CVE-2015-4495 CISA KEV · Aktif Sömürülüyor

Mozilla: Same origin violation and local file stealing via PDF reader (MFSA 2015-78)

CVSS Skor

4.3

EPSS İhtimal

%68.6

Risk Skoru

5.9

Yayın

11 yıl önce

Overview (Genel Bakış)Public Exploits (2)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

vincd/CVE-2015-4495

GitHub

Exploit for CVE-2015-4495 / mfsa2015-78

Public PoCKaynak güncellemesi: 29.09.2023 09:05:00

Mozilla Firefox < 39.03 - 'pdf.js' Same Origin Policy

Exploit-DB

Mozilla Firefox < 39.03 - 'pdf.js' Same Origin Policy

Exploit referansıKaynak güncellemesi: 15.08.2015 00:00:00

İlgili Benzer Açıklar

9.8

CVE-2022-22963 Aktif sömürülüyor

spring-cloud-function: Remote code execution by malicious Spring Expression

ÜreticiRed HatÜrün8Base-Openshift-Serverless-1.21:openshift-serverless-1/client-kn-rhel8@sha256:2199a60cb46225b1551c0882fa0694fa846df5d6e3246f7cfbf6ddf5b55f6b5f_ppc64le+9 etkilenen

Yama doğrulandıEPSS %1004 yıl önce

9.8

CVE-2023-46604 Aktif sömürülüyor

activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack

ÜreticiRed HatÜrünred_hat_jboss_fuse_service_works_6:activemq-openwire+8 etkilenen

Kısmi yamaEPSS %1003 yıl önce

9.8

CVE-2012-0507 Aktif sömürülüyor

Vulnerability in N/a

Üreticin/aÜrünn/a+24 etkilenen

Kısmi yamaEPSS %9814 yıl önce

9.6

CVE-2023-4863 Aktif sömürülüyor

libwebp: Heap buffer overflow in WebP Codec

ÜreticiRed HatÜrünred_hat_enterprise_linux_6:firefox+24 etkilenen

Kısmi yamaEPSS %1003 yıl önce

9.8

CVE-2020-11651 Aktif sömürülüyor

salt: salt-master process ClearFuncs class does not properly validate method calls

ÜreticiRed HatÜrünred_hat_ceph_storage_2:salt+3 etkilenen

Yama yok (üretici)EPSS %976 yıl önce

9.8

CVE-2017-12149 Aktif sömürülüyor

Deserialization of untrusted data in Red Hat, Inc. Jbossas

ÜreticiRed Hat, Inc.Ürünjbossas+4 etkilenen

Geçici çözümEPSS %919 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2015-4495"