Перейти к содержимому
Noroxi

Записи SUSE

1 216 опубликованных записей вендора SUSE. Из них в реальных атаках использовались 50 (входят в CISA KEV), готовый инструмент атаки есть для 65.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
50 · 4,1 %
С эксплойтом
65 · 5,3 %
Pre-auth RCE
265
С записью об исправлении
78,7 %
Медиана: публикация → KEV
2979 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

1 216 записей
  • CVE-2015-3306
    100Срочно

    The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %

    proftpd · proftpd18 мая 2015 г.

  • CVE-2014-6271
    99Срочно

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2012-1823
    99Срочно

    sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle que

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    php · php11 мая 2012 г.

  • CVE-2014-7169
    99Срочно

    GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2014-0497
    99Срочно

    Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player5 февр. 2014 г.

  • CVE-2015-3113
    99Срочно

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player23 июн. 2015 г.

  • CVE-2013-2465
    99Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    oracle · jre18 июн. 2013 г.

  • CVE-2015-5119
    99Срочно

    Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    adobe · flash player8 июл. 2015 г.

  • CVE-2012-0507
    98Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    oracle · jre7 июн. 2012 г.

  • CVE-2011-3544
    98Срочно

    Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE JDK and JRE 7 and 6 Update 27 and earlier allows remot

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %

    oracle · jdk19 окт. 2011 г.

  • CVE-2015-0313
    98Срочно

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    adobe · flash player2 февр. 2015 г.

  • CVE-2016-4117
    97Срочно

    Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wil

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    adobe · flash player10 мая 2016 г.

  • CVE-2016-3427
    97Срочно

    Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to aff

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 92 %

    oracle · jdk21 апр. 2016 г.

  • CVE-2012-5076
    96Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers t

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %

    oracle · jre16 окт. 2012 г.

  • CVE-2011-0611
    95Срочно

    Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player13 апр. 2011 г.

  • CVE-2015-5122
    95Срочно

    Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 87 %

    adobe · flash player14 июл. 2015 г.

  • CVE-2015-0311
    95Срочно

    Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and throu

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 85 %

    adobe · flash player23 янв. 2015 г.

  • CVE-2016-3714
    92Срочно

    The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT coders in ImageMagick before 6.9.3-10 and 7.x befor

    ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 97 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2015-5477
    90Срочно

    named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion fa

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    isc · bind29 июл. 2015 г.

  • CVE-2026-31431
    90Срочно

    crypto: algif_aead - Revert to operating out-of-place

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 98 %

    linux · linux kernel22 апр. 2026 г.

  • CVE-2009-3953
    90Срочно

    The U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, 8.x before 8.2 on Windows and Mac OS X, and 7.x before 7.1.4 allows remot

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 83 %

    adobe · acrobat13 янв. 2010 г.

  • CVE-2016-0752
    89Срочно

    Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, an

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 95 %

    rubyonrails · rails15 февр. 2016 г.

  • CVE-2021-4034
    89Срочно

    A local privilege escalation vulnerability was found on polkit's pkexec utility.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 94 %

    polkit project · polkit28 янв. 2022 г.

  • CVE-2013-2729
    89Срочно

    Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allows attackers to execute arbit

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 66 %

    adobe · acrobat16 мая 2013 г.

  • CVE-2013-0640
    87Срочно

    Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allow remote attackers to execute arbitrary code or c

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 86 %

    adobe · acrobat13 февр. 2013 г.