Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2017 г.

158 записей · 17 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

  • CVE-2017-0124
    24Наблюдать

    Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to obtain sensitive

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    microsoft · windows 716 мар. 2017 г.

  • CVE-2017-0125
    24Наблюдать

    Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to obtain sensitive

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    microsoft · windows 716 мар. 2017 г.

  • CVE-2017-0126
    24Наблюдать

    Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to obtain sensitive

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    microsoft · windows 716 мар. 2017 г.

  • CVE-2017-0127
    24Наблюдать

    Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to obtain sensitive

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    microsoft · windows 716 мар. 2017 г.

  • CVE-2017-0128
    24Наблюдать

    Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to obtain sensitive

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    microsoft · windows 716 мар. 2017 г.

  • CVE-2017-0130
    37Наблюдать

    The scripting engine in Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of serv

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    microsoft · internet explorer16 мар. 2017 г.

  • CVE-2017-0131
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0132
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0133
    38Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0134
    38Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0136
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0137
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0138
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0140
    25Наблюдать

    Microsoft Edge allows remote attackers to bypass the Same Origin Policy for HTML elements in other browser windows, aka "Microsoft Edge Secu

    СредняяCVSS 4,2Эксплойта нетEPSS 28 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0141
    44В плане

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 48 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0143
    93Срочно

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 93 %

    microsoft · server message block16 мар. 2017 г.

  • CVE-2017-0144
    95Срочно

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    microsoft · server message block16 мар. 2017 г.

  • CVE-2017-0145
    92Срочно

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 89 %

    microsoft · server message block16 мар. 2017 г.

  • CVE-2017-0146
    92Срочно

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 89 %

    microsoft · server message block16 мар. 2017 г.

  • CVE-2017-0147
    90Срочно

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    microsoft · windows 10 150716 мар. 2017 г.

  • CVE-2017-0148
    92Срочно

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 99 %

    microsoft · server message block16 мар. 2017 г.

  • CVE-2017-0149
    74На этой неделе

    Microsoft Internet Explorer 9 through 11 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 29 %

    microsoft · internet explorer16 мар. 2017 г.

  • CVE-2017-0150
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0151
    35Наблюдать

    A remote code execution vulnerability exists in the way affected Microsoft scripting engines render when handling objects in memory in Micro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · edge16 мар. 2017 г.

  • CVE-2017-0154
    20Наблюдать

    Microsoft Internet Explorer 11 on Windows 10, 1511, and 1606 and Windows Server 2016 does not enforce cross-domain policies, allowing attack

    СредняяCVSS 4,4Эксплойта нетEPSS 10 %

    microsoft · internet explorer16 мар. 2017 г.

  • CVE-2014-8722
    34Наблюдать

    GetSimple CMS 3.3.4 allows remote attackers to obtain sensitive information via a direct request to (1) data/users/<username>.xml, (2) backu

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    get-simple · getsimple cms17 мар. 2017 г.

  • CVE-2015-3884
    40В плане

    Unrestricted file upload vulnerability in the (1) myAccount, (2) projects, (3) tasks, (4) tickets, (5) discussions, (6) reports, and (7) sch

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 14 %

    qdpm · qdpm17 мар. 2017 г.

  • CVE-2017-6880
    43В плане

    Buffer overflow in Cerberus FTP Server 8.0.10.3 allows remote attackers to cause a denial of service (daemon crash) or possibly have unspeci

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    cerberus · cerberus ftp server17 мар. 2017 г.

  • CVE-2017-3881
    99Срочно

    A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unauthe

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    cisco · ios17 мар. 2017 г.

  • CVE-2017-5930
    40В плане

    The AliasHandler component in PostfixAdmin before 3.0.2 allows remote authenticated domain admins to delete protected aliases via the delete

    НизкаяCVSS 2,7Готовый эксплойтEPSS 14 %

    opensuse · leap20 мар. 2017 г.

  • CVE-2016-6816
    40В плане

    The code in Apache Tomcat 9.0.0.M1 to 9.0.0.M11, 8.5.0 to 8.5.6, 8.0.0.RC1 to 8.0.38, 7.0.0 to 7.0.72, and 6.0.0 to 6.0.47 that parsed the H

    ВысокаяCVSS 7,1Proof of conceptEPSS 39 %

    apache · tomcat20 мар. 2017 г.

  • CVE-2017-6971
    40В плане

    AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 allow remote authenticated users to execute arbitrary commands in a privileged

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    alienvault · ossim22 мар. 2017 г.

  • CVE-2017-7230
    60На этой неделе

    A buffer overflow vulnerability in Disk Sorter Enterprise 9.5.12 and earlier allows remote attackers to execute arbitrary code via a GET req

    КритическаяCVSS 9,8Готовый эксплойтEPSS 13 %

    disksorter · disk sorter22 мар. 2017 г.

  • CVE-2017-6972
    43В плане

    AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 have an error in privilege dropping and unnecessarily execute the NfSen Perl co

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    alienvault · ossim22 мар. 2017 г.

  • CVE-2017-6359
    47В плане

    QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and execute arbitrary commands via unspecified vector

    КритическаяCVSS 9,8Proof of conceptEPSS 26 %

    qnap · qts23 мар. 2017 г.

  • CVE-2017-6360
    59В плане

    QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and obtain sensitive information via unspecified vect

    КритическаяCVSS 9,8Proof of conceptEPSS 66 %

    qnap · qts23 мар. 2017 г.

  • CVE-2017-6361
    56В плане

    QNAP QTS before 4.2.4 Build 20170313 allows attackers to execute arbitrary commands via unspecified vectors.

    КритическаяCVSS 9,8Proof of conceptEPSS 56 %

    qnap · qts23 мар. 2017 г.

  • CVE-2014-7279
    43В плане

    The Konke Smart Plug K does not require authentication for TELNET sessions, which allows remote attackers to obtain "equipment management a

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    kankunit · konke smart plug firmware23 мар. 2017 г.

  • CVE-2014-8731
    43В плане

    PHPMemcachedAdmin 1.2.2 and earlier allows remote attackers to execute arbitrary PHP code via vectors related "serialized data and the last

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    phpmemcachedadmin project · phpmemcachedadmin23 мар. 2017 г.

  • CVE-2017-6517
    53В плане

    Microsoft Skype 7.16.0.102 contains a vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code on the ta

    КритическаяCVSS 9,8Эксплойта нетEPSS 46 %

    microsoft · skype23 мар. 2017 г.

  • CVE-2015-8556
    44В плане

    Local privilege escalation vulnerability in the Gentoo QEMU package before 2.5.0-r1.

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    qemu · qemu24 мар. 2017 г.

  • CVE-2017-5869
    45В плане

    Directory traversal vulnerability in the file import feature in Nuxeo Platform 6.0, 7.1, 7.2, and 7.3 allows remote authenticated users to u

    ВысокаяCVSS 8,8Proof of conceptEPSS 34 %

    nuxeo · nuxeo24 мар. 2017 г.

  • CVE-2017-5334
    49В плане

    Double free vulnerability in the gnutls_x509_ext_import_proxy function in GnuTLS before 3.3.26 and 3.5.x before 3.5.8 allows remote attacker

    КритическаяCVSS 9,8Эксплойта нетEPSS 32 %

    gnu · gnutls24 мар. 2017 г.

  • CVE-2017-7240
    35Наблюдать

    An issue was discovered on Miele Professional PST10 devices.

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    miele professional · pst10 webserver24 мар. 2017 г.

  • CVE-2017-2641
    43В плане

    In Moodle 2.x and 3.x, SQL injection can occur via user preferences.

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    moodle · moodle26 мар. 2017 г.

  • CVE-2017-7269
    99Срочно

    Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows S

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    microsoft · internet information services26 мар. 2017 г.

  • CVE-2017-5850
    35Наблюдать

    httpd in OpenBSD allows remote attackers to cause a denial of service (memory consumption) via a series of requests for a large file using a

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    openbsd · openbsd27 мар. 2017 г.

  • CVE-2016-10225
    40В плане

    The sunxi-debug driver in Allwinner 3.4 legacy kernel for H3, A83T and H8 devices allows local users to gain root privileges by sending "roo

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 3 %

    allwinner · linux-3.4-sunxi27 мар. 2017 г.

  • CVE-2017-6542
    46В плане

    The ssh_agent_channel_data function in PuTTY before 0.68 allows remote attackers to have unspecified impact via a large length value in an a

    КритическаяCVSS 9,8Proof of conceptEPSS 21 %

    putty · putty27 мар. 2017 г.

  • CVE-2016-8749
    42В плане

    Apache Camel's Jackson and JacksonXML unmarshalling operation are vulnerable to Remote Code Execution attacks.

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    apache · camel28 мар. 2017 г.

  • CVE-2017-7285
    36Наблюдать

    A vulnerability in the network stack of MikroTik Version 6.38.5 released 2017-03-09 could allow an unauthenticated remote attacker to exhaus

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    mikrotik · routeros29 мар. 2017 г.

  • CVE-2017-5226
    41В плане

    When executing a program via the bubblewrap sandbox, the nonpriv session can escape to the parent session by using the TIOCSTI ioctl to push

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    projectatomic · bubblewrap29 мар. 2017 г.

  • CVE-2017-7308
    40В плане

    The packet_set_ring function in net/packet/af_packet.c in the Linux kernel through 4.10.6 does not properly validate certain block-size data

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 17 %

    linux · linux kernel29 мар. 2017 г.

  • CVE-2017-7310
    47В плане

    A buffer overflow vulnerability in Import Command in SyncBreeze before 10.6, DiskSorter before 10.6, DiskBoss before 8.9, DiskPulse before 1

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 53 %

    flexense · diskboss29 мар. 2017 г.

  • CVE-2017-6182
    44В плане

    In Sophos Web Appliance (SWA) before 4.3.1.2, a section of the machine's interface responsible for generating reports was vulnerable to remo

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    sophos · web appliance30 мар. 2017 г.

  • CVE-2017-7309
    36Наблюдать

    A cross-site scripting (XSS) vulnerability in the MantisBT Configuration Report page (adm_config_report.php) allows remote attackers to inje

    СредняяCVSS 4,8Эксплойта нетEPSS 57 %

    mantisbt · mantisbt31 мар. 2017 г.

  • CVE-2014-3931
    78На этой неделе

    fastping.c in MRLG (aka Multi-Router Looking Glass) before 5.5.0 allows remote attackers to cause an arbitrary memory write and memory corru

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 28 %

    multi-router looking glass project · multi-router looking glass31 мар. 2017 г.

  • CVE-2015-4624
    41В плане

    Hak5 WiFi Pineapple 2.0 through 2.3 uses predictable CSRF tokens.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 36 %

    hak5 · wi-fi pineapple firmware31 мар. 2017 г.