c in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 allows remo

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    php · php16 мая 2016 г.

  • CVE-2015-6834
    53В плане

    Multiple use-after-free vulnerabilities in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 allow remote attackers to execute

    КритическаяCVSS 9,8Proof of conceptEPSS 46 %

    php · php16 мая 2016 г.

  • CVE-2015-6835
    50В плане

    The session deserializer in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 mishandles multiple php_var_unserialize calls, w

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    php · php16 мая 2016 г.

  • CVE-2016-2554
    42В плане

    Stack-based buffer overflow in ext/phar/tar.c in PHP before 5.5.32, 5.6.x before 5.6.18, and 7.x before 7.0.3 allows remote attackers to cau

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    php · php16 мая 2016 г.

  • CVE-2016-2208
    42В плане

    The kernel component in Symantec Anti-Virus Engine (AVE) 20151.1 before 20151.1.1.4 allows remote attackers to execute arbitrary code or cau

    КритическаяCVSS 9,1Proof of conceptEPSS 19 %

    symantec · anti-virus engine19 мая 2016 г.

  • CVE-2016-4071
    45В плане

    Format string vulnerability in the php_snmp_error function in ext/snmp/snmp.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.

    КритическаяCVSS 9,8Proof of conceptEPSS 20 %

    php · php20 мая 2016 г.

  • CVE-2016-4543
    43В плане

    The exif_process_IFD_in_JPEG function in ext/exif/exif.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 does not validate I

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    hp · system management homepage21 мая 2016 г.

  • CVE-2016-4557
    40В плане

    The replace_map_fd_with_map_ptr function in kernel/bpf/verifier.c in the Linux kernel before 4.5.5 does not properly maintain an fd data str

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 10 %

    linux · linux kernel23 мая 2016 г.

  • CVE-2016-0718
    43В плане

    Expat allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a malformed input docum

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    mozilla · firefox26 мая 2016 г.