Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2010 г.

50 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-0010
    40В плане

    Integer overflow in the ap_proxy_send_fb function in proxy/proxy_util.c in mod_proxy in the Apache HTTP Server before 1.3.42 on 64-bit platf

    СредняяCVSS 6,8Эксплойта нетEPSS 43 %

    apache · http server2 февр. 2010 г.

  • CVE-2010-0467
    36Наблюдать

    Directory traversal vulnerability in the ccNewsletter (com_ccnewsletter) component 1.0.5 for Joomla! allows remote attackers to read arbitra

    СредняяCVSS 5,8Proof of conceptEPSS 43 %

    joomla · joomla\!2 февр. 2010 г.

  • CVE-2010-0442
    30Наблюдать

    The bitsubstr function in backend/utils/adt/varbit.c in PostgreSQL 8.0.23, 8.1.11, and 8.3.8 allows remote authenticated users to cause a de

    СредняяCVSS 6,5Proof of conceptEPSS 13 %

    postgresql · postgresql2 февр. 2010 г.

  • CVE-2010-0304
    52В плане

    Multiple buffer overflows in the LWRES dissector in Wireshark 0.9.15 through 1.0.10 and 1.2.0 through 1.2.5 allow remote attackers to cause

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 74 %

    wireshark · wireshark3 февр. 2010 г.

  • CVE-2010-0308
    24Наблюдать

    lib/rfc1035.c in Squid 2.x, 3.0 through 3.0.STABLE22, and 3.1 through 3.1.0.15 allows remote attackers to cause a denial of service (asserti

    СредняяCVSS 4,0Эксплойта нетEPSS 27 %

    squid-cache · squid3 февр. 2010 г.

  • CVE-2010-0295
    24Наблюдать

    lighttpd before 1.4.26, and 1.5.x, allocates a buffer for each read operation that occurs for a request, which allows remote attackers to ca

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    lighttpd · lighttpd3 февр. 2010 г.

  • CVE-2010-0555
    43В плане

    Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7, and 8 does not prevent rendering of non-HTML local files as HTML documents, which allows

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer4 февр. 2010 г.

  • CVE-2010-0255
    28Наблюдать

    Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7, and 8 does not prevent rendering of non-HTML local files as HTML documents, which allows

    СредняяCVSS 4,3Эксплойта нетEPSS 36 %

    microsoft · internet explorer4 февр. 2010 г.

  • CVE-2003-1582
    13Наблюдать

    Microsoft Internet Information Services (IIS) 6.0, when DNS resolution is enabled for client IP addresses, allows remote attackers to inject

    НизкаяCVSS 2,6Эксплойта нетEPSS 10 %

    microsoft · internet information server5 февр. 2010 г.

  • CVE-2010-0557
    46В плане

    IBM Cognos Express 9.0 allows attackers to obtain unspecified access to the Tomcat Manager component, and cause a denial of service, by leve

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    ibm · cognos express5 февр. 2010 г.

  • CVE-2009-4637
    45В плане

    FFmpeg 0.5 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unknown vectors that trigger

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    ffmpeg · ffmpeg9 февр. 2010 г.

  • CVE-2010-0017
    46В плане

    Race condition in the SMB client implementation in Microsoft Windows Server 2008 R2 and Windows 7 allows remote SMB servers and man-in-the-m

    КритическаяCVSS 9,3Готовый эксплойтEPSS 30 %

    microsoft · windows 710 февр. 2010 г.

  • CVE-2010-0020
    46В плане

    The SMB implementation in the Server service in Microsoft Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista G

    КритическаяCVSS 9,0Эксплойта нетEPSS 32 %

    microsoft · windows 200010 февр. 2010 г.

  • CVE-2010-0021
    27Наблюдать

    Multiple race conditions in the SMB implementation in the Server service in Microsoft Windows Vista Gold, SP1, and SP2, Windows Server 2008

    СредняяCVSS 5,9Эксплойта нетEPSS 13 %

    microsoft · windows 200010 февр. 2010 г.

  • CVE-2010-0022
    55В плане

    The SMB implementation in the Server service in Microsoft Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista G

    ВысокаяCVSS 7,8Эксплойта нетEPSS 78 %

    microsoft · windows 200010 февр. 2010 г.

  • CVE-2010-0028
    51В плане

    Integer overflow in Microsoft Paint in Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 allows remote attackers to execute arbitrary co

    КритическаяCVSS 9,3Proof of conceptEPSS 48 %

    microsoft · windows 200010 февр. 2010 г.

  • CVE-2010-0029
    44В плане

    Buffer overflow in Microsoft Office PowerPoint 2002 SP3 allows remote attackers to execute arbitrary code via a crafted PowerPoint document,

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · powerpoint10 февр. 2010 г.

  • CVE-2010-0030
    44В плане

    Heap-based buffer overflow in Microsoft Office PowerPoint 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · powerpoint10 февр. 2010 г.

  • CVE-2010-0031
    43В плане

    Array index error in Microsoft Office PowerPoint 2002 SP3 and 2003 SP3, and PowerPoint in Office 2004 for Mac, allows remote attackers to ex

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · office10 февр. 2010 г.

  • CVE-2010-0032
    43В плане

    Use-after-free vulnerability in Microsoft Office PowerPoint 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a cr

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · powerpoint10 февр. 2010 г.

  • CVE-2010-0033
    52В плане

    Stack-based buffer overflow in Microsoft Office PowerPoint 2003 SP3 allows remote attackers to execute arbitrary code via a crafted PowerPoi

    КритическаяCVSS 9,3Готовый эксплойтEPSS 51 %

    microsoft · powerpoint10 февр. 2010 г.

  • CVE-2010-0034
    46В плане

    Stack-based buffer overflow in Microsoft Office PowerPoint 2003 SP3 allows remote attackers to execute arbitrary code via a crafted PowerPoi

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · powerpoint10 февр. 2010 г.

  • CVE-2010-0035
    30Наблюдать

    The Key Distribution Center (KDC) in Kerberos in Microsoft Windows 2000 SP4, Server 2003 SP2, and Server 2008 Gold and SP2, when a trust rel

    СредняяCVSS 6,3Эксплойта нетEPSS 16 %

    microsoft · windows 200010 февр. 2010 г.

  • CVE-2010-0231
    52В плане

    The SMB implementation in the Server service in Microsoft Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista G

    КритическаяCVSS 10,0Proof of conceptEPSS 41 %

    microsoft · windows 200010 февр. 2010 г.

  • CVE-2010-0239
    58В плане

    The TCP/IP implementation in Microsoft Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2, when IPv6 is enabled, does not properl

    КритическаяCVSS 10,0Proof of conceptEPSS 61 %

    microsoft · windows server 200810 февр. 2010 г.

  • CVE-2010-0240
    55В плане

    The TCP/IP implementation in Microsoft Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2, when a custom network driver is used,

    КритическаяCVSS 10,0Эксплойта нетEPSS 48 %

    microsoft · windows server 200810 февр. 2010 г.

  • CVE-2010-0241
    55В плане

    The TCP/IP implementation in Microsoft Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2, when IPv6 is enabled, does not properl

    КритическаяCVSS 10,0Эксплойта нетEPSS 49 %

    microsoft · windows server 200810 февр. 2010 г.

  • CVE-2010-0242
    51В плане

    The TCP/IP implementation in Microsoft Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 allows remote attackers to cause a deni

    ВысокаяCVSS 7,8Эксплойта нетEPSS 65 %

    microsoft · windows server 200810 февр. 2010 г.

  • CVE-2010-0243
    44В плане

    Buffer overflow in MSO.DLL in Microsoft Office XP SP3 and Office 2004 for Mac allows remote attackers to execute arbitrary code via a crafte

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · office10 февр. 2010 г.

  • CVE-2010-0250
    47В плане

    Heap-based buffer overflow in DirectShow in Microsoft DirectX, as used in the AVI Filter on Windows 2000 SP4, Windows XP SP2 and SP3, and Wi

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows 710 февр. 2010 г.

  • CVE-2010-0252
    46В плане

    The Microsoft Data Analyzer ActiveX control (aka the Office Excel ActiveX control for Data Analysis) in max3activex.dll in Microsoft Windows

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · windows 200010 февр. 2010 г.

  • CVE-2009-3960
    83Срочно

    Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 90 %

    adobe · blazeds15 февр. 2010 г.

  • CVE-2010-0187
    22Наблюдать

    Adobe Flash Player before 10.0.45.2 and Adobe AIR before 1.5.3.9130 allow remote attackers to cause a denial of service (application crash)

    СредняяCVSS 4,3Proof of conceptEPSS 15 %

    adobe · adobe air15 февр. 2010 г.

  • CVE-2010-0287
    23Наблюдать

    Directory traversal vulnerability in the ACL Manager plugin (plugins/acl/ajax.php) in DokuWiki before 2009-12-25b allows remote attackers to

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    dokuwiki · dokuwiki15 февр. 2010 г.

  • CVE-2010-0288
    33Наблюдать

    A typo in the administrator permission check in the ACL Manager plugin (plugins/acl/ajax.php) in DokuWiki before 2009-12-25b allows remote a

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    dokuwiki · dokuwiki15 февр. 2010 г.

  • CVE-2010-0639
    29Наблюдать

    The htcpHandleTstRequest function in htcp.c in Squid 2.x before 2.6.STABLE24 and 2.7 before 2.7.STABLE8, and htcp.cc in 3.0 before 3.0.STABL

    СредняяCVSS 5,0Эксплойта нетEPSS 31 %

    squid-cache · squid15 февр. 2010 г.

  • CVE-2009-2949
    41В плане

    Integer overflow in the XPMReader::ReadXPM function in filter.vcl/ixpm/svt_xpmread.cxx in OpenOffice.org (OOo) before 3.2 allows remote atta

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    apache · openoffice16 февр. 2010 г.

  • CVE-2009-2950
    41В плане

    Heap-based buffer overflow in the GIFLZWDecompressor::GIFLZWDecompressor function in filter.vcl/lgif/decode.cxx in OpenOffice.org (OOo) befo

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    apache · openoffice16 февр. 2010 г.

  • CVE-2009-3301
    41В плане

    Integer underflow in filter/ww8/ww8par2.cxx in OpenOffice.org (OOo) before 3.2 allows remote attackers to cause a denial of service (applica

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    apache · openoffice16 февр. 2010 г.

  • CVE-2009-3302
    41В плане

    filter/ww8/ww8par2.cxx in OpenOffice.org (OOo) before 3.2 allows remote attackers to cause a denial of service (application crash) or possib

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    apache · openoffice16 февр. 2010 г.

  • CVE-2010-0416
    33Наблюдать

    Buffer overflow in the Unescape function in common/util/hxurl.cpp and player/hxclientkit/src/CHXClientSink.cpp in Helix Player 1.0.6 and Rea

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    realnetworks · helix player18 февр. 2010 г.

  • CVE-2010-0108
    46В плане

    Buffer overflow in the cliproxy.objects.1 ActiveX control in the Symantec Client Proxy (CLIproxy.dll) in Symantec AntiVirus 10.0.x, 10.1.x b

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    symantec · antivirus19 февр. 2010 г.

  • CVE-2010-0188
    87Срочно

    Unspecified vulnerability in Adobe Reader and Acrobat 8.x before 8.2.1 and 9.x before 9.3.1 allows attackers to cause a denial of service (a

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 88 %

    adobe · acrobat22 февр. 2010 г.

  • CVE-2010-0679
    48В плане

    Multiple stack-based buffer overflows in the HyleosChemView.HLChemView ActiveX control (HyleosChemView.ocx) in Hyleos ChemView 1.9.5.1 allow

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    hyleos · chemview22 февр. 2010 г.

  • CVE-2010-0696
    28Наблюдать

    Directory traversal vulnerability in includes/download.php in the JoomlaWorks AllVideos (Jw_allVideos) plugin 3.0 through 3.2 for Joomla! al

    СредняяCVSS 5,0Proof of conceptEPSS 28 %

    joomlaworks · jw allvideos23 февр. 2010 г.

  • CVE-2010-0682
    19Наблюдать

    WordPress 2.9 before 2.9.2 allows remote authenticated users to read trash posts from other authors via a direct request with a modified p p

    СредняяCVSS 4,0Proof of conceptEPSS 10 %

    wordpress · wordpress23 февр. 2010 г.

  • CVE-2010-0620
    43В плане

    Directory traversal vulnerability in the SSL Service in EMC HomeBase Server 6.2.x before 6.2.3 and 6.3.x before 6.3.2 allows remote attacker

    КритическаяCVSS 9,3Proof of conceptEPSS 19 %

    emc · homebase server24 февр. 2010 г.

  • CVE-2009-4653
    40В плане

    Stack-based buffer overflow in the dhost module in Novell eDirectory 8.8 SP5 for Windows allows remote authenticated users to cause a denial

    КритическаяCVSS 9,0Proof of conceptEPSS 12 %

    novell · edirectory26 февр. 2010 г.

  • CVE-2009-4655
    45В плане

    The dhost web service in Novell eDirectory 8.8.5 uses a predictable session cookie, which makes it easier for remote attackers to hijack ses

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 50 %

    novell · edirectory26 февр. 2010 г.

  • CVE-2010-0759
    35Наблюдать

    Directory traversal vulnerability in plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php in the Core Design Scriptegrator plu

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    greatjoomla · scriptegrator plugin26 февр. 2010 г.