Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2016 г.

84 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-1606
    53В плане

    Multiple stack-based buffer overflows in COM objects in Micro Focus Rumba 9.4.x before 9.4 HF 13960 allow remote attackers to execute arbitr

    КритическаяCVSS 9,8Proof of conceptEPSS 45 %

    microfocus · rumba2 июл. 2016 г.

  • CVE-2016-5228
    44В плане

    Stack-based buffer overflow in the PlayMacro function in ObjectXMacro.ObjectXMacro in WdMacCtl.ocx in Micro Focus Rumba 9.x before 9.3 HF 11

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    microfocus · rumba2 июл. 2016 г.

  • CVE-2016-5734
    63На этой неделе

    phpMyAdmin 4.0.x before 4.0.10.16, 4.4.x before 4.4.15.7, and 4.6.x before 4.6.3 does not properly choose delimiters to prevent use of the p

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    phpmyadmin · phpmyadmin2 июл. 2016 г.

  • CVE-2016-3955
    47В плане

    The usbip_recv_xbuff function in drivers/usb/usbip/usbip_common.c in the Linux kernel before 4.5.3 allows remote attackers to cause a denial

    КритическаяCVSS 9,8Proof of conceptEPSS 25 %

    linux · linux kernel3 июл. 2016 г.

  • CVE-2016-4997
    33Наблюдать

    The compat IPT_SO_SET_REPLACE and IP6T_SO_SET_REPLACE setsockopt implementations in the netfilter subsystem in the Linux kernel before 4.6.3

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 5 %

    linux · linux kernel3 июл. 2016 г.

  • CVE-2016-4998
    29Наблюдать

    The IPT_SO_SET_REPLACE setsockopt implementation in the netfilter subsystem in the Linux kernel before 4.6 allows local users to cause a den

    ВысокаяCVSS 7,1Готовый эксплойтEPSS 1 %

    linux · linux kernel3 июл. 2016 г.

  • CVE-2015-0899
    36Наблюдать

    The MultiPageValidator implementation in Apache Struts 1 1.1 through 1.3.10 allows remote attackers to bypass intended access restrictions v

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    apache · struts4 июл. 2016 г.

  • CVE-2016-4438
    44В плане

    The REST plugin in Apache Struts 2 2.3.19 through 2.3.28.1 allows remote attackers to execute arbitrary code via a crafted expression.

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    apache · struts4 июл. 2016 г.

  • CVE-2016-4465
    24Наблюдать

    The URLValidator class in Apache Struts 2 2.3.20 through 2.3.28.1 and 2.5.x before 2.5.1 allows remote attackers to cause a denial of servic

    СредняяCVSS 5,3Эксплойта нетEPSS 10 %

    apache · struts4 июл. 2016 г.

  • CVE-2016-4953
    35Наблюдать

    ntpd in NTP 4.x before 4.2.8p8 allows remote attackers to cause a denial of service (ephemeral-association demobilization) by sending a spoo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    ntp · ntp4 июл. 2016 г.

  • CVE-2016-4954
    34Наблюдать

    The process_packet function in ntp_proto.c in ntpd in NTP 4.x before 4.2.8p8 allows remote attackers to cause a denial of service (peer-vari

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    ntp · ntp4 июл. 2016 г.

  • CVE-2016-4956
    26Наблюдать

    ntpd in NTP 4.x before 4.2.8p8 allows remote attackers to cause a denial of service (interleaved-mode transition and time change) via a spoo

    СредняяCVSS 5,3Эксплойта нетEPSS 16 %

    ntp · ntp4 июл. 2016 г.

  • CVE-2016-4957
    43В плане

    ntpd in NTP before 4.2.8p8 allows remote attackers to cause a denial of service (daemon crash) via a crypto-NAK packet.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %

    ntp · ntp4 июл. 2016 г.

  • CVE-2016-1181
    36Наблюдать

    ActionServlet.java in Apache Struts 1 1.x through 1.3.10 mishandles multithreaded access to an ActionForm instance, which allows remote atta

    ВысокаяCVSS 8,1Эксплойта нетEPSS 13 %

    apache · struts4 июл. 2016 г.

  • CVE-2016-1182
    40В плане

    ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not properly restrict the Validator configuration, which allows remote attacke

    ВысокаяCVSS 8,2Эксплойта нетEPSS 25 %

    apache · struts4 июл. 2016 г.

  • CVE-2016-3092
    41В плане

    The MultipartStream class in Apache Commons Fileupload before 1.3.2, as used in Apache Tomcat 7.x before 7.0.70, 8.x before 8.0.36, 8.5.x be

    ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %

    apache · tomcat4 июл. 2016 г.

  • CVE-2016-1546
    28Наблюдать

    The Apache HTTP Server 2.4.17 and 2.4.18, when mod_http2 is enabled, does not limit the number of simultaneous stream workers for a single H

    СредняяCVSS 5,9Эксплойта нетEPSS 15 %

    apache · http server6 июл. 2016 г.

  • CVE-2016-4979
    36Наблюдать

    The Apache HTTP Server 2.4.18 through 2.4.20, when mod_http2 and mod_ssl are enabled, does not properly recognize the "SSLVerifyClient requi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    apache · http server6 июл. 2016 г.

  • CVE-2016-6170
    38Наблюдать

    ISC BIND through 9.9.9-P1, 9.10.x through 9.10.4-P1, and 9.11.x through 9.11.0b1 allows primary DNS servers to cause a denial of service (se

    СредняяCVSS 6,5Эксплойта нетEPSS 40 %

    isc · bind6 июл. 2016 г.

  • CVE-2016-4463
    34Наблюдать

    Stack-based buffer overflow in Apache Xerces-C++ before 3.1.4 allows context-dependent attackers to cause a denial of service via a deeply n

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    apache · xerces-c\+\+8 июл. 2016 г.

  • CVE-2016-4533
    35Наблюдать

    Heap-based buffer overflow in WECON LeviStudio allows remote attackers to execute arbitrary code via a crafted file.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    wecon · levistudiou11 июл. 2016 г.

  • CVE-2016-5781
    36Наблюдать

    Stack-based buffer overflow in WECON LeviStudio allows remote attackers to execute arbitrary code via a crafted file.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    wecon · levistudio11 июл. 2016 г.

  • CVE-2016-6174
    36Наблюдать

    applications/core/modules/front/system/content.php in Invision Power Services IPS Community Suite (aka Invision Power Board, IPB, or Power B

    ВысокаяCVSS 8,1Proof of conceptEPSS 12 %

    php · php12 июл. 2016 г.

  • CVE-2016-3204
    41В плане

    The Microsoft (1) JScript 5.8 and 9 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · internet explorer12 июл. 2016 г.

  • CVE-2016-3238
    43В плане

    The Print Spooler service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 201

    ВысокаяCVSS 8,1Proof of conceptEPSS 35 %

    microsoft · windows 1012 июл. 2016 г.

  • CVE-2016-3240
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 июл. 2016 г.

  • CVE-2016-3241
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 июл. 2016 г.

  • CVE-2016-3242
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 июл. 2016 г.

  • CVE-2016-3243
    34Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 июл. 2016 г.

  • CVE-2016-3244
    23Наблюдать

    Microsoft Edge allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Microsoft Edge Security Feature

    СредняяCVSS 4,3Эксплойта нетEPSS 18 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3245
    30Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to trick users into making TCP connections to a restricted port via a craft

    СредняяCVSS 6,5Эксплойта нетEPSS 14 %

    microsoft · internet explorer12 июл. 2016 г.

  • CVE-2016-3246
    34Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3248
    42В плане

    The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 9 through 11, Microsoft

    ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3251
    28Наблюдать

    The GDI component in the kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1,

    НизкаяCVSS 2,8Эксплойта нетEPSS 58 %

    microsoft · windows 1012 июл. 2016 г.

  • CVE-2016-3255
    37Наблюдать

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 allows remote attackers to read arbitrary files via XML data containing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    microsoft · .net framework12 июл. 2016 г.

  • CVE-2016-3259
    46В плане

    The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 9 through 11, Microsoft

    ВысокаяCVSS 8,8Эксплойта нетEPSS 36 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3260
    42В плане

    The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 11, Microsoft Edge, and

    ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3261
    25Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to obtain sensitive information via a crafted web site, aka "Internet Explorer Inform

    СредняяCVSS 5,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 июл. 2016 г.

  • CVE-2016-3264
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3265
    41В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3269
    41В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3271
    32Наблюдать

    The VBScript engine in Microsoft Edge allows remote attackers to obtain sensitive information from process memory via a crafted web site, ak

    СредняяCVSS 6,5Эксплойта нетEPSS 20 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3272
    24Наблюдать

    The kernel in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mishandles page-fault sys

    НизкаяCVSS 2,8Эксплойта нетEPSS 43 %

    microsoft · windows 1012 июл. 2016 г.

  • CVE-2016-3273
    25Наблюдать

    The XSS Filter in Microsoft Internet Explorer 9 through 11 and Microsoft Edge does not properly restrict JavaScript code, which allows remot

    СредняяCVSS 5,3Эксплойта нетEPSS 14 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3277
    31Наблюдать

    Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka

    СредняяCVSS 5,3Эксплойта нетEPSS 32 %

    microsoft · edge12 июл. 2016 г.

  • CVE-2016-3278
    37Наблюдать

    Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1, and 2016 allows remote attackers to execute arbitrary code via a crafted Office document,

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · outlook12 июл. 2016 г.

  • CVE-2016-3279
    27Наблюдать

    Microsoft Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Word 2010 SP2, Excel 2013 SP1, PowerPoint 2013 SP1, Word 2013 SP1, Excel 201

    СредняяCVSS 5,5Эксплойта нетEPSS 16 %

    microsoft · excel12 июл. 2016 г.

  • CVE-2016-3280
    37Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word for Mac 2011, Word 2016 for Mac, Office Compa

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office12 июл. 2016 г.

  • CVE-2016-3281
    37Наблюдать

    Microsoft Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Word Automation

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · office12 июл. 2016 г.

  • CVE-2016-3282
    39Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, O

    ВысокаяCVSS 7,8Эксплойта нетEPSS 26 %

    microsoft · office12 июл. 2016 г.

  • CVE-2016-3283
    37Наблюдать

    Microsoft Word Viewer allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corrupti

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · word viewer12 июл. 2016 г.

  • CVE-2016-3284
    37Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Comp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · excel12 июл. 2016 г.

  • CVE-2016-4175
    41В плане

    Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows att

    ВысокаяCVSS 8,8Proof of conceptEPSS 20 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4176
    40В плане

    Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows att

    ВысокаяCVSS 8,8Proof of conceptEPSS 17 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4177
    40В плане

    Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows att

    ВысокаяCVSS 8,8Proof of conceptEPSS 17 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4179
    41В плане

    Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows att

    ВысокаяCVSS 8,8Proof of conceptEPSS 20 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4201
    45В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 20 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2016-4203
    47В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 26 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2016-4204
    44В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2016-4205
    44В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2016-4206
    44В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2016-4207
    44В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2016-4208
    44В плане

    Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Contin

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    adobe · acrobat12 июл. 2016 г.

  • CVE-2016-4226
    45В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 33 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4227
    45В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 32 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4228
    45В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 33 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4229
    45В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 32 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4230
    45В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 32 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4231
    45В плане

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before

    ВысокаяCVSS 8,8Proof of conceptEPSS 32 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4232
    41В плане

    Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows att

    ВысокаяCVSS 7,5Proof of conceptEPSS 36 %

    adobe · flash player desktop runtime12 июл. 2016 г.

  • CVE-2016-4372
    45В плане

    HPE iMC PLAT before 7.2 E0403P04, iMC EAD before 7.2 E0405P05, iMC APM before 7.2 E0401P04, iMC NTA before 7.2 E0401P01, iMC BIMS before 7.2

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    hp · intelligent management center application performance manager15 июл. 2016 г.

  • CVE-2016-5385
    47В плане

    PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from t

    ВысокаяCVSS 8,1Эксплойта нетEPSS 50 %

    hp · storeever msl6480 tape library firmware18 июл. 2016 г.

  • CVE-2016-5387
    49В плане

    The Apache HTTP Server through 2.4.23 follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untru

    ВысокаяCVSS 8,1Эксплойта нетEPSS 55 %

    apache · http server18 июл. 2016 г.

  • CVE-2016-5388
    47В плане

    Apache Tomcat 7.x through 7.0.70 and 8.x through 8.5.4, when the CGI Servlet is enabled, follows RFC 3875 section 4.1.18 and therefore does

    ВысокаяCVSS 8,1Эксплойта нетEPSS 50 %

    apache · tomcat19 июл. 2016 г.

  • CVE-2016-2775
    42В плане

    ISC BIND 9.x before 9.9.9-P2, 9.10.x before 9.10.4-P2, and 9.11.x before 9.11.0b2, when lwresd or the named lwres option is enabled, allows

    СредняяCVSS 5,9Эксплойта нетEPSS 63 %

    isc · bind19 июл. 2016 г.

  • CVE-2016-5080
    42В плане

    Integer overflow in the rtxMemHeapAlloc function in asn1rt_a.lib in Objective Systems ASN1C for C/C++ before 7.0.2 allows context-dependent

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    objective systems · asn1c19 июл. 2016 г.

  • CVE-2016-3510
    66На этой неделе

    Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, and 12.2.1.0 allows remote

    КритическаяCVSS 9,8Готовый эксплойтEPSS 91 %

    oracle · weblogic server21 июл. 2016 г.

  • CVE-2016-3521
    29Наблюдать

    Unspecified vulnerability in Oracle MySQL 5.5.49 and earlier, 5.6.30 and earlier, and 5.7.12 and earlier and MariaDB before 5.5.50, 10.0.x b

    СредняяCVSS 6,5Эксплойта нетEPSS 10 %

    mariadb · mariadb21 июл. 2016 г.

  • CVE-2016-3586
    45В плане

    Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, and 12.2.1.0 allows remote

    КритическаяCVSS 9,8Proof of conceptEPSS 20 %

    oracle · weblogic server21 июл. 2016 г.

  • CVE-2016-4622
    41В плане

    WebKit in Apple iOS before 9.3.3, Safari before 9.1.2, and tvOS before 9.2.2 allows remote attackers to execute arbitrary code or cause a de

    ВысокаяCVSS 8,8Proof of conceptEPSS 20 %

    apple · safari21 июл. 2016 г.

  • CVE-2016-5743
    42В плане

    Siemens SIMATIC WinCC before 7.3 Update 10 and 7.4 before Update 1, SIMATIC BATCH before 8.1 SP1 Update 9 as distributed in SIMATIC PCS 7 th

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    siemens · simatic batch22 июл. 2016 г.

  • CVE-2016-1608
    38Наблюдать

    vaconfig/time in Novell Filr before 1.2 Security Update 3 and 2.0 before Security Update 2 allows remote authenticated users to execute arbi

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    novell · filr31 июл. 2016 г.

  • CVE-2016-1610
    33Наблюдать

    Directory traversal vulnerability in the email-template feature in Novell Filr before 1.2 Security Update 3 and 2.0 before Security Update 2

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    novell · filr31 июл. 2016 г.

  • CVE-2016-2180
    39Наблюдать

    The TS_OBJ_print_bio function in crypto/ts/ts_lib.c in the X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) implementation in OpenS

    ВысокаяCVSS 7,5Эксплойта нетEPSS 29 %

    openssl · openssl31 июл. 2016 г.