Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2010 г.

35 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-0157
    34Наблюдать

    Directory traversal vulnerability in the Bible Study (com_biblestudy) component 6.1 for Joomla! allows remote attackers to include and execu

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    joomla · joomla\!6 янв. 2010 г.

  • CVE-2009-4588
    47В плане

    Heap-based buffer overflow in the WindsPlayerIE.View.1 ActiveX control in WindsPly.ocx 3.5.0.0 Beta, 3.0.0.5, and earlier in AwingSoft Awake

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    awingsoft · awakening winds3d player7 янв. 2010 г.

  • CVE-2009-4009
    45В плане

    Buffer overflow in PowerDNS Recursor before 3.1.7.2 allows remote attackers to cause a denial of service (daemon crash) or possibly execute

    КритическаяCVSS 10,0Эксплойта нетEPSS 17 %

    powerdns · recursor8 янв. 2010 г.

  • CVE-2009-4010
    33Наблюдать

    Unspecified vulnerability in PowerDNS Recursor before 3.1.7.2 allows remote attackers to spoof DNS data via crafted zones.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    powerdns · recursor8 янв. 2010 г.

  • CVE-2010-0013
    34Наблюдать

    Directory traversal vulnerability in slp.c in the MSN protocol plugin in libpurple in Pidgin 2.6.4 and Adium 1.3.8 allows remote attackers t

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    adium · adium9 янв. 2010 г.

  • CVE-2009-3953
    90Срочно

    The U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, 8.x before 8.2 on Windows and Mac OS X, and 7.x before 7.1.4 allows remot

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 83 %

    adobe · acrobat13 янв. 2010 г.

  • CVE-2009-3955
    45В плане

    Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to execute arbitrary code via a

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    adobe · acrobat13 янв. 2010 г.

  • CVE-2009-3958
    56В плане

    Multiple stack-based buffer overflows in the NOS Microsystems getPlus Helper ActiveX control before 1.6.2.49 in gp.ocx in the Download Manag

    КритическаяCVSS 10,0Proof of conceptEPSS 52 %

    adobe · acrobat13 янв. 2010 г.

  • CVE-2009-3959
    43В плане

    Integer overflow in the U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows re

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · acrobat13 янв. 2010 г.

  • CVE-2010-0018
    45В плане

    Integer overflow in the Embedded OpenType (EOT) Font Engine (t2embed.dll) in Microsoft Windows 2000 SP4; Windows XP SP2 and SP3; Windows Ser

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · windows 200013 янв. 2010 г.

  • CVE-2009-4487
    36Наблюдать

    nginx 0.7.64 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window's

    СредняяCVSS 6,8Proof of conceptEPSS 29 %

    f5 · nginx13 янв. 2010 г.

  • CVE-2009-4488
    43В плане

    Varnish 2.0.6 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window's

    КритическаяCVSS 9,8Proof of conceptEPSS 12 %

    varnish.projects.linpro · varnish13 янв. 2010 г.

  • CVE-2009-4490
    23Наблюдать

    mini_httpd 1.19 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    acme · mini httpd13 янв. 2010 г.

  • CVE-2009-4491
    43В плане

    thttpd 2.25b0 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window's

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    acme · thttpd13 янв. 2010 г.

  • CVE-2009-4492
    35Наблюдать

    WEBrick 1.3.1 in Ruby 1.8.6 through patchlevel 383, 1.8.7 through patchlevel 248, 1.8.8dev, 1.9.1 through patchlevel 376, and 1.9.2dev write

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    ruby-lang · webrick13 янв. 2010 г.

  • CVE-2009-4496
    24Наблюдать

    Boa 0.94.14rc21 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    boa · boa13 янв. 2010 г.

  • CVE-2009-4611
    31Наблюдать

    Mort Bay Jetty 6.x through 6.1.22 and 7.0.0 writes backtrace data without sanitizing non-printable characters, which might allow remote atta

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    mortbay · jetty13 янв. 2010 г.

  • CVE-2010-0249
    93Срочно

    Use-after-free vulnerability in Microsoft Internet Explorer 6, 6 SP1, 7, and 8 on Windows 2000 SP4; Windows XP SP2 and SP3; Windows Server 2

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 91 %

    microsoft · internet explorer15 янв. 2010 г.

  • CVE-2010-0317
    34Наблюдать

    Novell Netware 6.5 SP8 allows remote attackers to cause a denial of service (NULL pointer dereference, memory consumption, ABEND, and crash)

    ВысокаяCVSS 7,8Proof of conceptEPSS 10 %

    novell · netware15 янв. 2010 г.

  • CVE-2010-0356
    46В плане

    Stack-based buffer overflow in the MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX control in MoviePlayer.ocx 6.8.0.0 in Viscom Software Movie Player

    КритическаяCVSS 9,3Готовый эксплойтEPSS 30 %

    viscomsoft · movie player pro sdk activex18 янв. 2010 г.

  • CVE-2010-0359
    46В плане

    Buffer overflow in the SSLv2 support in Zeus Web Server before 4.3r5 allows remote attackers to cause a denial of service (daemon crash) or

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    zeus · zeus web server20 янв. 2010 г.

  • CVE-2010-0361
    64На этой неделе

    Stack-based buffer overflow in the WebDAV implementation in webservd in Sun Java System Web Server (aka SJWS) 7.0 Update 7 allows remote att

    КритическаяCVSS 10,0Готовый эксплойтEPSS 80 %

    sun · java system web server20 янв. 2010 г.

  • CVE-2009-3999
    61На этой неделе

    Stack-based buffer overflow in goform/formExportDataLogs in HP Power Manager before 4.2.10 allows remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    hp · power manager20 янв. 2010 г.

  • CVE-2009-4000
    46В плане

    Directory traversal vulnerability in goform/formExportDataLogs in HP Power Manager before 4.2.10 allows remote attackers to overwrite arbitr

    КритическаяCVSS 10,0Эксплойта нетEPSS 19 %

    hp · power manager20 янв. 2010 г.

  • CVE-2010-0232
    70На этой неделе

    The kernel in Microsoft Windows NT 3.1 through Windows 7, including Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windo

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 28 %

    microsoft · windows 200021 янв. 2010 г.

  • CVE-2010-0379
    42В плане

    Multiple unspecified vulnerabilities in the Macromedia Flash ActiveX control in Adobe Flash Player 6, as distributed in Microsoft Windows XP

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    adobe · flash player21 янв. 2010 г.

  • CVE-2010-0027
    47В плане

    The URL validation functionality in Microsoft Internet Explorer 5.01, 6, 6 SP1, 7 and 8, and the ShellExecute API function in Windows 2000 S

    КритическаяCVSS 9,3Proof of conceptEPSS 33 %

    microsoft · internet explorer22 янв. 2010 г.

  • CVE-2010-0244
    43В плане

    Microsoft Internet Explorer 6, 6 SP1, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrar

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer22 янв. 2010 г.

  • CVE-2010-0245
    43В плане

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer22 янв. 2010 г.

  • CVE-2010-0246
    43В плане

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer22 янв. 2010 г.

  • CVE-2010-0247
    43В плане

    Microsoft Internet Explorer 5.01 SP4, 6, and 6 SP1 does not properly handle objects in memory, which allows remote attackers to execute arbi

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer22 янв. 2010 г.

  • CVE-2010-0248
    60На этой неделе

    Microsoft Internet Explorer 6, 6 SP1, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrar

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 53 %

    microsoft · internet explorer22 янв. 2010 г.

  • CVE-2009-4273
    45В плане

    stap-server in SystemTap before 1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in stap command-line argu

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    systemtap · systemtap26 янв. 2010 г.

  • CVE-2009-4272
    33Наблюдать

    A certain Red Hat patch for net/ipv4/route.c in the Linux kernel 2.6.18 on Red Hat Enterprise Linux (RHEL) 5 allows remote attackers to caus

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    linux · linux kernel27 янв. 2010 г.

  • CVE-2009-2902
    20Наблюдать

    Directory traversal vulnerability in Apache Tomcat 5.5.0 through 5.5.28 and 6.0.0 through 6.0.20 allows remote attackers to delete work-dire

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    apache · tomcat28 янв. 2010 г.