Перейти к содержимому
Noroxi

Записи Microsoft

27 264 опубликованных записей вендора microsoft.

Профиль для исследователя

Попали в KEV
494 · 1,8 %
С эксплойтом
726 · 2,7 %
Pre-auth RCE
6 692
С записью об исправлении
22 %
Медиана: публикация → KEV
645 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 000+ записей
  • CVE-2020-0796
    100Срочно

    A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 100 %

    microsoft · windows 10 190312 мар. 2020 г.

  • CVE-2019-0708
    99Срочно

    A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · windows 716 мая 2019 г.

  • CVE-2015-1635
    99Срочно

    HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote a

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · windows 714 апр. 2015 г.

  • CVE-2013-2251
    99Срочно

    Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    apache · archiva19 июл. 2013 г.

  • CVE-2025-53770
    99Срочно

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · sharepoint server19 июл. 2025 г.

  • CVE-2024-4577
    99Срочно

    Argument Injection in PHP-CGI

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    php · php9 июн. 2024 г.

  • CVE-2023-29357
    99Срочно

    Microsoft SharePoint Server Elevation of Privilege Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · sharepoint server13 июн. 2023 г.

  • CVE-2025-59287
    99Срочно

    Windows Server Update Service (WSUS) Remote Code Execution Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · windows server 201214 окт. 2025 г.

  • CVE-2022-47986
    99Срочно

    IBM Aspera Faspex code execution

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    ibm · aspera faspex17 февр. 2023 г.

  • CVE-2015-3113
    99Срочно

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    adobe · flash player23 июн. 2015 г.

  • CVE-2021-38647
    99Срочно

    Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · azure automation state configuration15 сент. 2021 г.

  • CVE-2019-0604
    99Срочно

    A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application pa

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · sharepoint enterprise server5 мар. 2019 г.

  • CVE-2014-0497
    99Срочно

    Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    adobe · flash player5 февр. 2014 г.

  • CVE-2021-31166
    99Срочно

    HTTP Protocol Stack Remote Code Execution Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · windows 10 200411 мая 2021 г.

  • CVE-2017-7269
    99Срочно

    Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows S

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    microsoft · internet information services26 мар. 2017 г.

  • CVE-2015-5119
    99Срочно

    Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player8 июл. 2015 г.

  • CVE-2020-0646
    99Срочно

    A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    microsoft · .net framework14 янв. 2020 г.

  • CVE-2008-4250
    99Срочно

    The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta a

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    microsoft · windows 200023 окт. 2008 г.

  • CVE-2020-1350
    99Срочно

    A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 97 %

    microsoft · windows server 200814 июл. 2020 г.

  • CVE-2023-23397
    98Срочно

    Microsoft Outlook Elevation of Privilege Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    microsoft · 365 apps14 мар. 2023 г.

  • CVE-2015-0313
    98Срочно

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    adobe · flash player2 февр. 2015 г.

  • CVE-2024-21413
    97Срочно

    Microsoft Outlook Remote Code Execution Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    microsoft · 365 apps13 февр. 2024 г.

  • CVE-2015-5122
    97Срочно

    Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    adobe · flash player14 июл. 2015 г.

  • CVE-2013-0625
    97Срочно

    Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly exe

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    adobe · coldfusion8 янв. 2013 г.

  • CVE-2021-34473
    96Срочно

    Microsoft Exchange Server Remote Code Execution Vulnerability

    КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 100 %

    microsoft · exchange server14 июл. 2021 г.