Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2010 г.

16 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-2620
    46В плане

    Open&Compact FTP Server (Open-FTPD) 1.2 and earlier allows remote attackers to bypass authentication by sending (1) LIST, (2) RETR, (3) STOR

    КритическаяCVSS 9,3Готовый эксплойтEPSS 29 %

    open-ftpd · open-ftpd2 июл. 2010 г.

  • CVE-2010-2621
    23Наблюдать

    The QSslSocketBackendPrivate::transmit function in src_network_ssl_qsslsocket_openssl.cpp in Qt 4.6.3 and earlier allows remote attackers to

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    qt · qt2 июл. 2010 г.

  • CVE-2010-2626
    34Наблюдать

    index.pl in Miyabi CGI Tools SEO Links 1.02 allows remote attackers to execute arbitrary commands via shell metacharacters in the fn command

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    miyabi-seo · cgi tools seo links2 июл. 2010 г.

  • CVE-2010-2682
    34Наблюдать

    Directory traversal vulnerability in the Realtyna Translator (com_realtyna) component 1.0.15 for Joomla! allows remote attackers to read arb

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    realtyna · com realtyna12 июл. 2010 г.

  • CVE-2010-2227
    41В плане

    Apache Tomcat 5.5.0 through 5.5.29, 6.0.0 through 6.0.27, and 7.0.0 beta does not properly handle an invalid Transfer-Encoding header, which

    СредняяCVSS 6,4Готовый эксплойтEPSS 54 %

    apache · tomcat13 июл. 2010 г.

  • CVE-2010-0904
    40В плане

    Unspecified vulnerability in Oracle Secure Backup 10.3.0.1 allows remote attackers to affect integrity via unknown vectors.

    СредняяCVSS 5,0Готовый эксплойтEPSS 50 %

    oracle · secure backup13 июл. 2010 г.

  • CVE-2010-0266
    52В плане

    Microsoft Office Outlook 2002 SP3, 2003 SP3, and 2007 SP1 and SP2 does not properly verify e-mail attachments with a PR_ATTACH_METHOD proper

    КритическаяCVSS 9,3Готовый эксплойтEPSS 50 %

    microsoft · outlook15 июл. 2010 г.

  • CVE-2010-0814
    44В плане

    The Microsoft Access Wizard Controls in ACCWIZ.dll in Microsoft Office Access 2003 SP3 and 2007 SP1 and SP2 do not properly interact with th

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · access15 июл. 2010 г.

  • CVE-2010-1881
    43В плане

    The FieldList ActiveX control in the Microsoft Access Wizard Controls in ACCWIZ.dll in Microsoft Office Access 2003 SP3 does not properly in

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · access15 июл. 2010 г.

  • CVE-2010-2568
    88Срочно

    Windows Shell in Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 and SP2, Server 2008 SP2 and R2, and Windows 7 allows local users or r

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 91 %

    microsoft · windows 722 июл. 2010 г.

  • CVE-2010-0211
    48В плане

    The slap_modrdn2mods function in modrdn.c in OpenLDAP 2.4.22 does not check the return value of a call to the smr_normalize function, which

    КритическаяCVSS 9,8Proof of conceptEPSS 28 %

    openldap · openldap28 июл. 2010 г.

  • CVE-2010-2703
    61На этой неделе

    Stack-based buffer overflow in the execvp_nc function in the ov.dll module in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53, when

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    hp · openview network node manager28 июл. 2010 г.

  • CVE-2010-2704
    44В плане

    Buffer overflow in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers to execute arbitrary code via a long HTTP

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    hp · openview network node manager28 июл. 2010 г.

  • CVE-2009-4962
    46В плане

    Stack-based buffer overflow in Fat Player 0.6b allows remote attackers to execute arbitrary code via a long string in a .wav file.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    adammo · fat player28 июл. 2010 г.

  • CVE-2010-1452
    27Наблюдать

    The (1) mod_cache and (2) mod_dav modules in the Apache HTTP Server 2.2.x before 2.2.16 allow remote attackers to cause a denial of service

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    apache · http server28 июл. 2010 г.

  • CVE-2010-2918
    34Наблюдать

    PHP remote file inclusion vulnerability in core/include/myMailer.class.php in the Visites (com_joomla-visites) component 1.1 RC2 for Joomla!

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    joomla · joomla\!30 июл. 2010 г.