Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2010 г.

56 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-1653
    34Наблюдать

    Directory traversal vulnerability in graphics.php in the Graphics (com_graphics) component 1.0.6 and 1.5.0 for Joomla! allows remote attacke

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    joomla · joomla\!3 мая 2010 г.

  • CVE-2010-1657
    26Наблюдать

    Directory traversal vulnerability in the SmartSite (com_smartsite) component 1.0.0 for Joomla! allows remote attackers to read arbitrary fil

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    recly · com smartsite3 мая 2010 г.

  • CVE-2010-1658
    25Наблюдать

    Directory traversal vulnerability in the Code-Garage NoticeBoard (com_noticeboard) component 1.3 for Joomla! allows remote attackers to read

    СредняяCVSS 5,0Proof of conceptEPSS 16 %

    code-garage · com noticeboard3 мая 2010 г.

  • CVE-2010-1659
    24Наблюдать

    Directory traversal vulnerability in the Ultimate Portfolio (com_ultimateportfolio) component 1.0 for Joomla! allows remote attackers to rea

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    joomla · joomla\!3 мая 2010 г.

  • CVE-2010-1663
    56В плане

    The Google URL Parsing Library (aka google-url or GURL) in Google Chrome before 4.1.249.1064 allows remote attackers to bypass the Same Orig

    КритическаяCVSS 10,0Proof of conceptEPSS 54 %

    google · chrome3 мая 2010 г.

  • CVE-2010-1714
    26Наблюдать

    Directory traversal vulnerability in the Arcade Games (com_arcadegames) component 1.0 for Joomla! allows remote attackers to read arbitrary

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    joomla · joomla\!4 мая 2010 г.

  • CVE-2010-1717
    37Наблюдать

    Directory traversal vulnerability in the iF surfALERT (com_if_surfalert) component 1.2 for Joomla! allows remote attackers to read arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    if surfalert project · if surfalert4 мая 2010 г.

  • CVE-2010-1681
    50В плане

    Buffer overflow in VISIODWG.DLL before 10.0.6880.4 in Microsoft Office Visio allows user-assisted remote attackers to execute arbitrary code

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 67 %

    microsoft · visio6 мая 2010 г.

  • CVE-2010-1549
    63На этой неделе

    Unspecified vulnerability in the Agent in HP LoadRunner before 9.50 and HP Performance Center before 9.50 allows remote attackers to execute

    КритическаяCVSS 10,0Готовый эксплойтEPSS 77 %

    hp · loadrunner7 мая 2010 г.

  • CVE-2009-4850
    44В плане

    The Awingsoft Awakening Winds3D Viewer plugin 3.5.0.9 allows remote attackers to execute arbitrary programs via a SceneURL property value wi

    КритическаяCVSS 9,3Готовый эксплойтEPSS 24 %

    awingsoft · awakening winds3d viewer plugin7 мая 2010 г.

  • CVE-2010-1173
    34Наблюдать

    The sctp_process_unk_param function in net/sctp/sm_make_chunk.c in the Linux kernel 2.6.33.3 and earlier, when SCTP is enabled, allows remot

    ВысокаяCVSS 7,1Proof of conceptEPSS 21 %

    linux · linux kernel7 мая 2010 г.

  • CVE-2010-1858
    24Наблюдать

    Directory traversal vulnerability in the SMEStorage (com_smestorage) component before 1.1 for Joomla! allows remote attackers to read arbitr

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    joomla · joomla\!7 мая 2010 г.

  • CVE-2010-1875
    35Наблюдать

    Directory traversal vulnerability in the Real Estate Property (com_properties) component 3.1.22-03 for Joomla! allows remote attackers to re

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    joomla · joomla\!12 мая 2010 г.

  • CVE-2010-1878
    33Наблюдать

    Directory traversal vulnerability in the OrgChart (com_orgchart) component 1.0.0 for Joomla! allows remote attackers to read arbitrary files

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    joomla · joomla\!12 мая 2010 г.

  • CVE-2010-0815
    44В плане

    VBE6.DLL in Microsoft Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1 and SP2, Visual Basic for Applications (VBA), and VBA

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · visual basic for applications12 мая 2010 г.

  • CVE-2010-0816
    43В плане

    Integer overflow in inetcomm.dll in Microsoft Outlook Express 5.5 SP2, 6, and 6 SP1; Windows Live Mail on Windows XP SP2 and SP3, Windows Vi

    КритическаяCVSS 9,3Proof of conceptEPSS 20 %

    microsoft · outlook express12 мая 2010 г.

  • CVE-2010-0987
    38Наблюдать

    Heap-based buffer overflow in Adobe Shockwave Player before 11.5.7.609 might allow remote attackers to execute arbitrary code via crafted em

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    adobe · shockwave player13 мая 2010 г.

  • CVE-2010-1280
    40В плане

    Adobe Shockwave Player before 11.5.7.609 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    adobe · shockwave player13 мая 2010 г.

  • CVE-2010-1550
    44В плане

    Format string vulnerability in ovet_demandpoll.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · openview network node manager13 мая 2010 г.

  • CVE-2010-1551
    44В плане

    Stack-based buffer overflow in the _OVParseLLA function in ov.dll in netmon.exe in Network Monitor in HP OpenView Network Node Manager (OV N

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview network node manager13 мая 2010 г.

  • CVE-2010-1552
    60На этой неделе

    Stack-based buffer overflow in the doLoad function in snmpviewer.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allow

    КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %

    hp · openview network node manager13 мая 2010 г.

  • CVE-2010-1553
    61На этой неделе

    Stack-based buffer overflow in getnnmdata.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to e

    КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %

    hp · openview network node manager13 мая 2010 г.

  • CVE-2010-1554
    60На этой неделе

    Stack-based buffer overflow in getnnmdata.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to e

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    hp · openview network node manager13 мая 2010 г.

  • CVE-2010-1555
    59В плане

    Stack-based buffer overflow in getnnmdata.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to e

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    hp · openview network node manager13 мая 2010 г.

  • CVE-2010-1939
    34Наблюдать

    Use-after-free vulnerability in Apple Safari 4.0.5 on Windows allows remote attackers to execute arbitrary code by using window.open to crea

    ВысокаяCVSS 7,6Proof of conceptEPSS 14 %

    apple · safari13 мая 2010 г.

  • CVE-2009-3678
    41В плане

    Integer overflow in cdd.dll in the Canonical Display Driver (CDD) in Microsoft Windows Server 2008 R2 and Windows 7 on 64-bit platforms, whe

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · windows 714 мая 2010 г.

  • CVE-2010-1952
    34Наблюдать

    Directory traversal vulnerability in the BeeHeard (com_beeheard) and BeeHeard Lite (com_beeheardlite) component 1.0 for Joomla! allows remot

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1953
    35Наблюдать

    Directory traversal vulnerability in the iNetLanka Multiple Map (com_multimap) component 1.0 for Joomla! allows remote attackers to read arb

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1954
    35Наблюдать

    Directory traversal vulnerability in the iNetLanka Multiple root (com_multiroot) component 1.0 and 1.1 for Joomla! allows remote attackers t

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1955
    35Наблюдать

    Directory traversal vulnerability in the Deluxe Blog Factory (com_blogfactory) component 1.1.2 for Joomla! allows remote attackers to read a

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1956
    35Наблюдать

    Directory traversal vulnerability in the Gadget Factory (com_gadgetfactory) component 1.0.0 and 1.5.0 for Joomla! allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1957
    34Наблюдать

    Directory traversal vulnerability in the Love Factory (com_lovefactory) component 1.3.4 for Joomla! allows remote attackers to read arbitrar

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1979
    30Наблюдать

    Directory traversal vulnerability in the Affiliate Datafeeds (com_datafeeds) component build 880 for Joomla! allows remote attackers to read

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1980
    36Наблюдать

    Directory traversal vulnerability in joomlaflickr.php in the Joomla Flickr (com_joomlaflickr) component 1.0.3 for Joomla! allows remote atta

    ВысокаяCVSS 7,5Proof of conceptEPSS 18 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1981
    31Наблюдать

    Directory traversal vulnerability in the Fabrik (com_fabrik) component 2.0 for Joomla! allows remote attackers to read arbitrary files via a

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    fabrikar · fabrik19 мая 2010 г.

  • CVE-2010-1983
    36Наблюдать

    Directory traversal vulnerability in the redTWITTER (com_redtwitter) component 1.0.x including 1.0b11 for Joomla! allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 18 %

    joomla · joomla\!19 мая 2010 г.

  • CVE-2010-1039
    46В плане

    Format string vulnerability in the _msgout function in rpc.pcnfsd in IBM AIX 6.1, 5.3, and earlier; IBM VIOS 2.1, 1.5, and earlier; NFS/ONCp

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    ibm · aix20 мая 2010 г.

  • CVE-2010-1991
    23Наблюдать

    Microsoft Internet Explorer 6.0.2900.2180, 7, and 8.0.7600.16385 executes a mail application in situations where an IFRAME element has a mai

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    microsoft · ie20 мая 2010 г.

  • CVE-2010-2011
    19Наблюдать

    Microsoft Dynamics GP uses a substitution cipher to encrypt the system password field and unspecified other fields, which makes it easier fo

    СредняяCVSS 4,0Эксплойта нетEPSS 10 %

    microsoft · dynamics gp21 мая 2010 г.

  • CVE-2010-1688
    42В плане

    Stack-based buffer overflow in 2BrightSparks SyncBack Freeware 3.2.20.0, and possibly other versions before 3.2.21, allows user-assisted rem

    КритическаяCVSS 9,3Proof of conceptEPSS 15 %

    2brightsparks · syncback24 мая 2010 г.

  • CVE-2010-2028
    44В плане

    Buffer overflow in k23productions TFTPUtil GUI (aka TFTPGUI) 1.4.5 allows remote attackers to cause a denial of service (crash) and possibly

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    mgenti · tftputil gui24 мая 2010 г.

  • CVE-2010-2033
    35Наблюдать

    Directory traversal vulnerability in the Percha Multicategory Article (com_perchacategoriestree) component 0.6 for Joomla! allows remote att

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    percha · com perchacategoriestree25 мая 2010 г.

  • CVE-2010-2034
    33Наблюдать

    Directory traversal vulnerability in the Percha Image Attach (com_perchaimageattach) component 1.1 for Joomla! allows remote attackers to re

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    percha · com perchaimageattach25 мая 2010 г.

  • CVE-2010-2035
    35Наблюдать

    Directory traversal vulnerability in the Percha Gallery (com_perchagallery) component 1.6 Beta for Joomla! allows remote attackers to read a

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    percha · com perchagallery25 мая 2010 г.

  • CVE-2010-2036
    34Наблюдать

    Directory traversal vulnerability in the Percha Fields Attach (com_perchafieldsattach) component 1.x for Joomla! allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    percha · com perchafieldsattach25 мая 2010 г.

  • CVE-2010-2037
    33Наблюдать

    Directory traversal vulnerability in the Percha Downloads Attach (com_perchadownloadsattach) component 1.1 for Joomla! allows remote attacke

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    percha · com perchadownloadsattach25 мая 2010 г.

  • CVE-2010-2050
    34Наблюдать

    Directory traversal vulnerability in the Moron Solutions MS Comment (com_mscomment) component 0.8.0b for Joomla! allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    joomla · joomla\!25 мая 2010 г.

  • CVE-2009-4873
    46В плане

    Stack-based buffer overflow in the HTTP server in Rhino Software Serv-U Web Client 9.0.0.5 allows remote attackers to cause a denial of serv

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    rhinosoft · serv-u26 мая 2010 г.

  • CVE-2010-2084
    21Наблюдать

    Microsoft ASP.NET 2.0 does not prevent setting the InnerHtml property on a control that inherits from HtmlContainerControl, which allows rem

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · asp.net27 мая 2010 г.

  • CVE-2010-1296
    43В плане

    Multiple buffer overflows in Adobe Photoshop CS4 before 11.0.2 allow user-assisted remote attackers to execute arbitrary code via a crafted

    КритическаяCVSS 9,3Proof of conceptEPSS 19 %

    adobe · photoshop cs427 мая 2010 г.

  • CVE-2010-2089
    24Наблюдать

    The audioop module in Python 2.7 and 3.2 does not verify the relationships between size arguments and byte string lengths, which allows cont

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    python · python27 мая 2010 г.

  • CVE-2010-2091
    22Наблюдать

    Microsoft Outlook Web Access (OWA) 8.2.254.0, when Internet Explorer 7 on Windows Server 2003 is used, does not properly handle the id param

    СредняяCVSS 4,3Proof of conceptEPSS 17 %

    microsoft · exchange server27 мая 2010 г.

  • CVE-2010-2094
    31Наблюдать

    Multiple format string vulnerabilities in the phar extension in PHP 5.3 before 5.3.2 allow context-dependent attackers to obtain sensitive i

    СредняяCVSS 6,8Proof of conceptEPSS 12 %

    php · php27 мая 2010 г.

  • CVE-2010-2103
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in axis2-admin/axis2-admin/engagingglobally in the administration console in Apache Axis2/Java 1.4.

    СредняяCVSS 4,3Proof of conceptEPSS 34 %

    apache · axis227 мая 2010 г.

  • CVE-2010-1938
    44В плане

    Off-by-one error in the __opiereadrec function in readrec.c in libopie in OPIE 2.4.1-test1 and earlier, as used on FreeBSD 6.4 through 8.1-P

    КритическаяCVSS 9,3Proof of conceptEPSS 21 %

    freebsd · freebsd28 мая 2010 г.

  • CVE-2010-2115
    40В плане

    SolarWinds TFTP Server 10.4.0.10 allows remote attackers to cause a denial of service (no new connections) via a crafted read request.

    СредняяCVSS 5,0Готовый эксплойтEPSS 55 %

    solarwinds · tftp server28 мая 2010 г.