VDB
CVE-2023-36027
CVE-2023-36027
PUBLISHED
Es bestehen mehrere Schwachstellen in Microsoft Edge, die bisher noch nicht im Detail veröffentlicht wurden. Ein entfernter, authentifizierter Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code und zum Ausbruch aus der Browser-Sandbox ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 0.14% · 33.4th percentile
Risk Scores
EPSS Score
0.14%
33.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Fedora | Fedora Linux |
Exploit Intelligence
Timeline
- Nov 9, 2023 CVE Published
- Nov 11, 2023 EPSS Score
- Dec 11, 2023 EPSS Score
- Jan 11, 2024 EPSS Score
- Feb 10, 2024 EPSS Score
- Mar 12, 2024 EPSS Score
- Apr 11, 2024 EPSS Score
- May 11, 2024 EPSS Score
- Jun 11, 2024 EPSS Score
- Aug 10, 2024 EPSS Score
- Sep 10, 2024 EPSS Score
- Oct 10, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2875.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2875 advisory
- https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-eca2daf875 advisory
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#november-9-2023 advisory