Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2016 г.

41 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-1240
    40В плане

    The Tomcat init script in the tomcat7 package before 7.0.56-3+deb8u4 and tomcat8 package before 8.0.14-1+deb8u3 on Debian jessie and the tom

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 9 %

    debian · debian linux3 окт. 2016 г.

  • CVE-2015-1832
    40В плане

    XML external entity (XXE) vulnerability in the SqlXmlUtil code in Apache Derby before 10.12.1.1, when a Java Security Manager is not in plac

    КритическаяCVSS 9,1Эксплойта нетEPSS 12 %

    apache · derby3 окт. 2016 г.

  • CVE-2016-6433
    59В плане

    The Threat Management Console in Cisco Firepower Management Center 5.2.0 through 6.0.1 allows remote authenticated users to execute arbitrar

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 80 %

    cisco · secure firewall management center6 окт. 2016 г.

  • CVE-2016-6435
    40В плане

    The web console in Cisco Firepower Management Center 6.0.1 allows remote authenticated users to read arbitrary files via crafted parameters,

    СредняяCVSS 6,5Готовый эксплойтEPSS 36 %

    cisco · secure firewall management center6 окт. 2016 г.

  • CVE-2015-2080
    53В плане

    The exception handling code in Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process mem

    ВысокаяCVSS 7,5Proof of conceptEPSS 75 %

    eclipse · jetty7 окт. 2016 г.

  • CVE-2016-7167
    43В плане

    Multiple integer overflows in the (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape, and (4) curl_easy_unescape functions in libcurl

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    fedoraproject · fedora7 окт. 2016 г.

  • CVE-2016-7117
    46В плане

    Use-after-free vulnerability in the __sys_recvmmsg function in net/socket.c in the Linux kernel before 4.5.2 allows remote attackers to exec

    КритическаяCVSS 9,8Эксплойта нетEPSS 23 %

    linux · linux kernel10 окт. 2016 г.

  • CVE-2016-5425
    40В плане

    The Tomcat package on Red Hat Enterprise Linux (RHEL) 7, Fedora, CentOS, Oracle Linux, and possibly other Linux distributions uses weak perm

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 3 %

    oracle · instantis enterprisetrack13 окт. 2016 г.

  • CVE-2016-7065
    39Наблюдать

    The JMX servlet in Red Hat JBoss Enterprise Application Platform (EAP) 4 and 5 allows remote authenticated users to cause a denial of servic

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    redhat · jboss enterprise application platform13 окт. 2016 г.

  • CVE-2016-4273
    41В плане

    Adobe Flash Player before 18.0.0.382 and 19.x through 23.x before 23.0.0.185 on Windows and OS X and before 11.2.202.637 on Linux allows att

    ВысокаяCVSS 8,8Proof of conceptEPSS 19 %

    adobe · flash player13 окт. 2016 г.

  • CVE-2016-0070
    25Наблюдать

    The kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2,

    СредняяCVSS 5,5Proof of conceptEPSS 11 %

    microsoft · windows 1013 окт. 2016 г.

  • CVE-2016-0142
    37Наблюдать

    Video Control in Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows remote

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · windows 1013 окт. 2016 г.

  • CVE-2016-3209
    38Наблюдать

    Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1;

    СредняяCVSS 5,5Proof of conceptEPSS 53 %

    microsoft · .net framework13 окт. 2016 г.

  • CVE-2016-3262
    32Наблюдать

    Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1;

    СредняяCVSS 5,5Эксплойта нетEPSS 31 %

    microsoft · live meeting13 окт. 2016 г.

  • CVE-2016-3263
    32Наблюдать

    Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1;

    СредняяCVSS 5,5Эксплойта нетEPSS 31 %

    microsoft · live meeting13 окт. 2016 г.

  • CVE-2016-3267
    26Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to determine the existence of unspecified files via a cra

    СредняяCVSS 5,3Эксплойта нетEPSS 15 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3298
    66На этой неделе

    Microsoft Internet Explorer 9 through 11 and the Internet Messaging API in Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Window

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 33 %

    microsoft · internet explorer13 окт. 2016 г.

  • CVE-2016-3331
    34Наблюдать

    Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3376
    35Наблюдать

    The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    microsoft · windows 1013 окт. 2016 г.

  • CVE-2016-3382
    35Наблюдать

    The scripting engines in Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cau

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3383
    34Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer13 окт. 2016 г.

  • CVE-2016-3384
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · internet explorer13 окт. 2016 г.

  • CVE-2016-3385
    37Наблюдать

    The scripting engine in Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of serv

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    microsoft · internet explorer13 окт. 2016 г.

  • CVE-2016-3386
    42В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 7,5Proof of conceptEPSS 41 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3387
    36Наблюдать

    Microsoft Internet Explorer 10 and 11 and Microsoft Edge do not properly restrict access to private namespaces, which allows remote attacker

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3388
    29Наблюдать

    Microsoft Internet Explorer 10 and 11 and Microsoft Edge do not properly restrict access to private namespaces, which allows remote attacker

    СредняяCVSS 5,3Proof of conceptEPSS 27 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3389
    35Наблюдать

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3390
    35Наблюдать

    The scripting engines in Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denia

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-3393
    82Срочно

    Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1;

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 68 %

    microsoft · windows 10 150713 окт. 2016 г.

  • CVE-2016-3396
    38Наблюдать

    Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1;

    ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %

    microsoft · live meeting13 окт. 2016 г.

  • CVE-2016-7182
    48В плане

    The Graphics component in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 G

    КритическаяCVSS 9,8Proof of conceptEPSS 30 %

    microsoft · live meeting13 окт. 2016 г.

  • CVE-2016-7189
    44В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code via a crafted web site, aka "Scripting Engi

    ВысокаяCVSS 7,5Proof of conceptEPSS 48 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-7190
    50В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 7,5Proof of conceptEPSS 66 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-7193
    78На этой неделе

    Microsoft Word 2007 SP2, Office 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibi

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 57 %

    microsoft · office13 окт. 2016 г.

  • CVE-2016-7194
    47В плане

    The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    ВысокаяCVSS 7,5Proof of conceptEPSS 57 %

    microsoft · edge13 окт. 2016 г.

  • CVE-2016-2848
    38Наблюдать

    ISC BIND 9.1.0 through 9.8.4-P2 and 9.9.0 through 9.9.2-P2 allows remote attackers to cause a denial of service (assertion failure and daemo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %

    isc · bind21 окт. 2016 г.

  • CVE-2016-3473
    34Наблюдать

    Unspecified vulnerability in the BI Publisher (formerly XML Publisher) component in Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, and 12.

    ВысокаяCVSS 7,7Proof of conceptEPSS 13 %

    oracle · business intelligence publisher25 окт. 2016 г.

  • CVE-2016-1000031
    49В плане

    Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution

    КритическаяCVSS 9,8Эксплойта нетEPSS 33 %

    apache · commons fileupload25 окт. 2016 г.

  • CVE-2016-8339
    43В плане

    A buffer overflow in Redis 3.2.x prior to 3.2.4 causes arbitrary code execution when a crafted command is sent.

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    redislabs · redis28 окт. 2016 г.

  • CVE-2016-8581
    60На этой неделе

    A persistent XSS vulnerability exists in the User-Agent header of the login process of AlienVault OSSIM and USM before 5.3.2 that allows an

    СредняяCVSS 6,1Готовый эксплойтEPSS 17 %

    alienvault · open source security information and event management28 окт. 2016 г.

  • CVE-2016-8582
    60На этой неделе

    A vulnerability exists in gauge.php of AlienVault OSSIM and USM before 5.3.2 that allows an attacker to execute an arbitrary SQL query and r

    КритическаяCVSS 9,8Готовый эксплойтEPSS 57 %

    alienvault · open source security information and event management28 окт. 2016 г.