По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2017 г.
88 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2015-8257Proof of concept | The devtools.sh script in AXIS network cameras allows remote authenticated users to execute arbitrary commands via shell metacharacters in taxis · network camera firmware · CWE-77 | Высокая8,8 | — | 17,6 % | 2 мая 2017 г. |
40В плане | CVE-2016-5810Готовый эксплойт | upAdminPg.asp in Advantech WebAccess before 8.1_20160519 allows remote authenticated administrators to obtain sensitive password informationadvantech · webaccess · CWE-200 | Средняя4,9 | — | 15,3 % | 2 мая 2017 г. |
97Срочно | CVE-2017-5689Готовый эксплойт | An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (Aintel · active management technology firmware · CWE-269 | Критическая9,8 | KEV | 92,1 % | 2 мая 2017 г. |
35Наблюдать | CVE-2016-10367Proof of concept | In Opsview Monitor Pro (Prior to 5.1.0.162300841, prior to 5.0.2.27475, prior to 4.6.4.162391051, and 4.5.x without a certain 2016 security opsview · opsview · CWE-22 | Высокая7,5 | — | 16,1 % | 3 мая 2017 г. |
31Наблюдать | CVE-2017-8295Proof of concept | WordPress through 4.7.4 relies on the Host HTTP header for a password-reset e-mail message, which makes it easier for remote attackers to rewordpress · wordpress · CWE-640 | Средняя5,9 | — | 26,6 % | 4 мая 2017 г. |
60На этой неделе | CVE-2017-8779Готовый эксплойт | rpcbind through 0.2.4, LIBTIRPC through 1.0.1 and 1.0.2-rc through 1.0.2-rc3, and NTIRPC through 1.4.3 do not consider the maximum RPC data rpcbind project · rpcbind · CWE-770 | Высокая7,5 | — | 81,2 % | 4 мая 2017 г. |
37Наблюдать | CVE-2016-7053Эксплойта нет | CMS Null dereferenceopenssl · openssl · CWE-476 | Высокая7,5 | — | 21,6 % | 4 мая 2017 г. |
40В плане | CVE-2016-7054Proof of concept | ChaCha20/Poly1305 heap-buffer-overflowopenssl · openssl · CWE-284 | Высокая7,5 | — | 32,3 % | 4 мая 2017 г. |
47В плане | CVE-2017-3730Proof of concept | Bad (EC)DHE parameters cause a client crashopenssl · openssl · CWE-476 | Высокая7,5 | — | 55,2 % | 4 мая 2017 г. |
47В плане | CVE-2017-3731Эксплойта нет | Truncated packet could crash via OOB readopenssl · openssl · CWE-125 | Высокая7,5 | — | 57,3 % | 4 мая 2017 г. |
28Наблюдать | CVE-2017-3732Эксплойта нет | BN_mod_exp may produce incorrect results on x86_64openssl · openssl · CWE-200 | Средняя5,9 | — | 15,4 % | 4 мая 2017 г. |
34Наблюдать | CVE-2017-3733Эксплойта нет | Encrypt-Then-Mac renegotiation crashopenssl · openssl · CWE-20 | Высокая7,5 | — | 12,8 % | 4 мая 2017 г. |
27Наблюдать | CVE-2016-7055Эксплойта нет | There is a carry propagating bug in the Broadwell-specific Montgomery multiplication procedure in OpenSSL 1.0.2 and 1.1.0 before 1.1.0c thatopenssl · openssl | Средняя5,9 | — | 14,2 % | 4 мая 2017 г. |
46В плане | CVE-2017-8303Эксплойта нет | An issue was discovered on Accellion FTA devices before FTA_9_12_180.accellion · file transfer appliance · CWE-116 | Критическая9,8 | — | 24,1 % | 5 мая 2017 г. |
99Срочно | CVE-2017-7921Готовый эксплойт | An Improper Authentication issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530, DS-2CD2xx0F-I hikvision · ds-2cd2032-i firmware · CWE-287 | Критическая9,8 | KEV | 99,9 % | 5 мая 2017 г. |
54В плане | CVE-2017-7925Proof of concept | A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-Idahuasecurity · dh-ipc-hdbw23a0rn-zs firmware · CWE-260 | Критическая9,8 | — | 51,4 % | 5 мая 2017 г. |
40В плане | CVE-2017-7927Эксплойта нет | A Use of Password Hash Instead of Password for Authentication issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-dahuasecurity · dh-ipc-hdbw23a0rn-zs firmware · CWE-836 | Высокая7,3 | — | 36,7 % | 5 мая 2017 г. |
55В плане | CVE-2017-0290Proof of concept | The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SPmicrosoft · forefront security · CWE-119 | Высокая7,8 | — | 81,4 % | 9 мая 2017 г. |
41В плане | CVE-2017-3068Proof of concept | Adobe Flash Player versions 25.0.0.148 and earlier have an exploitable memory corruption vulnerability in the Advanced Video Coding engine.adobe · flash player desktop runtime · CWE-787 | Высокая8,8 | — | 20,3 % | 9 мая 2017 г. |
60На этой неделе | CVE-2017-8895Готовый эксплойт | In Veritas Backup Exec 2014 before build 14.1.1187.1126, 15 before build 14.2.1180.3160, and 16 before FP1, there is a use-after-free vulnerveritas · backup exec · CWE-416 | Критическая9,8 | — | 71,0 % | 10 мая 2017 г. |
46В плане | CVE-2017-8798Proof of concept | Integer signedness error in MiniUPnP MiniUPnPc v1.4.20101221 through v2.0 allows remote attackers to cause a denial of service or possibly hminiupnp project · miniupnpd · CWE-119 | Критическая9,8 | — | 24,0 % | 10 мая 2017 г. |
30Наблюдать | CVE-2017-0190Эксплойта нет | The GDI component in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8microsoft · windows 10 · CWE-200 | Средняя4,4 | — | 43,4 % | 12 мая 2017 г. |
84Срочно | CVE-2017-0213Готовый эксплойт | Windows COM Aggregate Marshaler in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2microsoft · windows 10 1507 | Высокая7,3 | KEV | 84,2 % | 12 мая 2017 г. |
74На этой неделе | CVE-2017-0222Готовый эксплойт | A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory, aka "Internet Explorer Memory Cormicrosoft · internet explorer · CWE-787 | Высокая8,8 | KEV | 29,6 % | 12 мая 2017 г. |
33Наблюдать | CVE-2017-0224Эксплойта нет | A remote code execution vulnerability exists in the way JavaScript engines render when handling objects in memory in Microsoft Edge, aka "Scmicrosoft · edge · CWE-119 | Высокая7,5 | — | 11,4 % | 12 мая 2017 г. |
34Наблюдать | CVE-2017-0227Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects microsoft · edge · CWE-119 | Высокая7,5 | — | 13,7 % | 12 мая 2017 г. |
35Наблюдать | CVE-2017-0228Эксплойта нет | A remote code execution vulnerability exists in Microsoft browsers in the way JavaScript engines render when handling objects in memory, akamicrosoft · edge · CWE-119 | Высокая7,5 | — | 16,9 % | 12 мая 2017 г. |
33Наблюдать | CVE-2017-0229Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way JavaScript engines render when handling objects in memory, aka "Scmicrosoft · edge · CWE-119 | Высокая7,5 | — | 10,7 % | 12 мая 2017 г. |
33Наблюдать | CVE-2017-0230Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way JavaScript engines render when handling objects in memory, aka "Scmicrosoft · edge · CWE-119 | Высокая7,5 | — | 10,7 % | 12 мая 2017 г. |
41В плане | CVE-2017-0234Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects inmicrosoft · edge · CWE-119 | Высокая7,5 | — | 38,1 % | 12 мая 2017 г. |
33Наблюдать | CVE-2017-0235Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects inmicrosoft · edge · CWE-119 | Высокая7,5 | — | 11,0 % | 12 мая 2017 г. |
39Наблюдать | CVE-2017-0236Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects inmicrosoft · edge · CWE-119 | Высокая7,5 | — | 31,5 % | 12 мая 2017 г. |
35Наблюдать | CVE-2017-0238Эксплойта нет | A remote code execution vulnerability exists in Microsoft browsers in the way JavaScript scripting engines handle objects in memory, aka "Scmicrosoft · edge · CWE-119 | Высокая7,5 | — | 18,0 % | 12 мая 2017 г. |
34Наблюдать | CVE-2017-0240Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects microsoft · edge · CWE-119 | Высокая7,5 | — | 14,7 % | 12 мая 2017 г. |
35Наблюдать | CVE-2017-0247Эксплойта нет | A denial of service vulnerability exists when the ASP.NET Core fails to properly validate web requests.microsoft · asp.net model view controller · CWE-20 | Высокая7,5 | — | 16,9 % | 12 мая 2017 г. |
37Наблюдать | CVE-2017-0254Эксплойта нет | Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Office for Mac 2011, Office for Mac 2016, Microsoft Offimicrosoft · office · CWE-119 | Высокая7,8 | — | 19,8 % | 12 мая 2017 г. |
84Срочно | CVE-2017-0261Готовый эксплойт | Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly microsoft · office · CWE-416 | Высокая7,8 | KEV | 78,1 % | 12 мая 2017 г. |
85Срочно | CVE-2017-0262Готовый эксплойт | Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly microsoft · office | Высокая7,8 | KEV | 81,0 % | 12 мая 2017 г. |
64На этой неделе | CVE-2017-0263Готовый эксплойт | The kernel-mode drivers in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windowmicrosoft · windows 10 1507 · CWE-416 | Высокая7,8 | KEV | 10,0 % | 12 мая 2017 г. |
35Наблюдать | CVE-2017-0264Эксплойта нет | Microsoft PowerPoint for Mac 2011 allows a remote code execution vulnerability when the software fails to properly handle objects in memory,microsoft · powerpoint for mac · CWE-119 | Высокая7,8 | — | 13,9 % | 12 мая 2017 г. |
37Наблюдать | CVE-2017-0265Эксплойта нет | Microsoft PowerPoint for Mac 2011 allows a remote code execution vulnerability when the software fails to properly handle objects in memory,microsoft · powerpoint for mac · CWE-119 | Высокая7,8 | — | 18,6 % | 12 мая 2017 г. |
41В плане | CVE-2017-0266Эксплойта нет | A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects microsoft · edge · CWE-119 | Высокая7,5 | — | 35,8 % | 12 мая 2017 г. |
27Наблюдать | CVE-2017-0267Эксплойта нет | Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 microsoft · windows 10 · CWE-200 | Средняя5,9 | — | 12,6 % | 12 мая 2017 г. |
27Наблюдать | CVE-2017-0271Эксплойта нет | Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 microsoft · windows 10 · CWE-200 | Средняя5,9 | — | 13,2 % | 12 мая 2017 г. |
37Наблюдать | CVE-2017-0272Эксплойта нет | The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Smicrosoft · windows 10 | Высокая8,1 | — | 17,1 % | 12 мая 2017 г. |
31Наблюдать | CVE-2017-0277Эксплойта нет | The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Smicrosoft · windows 10 | Высокая7,0 | — | 10,8 % | 12 мая 2017 г. |
31Наблюдать | CVE-2017-0278Эксплойта нет | The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Smicrosoft · windows 10 | Высокая7,0 | — | 10,8 % | 12 мая 2017 г. |
31Наблюдать | CVE-2017-0279Эксплойта нет | The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Smicrosoft · windows 10 | Высокая7,0 | — | 10,8 % | 12 мая 2017 г. |
36Наблюдать | CVE-2017-0281Эксплойта нет | Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2016, Office Online Server 2016, Office Web Apps 2010 SP2,Office Web Appmicrosoft · office | Высокая7,8 | — | 15,7 % | 12 мая 2017 г. |
51В плане | CVE-2016-10329Эксплойта нет | Command injection vulnerability in login.php in Synology Photo Station before 6.5.3-3226 allows remote attackers to execute arbitrary code vsynology · photo station · CWE-77 | Критическая9,8 | — | 40,8 % | 12 мая 2017 г. |
43В плане | CVE-2017-0223Эксплойта нет | A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory.microsoft · edge · CWE-119 | Критическая9,8 | — | 14,6 % | 15 мая 2017 г. |
43В плане | CVE-2017-0252Эксплойта нет | A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory.microsoft · edge · CWE-119 | Критическая9,8 | — | 13,3 % | 15 мая 2017 г. |
34Наблюдать | CVE-2017-7478Proof of concept | OpenVPN version 2.3.12 and newer is vulnerable to unauthenticated Denial of Service of server via received large control packet.openvpn · openvpn · CWE-617 | Высокая7,5 | — | 13,7 % | 15 мая 2017 г. |
64На этой неделе | CVE-2016-10372Готовый эксплойт | The Eir D1000 modem does not properly restrict the TR-064 protocol, which allows remote attackers to execute arbitrary commands via TCP porteir · d1000 modem firmware · CWE-264 | Критическая9,8 | — | 81,7 % | 16 мая 2017 г. |
53В плане | CVE-2017-6079Proof of concept | The HTTP web-management application on Edgewater Networks Edgemarc appliances has a hidden page that allows for user-defined commands such aribboncommunications · edgemarc firmware | Критическая9,8 | — | 46,8 % | 16 мая 2017 г. |
69На этой неделе | CVE-2017-8917Готовый эксплойт | SQL injection vulnerability in Joomla! 3.7.x before 3.7.1 allows attackers to execute arbitrary SQL commands via unspecified vectors.joomla · joomla\! · CWE-89 | Критическая9,8 | — | 99,8 % | 17 мая 2017 г. |
58В плане | CVE-2017-6622Proof of concept | A vulnerability in the web interface for Cisco Prime Collaboration Provisioning could allow an unauthenticated, remote attacker to bypass aucisco · prime collaboration provisioning · CWE-264 | Критическая9,8 | — | 62,1 % | 18 мая 2017 г. |
48В плане | CVE-2017-5173Proof of concept | An Improper Neutralization of Special Elements (in an OS command) issue was discovered in Geutebruck IP Camera G-Cam/EFD-2250 Version 1.11.0geutebrueck · ip camera g-cam efd-2250 firmware · CWE-78 | Критическая9,8 | — | 29,5 % | 18 мая 2017 г. |
55В плане | CVE-2017-5174Proof of concept | An Authentication Bypass issue was discovered in Geutebruck IP Camera G-Cam/EFD-2250 Version 1.11.0.12.geutebruck · ip camera g-cam efd-2250 firmware · CWE-288 | Критическая9,8 | — | 52,2 % | 18 мая 2017 г. |
35Наблюдать | CVE-2017-5177Proof of concept | A Stack Buffer Overflow issue was discovered in VIPA Controls WinPLC7 5.0.45.5921 and prior.vipa controls · winplc7 firmware · CWE-121 | Высокая7,5 | — | 17,7 % | 18 мая 2017 г. |
40В плане | CVE-2017-6048Готовый эксплойт | A Command Injection issue was discovered in Satel Iberia SenNet Data Logger and Electricity Meters: SenNet Optimal DataLogger V5.37c-1.43c asatel-iberia · sennet multitask meter · CWE-77 | Высокая8,8 | — | 15,5 % | 18 мая 2017 г. |
54В плане | CVE-2017-9080Готовый эксплойт | PlaySMS 1.4 allows remote code execution because PHP code in the name of an uploaded .php file is executed.playsms · playsms · CWE-434 | Высокая8,8 | — | 62,3 % | 19 мая 2017 г. |
51В плане | CVE-2017-7504Proof of concept | HTTPServerILServlet.java in JMS over HTTP Invocation Layer of the JbossMQ implementation, which is enabled by default in Red Hat Jboss Appliredhat · jboss enterprise application platform · CWE-502 | Критическая9,8 | — | 38,8 % | 19 мая 2017 г. |
61На этой неделе | CVE-2017-9100Эксплойта нет | login.cgi on D-Link DIR-600M devices with firmware 3.04 allows remote attackers to bypass authentication by entering more than 20 blank spacdlink · dir-600m firmware · CWE-287 | Высокая8,8 | — | 85,4 % | 21 мая 2017 г. |
34Наблюдать | CVE-2017-9024Proof of concept | Secure Bytes Cisco Configuration Manager, as bundled in Secure Bytes Secure Cisco Auditor (SCA) 3.0, has a Directory Traversal issue in its secure-bytes · secure cisco auditor · CWE-22 | Высокая7,5 | — | 12,1 % | 21 мая 2017 г. |
62На этой неделе | CVE-2017-9101Готовый эксплойт | import.php (aka the Phonebook import feature) in PlaySMS 1.4 allows remote code execution via vectors involving the User-Agent HTTP header aplaysms · playsms · CWE-434 | Критическая9,8 | — | 76,7 % | 21 мая 2017 г. |
42В плане | CVE-2017-2523Proof of concept | An issue was discovered in certain Apple products.apple · iphone os · CWE-119 | Критическая9,8 | — | 11,4 % | 22 мая 2017 г. |
38Наблюдать | CVE-2017-2536Proof of concept | An issue was discovered in certain Apple products.apple · safari · CWE-119 | Высокая8,8 | — | 10,4 % | 22 мая 2017 г. |
40В плане | CVE-2017-2547Proof of concept | An issue was discovered in certain Apple products.apple · safari · CWE-119 | Высокая8,8 | — | 15,5 % | 22 мая 2017 г. |
40В плане | CVE-2017-4915Готовый эксплойт | VMware Workstation Pro/Player contains an insecure library loading vulnerability via ALSA sound driver configuration files.vmware · workstation player · CWE-863 | Высокая7,8 | — | 5,4 % | 22 мая 2017 г. |
62На этой неделе | CVE-2017-1092Готовый эксплойт | IBM Informix Open Admin Tool 11.5, 11.7, and 12.1 could allow an unauthorized user to execute arbitrary code as system admin on Windows servibm · informix open admin tool | Критическая9,8 | — | 75,7 % | 22 мая 2017 г. |
51В плане | CVE-2015-4455Proof of concept | Unrestricted file upload vulnerability in includes/upload.php in the Aviary Image Editor Add-on For Gravity Forms plugin 3.0 beta for WordPraviary image editor add-on for gravity forms project · aviary image editor add-on for gravity forms · CWE-434 | Критическая9,8 | — | 40,5 % | 23 мая 2017 г. |
37Наблюдать | CVE-2015-5468Proof of concept | Directory traversal vulnerability in the WP e-Commerce Shop Styling plugin before 2.6 for WordPress allows remote attackers to read arbitrarwpshopstyling · wp e-commerce shop styling · CWE-22 | Высокая7,5 | — | 24,0 % | 23 мая 2017 г. |
33Наблюдать | CVE-2015-5469Proof of concept | Absolute path traversal vulnerability in the MDC YouTube Downloader plugin 2.1.0 for WordPress allows remote attackers to read arbitrary filmdc youtube downloader project · mdc youtube downloader · CWE-22 | Высокая7,5 | — | 10,1 % | 23 мая 2017 г. |
60На этой неделе | CVE-2016-10073Готовый эксплойт | The from method in library/core/class.email.php in Vanilla Forums before 2.3.1 allows remote attackers to spoof the email domain in sent mesvanillaforums · vanilla · CWE-200 | Высокая7,5 | — | 83,6 % | 23 мая 2017 г. |
41В плане | CVE-2016-7979Эксплойта нет | Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently execute arbitrary code bartifex · ghostscript · CWE-704 | Критическая9,8 | — | 6,4 % | 23 мая 2017 г. |
35Наблюдать | CVE-2017-9217Эксплойта нет | systemd-resolved through 233 allows remote attackers to cause a denial of service (daemon crash) via a crafted DNS response with an empty qusystemd project · systemd · CWE-476 | Высокая7,5 | — | 15,3 % | 24 мая 2017 г. |
40В плане | CVE-2017-2824Proof of concept | An exploitable code execution vulnerability exists in the trapper command functionality of Zabbix Server 2.4.X.zabbix · zabbix · CWE-78 | Высокая8,1 | — | 25,8 % | 24 мая 2017 г. |
59В плане | CVE-2016-4977Proof of concept | When processing authorization requests using the whitelabel views in Spring Security OAuth 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5, the response_tpivotal · spring security oauth · CWE-19 | Высокая8,8 | — | 79,1 % | 25 мая 2017 г. |
83Срочно | CVE-2017-6862Готовый эксплойт | NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypnetgear · wnr2000 firmware · CWE-120 | Критическая9,8 | KEV | 45,7 % | 26 мая 2017 г. |
27Наблюдать | CVE-2017-8535Proof of concept | The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SPmicrosoft · windows defender · CWE-119 | Средняя5,5 | — | 16,8 % | 26 мая 2017 г. |
27Наблюдать | CVE-2017-8536Proof of concept | The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SPmicrosoft · windows defender · CWE-119 | Средняя5,5 | — | 16,8 % | 26 мая 2017 г. |
27Наблюдать | CVE-2017-8537Proof of concept | The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SPmicrosoft · windows defender · CWE-119 | Средняя5,5 | — | 16,8 % | 26 мая 2017 г. |
46В плане | CVE-2017-8538Proof of concept | The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SPmicrosoft · forefront security · CWE-119 | Высокая7,8 | — | 50,0 % | 26 мая 2017 г. |
83Срочно | CVE-2017-8540Готовый эксплойт | The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SPmicrosoft · malware protection engine · CWE-787 | Высокая7,8 | KEV | 71,8 % | 26 мая 2017 г. |
45В плане | CVE-2017-8541Proof of concept | The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SPmicrosoft · forefront security · CWE-119 | Высокая7,8 | — | 48,1 % | 26 мая 2017 г. |
60На этой неделе | CVE-2017-9232Готовый эксплойт | Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing canonical · juju · CWE-862 | Критическая9,8 | — | 48,5 % | 27 мая 2017 г. |
99Срочно | CVE-2017-7494Готовый эксплойт | Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious clisamba · samba · CWE-94 | Критическая9,8 | KEV | 99,4 % | 30 мая 2017 г. |
- CVE-2015-825740В плане
The devtools.sh script in AXIS network cameras allows remote authenticated users to execute arbitrary commands via shell metacharacters in t
ВысокаяCVSS 8,8Proof of conceptEPSS 17 %axis · network camera firmware2 мая 2017 г.
- CVE-2016-581040В плане
upAdminPg.asp in Advantech WebAccess before 8.1_20160519 allows remote authenticated administrators to obtain sensitive password information
СредняяCVSS 4,9Готовый эксплойтEPSS 15 %advantech · webaccess2 мая 2017 г.
- CVE-2017-568997Срочно
An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (A
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 92 %intel · active management technology firmware2 мая 2017 г.
- CVE-2016-1036735Наблюдать
In Opsview Monitor Pro (Prior to 5.1.0.162300841, prior to 5.0.2.27475, prior to 4.6.4.162391051, and 4.5.x without a certain 2016 security
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %opsview · opsview3 мая 2017 г.
- CVE-2017-829531Наблюдать
WordPress through 4.7.4 relies on the Host HTTP header for a password-reset e-mail message, which makes it easier for remote attackers to re
СредняяCVSS 5,9Proof of conceptEPSS 26 %wordpress · wordpress4 мая 2017 г.
- CVE-2017-877960На этой неделе
rpcbind through 0.2.4, LIBTIRPC through 1.0.1 and 1.0.2-rc through 1.0.2-rc3, and NTIRPC through 1.4.3 do not consider the maximum RPC data
ВысокаяCVSS 7,5Готовый эксплойтEPSS 81 %rpcbind project · rpcbind4 мая 2017 г.
- CVE-2016-705337Наблюдать
CMS Null dereference
ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %openssl · openssl4 мая 2017 г.
- CVE-2016-705440В плане
ChaCha20/Poly1305 heap-buffer-overflow
ВысокаяCVSS 7,5Proof of conceptEPSS 32 %openssl · openssl4 мая 2017 г.
- CVE-2017-373047В плане
Bad (EC)DHE parameters cause a client crash
ВысокаяCVSS 7,5Proof of conceptEPSS 55 %openssl · openssl4 мая 2017 г.
- CVE-2017-373147В плане
Truncated packet could crash via OOB read
ВысокаяCVSS 7,5Эксплойта нетEPSS 57 %openssl · openssl4 мая 2017 г.
- CVE-2017-373228Наблюдать
BN_mod_exp may produce incorrect results on x86_64
СредняяCVSS 5,9Эксплойта нетEPSS 15 %openssl · openssl4 мая 2017 г.
- CVE-2017-373334Наблюдать
Encrypt-Then-Mac renegotiation crash
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %openssl · openssl4 мая 2017 г.
- CVE-2016-705527Наблюдать
There is a carry propagating bug in the Broadwell-specific Montgomery multiplication procedure in OpenSSL 1.0.2 and 1.1.0 before 1.1.0c that
СредняяCVSS 5,9Эксплойта нетEPSS 14 %openssl · openssl4 мая 2017 г.
- CVE-2017-830346В плане
An issue was discovered on Accellion FTA devices before FTA_9_12_180.
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %accellion · file transfer appliance5 мая 2017 г.
- CVE-2017-792199Срочно
An Improper Authentication issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530, DS-2CD2xx0F-I
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %hikvision · ds-2cd2032-i firmware5 мая 2017 г.
- CVE-2017-792554В плане
A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-I
КритическаяCVSS 9,8Proof of conceptEPSS 51 %dahuasecurity · dh-ipc-hdbw23a0rn-zs firmware5 мая 2017 г.
- CVE-2017-792740В плане
A Use of Password Hash Instead of Password for Authentication issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-
ВысокаяCVSS 7,3Эксплойта нетEPSS 36 %dahuasecurity · dh-ipc-hdbw23a0rn-zs firmware5 мая 2017 г.
- CVE-2017-029055В плане
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP
ВысокаяCVSS 7,8Proof of conceptEPSS 81 %microsoft · forefront security9 мая 2017 г.
- CVE-2017-306841В плане
Adobe Flash Player versions 25.0.0.148 and earlier have an exploitable memory corruption vulnerability in the Advanced Video Coding engine.
ВысокаяCVSS 8,8Proof of conceptEPSS 20 %adobe · flash player desktop runtime9 мая 2017 г.
- CVE-2017-889560На этой неделе
In Veritas Backup Exec 2014 before build 14.1.1187.1126, 15 before build 14.2.1180.3160, and 16 before FP1, there is a use-after-free vulner
КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %veritas · backup exec10 мая 2017 г.
- CVE-2017-879846В плане
Integer signedness error in MiniUPnP MiniUPnPc v1.4.20101221 through v2.0 allows remote attackers to cause a denial of service or possibly h
КритическаяCVSS 9,8Proof of conceptEPSS 24 %miniupnp project · miniupnpd10 мая 2017 г.
- CVE-2017-019030Наблюдать
The GDI component in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8
СредняяCVSS 4,4Эксплойта нетEPSS 43 %microsoft · windows 1012 мая 2017 г.
- CVE-2017-021384Срочно
Windows COM Aggregate Marshaler in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2
ВысокаяCVSS 7,3KEVГотовый эксплойтEPSS 84 %microsoft · windows 10 150712 мая 2017 г.
- CVE-2017-022274На этой неделе
A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory, aka "Internet Explorer Memory Cor
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 29 %microsoft · internet explorer12 мая 2017 г.
- CVE-2017-022433Наблюдать
A remote code execution vulnerability exists in the way JavaScript engines render when handling objects in memory in Microsoft Edge, aka "Sc
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %microsoft · edge12 мая 2017 г.
- CVE-2017-022734Наблюдать
A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %microsoft · edge12 мая 2017 г.
- CVE-2017-022835Наблюдать
A remote code execution vulnerability exists in Microsoft browsers in the way JavaScript engines render when handling objects in memory, aka
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %microsoft · edge12 мая 2017 г.
- CVE-2017-022933Наблюдать
A remote code execution vulnerability exists in Microsoft Edge in the way JavaScript engines render when handling objects in memory, aka "Sc
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %microsoft · edge12 мая 2017 г.
- CVE-2017-023033Наблюдать
A remote code execution vulnerability exists in Microsoft Edge in the way JavaScript engines render when handling objects in memory, aka "Sc
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %microsoft · edge12 мая 2017 г.
- CVE-2017-023441В плане
A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects in
ВысокаяCVSS 7,5Эксплойта нетEPSS 38 %microsoft · edge12 мая 2017 г.
- CVE-2017-023533Наблюдать
A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects in
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %microsoft · edge12 мая 2017 г.
- CVE-2017-023639Наблюдать
A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects in
ВысокаяCVSS 7,5Эксплойта нетEPSS 31 %microsoft · edge12 мая 2017 г.
- CVE-2017-023835Наблюдать
A remote code execution vulnerability exists in Microsoft browsers in the way JavaScript scripting engines handle objects in memory, aka "Sc
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %microsoft · edge12 мая 2017 г.
- CVE-2017-024034Наблюдать
A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %microsoft · edge12 мая 2017 г.
- CVE-2017-024735Наблюдать
A denial of service vulnerability exists when the ASP.NET Core fails to properly validate web requests.
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %microsoft · asp.net model view controller12 мая 2017 г.
- CVE-2017-025437Наблюдать
Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Office for Mac 2011, Office for Mac 2016, Microsoft Offi
ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %microsoft · office12 мая 2017 г.
- CVE-2017-026184Срочно
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 78 %microsoft · office12 мая 2017 г.
- CVE-2017-026285Срочно
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 81 %microsoft · office12 мая 2017 г.
- CVE-2017-026364На этой неделе
The kernel-mode drivers in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Window
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %microsoft · windows 10 150712 мая 2017 г.
- CVE-2017-026435Наблюдать
Microsoft PowerPoint for Mac 2011 allows a remote code execution vulnerability when the software fails to properly handle objects in memory,
ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %microsoft · powerpoint for mac12 мая 2017 г.
- CVE-2017-026537Наблюдать
Microsoft PowerPoint for Mac 2011 allows a remote code execution vulnerability when the software fails to properly handle objects in memory,
ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %microsoft · powerpoint for mac12 мая 2017 г.
- CVE-2017-026641В плане
A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects
ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %microsoft · edge12 мая 2017 г.
- CVE-2017-026727Наблюдать
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2
СредняяCVSS 5,9Эксплойта нетEPSS 12 %microsoft · windows 1012 мая 2017 г.
- CVE-2017-027127Наблюдать
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2
СредняяCVSS 5,9Эксплойта нетEPSS 13 %microsoft · windows 1012 мая 2017 г.
- CVE-2017-027237Наблюдать
The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S
ВысокаяCVSS 8,1Эксплойта нетEPSS 17 %microsoft · windows 1012 мая 2017 г.
- CVE-2017-027731Наблюдать
The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S
ВысокаяCVSS 7,0Эксплойта нетEPSS 10 %microsoft · windows 1012 мая 2017 г.
- CVE-2017-027831Наблюдать
The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S
ВысокаяCVSS 7,0Эксплойта нетEPSS 10 %microsoft · windows 1012 мая 2017 г.
- CVE-2017-027931Наблюдать
The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows S
ВысокаяCVSS 7,0Эксплойта нетEPSS 10 %microsoft · windows 1012 мая 2017 г.
- CVE-2017-028136Наблюдать
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2016, Office Online Server 2016, Office Web Apps 2010 SP2,Office Web App
ВысокаяCVSS 7,8Эксплойта нетEPSS 15 %microsoft · office12 мая 2017 г.
- CVE-2016-1032951В плане
Command injection vulnerability in login.php in Synology Photo Station before 6.5.3-3226 allows remote attackers to execute arbitrary code v
КритическаяCVSS 9,8Эксплойта нетEPSS 40 %synology · photo station12 мая 2017 г.
- CVE-2017-022343В плане
A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %microsoft · edge15 мая 2017 г.
- CVE-2017-025243В плане
A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %microsoft · edge15 мая 2017 г.
- CVE-2017-747834Наблюдать
OpenVPN version 2.3.12 and newer is vulnerable to unauthenticated Denial of Service of server via received large control packet.
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %openvpn · openvpn15 мая 2017 г.
- CVE-2016-1037264На этой неделе
The Eir D1000 modem does not properly restrict the TR-064 protocol, which allows remote attackers to execute arbitrary commands via TCP port
КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %eir · d1000 modem firmware16 мая 2017 г.
- CVE-2017-607953В плане
The HTTP web-management application on Edgewater Networks Edgemarc appliances has a hidden page that allows for user-defined commands such a
КритическаяCVSS 9,8Proof of conceptEPSS 46 %ribboncommunications · edgemarc firmware16 мая 2017 г.
- CVE-2017-891769На этой неделе
SQL injection vulnerability in Joomla! 3.7.x before 3.7.1 allows attackers to execute arbitrary SQL commands via unspecified vectors.
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %joomla · joomla\!17 мая 2017 г.
- CVE-2017-662258В плане
A vulnerability in the web interface for Cisco Prime Collaboration Provisioning could allow an unauthenticated, remote attacker to bypass au
КритическаяCVSS 9,8Proof of conceptEPSS 62 %cisco · prime collaboration provisioning18 мая 2017 г.
- CVE-2017-517348В плане
An Improper Neutralization of Special Elements (in an OS command) issue was discovered in Geutebruck IP Camera G-Cam/EFD-2250 Version 1.11.0
КритическаяCVSS 9,8Proof of conceptEPSS 29 %geutebrueck · ip camera g-cam efd-2250 firmware18 мая 2017 г.
- CVE-2017-517455В плане
An Authentication Bypass issue was discovered in Geutebruck IP Camera G-Cam/EFD-2250 Version 1.11.0.12.
КритическаяCVSS 9,8Proof of conceptEPSS 52 %geutebruck · ip camera g-cam efd-2250 firmware18 мая 2017 г.
- CVE-2017-517735Наблюдать
A Stack Buffer Overflow issue was discovered in VIPA Controls WinPLC7 5.0.45.5921 and prior.
ВысокаяCVSS 7,5Proof of conceptEPSS 17 %vipa controls · winplc7 firmware18 мая 2017 г.
- CVE-2017-604840В плане
A Command Injection issue was discovered in Satel Iberia SenNet Data Logger and Electricity Meters: SenNet Optimal DataLogger V5.37c-1.43c a
ВысокаяCVSS 8,8Готовый эксплойтEPSS 15 %satel-iberia · sennet multitask meter18 мая 2017 г.
- CVE-2017-908054В плане
PlaySMS 1.4 allows remote code execution because PHP code in the name of an uploaded .php file is executed.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 62 %playsms · playsms19 мая 2017 г.
- CVE-2017-750451В плане
HTTPServerILServlet.java in JMS over HTTP Invocation Layer of the JbossMQ implementation, which is enabled by default in Red Hat Jboss Appli
КритическаяCVSS 9,8Proof of conceptEPSS 38 %redhat · jboss enterprise application platform19 мая 2017 г.
- CVE-2017-910061На этой неделе
login.cgi on D-Link DIR-600M devices with firmware 3.04 allows remote attackers to bypass authentication by entering more than 20 blank spac
ВысокаяCVSS 8,8Эксплойта нетEPSS 85 %dlink · dir-600m firmware21 мая 2017 г.
- CVE-2017-902434Наблюдать
Secure Bytes Cisco Configuration Manager, as bundled in Secure Bytes Secure Cisco Auditor (SCA) 3.0, has a Directory Traversal issue in its
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %secure-bytes · secure cisco auditor21 мая 2017 г.
- CVE-2017-910162На этой неделе
import.php (aka the Phonebook import feature) in PlaySMS 1.4 allows remote code execution via vectors involving the User-Agent HTTP header a
КритическаяCVSS 9,8Готовый эксплойтEPSS 76 %playsms · playsms21 мая 2017 г.
- CVE-2017-252342В плане
An issue was discovered in certain Apple products.
КритическаяCVSS 9,8Proof of conceptEPSS 11 %apple · iphone os22 мая 2017 г.
- CVE-2017-253638Наблюдать
An issue was discovered in certain Apple products.
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %apple · safari22 мая 2017 г.
- CVE-2017-254740В плане
An issue was discovered in certain Apple products.
ВысокаяCVSS 8,8Proof of conceptEPSS 15 %apple · safari22 мая 2017 г.
- CVE-2017-491540В плане
VMware Workstation Pro/Player contains an insecure library loading vulnerability via ALSA sound driver configuration files.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 5 %vmware · workstation player22 мая 2017 г.
- CVE-2017-109262На этой неделе
IBM Informix Open Admin Tool 11.5, 11.7, and 12.1 could allow an unauthorized user to execute arbitrary code as system admin on Windows serv
КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %ibm · informix open admin tool22 мая 2017 г.
- CVE-2015-445551В плане
Unrestricted file upload vulnerability in includes/upload.php in the Aviary Image Editor Add-on For Gravity Forms plugin 3.0 beta for WordPr
КритическаяCVSS 9,8Proof of conceptEPSS 40 %aviary image editor add-on for gravity forms project · aviary image editor add-on for gravity forms23 мая 2017 г.
- CVE-2015-546837Наблюдать
Directory traversal vulnerability in the WP e-Commerce Shop Styling plugin before 2.6 for WordPress allows remote attackers to read arbitrar
ВысокаяCVSS 7,5Proof of conceptEPSS 24 %wpshopstyling · wp e-commerce shop styling23 мая 2017 г.
- CVE-2015-546933Наблюдать
Absolute path traversal vulnerability in the MDC YouTube Downloader plugin 2.1.0 for WordPress allows remote attackers to read arbitrary fil
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %mdc youtube downloader project · mdc youtube downloader23 мая 2017 г.
- CVE-2016-1007360На этой неделе
The from method in library/core/class.email.php in Vanilla Forums before 2.3.1 allows remote attackers to spoof the email domain in sent mes
ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %vanillaforums · vanilla23 мая 2017 г.
- CVE-2016-797941В плане
Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently execute arbitrary code b
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %artifex · ghostscript23 мая 2017 г.
- CVE-2017-921735Наблюдать
systemd-resolved through 233 allows remote attackers to cause a denial of service (daemon crash) via a crafted DNS response with an empty qu
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %systemd project · systemd24 мая 2017 г.
- CVE-2017-282440В плане
An exploitable code execution vulnerability exists in the trapper command functionality of Zabbix Server 2.4.X.
ВысокаяCVSS 8,1Proof of conceptEPSS 25 %zabbix · zabbix24 мая 2017 г.
- CVE-2016-497759В плане
When processing authorization requests using the whitelabel views in Spring Security OAuth 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5, the response_t
ВысокаяCVSS 8,8Proof of conceptEPSS 79 %pivotal · spring security oauth25 мая 2017 г.
- CVE-2017-686283Срочно
NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication byp
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 45 %netgear · wnr2000 firmware26 мая 2017 г.
- CVE-2017-853527Наблюдать
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP
СредняяCVSS 5,5Proof of conceptEPSS 16 %microsoft · windows defender26 мая 2017 г.
- CVE-2017-853627Наблюдать
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP
СредняяCVSS 5,5Proof of conceptEPSS 16 %microsoft · windows defender26 мая 2017 г.
- CVE-2017-853727Наблюдать
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP
СредняяCVSS 5,5Proof of conceptEPSS 16 %microsoft · windows defender26 мая 2017 г.
- CVE-2017-853846В плане
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP
ВысокаяCVSS 7,8Proof of conceptEPSS 50 %microsoft · forefront security26 мая 2017 г.
- CVE-2017-854083Срочно
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 71 %microsoft · malware protection engine26 мая 2017 г.
- CVE-2017-854145В плане
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP
ВысокаяCVSS 7,8Proof of conceptEPSS 48 %microsoft · forefront security26 мая 2017 г.
- CVE-2017-923260На этой неделе
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing
КритическаяCVSS 9,8Готовый эксплойтEPSS 48 %canonical · juju27 мая 2017 г.
- CVE-2017-749499Срочно
Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cli
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %samba · samba30 мая 2017 г.