Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2016 г.

65 записей · 6 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-3088
    99Срочно

    The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTT

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    apache · activemq1 июн. 2016 г.

  • CVE-2015-7611
    53В плане

    Apache James Server 2.3.2, when configured with file-based user repositories, allows attackers to execute arbitrary system commands via unsp

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 68 %

    apache · james server7 июн. 2016 г.

  • CVE-2016-4437
    97Срочно

    Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbit

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %

    apache · aurora7 июн. 2016 г.

  • CVE-2016-4450
    35Наблюдать

    os/unix/ngx_files.c in nginx before 1.10.1 and 1.11.x before 1.11.1 allows remote attackers to cause a denial of service (NULL pointer deref

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    canonical · ubuntu linux7 июн. 2016 г.

  • CVE-2016-3087
    64На этой неделе

    Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attacker

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    apache · struts7 июн. 2016 г.

  • CVE-2016-4359
    44В плане

    Stack-based buffer overflow in mchan.dll in the agent in HPE LoadRunner 11.52 through patch 3, 12.00 through patch 1, 12.01 through patch 3,

    КритическаяCVSS 9,8Эксплойта нетEPSS 15 %

    hp · loadrunner8 июн. 2016 г.

  • CVE-2016-5108
    46В плане

    Buffer overflow in the DecodeAdpcmImaQT function in modules/codec/adpcm.c in VideoLAN VLC media player before 2.2.4 allows remote attackers

    КритическаяCVSS 9,8Proof of conceptEPSS 24 %

    videolan · vlc media player8 июн. 2016 г.

  • CVE-2016-4510
    42В плане

    The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to bypass authentication and r

    КритическаяCVSS 9,1Эксплойта нетEPSS 20 %

    trihedral · vtscada9 июн. 2016 г.

  • CVE-2016-4523
    69На этой неделе

    The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 31 %

    trihedral · vtscada9 июн. 2016 г.

  • CVE-2016-4532
    44В плане

    Directory traversal vulnerability in the WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote att

    КритическаяCVSS 9,1Эксплойта нетEPSS 27 %

    trihedral · vtscada9 июн. 2016 г.

  • CVE-2016-4447
    34Наблюдать

    The xmlParseElementDecl function in parser.c in libxml2 before 2.9.4 allows context-dependent attackers to cause a denial of service (heap-b

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    hp · icewall federation agent9 июн. 2016 г.

  • CVE-2016-5118
    54В плане

    The OpenBlob function in blob.c in GraphicsMagick before 1.3.24 and ImageMagick allows remote attackers to execute arbitrary code via a | (p

    КритическаяCVSS 9,8Эксплойта нетEPSS 49 %

    graphicsmagick · graphicsmagick10 июн. 2016 г.

  • CVE-2016-2819
    42В плане

    Heap-based buffer overflow in Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 allows remote attackers to execute arbitrary code

    ВысокаяCVSS 8,8Proof of conceptEPSS 23 %

    mozilla · firefox13 июн. 2016 г.

  • CVE-2016-1542
    52В плане

    The RPC API in RSCD agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x, and 8.7.x on Linux and UNIX allows remote at

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 74 %

    bmc · bladelogic server automation console13 июн. 2016 г.

  • CVE-2016-1543
    52В плане

    The RPC API in the RSCD agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x, and 8.7.x on Linux and UNIX allows remot

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %

    bmc · bladelogic server automation console13 июн. 2016 г.

  • CVE-2016-0028
    29Наблюдать

    Outlook Web Access (OWA) in Microsoft Exchange Server 2013 SP1, Cumulative Update 11, and Cumulative Update 12 and 2016 Gold and Cumulative

    СредняяCVSS 5,5Эксплойта нетEPSS 22 %

    microsoft · exchange server15 июн. 2016 г.

  • CVE-2016-0199
    50В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Proof of conceptEPSS 50 %

    microsoft · internet explorer15 июн. 2016 г.

  • CVE-2016-0200
    41В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %

    microsoft · internet explorer15 июн. 2016 г.

  • CVE-2016-3198
    36Наблюдать

    Microsoft Edge allows remote attackers to bypass the Content Security Policy (CSP) protection mechanism via a crafted document, aka "Microso

    СредняяCVSS 6,5Эксплойта нетEPSS 32 %

    microsoft · edge15 июн. 2016 г.

  • CVE-2016-3199
    43В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    microsoft · edge15 июн. 2016 г.

  • CVE-2016-3201
    33Наблюдать

    Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to obtain sensit

    СредняяCVSS 6,5Эксплойта нетEPSS 23 %

    microsoft · edge15 июн. 2016 г.

  • CVE-2016-3202
    35Наблюдать

    The Microsoft (1) Chakra JavaScript, (2) JScript, and (3) VBScript engines, as used in Microsoft Internet Explorer 10 and 11 and Microsoft E

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · edge15 июн. 2016 г.

  • CVE-2016-3203
    41В плане

    Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to execute arbit

    ВысокаяCVSS 7,8Эксплойта нетEPSS 33 %

    microsoft · edge15 июн. 2016 г.

  • CVE-2016-3205
    34Наблюдать

    The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · jscript15 июн. 2016 г.

  • CVE-2016-3206
    34Наблюдать

    The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · jscript15 июн. 2016 г.

  • CVE-2016-3207
    35Наблюдать

    The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · jscript15 июн. 2016 г.

  • CVE-2016-3210
    42В плане

    The Microsoft (1) JScript and (2) VBScript engines, as used in Internet Explorer 11, allow remote attackers to execute arbitrary code or cau

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · internet explorer15 июн. 2016 г.

  • CVE-2016-3211
    45В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 31 %

    microsoft · internet explorer15 июн. 2016 г.

  • CVE-2016-3212
    27Наблюдать

    The XSS Filter in Microsoft Internet Explorer 9 through 11 does not properly identify JavaScript, which makes it easier for remote attackers

    СредняяCVSS 6,1Эксплойта нетEPSS 10 %

    microsoft · internet explorer15 июн. 2016 г.

  • CVE-2016-3213
    55В плане

    The Web Proxy Auto Discovery (WPAD) protocol implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 66 %

    microsoft · internet explorer15 июн. 2016 г.

  • CVE-2016-3214
    40В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %

    microsoft · edge15 июн. 2016 г.

  • CVE-2016-3215
    32Наблюдать

    Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 1511, and Microsoft Edge allow remote attackers to obtain sensitive infor

    СредняяCVSS 5,5Эксплойта нетEPSS 33 %

    microsoft · windows 1015 июн. 2016 г.

  • CVE-2016-3216
    24Наблюдать

    GDI32.dll in the Graphics component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows

    СредняяCVSS 4,3Proof of conceptEPSS 24 %

    microsoft · windows 1015 июн. 2016 г.

  • CVE-2016-3222
    52В плане

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 8,8Proof of conceptEPSS 56 %

    microsoft · edge15 июн. 2016 г.

  • CVE-2016-3223
    38Наблюдать

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1

    ВысокаяCVSS 8,1Proof of conceptEPSS 21 %

    microsoft · windows 1015 июн. 2016 г.

  • CVE-2016-3225
    44В плане

    The SMB server component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 43 %

    microsoft · windows 1015 июн. 2016 г.

  • CVE-2016-3226
    29Наблюдать

    Active Directory in Microsoft Windows Server 2008 R2 SP1 and Server 2012 Gold and R2 allows remote authenticated users to cause a denial of

    СредняяCVSS 6,5Эксплойта нетEPSS 10 %

    microsoft · windows server 200815 июн. 2016 г.

  • CVE-2016-3227
    47В плане

    Use-after-free vulnerability in the DNS Server component in Microsoft Windows Server 2012 Gold and R2 allows remote attackers to execute arb

    КритическаяCVSS 9,8Эксплойта нетEPSS 25 %

    microsoft · windows server 201215 июн. 2016 г.

  • CVE-2016-3228
    39Наблюдать

    Microsoft Windows Server 2008 SP2 and R2 SP1 and Windows Server 2012 Gold and R2 allow remote authenticated users to execute arbitrary code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · windows server 200815 июн. 2016 г.

  • CVE-2016-3235
    74На этой неделе

    Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3, and Visio Viewer 2010 mishandle library loading

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 43 %

    microsoft · visio15 июн. 2016 г.

  • CVE-2016-3236
    62На этой неделе

    The Web Proxy Auto Discovery (WPAD) protocol implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP

    КритическаяCVSS 9,8Готовый эксплойтEPSS 76 %

    microsoft · windows 1015 июн. 2016 г.

  • CVE-2016-0025
    34Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Office 2016, Word 2016, Word for Mac 2011, Word 20

    ВысокаяCVSS 7,3Эксплойта нетEPSS 15 %

    microsoft · office16 июн. 2016 г.

  • CVE-2016-3233
    33Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted O

    ВысокаяCVSS 7,3Эксплойта нетEPSS 14 %

    microsoft · excel16 июн. 2016 г.

  • CVE-2016-3234
    29Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word Viewer, Word Automation Services on SharePoint

    СредняяCVSS 5,5Эксплойта нетEPSS 24 %

    microsoft · office16 июн. 2016 г.

  • CVE-2016-4121
    42В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.352 and 19.x through 21.x before 21.0.0.242 on Windows and OS X and before

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    adobe · flash player16 июн. 2016 г.

  • CVE-2016-4135
    40В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    adobe · flash player16 июн. 2016 г.

  • CVE-2016-4136
    40В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    adobe · flash player16 июн. 2016 г.

  • CVE-2016-4137
    40В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    adobe · flash player16 июн. 2016 г.

  • CVE-2016-4138
    47В плане

    Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer

    КритическаяCVSS 9,8Proof of conceptEPSS 25 %

    adobe · flash player16 июн. 2016 г.

  • CVE-2016-4171
    75На этой неделе

    Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier allows remote attackers to execute arbitrary code via unknown vectors

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 20 %

    adobe · flash player16 июн. 2016 г.

  • CVE-2016-3642
    43В плане

    The RMI service in SolarWinds Virtualization Manager 6.3.1 and earlier allows remote attackers to execute arbitrary commands via a crafted s

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    solarwinds · virtualization manager17 июн. 2016 г.

  • CVE-2016-3643
    62На этой неделе

    SolarWinds Virtualization Manager 6.3.1 and earlier allow local users to gain privileges by leveraging a misconfiguration of sudo, as demons

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %

    solarwinds · virtualization manager17 июн. 2016 г.

  • CVE-2016-2177
    52В плане

    OpenSSL through 1.0.2h incorrectly uses pointer arithmetic for heap-buffer boundary checks, which might allow remote attackers to cause a de

    КритическаяCVSS 9,8Эксплойта нетEPSS 44 %

    openssl · openssl19 июн. 2016 г.

  • CVE-2016-4309
    33Наблюдать

    Session fixation vulnerability in Symphony CMS 2.6.7, when session.use_only_cookies is disabled, allows remote attackers to hijack web sessi

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    getsymphony · symphony30 июн. 2016 г.

  • CVE-2016-4971
    49В плане

    GNU wget before 1.18 allows remote servers to write to arbitrary files by redirecting a request from HTTP to a crafted FTP resource.

    ВысокаяCVSS 8,8Proof of conceptEPSS 46 %

    gnu · wget30 июн. 2016 г.

  • CVE-2016-5360
    43В плане

    HAproxy 1.6.x before 1.6.6, when a deny comes from a reqdeny rule, allows remote attackers to cause a denial of service (uninitialized memor

    ВысокаяCVSS 7,5Эксплойта нетEPSS 42 %

    haproxy · haproxy30 июн. 2016 г.

  • CVE-2016-3189
    31Наблюдать

    Use-after-free vulnerability in bzip2recover in bzip2 1.0.6 allows remote attackers to cause a denial of service (crash) via a crafted bzip2

    СредняяCVSS 6,5Эксплойта нетEPSS 15 %

    bzip · bzip230 июн. 2016 г.

  • CVE-2016-4472
    36Наблюдать

    The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial

    ВысокаяCVSS 8,1Эксплойта нетEPSS 11 %

    libexpat project · libexpat30 июн. 2016 г.

  • CVE-2016-2207
    38Наблюдать

    The AntiVirus Decomposer engine in Symantec Advanced Threat Protection (ATP); Symantec Data Center Security:Server (SDCS:S) 6.x through 6.6

    ВысокаяCVSS 8,4Proof of conceptEPSS 18 %

    symantec · mail security for microsoft exchange30 июн. 2016 г.

  • CVE-2016-2209
    35Наблюдать

    Buffer overflow in Dec2SS.dll in the AntiVirus Decomposer engine in Symantec Advanced Threat Protection (ATP); Symantec Data Center Security

    ВысокаяCVSS 7,3Proof of conceptEPSS 20 %

    symantec · mail security for microsoft exchange30 июн. 2016 г.

  • CVE-2016-2210
    32Наблюдать

    Buffer overflow in Dec2LHA.dll in the AntiVirus Decomposer engine in Symantec Advanced Threat Protection (ATP); Symantec Data Center Securit

    ВысокаяCVSS 7,3Proof of conceptEPSS 11 %

    symantec · mail security for microsoft exchange30 июн. 2016 г.

  • CVE-2016-2211
    47В плане

    The AntiVirus Decomposer engine in Symantec Advanced Threat Protection (ATP); Symantec Data Center Security:Server (SDCS:S) 6.x through 6.6

    ВысокаяCVSS 7,8Эксплойта нетEPSS 53 %

    symantec · mail security for microsoft exchange30 июн. 2016 г.

  • CVE-2016-3644
    38Наблюдать

    The AntiVirus Decomposer engine in Symantec Advanced Threat Protection (ATP); Symantec Data Center Security:Server (SDCS:S) 6.x through 6.6

    ВысокаяCVSS 8,4Proof of conceptEPSS 17 %

    symantec · norton security30 июн. 2016 г.

  • CVE-2016-3645
    46В плане

    Integer overflow in the TNEF unpacker in the AntiVirus Decomposer engine in Symantec Advanced Threat Protection (ATP); Symantec Data Center

    КритическаяCVSS 9,8Proof of conceptEPSS 24 %

    symantec · norton security30 июн. 2016 г.

  • CVE-2016-3646
    38Наблюдать

    The AntiVirus Decomposer engine in Symantec Advanced Threat Protection (ATP); Symantec Data Center Security:Server (SDCS:S) 6.x through 6.6

    ВысокаяCVSS 8,4Proof of conceptEPSS 17 %

    symantec · norton security30 июн. 2016 г.