09:20 / 10 Января, 2018 IBM полностью закончит выпуск патчей для Meltdown и Spectre в середине февраля
22 Декабря, 2017 Samsung Internet Browser - SOP Bypass (Metasploit) Цель: Samsung Internet Browser Тип воздействия: Обход ограничений безопасности
22 Декабря, 2017 Microsoft Windows Kernel - 'NtQueryVirtualMemory(MemoryMappedFilenameInformation)' Double-Write Ring-0 Address Leak Цель: Microsoft Windows Kernel Тип воздействия: Отказ в обслуживании
19 Декабря, 2017 Western Digital MyCloud - 'multi_uploadify' File Upload (Metasploit) Цель: Western Digital MyCloud Тип воздействия: Компрометация системы
19 Декабря, 2017 GoAhead httpd 2.5 < 3.6.5 - 'LD_PRELOAD' Remote Code Execution Цель: GoAhead httpd 2.5 < 3.6.5 Тип воздействия: Компрометация системы
19 Декабря, 2017 Windows x64 - API Hooking Shellcode (117 bytes) Цель: Windows x64 Тип воздействия: Компрометация системы
19 Декабря, 2017 Linux kernel < 4.10.15 - Race Condition Privilege Escalation Цель: Linux kernel < 4.10.15 Тип воздействия: Повышение привилегий
18 Декабря, 2017 pfSense 2.4.1 - Cross-Site Request Forgery Error Page Clickjacking (Metasploit) Цель: pfSense 2.4.1 Тип воздействия: Компрометация системы
18 Декабря, 2017 Dup Scout Enterprise - 'Login' Buffer Overflow (Metasploit) Цель: Dup Scout Enterprise Тип воздействия: Компрометация системы
18 Декабря, 2017 Microsoft Office - Dynamic Data Exchange 'DDE' Payload Delivery (Metasploit) Цель: Microsoft Office Тип воздействия: Компрометация системы
12 Декабря, 2017 macOS - 'getrusage' Stack Leak Through struct Padding Цель: macOS Тип воздействия: Раскрытие важных данных
12 Декабря, 2017 macOS XNU Kernel - Memory Disclosure due to bug in Kernel API for Detecting Kernel Memory Disclosures Цель: macOS XNU Kernel Тип воздействия: Раскрытие важных данных
12 Декабря, 2017 macOS/iOS - Multiple Kernel Use-After-Frees due to Incorrect IOKit Object Lifetime Management in IOTimeSyncClockManagerUserClient Цель: macOS/iOS Тип воздействия: Отказ в обслуживании
12 Декабря, 2017 macOS - Kernel Code Execution due to Lack of Bounds Checking in AppleIntelCapriController::GetLinkConfig Цель: macOS Тип воздействия: Компрометация системы
12 Декабря, 2017 macOS/iOS - Kernel Double Free due to Incorrect API Usage in Flow Divert Socket Option Handling Цель: macOS/iOS Тип воздействия: Отказ в обслуживании
11 Декабря, 2017 Linux Kernel 4.10.5 / < 4.14.3 (Ubuntu) - DCCP Socket Use-After-Free Цель: Linux Kernel 4.10.5 / < 4.14.3 (Ubuntu) Тип воздействия: Отказ в обслуживании
7 Декабря, 2017 LaCie 5big Network 2.2.8 - Command Injection Цель: LaCie 5big Network 2.2.8 Тип воздействия: Компрометация системы
7 Декабря, 2017 Polycom Shell HDX Series - Traceroute Command Execution (Metasploit) Цель: Polycom Shell HDX Series Тип воздействия: Компрометация системы
7 Декабря, 2017 Claymore Dual ETH + DCR/SC/LBC/PASC GPU Miner - Stack Buffer Overflow / Path Traversal Цель: Claymore Dual ETH + DCR/SC/LBC/PASC GPU Miner Тип воздействия: Компрометация системы
7 Декабря, 2017 Proxifier for Mac 2.19 - Local Privilege Escalation Цель: Proxifier for Mac 2.19 Тип воздействия: Повышение привилегий
6 Декабря, 2017 WinduCMS 3.1 - Local File Disclosure Цель: WinduCMS 3.1 Тип воздействия: Раскрытие важных данных