По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2016 г.
68 записей · 2 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
55В плане | CVE-2016-4264Proof of concept | The Office Open XML (OOXML) feature in Adobe ColdFusion 10 before Update 21 and 11 before Update 10 allows remote attackers to read arbitraradobe · coldfusion · CWE-611 | Высокая8,6 | — | 69,0 % | 1 сент. 2016 г. |
38Наблюдать | CVE-2016-6483Proof of concept | The media-file upload feature in vBulletin before 3.8.7 Patch Level 6, 3.8.8 before Patch Level 2, 3.8.9 before Patch Level 1, 4.x before 4.vbulletin · vbulletin · CWE-918 | Высокая8,6 | — | 11,9 % | 1 сент. 2016 г. |
30Наблюдать | CVE-2016-0772Proof of concept | The smtplib library in CPython (aka Python) before 2.7.12, 3.x before 3.4.5, and 3.5.x before 3.5.2 does not return an error when StartTLS fpython · python · CWE-693 | Средняя6,5 | — | 14,5 % | 2 сент. 2016 г. |
47В плане | CVE-2016-5636Proof of concept | Integer overflow in the get_data function in zipimport.c in CPython (aka Python) before 2.7.12, 3.x before 3.4.5, and 3.5.x before 3.5.2 allpython · python · CWE-190 | Критическая9,8 | — | 25,4 % | 2 сент. 2016 г. |
25Наблюдать | CVE-2016-7152Эксплойта нет | The HTTPS protocol does not consider the role of the TCP congestion window in providing information about content length, which makes it easopera · opera · CWE-200 | Средняя5,3 | — | 12,7 % | 6 сент. 2016 г. |
25Наблюдать | CVE-2016-7153Эксплойта нет | The HTTP/2 protocol does not consider the role of the TCP congestion window in providing information about content length, which makes it eamicrosoft · edge · CWE-200 | Средняя5,3 | — | 12,7 % | 6 сент. 2016 г. |
36Наблюдать | CVE-2016-6855Proof of concept | Eye of GNOME (aka eog) 3.16.5, 3.17.x, 3.18.x before 3.18.3, 3.19.x, and 3.20.x before 3.20.4, when used with glib before 2.44.1, allow remognome · eye of gnome · CWE-787 | Высокая7,5 | — | 18,3 % | 7 сент. 2016 г. |
44В плане | CVE-2016-7124Эксплойта нет | ext/standard/var_unserializer.c in PHP before 5.6.25 and 7.x before 7.0.10 mishandles certain invalid objects, which allows remote attackersphp · php · CWE-502 | Критическая9,8 | — | 16,6 % | 11 сент. 2016 г. |
21Наблюдать | CVE-2016-0138Эксплойта нет | Microsoft Exchange Server 2007 SP3, 2010 SP3, 2013 SP1, 2013 Cumulative Update 12, 2013 Cumulative Update 13, 2016 Cumulative Update 1, and microsoft · exchange server · CWE-200 | Средняя4,3 | — | 13,4 % | 14 сент. 2016 г. |
51В плане | CVE-2016-3247Proof of concept | Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corrmicrosoft · edge | Высокая7,5 | — | 71,4 % | 14 сент. 2016 г. |
13Наблюдать | CVE-2016-3291Эксплойта нет | Microsoft Internet Explorer 11 and Microsoft Edge mishandle cross-origin requests, which allows remote attackers to obtain sensitive informamicrosoft · edge · CWE-200 | Низкая2,4 | — | 13,0 % | 14 сент. 2016 г. |
34Наблюдать | CVE-2016-3294Эксплойта нет | Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, akmicrosoft · edge · CWE-119 | Высокая7,5 | — | 14,2 % | 14 сент. 2016 г. |
34Наблюдать | CVE-2016-3295Эксплойта нет | Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memomicrosoft · edge · CWE-119 | Высокая7,5 | — | 14,9 % | 14 сент. 2016 г. |
42В плане | CVE-2016-3297Эксплойта нет | Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (mmicrosoft · edge | Высокая8,8 | — | 22,5 % | 14 сент. 2016 г. |
44В плане | CVE-2016-3324Proof of concept | Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) microsoft · internet explorer | Высокая8,8 | — | 28,3 % | 14 сент. 2016 г. |
28Наблюдать | CVE-2016-3325Proof of concept | Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsmicrosoft · edge · CWE-200 | Низкая3,1 | — | 53,9 % | 14 сент. 2016 г. |
34Наблюдать | CVE-2016-3330Эксплойта нет | Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, akmicrosoft · edge · CWE-119 | Высокая7,5 | — | 13,7 % | 14 сент. 2016 г. |
45В плане | CVE-2016-3345Эксплойта нет | The SMBv1 server in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold anmicrosoft · windows 10 · CWE-284 | Высокая8,8 | — | 32,4 % | 14 сент. 2016 г. |
35Наблюдать | CVE-2016-3348Эксплойта нет | The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 microsoft · windows 10 · CWE-264 | Высокая7,8 | — | 12,9 % | 14 сент. 2016 г. |
35Наблюдать | CVE-2016-3350Эксплойта нет | The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrupmicrosoft · edge · CWE-119 | Высокая7,5 | — | 15,3 % | 14 сент. 2016 г. |
64На этой неделе | CVE-2016-3351Готовый эксплойт | Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, amicrosoft · internet explorer | Средняя6,5 | KEV | 26,4 % | 14 сент. 2016 г. |
41В плане | CVE-2016-3352Эксплойта нет | Microsoft Windows 8.1, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 do not properly check NTLM SSO requests for MSA logins, which makmicrosoft · windows 10 · CWE-285 | Высокая8,8 | — | 20,7 % | 14 сент. 2016 г. |
37Наблюдать | CVE-2016-3353Эксплойта нет | Microsoft Internet Explorer 9 through 11 mishandles .url files from the Internet zone, which allows remote attackers to bypass intended accemicrosoft · internet explorer · CWE-254 | Высокая8,3 | — | 11,7 % | 14 сент. 2016 г. |
17Наблюдать | CVE-2016-3354Эксплойта нет | The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows microsoft · windows 10 · CWE-254 | Низкая3,3 | — | 14,1 % | 14 сент. 2016 г. |
37Наблюдать | CVE-2016-3356Эксплойта нет | The Graphics Device Interface (GDI) in Microsoft Windows 10 1607 allows remote attackers to execute arbitrary code via a crafted document, amicrosoft · windows 10 · CWE-119 | Высокая7,8 | — | 19,0 % | 14 сент. 2016 г. |
37Наблюдать | CVE-2016-3358Эксплойта нет | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel 2016 for Mac, Office Compatibility Pack SP3, microsoft · excel · CWE-119 | Высокая7,8 | — | 18,4 % | 14 сент. 2016 г. |
36Наблюдать | CVE-2016-3359Эксплойта нет | Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code vmicrosoft · excel · CWE-119 | Высокая7,8 | — | 17,4 % | 14 сент. 2016 г. |
36Наблюдать | CVE-2016-3360Эксплойта нет | Microsoft PowerPoint 2007 SP3, PowerPoint 2010 SP2, PowerPoint 2013 SP1, PowerPoint 2013 RT SP1, PowerPoint 2016 for Mac, Office Compatibilimicrosoft · office compatibility pack · CWE-119 | Высокая7,8 | — | 17,2 % | 14 сент. 2016 г. |
36Наблюдать | CVE-2016-3361Эксплойта нет | Microsoft Excel 2010 SP2 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vmicrosoft · excel · CWE-119 | Высокая7,8 | — | 17,4 % | 14 сент. 2016 г. |
36Наблюдать | CVE-2016-3362Эксплойта нет | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel microsoft · excel · CWE-119 | Высокая7,8 | — | 17,4 % | 14 сент. 2016 г. |
37Наблюдать | CVE-2016-3363Эксплойта нет | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer allmicrosoft · excel · CWE-119 | Высокая7,8 | — | 20,2 % | 14 сент. 2016 г. |
37Наблюдать | CVE-2016-3364Эксплойта нет | Microsoft Visio 2016 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnemicrosoft · visio · CWE-119 | Высокая7,8 | — | 18,5 % | 14 сент. 2016 г. |
37Наблюдать | CVE-2016-3365Эксплойта нет | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel microsoft · excel · CWE-119 | Высокая7,8 | — | 19,8 % | 14 сент. 2016 г. |
31Наблюдать | CVE-2016-3366Эксплойта нет | Microsoft Outlook 2007 SP3, Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2013 RT SP1, Outlook 2016, and Outlook 2016 for Mac do not properly microsoft · outlook · CWE-284 | Средняя6,5 | — | 16,2 % | 14 сент. 2016 г. |
40В плане | CVE-2016-3367Эксплойта нет | StringBuilder in Microsoft Silverlight 5 before 5.1.50709.0 does not properly allocate memory for string-insert and string-append operationsmicrosoft · silverlight · CWE-119 | Высокая8,8 | — | 17,7 % | 14 сент. 2016 г. |
40В плане | CVE-2016-3368Эксплойта нет | Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1microsoft · windows 10 · CWE-119 | Высокая8,8 | — | 18,3 % | 14 сент. 2016 г. |
34Наблюдать | CVE-2016-3369Эксплойта нет | Microsoft Windows 10 Gold and 1511 allows attackers to cause a denial of service via unspecified vectors, aka "Windows Denial of Service Vulmicrosoft · windows 10 · CWE-119 | Высокая7,5 | — | 12,1 % | 14 сент. 2016 г. |
33Наблюдать | CVE-2016-3370Эксплойта нет | The PDF library in Microsoft Edge, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows microsoft · edge · CWE-200 | Средняя6,5 | — | 22,1 % | 14 сент. 2016 г. |
34Наблюдать | CVE-2016-3371Proof of concept | The kernel API in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and microsoft · windows 10 · CWE-200 | Средняя5,5 | — | 40,0 % | 14 сент. 2016 г. |
27Наблюдать | CVE-2016-3373Proof of concept | The kernel API in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and microsoft · windows 10 · CWE-264 | Средняя5,5 | — | 17,4 % | 14 сент. 2016 г. |
34Наблюдать | CVE-2016-3374Эксплойта нет | The PDF library in Microsoft Edge, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows microsoft · edge · CWE-200 | Средняя6,5 | — | 25,8 % | 14 сент. 2016 г. |
35Наблюдать | CVE-2016-3375Эксплойта нет | The OLE Automation mechanism and VBScript scripting engine in Microsoft Internet Explorer 9 through 11, Windows Vista SP2, Windows Server 20microsoft · internet explorer · CWE-119 | Высокая7,5 | — | 17,0 % | 14 сент. 2016 г. |
35Наблюдать | CVE-2016-3377Эксплойта нет | The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrupmicrosoft · edge · CWE-119 | Высокая7,5 | — | 15,8 % | 14 сент. 2016 г. |
34Наблюдать | CVE-2016-3378Эксплойта нет | Open redirect vulnerability in Microsoft Exchange Server 2013 SP1, 2013 Cumulative Update 12, 2013 Cumulative Update 13, 2016 Cumulative Updmicrosoft · exchange server · CWE-20 | Высокая7,4 | — | 15,2 % | 14 сент. 2016 г. |
35Наблюдать | CVE-2016-3381Эксплойта нет | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer allmicrosoft · excel · CWE-119 | Высокая7,8 | — | 14,9 % | 14 сент. 2016 г. |
47В плане | CVE-2016-3357Proof of concept | Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word for Mac 2011, Word 2016 for Mac, Word Viemicrosoft · office · CWE-119 | Высокая7,8 | — | 54,8 % | 14 сент. 2016 г. |
41В плане | CVE-2016-4275Proof of concept | Adobe Flash Player before 18.0.0.375 and 19.x through 23.x before 23.0.0.162 on Windows and OS X and before 11.2.202.635 on Linux allows attadobe · flash player · CWE-787 | Высокая8,8 | — | 19,4 % | 14 сент. 2016 г. |
38Наблюдать | CVE-2016-2179Эксплойта нет | The DTLS implementation in OpenSSL before 1.1.0 does not properly restrict the lifetime of queue entries associated with unused out-of-orderopenssl · openssl · CWE-399 | Высокая7,5 | — | 26,5 % | 16 сент. 2016 г. |
37Наблюдать | CVE-2016-2181Эксплойта нет | The Anti-Replay feature in the DTLS implementation in OpenSSL before 1.1.0 mishandles early use of a new epoch number in conjunction with a openssl · openssl · CWE-189 | Высокая7,5 | — | 22,6 % | 16 сент. 2016 г. |
53В плане | CVE-2016-2182Эксплойта нет | The BN_bn2dec function in crypto/bn/bn_print.c in OpenSSL before 1.1.0 does not properly validate division results, which allows remote attaopenssl · openssl · CWE-787 | Критическая9,8 | — | 46,0 % | 16 сент. 2016 г. |
38Наблюдать | CVE-2016-6302Эксплойта нет | The tls_decrypt_ticket function in ssl/t1_lib.c in OpenSSL before 1.1.0 does not consider the HMAC size during validation of the ticket lengopenssl · openssl · CWE-20 | Высокая7,5 | — | 27,8 % | 16 сент. 2016 г. |
49В плане | CVE-2016-6303Эксплойта нет | Integer overflow in the MDC2_Update function in crypto/mdc2/mdc2dgst.c in OpenSSL before 1.1.0 allows remote attackers to cause a denial of openssl · openssl · CWE-787 | Критическая9,8 | — | 31,9 % | 16 сент. 2016 г. |
33Наблюдать | CVE-2016-7418Эксплойта нет | The php_wddx_push_element function in ext/wddx/wddx.c in PHP before 5.6.26 and 7.x before 7.0.11 allows remote attackers to cause a denial ophp · php · CWE-119 | Высокая7,5 | — | 11,4 % | 17 сент. 2016 г. |
86Срочно | CVE-2016-6415Готовый эксплойт | The server IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.6, IOS XE through 3.18S, IOS XR 4.3.x and 5.0.x through 5cisco · ios · CWE-200 | Высокая7,5 | KEV | 87,6 % | 18 сент. 2016 г. |
34Наблюдать | CVE-2015-8921Эксплойта нет | The ae_strtofflags function in archive_entry.c in libarchive before 3.2.0 allows remote attackers to cause a denial of service (out-of-boundlibarchive · libarchive · CWE-125 | Высокая7,5 | — | 11,9 % | 20 сент. 2016 г. |
59В плане | CVE-2016-6662Proof of concept | Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x beforeoracle · mysql · CWE-264 | Критическая9,8 | — | 67,7 % | 20 сент. 2016 г. |
39Наблюдать | CVE-2016-5426Эксплойта нет | PowerDNS (aka pdns) Authoritative Server before 3.4.10 allows remote attackers to cause a denial of service (backend CPU consumption) via a powerdns · authoritative · CWE-399 | Высокая7,5 | — | 30,6 % | 21 сент. 2016 г. |
49В плане | CVE-2016-5427Эксплойта нет | PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not properly handle a .powerdns · authoritative · CWE-399 | Высокая7,5 | — | 62,9 % | 21 сент. 2016 г. |
49В плане | CVE-2016-6304Эксплойта нет | Multiple memory leaks in t1_lib.c in OpenSSL before 1.0.1u, 1.0.2 before 1.0.2i, and 1.1.0 before 1.1.0a allow remote attackers to cause a dopenssl · openssl · CWE-401 | Высокая7,5 | — | 63,0 % | 26 сент. 2016 г. |
35Наблюдать | CVE-2016-6305Эксплойта нет | The ssl3_read_bytes function in record/rec_layer_s3.c in OpenSSL 1.1.0 before 1.1.0a allows remote attackers to cause a denial of service (iopenssl · openssl · CWE-20 | Высокая7,5 | — | 15,9 % | 26 сент. 2016 г. |
36Наблюдать | CVE-2016-6306Эксплойта нет | The certificate parser in OpenSSL before 1.0.1u and 1.0.2 before 1.0.2i might allow remote attackers to cause a denial of service (out-of-boopenssl · openssl · CWE-125 | Средняя5,9 | — | 41,6 % | 26 сент. 2016 г. |
27Наблюдать | CVE-2016-6307Эксплойта нет | The state-machine implementation in OpenSSL 1.1.0 before 1.1.0a allocates memory before checking for an excessive length, which might allow openssl · openssl · CWE-400 | Средняя5,9 | — | 13,8 % | 26 сент. 2016 г. |
27Наблюдать | CVE-2016-6308Эксплойта нет | statem/statem_dtls.c in the DTLS implementation in OpenSSL 1.1.0 before 1.1.0a allocates memory before checking for an excessive length, whiopenssl · openssl · CWE-399 | Средняя5,9 | — | 14,0 % | 26 сент. 2016 г. |
60На этой неделе | CVE-2016-6309Эксплойта нет | statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a denopenssl · openssl · CWE-416 | Критическая9,8 | — | 70,2 % | 26 сент. 2016 г. |
39Наблюдать | CVE-2016-7052Эксплойта нет | crypto/x509/x509_vfy.c in OpenSSL 1.0.2i allows remote attackers to cause a denial of service (NULL pointer dereference and application crasopenssl · openssl · CWE-476 | Высокая7,5 | — | 29,4 % | 26 сент. 2016 г. |
42В плане | CVE-2016-6330Эксплойта нет | The server in Red Hat JBoss Operations Network (JON), when SSL authentication is not configured for JON server / agent communication, allowsredhat · jboss operations network · CWE-502 | Критическая9,8 | — | 10,6 % | 27 сент. 2016 г. |
60На этой неделе | CVE-2016-2776Готовый эксплойт | buffer.c in named in ISC BIND 9 before 9.9.9-P3, 9.10.x before 9.10.4-P3, and 9.11.x before 9.11.0rc3 does not properly construct responses,isc · bind · CWE-20 | Высокая7,5 | — | 89,4 % | 28 сент. 2016 г. |
41В плане | CVE-2016-7191Эксплойта нет | The Microsoft Azure Active Directory Passport (aka Passport-Azure-AD) library 1.x before 1.4.6 and 2.x before 2.0.1 for Node.js does not recmicrosoft · azure active directory passport · CWE-287 | Высокая8,1 | — | 29,4 % | 28 сент. 2016 г. |
- CVE-2016-426455В плане
The Office Open XML (OOXML) feature in Adobe ColdFusion 10 before Update 21 and 11 before Update 10 allows remote attackers to read arbitrar
ВысокаяCVSS 8,6Proof of conceptEPSS 69 %adobe · coldfusion1 сент. 2016 г.
- CVE-2016-648338Наблюдать
The media-file upload feature in vBulletin before 3.8.7 Patch Level 6, 3.8.8 before Patch Level 2, 3.8.9 before Patch Level 1, 4.x before 4.
ВысокаяCVSS 8,6Proof of conceptEPSS 11 %vbulletin · vbulletin1 сент. 2016 г.
- CVE-2016-077230Наблюдать
The smtplib library in CPython (aka Python) before 2.7.12, 3.x before 3.4.5, and 3.5.x before 3.5.2 does not return an error when StartTLS f
СредняяCVSS 6,5Proof of conceptEPSS 14 %python · python2 сент. 2016 г.
- CVE-2016-563647В плане
Integer overflow in the get_data function in zipimport.c in CPython (aka Python) before 2.7.12, 3.x before 3.4.5, and 3.5.x before 3.5.2 all
КритическаяCVSS 9,8Proof of conceptEPSS 25 %python · python2 сент. 2016 г.
- CVE-2016-715225Наблюдать
The HTTPS protocol does not consider the role of the TCP congestion window in providing information about content length, which makes it eas
СредняяCVSS 5,3Эксплойта нетEPSS 12 %opera · opera6 сент. 2016 г.
- CVE-2016-715325Наблюдать
The HTTP/2 protocol does not consider the role of the TCP congestion window in providing information about content length, which makes it ea
СредняяCVSS 5,3Эксплойта нетEPSS 12 %microsoft · edge6 сент. 2016 г.
- CVE-2016-685536Наблюдать
Eye of GNOME (aka eog) 3.16.5, 3.17.x, 3.18.x before 3.18.3, 3.19.x, and 3.20.x before 3.20.4, when used with glib before 2.44.1, allow remo
ВысокаяCVSS 7,5Proof of conceptEPSS 18 %gnome · eye of gnome7 сент. 2016 г.
- CVE-2016-712444В плане
ext/standard/var_unserializer.c in PHP before 5.6.25 and 7.x before 7.0.10 mishandles certain invalid objects, which allows remote attackers
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %php · php11 сент. 2016 г.
- CVE-2016-013821Наблюдать
Microsoft Exchange Server 2007 SP3, 2010 SP3, 2013 SP1, 2013 Cumulative Update 12, 2013 Cumulative Update 13, 2016 Cumulative Update 1, and
СредняяCVSS 4,3Эксплойта нетEPSS 13 %microsoft · exchange server14 сент. 2016 г.
- CVE-2016-324751В плане
Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corr
ВысокаяCVSS 7,5Proof of conceptEPSS 71 %microsoft · edge14 сент. 2016 г.
- CVE-2016-329113Наблюдать
Microsoft Internet Explorer 11 and Microsoft Edge mishandle cross-origin requests, which allows remote attackers to obtain sensitive informa
НизкаяCVSS 2,4Эксплойта нетEPSS 13 %microsoft · edge14 сент. 2016 г.
- CVE-2016-329434Наблюдать
Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %microsoft · edge14 сент. 2016 г.
- CVE-2016-329534Наблюдать
Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memo
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %microsoft · edge14 сент. 2016 г.
- CVE-2016-329742В плане
Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m
ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %microsoft · edge14 сент. 2016 г.
- CVE-2016-332444В плане
Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)
ВысокаяCVSS 8,8Proof of conceptEPSS 28 %microsoft · internet explorer14 сент. 2016 г.
- CVE-2016-332528Наблюдать
Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Micros
НизкаяCVSS 3,1Proof of conceptEPSS 53 %microsoft · edge14 сент. 2016 г.
- CVE-2016-333034Наблюдать
Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %microsoft · edge14 сент. 2016 г.
- CVE-2016-334545В плане
The SMBv1 server in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold an
ВысокаяCVSS 8,8Эксплойта нетEPSS 32 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-334835Наблюдать
The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-335035Наблюдать
The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %microsoft · edge14 сент. 2016 г.
- CVE-2016-335164На этой неделе
Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, a
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 26 %microsoft · internet explorer14 сент. 2016 г.
- CVE-2016-335241В плане
Microsoft Windows 8.1, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 do not properly check NTLM SSO requests for MSA logins, which mak
ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-335337Наблюдать
Microsoft Internet Explorer 9 through 11 mishandles .url files from the Internet zone, which allows remote attackers to bypass intended acce
ВысокаяCVSS 8,3Эксплойта нетEPSS 11 %microsoft · internet explorer14 сент. 2016 г.
- CVE-2016-335417Наблюдать
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows
НизкаяCVSS 3,3Эксплойта нетEPSS 14 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-335637Наблюдать
The Graphics Device Interface (GDI) in Microsoft Windows 10 1607 allows remote attackers to execute arbitrary code via a crafted document, a
ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-335837Наблюдать
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel 2016 for Mac, Office Compatibility Pack SP3,
ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %microsoft · excel14 сент. 2016 г.
- CVE-2016-335936Наблюдать
Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code v
ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %microsoft · excel14 сент. 2016 г.
- CVE-2016-336036Наблюдать
Microsoft PowerPoint 2007 SP3, PowerPoint 2010 SP2, PowerPoint 2013 SP1, PowerPoint 2013 RT SP1, PowerPoint 2016 for Mac, Office Compatibili
ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %microsoft · office compatibility pack14 сент. 2016 г.
- CVE-2016-336136Наблюдать
Microsoft Excel 2010 SP2 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption V
ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %microsoft · excel14 сент. 2016 г.
- CVE-2016-336236Наблюдать
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel
ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %microsoft · excel14 сент. 2016 г.
- CVE-2016-336337Наблюдать
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer all
ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %microsoft · excel14 сент. 2016 г.
- CVE-2016-336437Наблюдать
Microsoft Visio 2016 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulne
ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %microsoft · visio14 сент. 2016 г.
- CVE-2016-336537Наблюдать
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel
ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %microsoft · excel14 сент. 2016 г.
- CVE-2016-336631Наблюдать
Microsoft Outlook 2007 SP3, Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2013 RT SP1, Outlook 2016, and Outlook 2016 for Mac do not properly
СредняяCVSS 6,5Эксплойта нетEPSS 16 %microsoft · outlook14 сент. 2016 г.
- CVE-2016-336740В плане
StringBuilder in Microsoft Silverlight 5 before 5.1.50709.0 does not properly allocate memory for string-insert and string-append operations
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %microsoft · silverlight14 сент. 2016 г.
- CVE-2016-336840В плане
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-336934Наблюдать
Microsoft Windows 10 Gold and 1511 allows attackers to cause a denial of service via unspecified vectors, aka "Windows Denial of Service Vul
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-337033Наблюдать
The PDF library in Microsoft Edge, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows
СредняяCVSS 6,5Эксплойта нетEPSS 22 %microsoft · edge14 сент. 2016 г.
- CVE-2016-337134Наблюдать
The kernel API in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and
СредняяCVSS 5,5Proof of conceptEPSS 40 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-337327Наблюдать
The kernel API in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and
СредняяCVSS 5,5Proof of conceptEPSS 17 %microsoft · windows 1014 сент. 2016 г.
- CVE-2016-337434Наблюдать
The PDF library in Microsoft Edge, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows
СредняяCVSS 6,5Эксплойта нетEPSS 25 %microsoft · edge14 сент. 2016 г.
- CVE-2016-337535Наблюдать
The OLE Automation mechanism and VBScript scripting engine in Microsoft Internet Explorer 9 through 11, Windows Vista SP2, Windows Server 20
ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %microsoft · internet explorer14 сент. 2016 г.
- CVE-2016-337735Наблюдать
The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %microsoft · edge14 сент. 2016 г.
- CVE-2016-337834Наблюдать
Open redirect vulnerability in Microsoft Exchange Server 2013 SP1, 2013 Cumulative Update 12, 2013 Cumulative Update 13, 2016 Cumulative Upd
ВысокаяCVSS 7,4Эксплойта нетEPSS 15 %microsoft · exchange server14 сент. 2016 г.
- CVE-2016-338135Наблюдать
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer all
ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %microsoft · excel14 сент. 2016 г.
- CVE-2016-335747В плане
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word for Mac 2011, Word 2016 for Mac, Word Vie
ВысокаяCVSS 7,8Proof of conceptEPSS 54 %microsoft · office14 сент. 2016 г.
- CVE-2016-427541В плане
Adobe Flash Player before 18.0.0.375 and 19.x through 23.x before 23.0.0.162 on Windows and OS X and before 11.2.202.635 on Linux allows att
ВысокаяCVSS 8,8Proof of conceptEPSS 19 %adobe · flash player14 сент. 2016 г.
- CVE-2016-217938Наблюдать
The DTLS implementation in OpenSSL before 1.1.0 does not properly restrict the lifetime of queue entries associated with unused out-of-order
ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %openssl · openssl16 сент. 2016 г.
- CVE-2016-218137Наблюдать
The Anti-Replay feature in the DTLS implementation in OpenSSL before 1.1.0 mishandles early use of a new epoch number in conjunction with a
ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %openssl · openssl16 сент. 2016 г.
- CVE-2016-218253В плане
The BN_bn2dec function in crypto/bn/bn_print.c in OpenSSL before 1.1.0 does not properly validate division results, which allows remote atta
КритическаяCVSS 9,8Эксплойта нетEPSS 46 %openssl · openssl16 сент. 2016 г.
- CVE-2016-630238Наблюдать
The tls_decrypt_ticket function in ssl/t1_lib.c in OpenSSL before 1.1.0 does not consider the HMAC size during validation of the ticket leng
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %openssl · openssl16 сент. 2016 г.
- CVE-2016-630349В плане
Integer overflow in the MDC2_Update function in crypto/mdc2/mdc2dgst.c in OpenSSL before 1.1.0 allows remote attackers to cause a denial of
КритическаяCVSS 9,8Эксплойта нетEPSS 31 %openssl · openssl16 сент. 2016 г.
- CVE-2016-741833Наблюдать
The php_wddx_push_element function in ext/wddx/wddx.c in PHP before 5.6.26 and 7.x before 7.0.11 allows remote attackers to cause a denial o
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %php · php17 сент. 2016 г.
- CVE-2016-641586Срочно
The server IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.6, IOS XE through 3.18S, IOS XR 4.3.x and 5.0.x through 5
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 87 %cisco · ios18 сент. 2016 г.
- CVE-2015-892134Наблюдать
The ae_strtofflags function in archive_entry.c in libarchive before 3.2.0 allows remote attackers to cause a denial of service (out-of-bound
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %libarchive · libarchive20 сент. 2016 г.
- CVE-2016-666259В плане
Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before
КритическаяCVSS 9,8Proof of conceptEPSS 67 %oracle · mysql20 сент. 2016 г.
- CVE-2016-542639Наблюдать
PowerDNS (aka pdns) Authoritative Server before 3.4.10 allows remote attackers to cause a denial of service (backend CPU consumption) via a
ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %powerdns · authoritative21 сент. 2016 г.
- CVE-2016-542749В плане
PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not properly handle a .
ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %powerdns · authoritative21 сент. 2016 г.
- CVE-2016-630449В плане
Multiple memory leaks in t1_lib.c in OpenSSL before 1.0.1u, 1.0.2 before 1.0.2i, and 1.1.0 before 1.1.0a allow remote attackers to cause a d
ВысокаяCVSS 7,5Эксплойта нетEPSS 63 %openssl · openssl26 сент. 2016 г.
- CVE-2016-630535Наблюдать
The ssl3_read_bytes function in record/rec_layer_s3.c in OpenSSL 1.1.0 before 1.1.0a allows remote attackers to cause a denial of service (i
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %openssl · openssl26 сент. 2016 г.
- CVE-2016-630636Наблюдать
The certificate parser in OpenSSL before 1.0.1u and 1.0.2 before 1.0.2i might allow remote attackers to cause a denial of service (out-of-bo
СредняяCVSS 5,9Эксплойта нетEPSS 41 %openssl · openssl26 сент. 2016 г.
- CVE-2016-630727Наблюдать
The state-machine implementation in OpenSSL 1.1.0 before 1.1.0a allocates memory before checking for an excessive length, which might allow
СредняяCVSS 5,9Эксплойта нетEPSS 13 %openssl · openssl26 сент. 2016 г.
- CVE-2016-630827Наблюдать
statem/statem_dtls.c in the DTLS implementation in OpenSSL 1.1.0 before 1.1.0a allocates memory before checking for an excessive length, whi
СредняяCVSS 5,9Эксплойта нетEPSS 14 %openssl · openssl26 сент. 2016 г.
- CVE-2016-630960На этой неделе
statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a den
КритическаяCVSS 9,8Эксплойта нетEPSS 70 %openssl · openssl26 сент. 2016 г.
- CVE-2016-705239Наблюдать
crypto/x509/x509_vfy.c in OpenSSL 1.0.2i allows remote attackers to cause a denial of service (NULL pointer dereference and application cras
ВысокаяCVSS 7,5Эксплойта нетEPSS 29 %openssl · openssl26 сент. 2016 г.
- CVE-2016-633042В плане
The server in Red Hat JBoss Operations Network (JON), when SSL authentication is not configured for JON server / agent communication, allows
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %redhat · jboss operations network27 сент. 2016 г.
- CVE-2016-277660На этой неделе
buffer.c in named in ISC BIND 9 before 9.9.9-P3, 9.10.x before 9.10.4-P3, and 9.11.x before 9.11.0rc3 does not properly construct responses,
ВысокаяCVSS 7,5Готовый эксплойтEPSS 89 %isc · bind28 сент. 2016 г.
- CVE-2016-719141В плане
The Microsoft Azure Active Directory Passport (aka Passport-Azure-AD) library 1.x before 1.4.6 and 2.x before 2.0.1 for Node.js does not rec
ВысокаяCVSS 8,1Эксплойта нетEPSS 29 %microsoft · azure active directory passport28 сент. 2016 г.