Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2016 г.

53 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2016-9796
    43В плане

    Alcatel-Lucent OmniVista 8770 2.0 through 3.0 exposes different ORBs interfaces, which can be queried using the GIOP protocol on TCP port 30

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    alcatel-lucent · omnivista 8770 network management system3 дек. 2016 г.

  • CVE-2016-8740
    54В плане

    The mod_http2 module in the Apache HTTP Server 2.4.17 through 2.4.23, when the Protocols configuration includes h2 or h2c, does not restrict

    ВысокаяCVSS 7,5Proof of conceptEPSS 79 %

    apache · http server5 дек. 2016 г.

  • CVE-2016-8655
    40В плане

    Race condition in net/packet/af_packet.c in the Linux kernel through 4.8.12 allows local users to gain privileges or cause a denial of servi

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 11 %

    linux · linux kernel8 дек. 2016 г.

  • CVE-2016-8858
    39Наблюдать

    The kex_input_kexinit function in kex.c in OpenSSH 6.x and 7.x through 7.3 allows remote attackers to cause a denial of service (memory cons

    ВысокаяCVSS 7,5Proof of conceptEPSS 29 %

    openbsd · openssh9 дек. 2016 г.

  • CVE-2016-6321
    35Наблюдать

    Directory traversal vulnerability in the safer_name_suffix function in GNU tar 1.14 through 1.29 might allow remote attackers to bypass an i

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    gnu · tar9 дек. 2016 г.

  • CVE-2016-5841
    43В плане

    Integer overflow in MagickCore/profile.c in ImageMagick before 7.0.2-1 allows remote attackers to cause a denial of service (segmentation fa

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    imagemagick · imagemagick13 дек. 2016 г.

  • CVE-2016-2334
    35Наблюдать

    Heap-based buffer overflow in the NArchive::NHfs::CHandler::ExtractZlibFile method in 7zip before 16.00 and p7zip allows remote attackers to

    ВысокаяCVSS 7,8Proof of conceptEPSS 14 %

    7-zip · 7-zip13 дек. 2016 г.

  • CVE-2016-6277
    95Срочно

    NETGEAR R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    netgear · d6220 firmware14 дек. 2016 г.

  • CVE-2016-7866
    44В плане

    Adobe Animate versions 15.2.1.95 and earlier have an exploitable memory corruption vulnerability.

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    adobe · animate15 дек. 2016 г.

  • CVE-2016-7867
    38Наблюдать

    Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable buffer overflow / underflow vulnerability i

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    adobe · flash player desktop runtime15 дек. 2016 г.

  • CVE-2016-7868
    38Наблюдать

    Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable buffer overflow / underflow vulnerability i

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    adobe · flash player desktop runtime15 дек. 2016 г.

  • CVE-2016-7869
    38Наблюдать

    Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable buffer overflow / underflow vulnerability i

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    adobe · flash player desktop runtime15 дек. 2016 г.

  • CVE-2016-7870
    38Наблюдать

    Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable buffer overflow / underflow vulnerability i

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    adobe · flash player desktop runtime15 дек. 2016 г.

  • CVE-2016-7892
    71На этой неделе

    Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the TextFie

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 18 %

    adobe · flash player desktop runtime15 дек. 2016 г.

  • CVE-2016-9565
    46В плане

    MagpieRSS, as used in the front-end component in Nagios Core before 4.2.2 might allow remote attackers to read or write to arbitrary files b

    КритическаяCVSS 9,8Proof of conceptEPSS 22 %

    nagios · nagios15 дек. 2016 г.

  • CVE-2016-9838
    34Наблюдать

    An issue was discovered in components/com_users/models/registration.php in Joomla! before 3.6.5.

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    joomla · joomla\!16 дек. 2016 г.

  • CVE-2016-9949
    36Наблюдать

    An issue was discovered in Apport before 2.20.4.

    ВысокаяCVSS 7,8Proof of conceptEPSS 17 %

    apport project · apport16 дек. 2016 г.

  • CVE-2016-7181
    34Наблюдать

    Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, ak

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7206
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Edge allows remote attackers to inject arbitrary web script or HTML via unspecified ve

    СредняяCVSS 6,1Эксплойта нетEPSS 11 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7257
    33Наблюдать

    The GDI component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Office for Mac 2011, and Office 2016 fo

    СредняяCVSS 6,5Эксплойта нетEPSS 22 %

    microsoft · office for mac20 дек. 2016 г.

  • CVE-2016-7262
    78На этой неделе

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer all

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 57 %

    microsoft · excel20 дек. 2016 г.

  • CVE-2016-7263
    37Наблюдать

    Microsoft Excel for Mac 2011 and Excel 2016 for Mac allow remote attackers to execute arbitrary code or cause a denial of service (memory co

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · excel for mac20 дек. 2016 г.

  • CVE-2016-7264
    35Наблюдать

    Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011, and Excel 2016 for Mac allow remote attackers to

    ВысокаяCVSS 7,1Эксплойта нетEPSS 23 %

    microsoft · excel20 дек. 2016 г.

  • CVE-2016-7265
    34Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel

    ВысокаяCVSS 7,1Эксплойта нетEPSS 21 %

    microsoft · excel20 дек. 2016 г.

  • CVE-2016-7266
    38Наблюдать

    Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, and Ex

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · excel20 дек. 2016 г.

  • CVE-2016-7267
    28Наблюдать

    Microsoft Excel 2010 SP2, 2013 SP1, 2013 RT SP1, and 2016 misparses file formats, which makes it easier for remote attackers to execute arbi

    СредняяCVSS 5,5Эксплойта нетEPSS 19 %

    microsoft · excel20 дек. 2016 г.

  • CVE-2016-7268
    35Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word Viewer, Word for Mac 2011, Word Automation Serv

    ВысокаяCVSS 7,1Эксплойта нетEPSS 22 %

    microsoft · office20 дек. 2016 г.

  • CVE-2016-7270
    36Наблюдать

    The Data Provider for SQL Server in Microsoft .NET Framework 4.6.2 mishandles a developer-supplied key, which allows remote attackers to byp

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    microsoft · .net framework20 дек. 2016 г.

  • CVE-2016-7272
    47В плане

    The Graphics component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 G

    ВысокаяCVSS 8,8Эксплойта нетEPSS 39 %

    microsoft · windows 1020 дек. 2016 г.

  • CVE-2016-7273
    41В плане

    The Graphics component in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 allows remote attackers to execute arbitrary cod

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · windows 1020 дек. 2016 г.

  • CVE-2016-7274
    48В плане

    Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, W

    ВысокаяCVSS 8,8Proof of conceptEPSS 42 %

    microsoft · windows 1020 дек. 2016 г.

  • CVE-2016-7277
    43В плане

    Microsoft Office 2016 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted docum

    КритическаяCVSS 9,6Эксплойта нетEPSS 17 %

    microsoft · office20 дек. 2016 г.

  • CVE-2016-7278
    25Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to obtain sensitive information from process memory via a crafted web site,

    СредняяCVSS 5,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer20 дек. 2016 г.

  • CVE-2016-7279
    35Наблюдать

    Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7281
    25Наблюдать

    The Web Workers implementation in Microsoft Internet Explorer 10 and 11 and Microsoft Edge allows remote attackers to bypass the Same Origin

    СредняяCVSS 5,3Эксплойта нетEPSS 13 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7282
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Internet Explorer 9 through 11 and Microsoft Edge allows remote attackers to inject ar

    СредняяCVSS 6,1Эксплойта нетEPSS 10 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7283
    40В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %

    microsoft · internet explorer20 дек. 2016 г.

  • CVE-2016-7284
    21Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to obtain sensitive information from process memory via a crafted web site, ak

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer20 дек. 2016 г.

  • CVE-2016-7286
    51В плане

    The scripting engines in Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) vi

    ВысокаяCVSS 7,5Proof of conceptEPSS 68 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7287
    51В плане

    The scripting engines in Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denia

    ВысокаяCVSS 7,5Proof of conceptEPSS 68 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7288
    51В плане

    The scripting engines in Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) vi

    ВысокаяCVSS 7,5Proof of conceptEPSS 70 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7289
    39Наблюдать

    Microsoft Publisher 2010 SP2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafte

    ВысокаяCVSS 7,8Эксплойта нетEPSS 25 %

    microsoft · publisher20 дек. 2016 г.

  • CVE-2016-7290
    35Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services on Share

    ВысокаяCVSS 7,1Эксплойта нетEPSS 22 %

    microsoft · office20 дек. 2016 г.

  • CVE-2016-7291
    35Наблюдать

    Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services on Share

    ВысокаяCVSS 7,1Эксплойта нетEPSS 22 %

    microsoft · office20 дек. 2016 г.

  • CVE-2016-7296
    35Наблюдать

    The scripting engines in Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) vi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7297
    38Наблюдать

    The scripting engines in Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) vi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · edge20 дек. 2016 г.

  • CVE-2016-7298
    38Наблюдать

    Microsoft Office 2007 SP3, Office 2010 SP2, Word Viewer, Office for Mac 2011, and Office 2016 for Mac allow remote attackers to execute arbi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 22 %

    microsoft · office20 дек. 2016 г.

  • CVE-2016-7276
    36Наблюдать

    Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office for Mac 2011, and Office 2016 for Mac allow remote attackers to obtain s

    ВысокаяCVSS 7,1Эксплойта нетEPSS 25 %

    microsoft · office20 дек. 2016 г.

  • CVE-2016-7456
    60На этой неделе

    VMware vSphere Data Protection (VDP) 5.5.x though 6.1.x has an SSH private key with a publicly known password, which makes it easier for rem

    КритическаяCVSS 9,8Готовый эксплойтEPSS 32 %

    vmware · vsphere data protection29 дек. 2016 г.

  • CVE-2016-10033
    99Срочно

    The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail c

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    phpmailer project · phpmailer30 дек. 2016 г.

  • CVE-2016-10034
    51В плане

    The setFrom function in the Sendmail adapter in the zend-mail component before 2.4.11, 2.5.x, 2.6.x, and 2.7.x before 2.7.2, and Zend Framew

    КритическаяCVSS 9,8Proof of conceptEPSS 38 %

    zend · zend framework30 дек. 2016 г.

  • CVE-2016-10045
    68На этой неделе

    The isMail transport in PHPMailer before 5.2.20 might allow remote attackers to pass extra parameters to the mail command and consequently e

    КритическаяCVSS 9,8Готовый эксплойтEPSS 97 %

    phpmailer project · phpmailer30 дек. 2016 г.

  • CVE-2016-10074
    52В плане

    The mail transport (aka Swift_Transport_MailTransport) in Swift Mailer before 5.4.5 might allow remote attackers to pass extra parameters to

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    swiftmailer · swiftmailer30 дек. 2016 г.