Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2016 г.

49 записей · 6 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-5639
    36Наблюдать

    Directory traversal vulnerability in cgi-bin/login.cgi on Crestron AirMedia AM-100 devices with firmware before 1.4.0.13 allows remote attac

    ВысокаяCVSS 7,5Proof of conceptEPSS 20 %

    crestron · airmedia am-100 firmware2 авг. 2016 г.

  • CVE-2016-5640
    44В плане

    Directory traversal vulnerability in cgi-bin/rftest.cgi on Crestron AirMedia AM-100 devices with firmware before 1.4.0.13 allows remote atta

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    crestron · airmedia am-100 firmware2 авг. 2016 г.

  • CVE-2016-5696
    23Наблюдать

    net/ipv4/tcp_input.c in the Linux kernel before 4.7 does not properly determine the rate of challenge ACK segments, which makes it easier fo

    СредняяCVSS 4,8Proof of conceptEPSS 14 %

    linux · linux kernel6 авг. 2016 г.

  • CVE-2016-3078
    56В плане

    Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-b

    КритическаяCVSS 9,8Proof of conceptEPSS 56 %

    php · php7 авг. 2016 г.

  • CVE-2016-3132
    43В плане

    Double free vulnerability in the SplDoublyLinkedList::offsetSet function in ext/spl/spl_dllist.c in PHP 7.x before 7.0.6 allows remote attac

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    php · php7 авг. 2016 г.

  • CVE-2016-5771
    44В плане

    spl_array.c in the SPL extension in PHP before 5.5.37 and 5.6.x before 5.6.23 improperly interacts with the unserialize implementation and g

    КритическаяCVSS 9,8Эксплойта нетEPSS 15 %

    php · php7 авг. 2016 г.

  • CVE-2016-6515
    48В плане

    The auth_password function in auth-passwd.c in sshd in OpenSSH before 7.3 does not limit password lengths for password authentication, which

    ВысокаяCVSS 7,5Proof of conceptEPSS 58 %

    openbsd · openssh7 авг. 2016 г.

  • CVE-2016-2960
    26Наблюдать

    IBM WebSphere Application Server (WAS) 7.x before 7.0.0.43, 8.0.0.x before 8.0.0.13, 8.5.0.x before 8.5.5.10, 8.5.0.x and 16.0.0.x Liberty b

    НизкаяCVSS 3,7Эксплойта нетEPSS 39 %

    ibm · websphere application server7 авг. 2016 г.

  • CVE-2016-5330
    36Наблюдать

    Untrusted search path vulnerability in the HGFS (aka Shared Folders) feature in VMware Tools 10.0.5 in VMware ESXi 5.0 through 6.0, VMware W

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 18 %

    vmware · workstation player7 авг. 2016 г.

  • CVE-2016-3237
    35Наблюдать

    Kerberos in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Wi

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    microsoft · windows 109 авг. 2016 г.

  • CVE-2016-3288
    46В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code via a crafted web page, aka "Internet Explorer Memory Corru

    ВысокаяCVSS 7,5Proof of conceptEPSS 51 %

    microsoft · internet explorer9 авг. 2016 г.

  • CVE-2016-3289
    35Наблюдать

    Microsoft Internet Explorer 11 and Edge allow remote attackers to execute arbitrary code via a crafted web page, aka "Microsoft Browser Memo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3290
    35Наблюдать

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code via a crafted web page, aka "Internet Explorer Memory Corru

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 авг. 2016 г.

  • CVE-2016-3293
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 and Edge allow remote attackers to execute arbitrary code via a crafted web page, aka "Microsoft Br

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3296
    34Наблюдать

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code via a crafted web site, aka "Scripting Engi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3299
    25Наблюдать

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1

    СредняяCVSS 5,3Эксплойта нетEPSS 13 %

    microsoft · windows 109 авг. 2016 г.

  • CVE-2016-3301
    44В плане

    The Windows font library in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012

    ВысокаяCVSS 7,8Proof of conceptEPSS 44 %

    microsoft · live meeting9 авг. 2016 г.

  • CVE-2016-3303
    46В плане

    The Windows font library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Office 2007 SP3, Office 2010 SP2

    ВысокаяCVSS 7,8Proof of conceptEPSS 50 %

    microsoft · live meeting9 авг. 2016 г.

  • CVE-2016-3304
    46В плане

    The Windows font library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Office 2007 SP3, Office 2010 SP2

    ВысокаяCVSS 7,8Proof of conceptEPSS 50 %

    microsoft · live meeting9 авг. 2016 г.

  • CVE-2016-3309
    67На этой неделе

    The kernel-mode drivers in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 20 %

    microsoft · windows 10 15079 авг. 2016 г.

  • CVE-2016-3315
    31Наблюдать

    Microsoft OneNote 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, 2016, and 2016 for Mac allow remote attackers to obtain sensitive information v

    СредняяCVSS 5,5Эксплойта нетEPSS 30 %

    microsoft · onenote9 авг. 2016 г.

  • CVE-2016-3316
    45В плане

    Microsoft Word 2013 SP1, 2013 RT SP1, 2016, and 2016 for Mac allow remote attackers to execute arbitrary code via a crafted file, aka "Micro

    ВысокаяCVSS 7,8Proof of conceptEPSS 47 %

    microsoft · word9 авг. 2016 г.

  • CVE-2016-3317
    38Наблюдать

    Microsoft Office 2010 SP2, Word 2007 SP3, Word 2010 SP2, Word for Mac 2011, Word 2016 for Mac, and Word Viewer allow remote attackers to exe

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · office9 авг. 2016 г.

  • CVE-2016-3318
    38Наблюдать

    Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2013 RT SP1 allow remote attackers to execute arbitrary code via a crafted file, aka "Gra

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · office9 авг. 2016 г.

  • CVE-2016-3319
    34Наблюдать

    The PDF library in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allows remote attack

    ВысокаяCVSS 7,0Эксплойта нетEPSS 18 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3321
    21Наблюдать

    Microsoft Internet Explorer 10 and 11 load different files for attempts to open a file:// URL depending on whether the file exists, which al

    НизкаяCVSS 2,5Готовый эксплойтEPSS 36 %

    microsoft · internet explorer9 авг. 2016 г.

  • CVE-2016-3322
    34Наблюдать

    Microsoft Internet Explorer 11 and Edge allow remote attackers to execute arbitrary code via a crafted web page, aka "Microsoft Browser Memo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3326
    26Наблюдать

    Microsoft Internet Explorer 9 through 11 and Edge allow remote attackers to obtain sensitive information via a crafted web page, aka "Micros

    СредняяCVSS 5,3Эксплойта нетEPSS 15 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3327
    25Наблюдать

    Microsoft Internet Explorer 9 through 11 and Edge allow remote attackers to obtain sensitive information via a crafted web page, aka "Micros

    СредняяCVSS 5,3Эксплойта нетEPSS 14 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3329
    25Наблюдать

    Microsoft Internet Explorer 9 through 11 and Edge allow remote attackers to determine the existence of files via a crafted webpage, aka "Int

    СредняяCVSS 5,3Эксплойта нетEPSS 14 %

    microsoft · edge9 авг. 2016 г.

  • CVE-2016-3313
    46В плане

    Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, and 2016, Word 2016 for Mac, and Word Viewer allow remote attackers to execute a

    ВысокаяCVSS 7,8Proof of conceptEPSS 49 %

    microsoft · office9 авг. 2016 г.

  • CVE-2016-5419
    35Наблюдать

    curl and libcurl before 7.50.1 do not prevent TLS session resumption when the client certificate has changed, which allows remote attackers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    haxx · libcurl10 авг. 2016 г.

  • CVE-2016-5420
    35Наблюдать

    curl and libcurl before 7.50.1 do not check the client certificate when choosing the TLS connection to reuse, which might allow remote attac

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    debian · debian linux10 авг. 2016 г.

  • CVE-2016-6366
    91Срочно

    Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V,

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 87 %

    cisco · pix firewall software18 авг. 2016 г.

  • CVE-2016-6367
    68На этой неделе

    Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain pri

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 22 %

    cisco · adaptive security appliance software18 авг. 2016 г.

  • CVE-2016-5645
    38Наблюдать

    Rockwell Automation MicroLogix 1400 PLC 1766-L32BWA, 1766-L32AWA, 1766-L32BXB, 1766-L32BWAA, 1766-L32AWAA, and 1766-L32BXBA devices have a h

    ВысокаяCVSS 7,3Эксплойта нетEPSS 29 %

    rockwellautomation · 1766-l32awa23 авг. 2016 г.

  • CVE-2016-6909
    54В плане

    Buffer overflow in the Cookie parser in Fortinet FortiOS 4.x before 4.1.11, 4.2.x before 4.2.13, and 4.3.x before 4.3.9 and FortiSwitch befo

    КритическаяCVSS 9,8Proof of conceptEPSS 49 %

    fortinet · fortios24 авг. 2016 г.

  • CVE-2016-4655
    62На этой неделе

    The kernel in Apple iOS before 9.3.5 allows attackers to obtain sensitive information from memory via a crafted app.

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 33 %

    apple · iphone os25 авг. 2016 г.

  • CVE-2016-4656
    68На этой неделе

    The kernel in Apple iOS before 9.3.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 23 %

    apple · iphone os25 авг. 2016 г.

  • CVE-2016-4657
    85Срочно

    WebKit in Apple iOS before 9.3.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a cr

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 66 %

    apple · iphone os25 авг. 2016 г.

  • CVE-2016-5681
    43В плане

    Stack-based buffer overflow in dws/api/Login on D-Link DIR-850L B1 2.07 before 2.07WWB05, DIR-817 Ax, DIR-818LW Bx before 2.05b03beta03, DIR

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    d-link · dir-880l firmware25 авг. 2016 г.

  • CVE-2016-6195
    60На этой неделе

    SQL injection vulnerability in forumrunner/includes/moderation.php in vBulletin before 4.2.2 Patch Level 5 and 4.2.3 before Patch Level 1 al

    КритическаяCVSS 9,8Proof of conceptEPSS 68 %

    vbulletin · vbulletin30 авг. 2016 г.

  • CVE-2016-5674
    67На этой неделе

    __debugging_center_utils___.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.7.5 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1

    КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %

    netgear · readynas surveillance31 авг. 2016 г.

  • CVE-2016-5675
    60На этой неделе

    handle_daylightsaving.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, NUUO Crystal 2.2.1 through 3.2.0, and NET

    КритическаяCVSS 9,8Готовый эксплойтEPSS 70 %

    nuuo · crystal31 авг. 2016 г.

  • CVE-2016-5676
    46В плане

    cgi-bin/cgi_system in NUUO NVRmini 2 1.7.5 through 2.x, NUUO NVRsolo 1.7.5 through 2.x, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 53 %

    netgear · readynas surveillance31 авг. 2016 г.

  • CVE-2016-5677
    34Наблюдать

    NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 have a hardcoded

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    netgear · readynas surveillance31 авг. 2016 г.

  • CVE-2016-5679
    39Наблюдать

    cgi-bin/cgi_main in NUUO NVRmini 2 1.7.6 through 3.0.0 and NETGEAR ReadyNAS Surveillance 1.1.2 allows remote authenticated users to execute

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    nuuo · nvrmini 231 авг. 2016 г.

  • CVE-2016-5680
    40В плане

    Stack-based buffer overflow in cgi-bin/cgi_main in NUUO NVRmini 2 1.7.6 through 3.0.0 and NETGEAR ReadyNAS Surveillance 1.1.2 allows remote

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    nuuo · nvrmini 231 авг. 2016 г.

  • CVE-2016-2183
    58В плане

    The DES and Triple DES ciphers, as used in the TLS, SSH, and IPSec protocols and other protocols and products, have a birthday bound of appr

    ВысокаяCVSS 7,5Proof of conceptEPSS 94 %

    redhat · jboss enterprise application platform31 авг. 2016 г.