CVE-2016-3351

lowPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.265 · 98. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

26.5% (98th) EPSS

CVSS 2.6 · low

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2022-05-24beheben bis 2022-06-14

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Microsoft Internet Explorer and Edge Information Disclosure Vulnerability

Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.6–6.5

v2.02.6lowAV:N/AC:H/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 4.9 · Auswirkung 2.9

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v2.02.6lowAV:N/AC:H/Au:N/C:P/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Microsoft Corp Internet Explorer≤ 9fstec_bduRU
Microsoft Corp Internet Explorer≤ 11fstec_bduRU
Microsoft Corp Internet Explorer≤ 10fstec_bduRU
Microsoft Corp Microsoft Edgealle Versionenfstec_bduRU
microsoft edgealle VersionennvdUScpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:*
microsoft internet explorer= 10nvdUScpe:2.3:a:microsoft:internet_explorer:*:*:*:*:*:*:*:*
microsoft internet explorer= 11nvdUScpe:2.3:a:microsoft:internet_explorer:*:*:*:*:*:*:*:*
microsoft internet explorer= 9nvdUScpe:2.3:a:microsoft:internet_explorer:*:*:*:*:*:*:*:*

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2016-09-14geändert 2026-08-14

Referenzen (17)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan