Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2010 г.

68 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-4880
    23Наблюдать

    Multiple integer overflows in the strfmon implementation in the GNU C Library (aka glibc or libc6) 2.10.1 and earlier allow context-dependen

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    gnu · glibc1 июн. 2010 г.

  • CVE-2010-2118
    20Наблюдать

    Microsoft Internet Explorer 6.0.2900.2180 and 8.0.7600.16385 allows remote attackers to cause a denial of service (resource consumption) via

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · ie1 июн. 2010 г.

  • CVE-2010-2122
    30Наблюдать

    Directory traversal vulnerability in the SimpleDownload (com_simpledownload) component before 0.9.6 for Joomla! allows remote attackers to i

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    joomla · joomla\!1 июн. 2010 г.

  • CVE-2010-2128
    35Наблюдать

    Directory traversal vulnerability in the JE Quotation Form (com_jequoteform) component 1.0b1 for Joomla! allows remote attackers to read arb

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    joomla · joomla\!1 июн. 2010 г.

  • CVE-2010-1962
    44В плане

    Unspecified vulnerability in HP StorageWorks Storage Mirroring 5 before 5.2.1.870.0 allows remote attackers to execute arbitrary code via un

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · storageworks storage mirroring7 июн. 2010 г.

  • CVE-2010-2156
    43В плане

    ISC DHCP 4.1 before 4.1.1-P1 and 4.0 before 4.0.2-P1 allows remote attackers to cause a denial of service (server exit) via a zero-length cl

    СредняяCVSS 5,0Готовый эксплойтEPSS 76 %

    isc · dhcp7 июн. 2010 г.

  • CVE-2010-1850
    31Наблюдать

    Buffer overflow in MySQL 5.0 through 5.0.91 and 5.1 before 5.1.47 allows remote authenticated users to execute arbitrary code via a COM_FIEL

    СредняяCVSS 6,0Эксплойта нетEPSS 21 %

    mysql · mysql7 июн. 2010 г.

  • CVE-2010-1297
    86Срочно

    Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before 9.3.3,

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 82 %

    adobe · air8 июн. 2010 г.

  • CVE-2010-0821
    44В плане

    Unspecified vulnerability in Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 and SP2; Office 2004 for mac; Office 2008 for Mac; Open XML

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-0822
    58В плане

    Stack-based buffer overflow in Microsoft Office Excel 2002 SP3, Office 2004 for Mac, Office 2008 for Mac, and Open XML File Format Converter

    КритическаяCVSS 9,3Готовый эксплойтEPSS 70 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-0823
    43В плане

    Unspecified vulnerability in Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 and SP2; Office 2004 for mac; Office 2008 for Mac; Open XML

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-0824
    44В плане

    Unspecified vulnerability in Microsoft Office Excel 2002 SP3 and Office 2004 for Mac allows remote attackers to execute arbitrary code via a

    КритическаяCVSS 9,3Proof of conceptEPSS 22 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1245
    44В плане

    Unspecified vulnerability in Microsoft Office Excel 2002 SP3, Office 2004 for Mac, Office 2008 for Mac, and Open XML File Format Converter f

    КритическаяCVSS 9,3Proof of conceptEPSS 22 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1246
    44В плане

    Stack-based buffer overflow in Microsoft Office Excel 2002 SP3 allows remote attackers to execute arbitrary code via an Excel file with a ma

    КритическаяCVSS 9,3Proof of conceptEPSS 24 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1247
    44В плане

    Unspecified vulnerability in Microsoft Office Excel 2002 SP3 allows remote attackers to execute arbitrary code via an Excel file with a malf

    КритическаяCVSS 9,3Proof of conceptEPSS 22 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1248
    45В плане

    Buffer overflow in Microsoft Office Excel 2002 SP3 and Office 2004 for Mac allows remote attackers to execute arbitrary code via an Excel fi

    КритическаяCVSS 9,3Proof of conceptEPSS 27 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1249
    44В плане

    Buffer overflow in Microsoft Office Excel 2002 SP3, Office 2004 for Mac, Office 2008 for Mac, and Open XML File Format Converter for Mac all

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1250
    44В плане

    Heap-based buffer overflow in Microsoft Office Excel 2002 SP3, Office 2004 for Mac, Office 2008 for Mac, and Open XML File Format Converter

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1251
    43В плане

    Unspecified vulnerability in Microsoft Office Excel 2002 SP3 and Office 2004 for Mac allows remote attackers to execute arbitrary code via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1252
    43В плане

    Unspecified vulnerability in Microsoft Office Excel 2002 SP3 and Office 2004 for Mac allows remote attackers to execute arbitrary code via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1253
    45В плане

    Microsoft Office Excel 2002 SP3, 2007 SP1, and SP2; Office 2004 for mac; Office 2008 for Mac; Open XML File Format Converter for Mac; and Of

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · excel8 июн. 2010 г.

  • CVE-2010-1256
    42В плане

    Unspecified vulnerability in Microsoft IIS 6.0, 7.0, and 7.5, when Extended Protection for Authentication is enabled, allows remote authenti

    ВысокаяCVSS 8,5Эксплойта нетEPSS 28 %

    microsoft · internet information server8 июн. 2010 г.

  • CVE-2010-1257
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in the toStaticHTML API, as used in Microsoft Office InfoPath 2003 SP3, 2007 SP1, and 2007 SP2; Off

    СредняяCVSS 4,3Эксплойта нетEPSS 22 %

    microsoft · office infopath8 июн. 2010 г.

  • CVE-2010-1263
    46В плане

    Windows Shell and WordPad in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold,

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · office8 июн. 2010 г.

  • CVE-2010-1264
    23Наблюдать

    Unspecified vulnerability in Microsoft Windows SharePoint Services 3.0 SP1 and SP2 allows remote attackers to cause a denial of service (han

    СредняяCVSS 4,0Эксплойта нетEPSS 23 %

    microsoft · sharepoint services8 июн. 2010 г.

  • CVE-2010-0811
    45В плане

    Multiple unspecified vulnerabilities in the Microsoft Internet Explorer 8 Developer Tools ActiveX control in Microsoft Windows 2000 SP4, Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · windows xp8 июн. 2010 г.

  • CVE-2010-1259
    45В плане

    Microsoft Internet Explorer 6 SP1 and SP2, 7, and 8 allows remote attackers to execute arbitrary code by accessing an object that (1) was no

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer8 июн. 2010 г.

  • CVE-2010-1260
    36Наблюдать

    The IE8 Developer Toolbar in Microsoft Internet Explorer 8 SP1, SP2, and SP3 allows user-assisted remote attackers to execute arbitrary code

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · internet explorer8 июн. 2010 г.

  • CVE-2010-1261
    44В плане

    The IE8 Developer Toolbar in Microsoft Internet Explorer 8 SP1, SP2, and SP3 allows user-assisted remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer8 июн. 2010 г.

  • CVE-2010-1262
    47В плане

    Microsoft Internet Explorer 6 SP1 and SP2, 7, and 8 allows remote attackers to execute arbitrary code by accessing an object that (1) was no

    КритическаяCVSS 9,3Эксплойта нетEPSS 33 %

    microsoft · internet explorer8 июн. 2010 г.

  • CVE-2010-1879
    43В плане

    Unspecified vulnerability in Quartz.dll for DirectShow; Windows Media Format Runtime 9, 9.5, and 11; Media Encoder 9; and the Asycfilt.dll C

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · directx8 июн. 2010 г.

  • CVE-2010-1880
    43В плане

    Unspecified vulnerability in Quartz.dll for DirectShow on Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista SP1, and Server

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · directx8 июн. 2010 г.

  • CVE-2010-2259
    35Наблюдать

    Directory traversal vulnerability in the BF Survey (com_bfsurvey) component for Joomla! allows remote attackers to include and execute arbit

    ВысокаяCVSS 7,5Proof of conceptEPSS 18 %

    joomla · joomla\!9 июн. 2010 г.

  • CVE-2010-0395
    40В плане

    OpenOffice.org 2.x and 3.0 before 3.2.1 allows user-assisted remote attackers to bypass Python macro security restrictions and execute arbit

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    canonical · ubuntu linux9 июн. 2010 г.

  • CVE-2010-1573
    45В плане

    Linksys WAP54Gv3 firmware 3.04.03 and earlier uses a hard-coded username (Gemtek) and password (gemtekswd) for a debug interface for certain

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    linksys · wap54g firmware9 июн. 2010 г.

  • CVE-2010-1960
    60На этой неделе

    Buffer overflow in the error handling functionality in ovwebsnmpsrv.exe in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows re

    КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %

    hp · openview network node manager9 июн. 2010 г.

  • CVE-2010-1961
    60На этой неделе

    Buffer overflow in ovutil.dll in ovwebsnmpsrv.exe in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers to exec

    КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %

    hp · openview network node manager9 июн. 2010 г.

  • CVE-2010-1759
    42В плане

    Use-after-free vulnerability in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4

    КритическаяCVSS 9,3Proof of conceptEPSS 15 %

    apple · safari11 июн. 2010 г.

  • CVE-2010-1885
    58В плане

    The MPC::HexToNum function in helpctr.exe in Microsoft Windows Help and Support Center in Windows XP and Windows Server 2003 does not proper

    КритическаяCVSS 9,3Готовый эксплойтEPSS 71 %

    microsoft · windows 2003 server15 июн. 2010 г.

  • CVE-2010-2263
    42В плане

    nginx 0.8 before 0.8.40 and 0.7 before 0.7.66, when running on Windows, allows remote attackers to obtain source code or unparsed content of

    СредняяCVSS 5,0Готовый эксплойтEPSS 71 %

    f5 · nginx15 июн. 2010 г.

  • CVE-2010-2265
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in the GetServerName function in sysinfo/commonFunc.js in Microsoft Windows Help and Support Center

    СредняяCVSS 4,3Proof of conceptEPSS 20 %

    microsoft · windows 2003 server15 июн. 2010 г.

  • CVE-2010-2266
    26Наблюдать

    nginx 0.8.36 allows remote attackers to cause a denial of service (crash) via certain encoded directory traversal sequences that trigger mem

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    f5 · nginx15 июн. 2010 г.

  • CVE-2010-2075
    55В плане

    UnrealIRCd 3.2.8.1, as distributed on certain mirror sites from November 2009 through June 2010, contains an externally introduced modificat

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    unrealircd · unrealircd15 июн. 2010 г.

  • CVE-2010-2171
    39Наблюдать

    Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64, and Adobe AIR before 2.0.2.12610, allows attackers to cause a denial of serv

    КритическаяCVSS 9,3Эксплойта нетEPSS 6 %

    adobe · flash player15 июн. 2010 г.

  • CVE-2010-1932
    40В плане

    Heap-based buffer overflow in XnView 1.97.4 and possibly earlier allows remote attackers to execute arbitrary code via a MultiBitMap (MBM) f

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    xnview · xnview16 июн. 2010 г.

  • CVE-2010-2305
    43В плане

    Buffer overflow in an ActiveX control in SSHelper.dll for Symantec Sygate Personal Firewall 5.6 build 2808 allows remote attackers to execut

    КритическаяCVSS 9,3Proof of conceptEPSS 19 %

    symantec · sygate personal firewall16 июн. 2010 г.

  • CVE-2010-2309
    45В плане

    Buffer overflow in the web server for EvoLogical EvoCam 3.6.6 and 3.6.7 allows remote attackers to execute arbitrary code via a long GET req

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 50 %

    evological · evocam16 июн. 2010 г.

  • CVE-2010-2310
    23Наблюдать

    SolarWinds TFTP Server 10.4.0.13 allows remote attackers to cause a denial of service (crash) via a long write request.

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    solarwinds · tftp server16 июн. 2010 г.

  • CVE-2010-1411
    31Наблюдать

    Multiple integer overflows in the Fax3SetupState function in tif_fax3.c in the FAX3 decoder in LibTIFF before 3.9.3, as used in ImageIO in A

    СредняяCVSS 6,8Proof of conceptEPSS 12 %

    apple · mac os x17 июн. 2010 г.

  • CVE-2010-1964
    50В плане

    Buffer overflow in ovwebsnmpsrv.exe in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %

    hp · openview network node manager17 июн. 2010 г.

  • CVE-2010-2063
    54В плане

    Buffer overflow in the SMB1 packet chaining implementation in the chain_reply function in process.c in smbd in Samba 3.0.x before 3.3.13 all

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 78 %

    samba · samba17 июн. 2010 г.

  • CVE-2010-2068
    25Наблюдать

    mod_proxy_http.c in mod_proxy_http in the Apache HTTP Server 2.2.9 through 2.2.15, 2.3.4-alpha, and 2.3.5-alpha on Windows, NetWare, and OS/

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    apache · http server18 июн. 2010 г.

  • CVE-2010-2321
    43В плане

    Buffer overflow in Adobe InDesign CS3 10.0 allows user-assisted remote attackers to execute arbitrary code via a crafted .indd file.

    КритическаяCVSS 9,3Proof of conceptEPSS 20 %

    adobe · indesign cs318 июн. 2010 г.

  • CVE-2010-2330
    45В плане

    Stack-based buffer overflow in iSharer File Sharing Wizard 1.5.0 allows remote attackers to cause a denial of service (crash) and possibly e

    КритическаяCVSS 9,3Proof of conceptEPSS 27 %

    upredsun · isharer file sharing wizard18 июн. 2010 г.

  • CVE-2010-2333
    40В плане

    LiteSpeed Technologies LiteSpeed Web Server 4.0.x before 4.0.15 allows remote attackers to read the source code of scripts via an HTTP reque

    СредняяCVSS 5,0Готовый эксплойтEPSS 60 %

    litespeedtech · litespeed web server18 июн. 2010 г.

  • CVE-2010-2343
    48В плане

    Stack-based buffer overflow in D.R.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    dennisre · audio converter21 июн. 2010 г.

  • CVE-2010-1622
    40В плане

    SpringSource Spring Framework 2.5.x before 2.5.6.SEC02, 2.5.7 before 2.5.7.SR01, and 3.0.x before 3.0.3 allows remote attackers to execute a

    СредняяCVSS 6,0Proof of conceptEPSS 52 %

    springsource · spring framework21 июн. 2010 г.

  • CVE-2010-2351
    45В плане

    Stack-based buffer overflow in the CIFS.NLM driver in Netware SMB 1.0 for Novell Netware 6.5 SP8 and earlier allows remote attackers to exec

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    novell · netware21 июн. 2010 г.

  • CVE-2010-1632
    37Наблюдать

    Apache Axis2 before 1.5.2, as used in IBM WebSphere Application Server (WAS) 7.0 through 7.0.0.12, IBM Feature Pack for Web Services 6.1.0.9

    ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %

    ibm · websphere application server22 июн. 2010 г.

  • CVE-2010-2426
    40В плане

    Directory traversal vulnerability in TitanFTPd in South River Technologies Titan FTP Server 8.10.1125, and probably earlier versions, allows

    СредняяCVSS 4,0Готовый эксплойтEPSS 12 %

    southrivertech · titan ftp server24 июн. 2010 г.

  • CVE-2010-1199
    40В плане

    Integer overflow in the XSLT node sorting implementation in Mozilla Firefox 3.5.x before 3.5.10 and 3.6.x before 3.6.4, Thunderbird before 3

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    mozilla · firefox24 июн. 2010 г.

  • CVE-2010-2442
    20Наблюдать

    Microsoft Internet Explorer, possibly 8, does not properly restrict focus changes, which allows remote attackers to read keystrokes via "cro

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · internet explorer24 июн. 2010 г.

  • CVE-2010-1929
    41В плане

    Multiple stack-based buffer overflows in the jclient._Java_novell_jclient_JClient_defineClass@20 function in jclient.dll in the Tomcat web s

    КритическаяCVSS 9,0Proof of conceptEPSS 16 %

    novell · imanager28 июн. 2010 г.

  • CVE-2008-7257
    20Наблюдать

    CRLF injection vulnerability in +webvpn+/index.html in WebVPN on Cisco Adaptive Security Appliances (ASA) 5580 series devices with software

    СредняяCVSS 4,3Proof of conceptEPSS 11 %

    cisco · asa 558029 июн. 2010 г.

  • CVE-2010-1205
    52В плане

    Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attack

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    libpng · libpng30 июн. 2010 г.

  • CVE-2010-2168
    41В плане

    Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allow attackers to execute arbitrary code via a PDF

    КритическаяCVSS 9,3Proof of conceptEPSS 14 %

    adobe · acrobat30 июн. 2010 г.

  • CVE-2010-2201
    41В плане

    Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allow attackers to execute arbitrary code via a PDF

    КритическаяCVSS 9,3Proof of conceptEPSS 14 %

    adobe · acrobat30 июн. 2010 г.

  • CVE-2010-2204
    41В плане

    Unspecified vulnerability in Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allows attackers to ca

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    adobe · acrobat30 июн. 2010 г.