Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2016 г.

55 записей · 8 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-7855
    73На этой неделе

    Use-after-free vulnerability in Adobe Flash Player before 23.0.0.205 on Windows and OS X and before 11.2.202.643 on Linux allows remote atta

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 25 %

    adobe · flash player1 нояб. 2016 г.

  • CVE-2016-8864
    42В плане

    named in ISC BIND 9.x before 9.9.9-P4, 9.10.x before 9.10.4-P4, and 9.11.x before 9.11.0-P1 allows remote attackers to cause a denial of ser

    ВысокаяCVSS 7,5Эксплойта нетEPSS 38 %

    isc · bind2 нояб. 2016 г.

  • CVE-2016-8869
    68На этой неделе

    The register method in the UsersModelRegistration class in controllers/user.php in the Users component in Joomla! before 3.6.4 allows remote

    КритическаяCVSS 9,8Готовый эксплойтEPSS 97 %

    joomla · joomla\!4 нояб. 2016 г.

  • CVE-2016-8870
    60На этой неделе

    The register method in the UsersModelRegistration class in controllers/user.php in the Users component in Joomla! before 3.6.4, when registr

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 81 %

    joomla · joomla\!4 нояб. 2016 г.

  • CVE-2016-3340
    35Наблюдать

    The Common Log File System (CLFS) driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Win

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-3342
    35Наблюдать

    The Common Log File System (CLFS) driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Win

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-3343
    35Наблюдать

    The Common Log File System (CLFS) driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Win

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-7195
    35Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7196
    34Наблюдать

    Microsoft Internet Explorer 10 and 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7198
    34Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7199
    16Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to bypass the Same Origin Policy and obtain sensitive win

    НизкаяCVSS 3,1Эксплойта нетEPSS 13 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7200
    90Срочно

    The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (mem

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 82 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7201
    89Срочно

    The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (mem

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 80 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7202
    52В плане

    The scripting engines in Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cau

    ВысокаяCVSS 7,5Proof of conceptEPSS 73 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7203
    49В плане

    The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (mem

    ВысокаяCVSS 7,5Proof of conceptEPSS 64 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7204
    15Наблюдать

    Microsoft Edge allows remote attackers to access arbitrary "My Documents" files via a crafted web site, aka "Microsoft Edge Information Disc

    НизкаяCVSS 3,1Эксплойта нетEPSS 11 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7205
    41В плане

    Animation Manager in Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Wind

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-7208
    35Наблюдать

    The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (mem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7210
    32Наблюдать

    atmfd.dll in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, W

    СредняяCVSS 6,5Эксплойта нетEPSS 21 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-7212
    52В плане

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1

    ВысокаяCVSS 7,8Эксплойта нетEPSS 69 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-7213
    37Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, and Office

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · excel10 нояб. 2016 г.

  • CVE-2016-7217
    41В плане

    Media Foundation in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Ser

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-7227
    15Наблюдать

    The scripting engines in Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to determine the existence of lo

    НизкаяCVSS 3,1Эксплойта нетEPSS 11 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7228
    39Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, and Office

    ВысокаяCVSS 7,8Эксплойта нетEPSS 28 %

    microsoft · excel10 нояб. 2016 г.

  • CVE-2016-7229
    37Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Comp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · excel10 нояб. 2016 г.

  • CVE-2016-7230
    37Наблюдать

    Microsoft PowerPoint 2010 SP2, PowerPoint Viewer, and Office Web Apps 2010 SP2 allow remote attackers to execute arbitrary code via a crafte

    ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %

    microsoft · office web apps10 нояб. 2016 г.

  • CVE-2016-7231
    37Наблюдать

    Microsoft Excel 2007 SP3, Excel for Mac 2011, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary co

    ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %

    microsoft · excel10 нояб. 2016 г.

  • CVE-2016-7232
    38Наблюдать

    Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011, and Office Compatibility Pack SP3 allow remote attackers to execute

    ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %

    microsoft · office10 нояб. 2016 г.

  • CVE-2016-7233
    33Наблюдать

    Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011, Excel for Mac 2011, Word Viewer, Office Compatibility Pack SP3, Word

    СредняяCVSS 6,5Эксплойта нетEPSS 22 %

    microsoft · excel for mac10 нояб. 2016 г.

  • CVE-2016-7234
    38Наблюдать

    Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word for Mac 2011, Excel for Mac 2011, Word 2016 for M

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · excel for mac10 нояб. 2016 г.

  • CVE-2016-7235
    37Наблюдать

    Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011, Excel for Mac 2011, and Office Compatibility Pack SP3 allow remote a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · excel for mac10 нояб. 2016 г.

  • CVE-2016-7236
    37Наблюдать

    Microsoft Excel 2010 SP2, Excel for Mac 2011, Excel 2016 for Mac, and Excel Services on SharePoint Server 2010 SP2 allow remote attackers to

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · excel10 нояб. 2016 г.

  • CVE-2016-7237
    46В плане

    Local Security Authority Subsystem Service (LSASS) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Window

    СредняяCVSS 6,5Proof of conceptEPSS 67 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-7239
    15Наблюдать

    The RegEx class in the XSS filter in Microsoft Internet Explorer 9 through 11 and Microsoft Edge allows remote attackers to conduct cross-si

    НизкаяCVSS 3,1Эксплойта нетEPSS 11 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7240
    50В плане

    The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (mem

    ВысокаяCVSS 7,5Proof of conceptEPSS 66 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7241
    51В плане

    Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corr

    ВысокаяCVSS 7,5Proof of conceptEPSS 71 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7242
    35Наблюдать

    The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (mem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7243
    35Наблюдать

    The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (mem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge10 нояб. 2016 г.

  • CVE-2016-7245
    37Наблюдать

    Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, and Office 2016 allow remote attackers to execute arbitrary

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office10 нояб. 2016 г.

  • CVE-2016-7248
    38Наблюдать

    Microsoft Video Control in Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allo

    ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %

    microsoft · windows 1010 нояб. 2016 г.

  • CVE-2016-7249
    39Наблюдать

    Microsoft SQL Server 2016 does not properly perform a cast of an unspecified pointer, which allows remote authenticated users to gain privil

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · sql server10 нояб. 2016 г.

  • CVE-2016-7250
    39Наблюдать

    Microsoft SQL Server 2014 SP1, 2014 SP2, and 2016 does not properly perform a cast of an unspecified pointer, which allows remote authentica

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · sql server10 нояб. 2016 г.

  • CVE-2016-7252
    31Наблюдать

    Microsoft SQL Server 2016 mishandles the FILESTREAM path, which allows remote authenticated users to gain privileges via unspecified vectors

    СредняяCVSS 6,5Эксплойта нетEPSS 17 %

    microsoft · sql server10 нояб. 2016 г.

  • CVE-2016-7253
    39Наблюдать

    The agent in Microsoft SQL Server 2012 SP2, 2012 SP3, 2014 SP1, 2014 SP2, and 2016 does not properly check the atxcore.dll ACL, which allows

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · sql server10 нояб. 2016 г.

  • CVE-2016-7254
    39Наблюдать

    Microsoft SQL Server 2012 SP2 and 2012 SP3 does not properly perform a cast of an unspecified pointer, which allows remote authenticated use

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · sql server10 нояб. 2016 г.

  • CVE-2016-7255
    85Срочно

    The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 80 %

    microsoft · windows 10 150710 нояб. 2016 г.

  • CVE-2016-7256
    84Срочно

    atmfd.dll in the Windows font library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Window

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 64 %

    microsoft · windows 10 150710 нояб. 2016 г.

  • CVE-2016-7244
    27Наблюдать

    Microsoft Office 2007 SP3 allows remote attackers to cause a denial of service (application hang) via a crafted Office document, aka "Micros

    СредняяCVSS 5,5Эксплойта нетEPSS 16 %

    microsoft · office10 нояб. 2016 г.

  • CVE-2016-5195
    83Срочно

    Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect ha

    ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 83 %

    linux · linux kernel10 нояб. 2016 г.

  • CVE-2016-8562
    61На этой неделе

    A vulnerability has been identified in SIMATIC CP 1543-1 (All versions < V2.0.28), SIPLUS NET CP 1543-1 (All versions < V2.0.28).

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 3 %

    siemens · simatic cp 1543-1 firmware18 нояб. 2016 г.

  • CVE-2016-9150
    49В плане

    Buffer overflow in the management web interface in Palo Alto Networks PAN-OS before 5.0.20, 5.1.x before 5.1.13, 6.0.x before 6.0.15, 6.1.x

    КритическаяCVSS 9,8Proof of conceptEPSS 34 %

    paloaltonetworks · pan-os19 нояб. 2016 г.

  • CVE-2016-9563
    63На этой неделе

    BC-BMT-BPM-DSK in SAP NetWeaver AS JAVA 7.5 allows remote authenticated users to conduct XML External Entity (XXE) attacks via the sap.com~t

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 24 %

    sap · netweaver application server java22 нояб. 2016 г.

  • CVE-2016-1248
    39Наблюдать

    vim before patch 8.0.0056 does not properly validate values for the 'filetype', 'syntax' and 'keymap' options, which may result in the execu

    ВысокаяCVSS 7,8Эксплойта нетEPSS 25 %

    vim · vim23 нояб. 2016 г.

  • CVE-2015-1328
    42В плане

    The overlayfs implementation in the linux (aka Linux kernel) package before 3.19.0-21.21 in Ubuntu through 15.04 does not properly check per

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 37 %

    linux · linux kernel27 нояб. 2016 г.

  • CVE-2016-9555
    42В плане

    The sctp_sf_ootb function in net/sctp/sm_statefuns.c in the Linux kernel before 4.8.8 lacks chunk-length checking for the first chunk, which

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    linux · linux kernel27 нояб. 2016 г.