Уязвимости эксплуатируется

CVE-2015-3306

CVE-2015-3306 — уязвимость типа «неверное управление доступом» (CWE-284): опубликована 18 мая 2015, тяжесть по CVSS 10.0 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 99% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 8 октября 2026.

18 мая 2015

опубликована в NVD

8 октября 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

10 октября 2026

первое упоминание в материале cbunit

11 октября 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

11 октября CISA добавила уязвимости ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts и BIND в каталог KEV 10 октября Flax Typhoon эксплуатирует пять уязвимостей, CISA требует их устранить до 11 октября

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»