CVSS: 9.3EPSS: 23%CPEs: 11EXPL: 0CVE-2015-1756
https://notcve.org/view.php?id=CVE-2015-1756
Use-after-free vulnerability in Microsoft Common Controls in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows user-assisted remote attackers to execute arbitrary code via a crafted web site that is accessed with the F12 Developer Tools feature of Internet Explorer, aka "Microsoft Common Control Use After Free Vulnerability." Vulnerabilidad de uso después de liberación en Microsoft Common Controls en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a atacantes remotos asistidos por usuario ejecutar código arbitrario a través de un sitio web manipulado al que se accede con la característica F12 Developer Tools de Internet Explorer, también conocido como 'vulnerabilidad del uso después de liberación de Microsoft Common Control.' • http://www.securityfocus.com/bid/75017 http://www.securitytracker.com/id/1032524 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-060 • CWE-416: Use After Free •
CVSS: 7.2EPSS: 0%CPEs: 13EXPL: 1CVE-2015-1721 – Microsoft Windows Kernel - Null Pointer Dereference with Window Station and Clipboard (MS15-061)
https://notcve.org/view.php?id=CVE-2015-1721
The kernel-mode drivers in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via a crafted application, aka "Win32k Null Pointer Dereference Vulnerability." Los controladores del modo de kernel en Microsoft Windows Server 2003 SP2 y R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permiten a usuarios locales ganar privilegios o causar una denegación de servicio (referencia a puntero nulo y caída de sistema) a través de una aplicación manipulada, también conocido como 'vulnerabilidad de referencia a puntero nulo de Win32k.' The Microsoft Windows kernel suffers from a NULL pointer dereference with window station and clipboard. • https://www.exploit-db.com/exploits/38274 http://www.securitytracker.com/id/1032525 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-061 • CWE-476: NULL Pointer Dereference •
CVSS: 7.2EPSS: 0%CPEs: 13EXPL: 0CVE-2015-1720
https://notcve.org/view.php?id=CVE-2015-1720
Use-after-free vulnerability in the kernel-mode drivers in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application, aka "Microsoft Windows Kernel Use After Free Vulnerability." Vulnerabilidad de uso después de liberación en los controladores del modo de kernel en Microsoft Windows Server 2003 SP2 y R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a usuarios locales ganar privilegios a través de una aplicación manipulada, también conocido como 'vulnerabilidad de uso después de liberación del kernel de Microsoft Windows.' • http://www.securitytracker.com/id/1032525 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-061 • CWE-416: Use After Free •
CVSS: 7.2EPSS: 0%CPEs: 13EXPL: 1CVE-2015-1727 – Microsoft Windows Kernel - Pool Buffer Overflow Drawing Caption Bar (MS15-061)
https://notcve.org/view.php?id=CVE-2015-1727
Buffer overflow in the kernel-mode drivers in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application, aka "Win32k Pool Buffer Overflow Vulnerability." Desbordamiento de buffer en los controladores del modo de kernel en Microsoft Windows Server 2003 SP2 y R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a usuarios locales ganar privilegios a través de una aplicación manipulada, también conocido como 'vulnerabilidad del desbordamiento de buffer del Pool de Win32k.' • https://www.exploit-db.com/exploits/38268 http://www.securitytracker.com/id/1032525 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-061 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 6.9EPSS: 0%CPEs: 9EXPL: 0CVE-2015-1758
https://notcve.org/view.php?id=CVE-2015-1758
Untrusted search path vulnerability in the LoadLibrary function in the kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012, and Windows RT allows local users to gain privileges via a Trojan horse DLL in an unspecified directory, aka "Windows LoadLibrary EoP Vulnerability." Vulnerabilidad de ruta de búsqueda no confiable en la función LoadLibrary en el kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012, y Windows RT permite a usuarios locales ganar privilegios a través de un DLL troyano en un directorio no especificado, también conocido como 'vulnerabilidad de EoP Load Library de Windows.' • http://jvn.jp/en/jp/JVN18146081/index.html http://jvndb.jvn.jp/en/contents/2015/JVNDB-2015-000086.html http://www.securityfocus.com/bid/75004 http://www.securitytracker.com/id/1032527 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-063 •