Перейти к содержимому
Noroxi

Записи Apple

15 941 опубликованных записей вендора Apple. Из них в реальных атаках использовались 168 (входят в CISA KEV), готовый инструмент атаки есть для 244.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
168 · 1,1 %
С эксплойтом
244 · 1,5 %
Pre-auth RCE
4 180
С записью об исправлении
24,1 %
Медиана: публикация → KEV
265 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 000+ записей
  • CVE-2021-44228
    100Срочно

    Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %

    apache · log4j10 дек. 2021 г.

  • CVE-2014-6271
    99Срочно

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2012-1823
    99Срочно

    sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle que

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    php · php11 мая 2012 г.

  • CVE-2014-7169
    99Срочно

    GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2014-0497
    99Срочно

    Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player5 февр. 2014 г.

  • CVE-2015-3113
    99Срочно

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player23 июн. 2015 г.

  • CVE-2015-5119
    99Срочно

    Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    adobe · flash player8 июл. 2015 г.

  • CVE-2015-0313
    98Срочно

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    adobe · flash player2 февр. 2015 г.

  • CVE-2013-0625
    97Срочно

    Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly exe

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %

    adobe · coldfusion8 янв. 2013 г.

  • CVE-2011-2462
    96Срочно

    Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 88 %

    adobe · acrobat7 дек. 2011 г.

  • CVE-2011-0611
    95Срочно

    Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player13 апр. 2011 г.

  • CVE-2015-5122
    95Срочно

    Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 87 %

    adobe · flash player14 июл. 2015 г.

  • CVE-2015-0311
    95Срочно

    Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and throu

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 85 %

    adobe · flash player23 янв. 2015 г.

  • CVE-2021-21017
    91Срочно

    Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Execution

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %

    adobe · acrobat11 февр. 2021 г.

  • CVE-2015-3043
    91Срочно

    Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows att

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 73 %

    adobe · flash player14 апр. 2015 г.

  • CVE-2023-44487
    90Срочно

    The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 окт. 2023 г.

  • CVE-2015-5477
    90Срочно

    named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion fa

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    isc · bind29 июл. 2015 г.

  • CVE-2009-3953
    90Срочно

    The U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, 8.x before 8.2 on Windows and Mac OS X, and 7.x before 7.1.4 allows remot

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 83 %

    adobe · acrobat13 янв. 2010 г.

  • CVE-2012-0754
    89Срочно

    Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 91 %

    adobe · flash player16 февр. 2012 г.

  • CVE-2025-43300
    89Срочно

    An out-of-bounds write issue was addressed with improved bounds checking.

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 63 %

    apple · ipados20 авг. 2025 г.

  • CVE-2018-4878
    88Срочно

    A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 90 %

    adobe · flash player6 февр. 2018 г.

  • CVE-2018-15982
    88Срочно

    Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 89 %

    adobe · flash player18 янв. 2019 г.

  • CVE-2013-0640
    87Срочно

    Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allow remote attackers to execute arbitrary code or c

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 86 %

    adobe · acrobat13 февр. 2013 г.

  • CVE-2010-1297
    86Срочно

    Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before 9.3.3,

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 82 %

    adobe · air8 июн. 2010 г.

  • CVE-2009-4324
    86Срочно

    Use-after-free vulnerability in the Doc.media.newPlayer method in Multimedia.api in Adobe Reader and Acrobat 9.x before 9.3, and 8.x before

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 81 %

    adobe · acrobat14 дек. 2009 г.