Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2017 г.

82 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2015-0936
    62На этой неделе

    Ceragon FibeAir IP-10 have a default SSH public key in the authorized_keys file for the mateidu user, which allows remote attackers to obtai

    КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %

    ceragon · fibeair ip-10 firmware1 июн. 2017 г.

  • CVE-2015-5473
    43В плане

    Multiple directory traversal vulnerabilities in Samsung SyncThru 6 before 1.0 allow remote attackers to delete arbitrary files via unspecifi

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    samsung · syncthru 61 июн. 2017 г.

  • CVE-2017-8386
    39Наблюдать

    git-shell in git before 2.4.12, 2.5.x before 2.5.6, 2.6.x before 2.6.7, 2.7.x before 2.7.5, 2.8.x before 2.8.5, 2.9.x before 2.9.4, 2.10.x b

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    git · git-shell1 июн. 2017 г.

  • CVE-2017-9347
    34Наблюдать

    In Wireshark 2.2.0 to 2.2.6, the ROS dissector could crash with a NULL pointer dereference.

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    wireshark · wireshark2 июн. 2017 г.

  • CVE-2017-9353
    34Наблюдать

    In Wireshark 2.2.0 to 2.2.6, the IPv6 dissector could crash.

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    wireshark · wireshark2 июн. 2017 г.

  • CVE-2017-9380
    40В плане

    OpenEMR 5.0.0 and prior allows low-privilege users to upload files of dangerous types which can result in arbitrary code execution within th

    ВысокаяCVSS 8,8Proof of conceptEPSS 15 %

    open-emr · openemr2 июн. 2017 г.

  • CVE-2017-9416
    28Наблюдать

    Directory traversal vulnerability in tools.file_open in Odoo 8.0, 9.0, and 10.0 allows remote authenticated users to read arbitrary local fi

    СредняяCVSS 6,5Proof of conceptEPSS 5 %

    odoo · odoo4 июн. 2017 г.

  • CVE-2017-9417
    58В плане

    Broadcom BCM43xx Wi-Fi chips allow remote attackers to execute arbitrary code via unspecified vectors, aka the "Broadpwn" issue.

    КритическаяCVSS 9,8Proof of conceptEPSS 63 %

    broadcom · bcm43xx wi-fi chipset firmware4 июн. 2017 г.

  • CVE-2017-9430
    42В плане

    Stack-based buffer overflow in dnstracer through 1.9 allows attackers to cause a denial of service (application crash) or possibly have unsp

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    dnstracer project · dnstracer5 июн. 2017 г.

  • CVE-2017-8835
    57В плане

    SQL injection exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580hw2_710hw3_1350

    КритическаяCVSS 9,8Готовый эксплойтEPSS 61 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2017-5664
    35Наблюдать

    The error page mechanism of the Java Servlet Specification requires that, when an error occurs and an error page is configured for the error

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    apache · tomcat6 июн. 2017 г.

  • CVE-2017-9462
    42В плане

    In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbi

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 21 %

    mercurial · mercurial6 июн. 2017 г.

  • CVE-2017-9355
    37Наблюдать

    XML external entity (XXE) vulnerability in the import playlist feature in Subsonic 6.1.1 might allow remote attackers to conduct server-side

    ВысокаяCVSS 7,4Proof of conceptEPSS 26 %

    subsonic · subsonic7 июн. 2017 г.

  • CVE-2015-5175
    33Наблюдать

    Application plugins in Apache CXF Fediz before 1.1.3 and 1.2.x before 1.2.1 allow remote attackers to cause a denial of service.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    apache · cxf fediz7 июн. 2017 г.

  • CVE-2017-4901
    45В плане

    The drag-and-drop (DnD) function in VMware Workstation 12.x before version 12.5.4 and Fusion 8.x before version 8.5.5 has an out-of-bounds m

    КритическаяCVSS 9,9Proof of conceptEPSS 19 %

    vmware · fusion8 июн. 2017 г.

  • CVE-2017-6639
    50В плане

    A vulnerability in the role-based access control (RBAC) functionality of Cisco Prime Data Center Network Manager (DCNM) could allow an unaut

    КритическаяCVSS 9,8Эксплойта нетEPSS 35 %

    cisco · prime data center network manager8 июн. 2017 г.

  • CVE-2017-6640
    42В плане

    A vulnerability in Cisco Prime Data Center Network Manager (DCNM) Software could allow an unauthenticated, remote attacker to log in to the

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    cisco · prime data center network manager8 июн. 2017 г.

  • CVE-2014-8687
    52В плане

    Seagate Business NAS devices with firmware before 2015.00322 allow remote attackers to execute arbitrary code with root privileges by levera

    КритическаяCVSS 9,8Готовый эксплойтEPSS 43 %

    seagate · business nas firmware8 июн. 2017 г.

  • CVE-2016-7836
    75На этой неделе

    SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 19 %

    skygroup · skysea client view9 июн. 2017 г.

  • CVE-2017-8871
    30Наблюдать

    The cr_parser_parse_selector_core function in cr-parser.c in libcroco 0.6.12 allows remote attackers to cause a denial of service (infinite

    СредняяCVSS 6,5Proof of conceptEPSS 12 %

    gnome · libcroco12 июн. 2017 г.

  • CVE-2017-9544
    46В плане

    There is a remote stack-based buffer overflow (SEH) in register.ghp in EFS Software Easy Chat Server versions 2.0 to 3.1.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 24 %

    echatserver · easy chat server12 июн. 2017 г.

  • CVE-2017-4971
    27Наблюдать

    An issue was discovered in Pivotal Spring Web Flow through 2.4.4.

    СредняяCVSS 5,9Proof of conceptEPSS 14 %

    broadcom · spring web flow13 июн. 2017 г.

  • CVE-2017-0215
    32Наблюдать

    Microsoft Windows 10 1607 and Windows Server 2016 allow an attacker to exploit a security feature bypass vulnerability in Device Guard that

    СредняяCVSS 5,3Эксплойта нетEPSS 35 %

    microsoft · windows 1014 июн. 2017 г.

  • CVE-2017-0260
    37Наблюдать

    A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office R

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · office14 июн. 2017 г.

  • CVE-2017-0283
    47В плане

    Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gol

    ВысокаяCVSS 8,8Proof of conceptEPSS 39 %

    microsoft · lync14 июн. 2017 г.

  • CVE-2017-0291
    37Наблюдать

    Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allo

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · windows 1014 июн. 2017 г.

  • CVE-2017-0292
    38Наблюдать

    Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allo

    ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %

    microsoft · word14 июн. 2017 г.

  • CVE-2017-0294
    36Наблюдать

    Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 15

    ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %

    microsoft · windows 1014 июн. 2017 г.

  • CVE-2017-8464
    92Срочно

    Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windo

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 90 %

    microsoft · windows 10 151114 июн. 2017 г.

  • CVE-2017-8496
    45В плане

    Microsoft Edge in Windows 10 1607 and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user wh

    ВысокаяCVSS 7,5Proof of conceptEPSS 51 %

    microsoft · edge14 июн. 2017 г.

  • CVE-2017-8506
    38Наблюдать

    A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office R

    ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %

    microsoft · outlook14 июн. 2017 г.

  • CVE-2017-8507
    37Наблюдать

    A remote code execution vulnerability exists in the way Microsoft Office software parses specially crafted email messages, aka "Microsoft Of

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    microsoft · outlook14 июн. 2017 г.

  • CVE-2017-8510
    42В плане

    A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office R

    ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %

    microsoft · excel14 июн. 2017 г.

  • CVE-2017-8511
    37Наблюдать

    A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office R

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · office14 июн. 2017 г.

  • CVE-2017-8513
    36Наблюдать

    A remote code execution vulnerability exists in Microsoft PowerPoint when the software fails to properly handle objects in memory, aka "Micr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %

    microsoft · powerpoint14 июн. 2017 г.

  • CVE-2017-8527
    41В плане

    Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    microsoft · lync14 июн. 2017 г.

  • CVE-2017-8528
    41В плане

    Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gol

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    microsoft · office14 июн. 2017 г.

  • CVE-2017-8543
    91Срочно

    Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Win

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 74 %

    microsoft · windows 10 150714 июн. 2017 г.

  • CVE-2017-8548
    50В плане

    Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to obtain information to furth

    ВысокаяCVSS 7,5Proof of conceptEPSS 67 %

    microsoft · edge14 июн. 2017 г.

  • CVE-2017-8550
    28Наблюдать

    A remote code execution vulnerability exists in Skype for Business when the software fails to sanitize specially crafted content, aka "Skype

    СредняяCVSS 5,4Proof of conceptEPSS 22 %

    microsoft · office14 июн. 2017 г.

  • CVE-2017-8555
    21Наблюдать

    Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to trick a user into loading a page with malicious content when the Edge Cont

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · edge14 июн. 2017 г.

  • CVE-2017-8509
    40В плане

    A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office R

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    microsoft · office15 июн. 2017 г.

  • CVE-2017-8512
    42В плане

    A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office R

    ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %

    microsoft · office15 июн. 2017 г.

  • CVE-2017-8529
    30Наблюдать

    Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, and Windows Server 2012 and R2 all

    СредняяCVSS 6,5Proof of conceptEPSS 14 %

    microsoft · internet explorer15 июн. 2017 г.

  • CVE-2017-9675
    34Наблюдать

    On D-Link DIR-605L devices, firmware before 2.08UIBetaB01.bin allows an unauthenticated GET request to trigger a reboot.

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    dlink · dir-605l firmware15 июн. 2017 г.

  • CVE-2017-8461
    37Наблюдать

    Windows RPC with Routing and Remote Access enabled in Windows XP and Windows Server 2003 allows an attacker to execute code on a targeted RP

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 20 %

    microsoft · windows server 200315 июн. 2017 г.

  • CVE-2017-8487
    47В плане

    Windows OLE in Windows XP and Windows Server 2003 allows an attacker to execute code when a victim opens a specially crafted file or program

    ВысокаяCVSS 7,8Proof of conceptEPSS 54 %

    microsoft · windows server 200315 июн. 2017 г.

  • CVE-2017-9757
    46В плане

    IPFire 2.19 has a Remote Command Injection vulnerability in ids.cgi via the OINKCODE parameter, which is mishandled by a shell.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 37 %

    ipfire · ipfire19 июн. 2017 г.

  • CVE-2017-1000364
    31Наблюдать

    An issue was discovered in the size of the stack guard page on Linux, specifically a 4k stack guard page is not sufficiently large and can b

    ВысокаяCVSS 7,4Готовый эксплойтEPSS 5 %

    linux · linux kernel19 июн. 2017 г.

  • CVE-2017-1000373
    30Наблюдать

    The OpenBSD qsort() function is recursive, and not randomized, an attacker can construct a pathological input array of N elements that cause

    СредняяCVSS 6,5Proof of conceptEPSS 13 %

    openbsd · openbsd19 июн. 2017 г.

  • CVE-2017-1000375
    45В плане

    NetBSD maps the run-time link-editor ld.so directly below the stack region, even if ASLR is enabled, this allows attackers to more easily ma

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    netbsd · netbsd19 июн. 2017 г.

  • CVE-2017-3167
    45В плане

    In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, use of the ap_get_basic_auth_pw() by third-party modules outside of the authent

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    apache · http server19 июн. 2017 г.

  • CVE-2017-3169
    45В плане

    In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_ssl may dereference a NULL pointer when third-party modules call ap_hook_pr

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    apache · http server19 июн. 2017 г.

  • CVE-2017-7668
    47В плане

    The HTTP strict parsing changes added in Apache httpd 2.2.32 and 2.4.24 introduced a bug in token list parsing, which allows ap_find_token()

    ВысокаяCVSS 7,5Эксплойта нетEPSS 57 %

    apache · http server19 июн. 2017 г.

  • CVE-2017-7679
    51В плане

    In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Co

    КритическаяCVSS 9,8Proof of conceptEPSS 39 %

    apache · http server19 июн. 2017 г.

  • CVE-2017-3076
    46В плане

    Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable memory corruption vulnerability in the MPEG-4 AVC module.

    КритическаяCVSS 9,8Proof of conceptEPSS 24 %

    adobe · flash player20 июн. 2017 г.

  • CVE-2017-3077
    46В плане

    Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable memory corruption vulnerability in the PNG image parser.

    КритическаяCVSS 9,8Proof of conceptEPSS 22 %

    adobe · flash player20 июн. 2017 г.

  • CVE-2017-3078
    48В плане

    Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable memory corruption vulnerability in the Adobe Texture Format (ATF) mod

    КритическаяCVSS 9,8Proof of conceptEPSS 30 %

    adobe · flash player20 июн. 2017 г.

  • CVE-2017-3081
    43В плане

    Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable use after free vulnerability during internal computation caused by mu

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    adobe · flash player20 июн. 2017 г.

  • CVE-2017-3082
    42В плане

    Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable memory corruption vulnerability in the LocaleID class.

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    adobe · flash player20 июн. 2017 г.

  • CVE-2017-3083
    43В плане

    Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable use after free vulnerability in the Primetime SDK functionality relat

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    adobe · flash player20 июн. 2017 г.

  • CVE-2017-2805
    47В плане

    An exploitable stack-based buffer overflow vulnerability exists in the web management interface used by the Foscam C1 Indoor HD Camera.

    КритическаяCVSS 9,8Эксплойта нетEPSS 26 %

    foscam · c1 hd indoor camera firmware21 июн. 2017 г.

  • CVE-2017-7918
    29Наблюдать

    An Improper Access Control issue was discovered in Cambium Networks ePMP.

    СредняяCVSS 6,8Готовый эксплойтEPSS 6 %

    cambium networks · epmp 1000 firmware21 июн. 2017 г.

  • CVE-2017-7922
    33Наблюдать

    An Improper Privilege Management issue was discovered in Cambium Networks ePMP.

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 9 %

    cambium networks · epmp 1000 firmware21 июн. 2017 г.

  • CVE-2012-6706
    42В плане

    A VMSF_DELTA memory corruption was discovered in unrar before 5.5.5, as used in Sophos Anti-Virus Threat Detection Engine before 3.37.2 and

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    sophos · threat detection engine22 июн. 2017 г.

  • CVE-2017-3629
    33Наблюдать

    Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: Kernel).

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 5 %

    oracle · solaris22 июн. 2017 г.

  • CVE-2017-3630
    22Наблюдать

    Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: Kernel).

    СредняяCVSS 5,3Готовый эксплойтEPSS 4 %

    oracle · solaris22 июн. 2017 г.

  • CVE-2017-3631
    23Наблюдать

    Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: Kernel).

    СредняяCVSS 5,3Готовый эксплойтEPSS 5 %

    oracle · solaris22 июн. 2017 г.

  • CVE-2017-0176
    46В плане

    A buffer overflow in Smart Card authentication code in gpkcsp.dll in Microsoft Windows XP through SP3 and Server 2003 through SP2 allows a r

    ВысокаяCVSS 8,1Эксплойта нетEPSS 45 %

    microsoft · windows server 200322 июн. 2017 г.

  • CVE-2015-9098
    43В плане

    In Redgate SQL Monitor before 3.10 and 4.x before 4.2, a remote attacker can gain unauthenticated access to the Base Monitor, resulting in t

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    red-gate · sql monitor22 июн. 2017 г.

  • CVE-2017-9828
    64На этой неделе

    '/cgi-bin/admin/testserver.cgi' of the web service in most of the VIVOTEK Network Cameras is vulnerable to shell command injection, which al

    КритическаяCVSS 9,8Эксплойта нетEPSS 82 %

    vivotek · network camera ib8369 firmware23 июн. 2017 г.

  • CVE-2017-9829
    51В плане

    '/cgi-bin/admin/downloadMedias.cgi' of the web service in most of the VIVOTEK Network Cameras is vulnerable, which allows remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 68 %

    vivotek · network camera ib8369 firmware23 июн. 2017 г.

  • CVE-2017-9833
    51В плане

    /cgi-bin/wapopen in Boa 0.94.14rc21 allows the injection of "../.." using the FILECAMERA variable (sent by GET) to read files with root priv

    ВысокаяCVSS 7,5Proof of conceptEPSS 68 %

    boa · boa23 июн. 2017 г.

  • CVE-2015-3315
    32Наблюдать

    Automatic Bug Reporting Tool (ABRT) allows local users to read, change the ownership of, or have other unspecified impact on arbitrary files

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 4 %

    redhat · automatic bug reporting tool26 июн. 2017 г.

  • CVE-2017-6326
    62На этой неделе

    The Symantec Messaging Gateway can encounter an issue of remote code execution, which describes a situation whereby an individual may obtain

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    symantec · messaging gateway26 июн. 2017 г.

  • CVE-2017-9841
    99Срочно

    Util/PHP/eval-stdin.php in PHPUnit before 4.8.28 and 5.x before 5.6.3 allows remote attackers to execute arbitrary PHP code via HTTP POST da

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    phpunit project · phpunit27 июн. 2017 г.

  • CVE-2014-6354
    34Наблюдать

    Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9, Internet Explorer 10, and Internet Explorer 11 allows re

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · internet explorer27 июн. 2017 г.

  • CVE-2015-7780
    29Наблюдать

    Directory traversal vulnerability in ManageEngine Firewall Analyzer before 8.0.

    СредняяCVSS 6,5Proof of conceptEPSS 10 %

    zohocorp · manageengine firewall analyzer27 июн. 2017 г.

  • CVE-2017-9445
    46В плане

    In systemd through 233, certain sizes passed to dns_packet_new in systemd-resolved can cause it to allocate a buffer that's too small.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 54 %

    systemd project · systemd28 июн. 2017 г.

  • CVE-2017-9993
    35Наблюдать

    FFmpeg before 2.8.12, 3.0.x and 3.1.x before 3.1.9, 3.2.x before 3.2.6, and 3.3.x before 3.3.2 does not properly restrict HTTP Live Streamin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    ffmpeg · ffmpeg28 июн. 2017 г.

  • CVE-2017-8558
    44В плане

    The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on 32-bit versions of Microsoft Windows Server

    ВысокаяCVSS 7,8Proof of conceptEPSS 43 %

    microsoft · windows defender29 июн. 2017 г.

  • CVE-2017-6026
    46В плане

    A Use of Insufficiently Random Values issue was discovered in Schneider Electric Modicon PLCs Modicon M241, firmware versions prior to Versi

    КритическаяCVSS 9,1Proof of conceptEPSS 31 %

    schneider-electric · modicon m251 firmware29 июн. 2017 г.