Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2010 г.

21 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-2883
    83Срочно

    Stack-based buffer overflow in CoolType.dll in Adobe Reader and Acrobat 9.x before 9.4, and 8.x before 8.2.5 on Windows and Mac OS X, allows

    ВысокаяCVSS 7,3KEVГотовый эксплойтEPSS 81 %

    adobe · acrobat9 сент. 2010 г.

  • CVE-2010-3007
    40В плане

    Unspecified vulnerability in HP Data Protector Express, and Data Protector Express Single Server Edition (SSE), 3.x before build 56936 and 4

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 5 %

    hp · data protector express9 сент. 2010 г.

  • CVE-2010-1807
    55В плане

    WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate flo

    КритическаяCVSS 9,3Proof of conceptEPSS 61 %

    apple · safari10 сент. 2010 г.

  • CVE-2010-2884
    42В плане

    Adobe Flash Player 10.1.82.76 and earlier on Windows, Mac OS X, Linux, and Solaris and 10.1.92.10 on Android; authplay.dll in Adobe Reader a

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    adobe · flash player15 сент. 2010 г.

  • CVE-2010-3069
    33Наблюдать

    Stack-based buffer overflow in the (1) sid_parse and (2) dom_sid_parse functions in Samba before 3.5.5 allows remote attackers to cause a de

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    samba · samba15 сент. 2010 г.

  • CVE-2010-0818
    41В плане

    The MPEG-4 codec in the Windows Media codecs in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP1 and SP2, and Server 2008 Gold a

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · windows server 200315 сент. 2010 г.

  • CVE-2010-0820
    39Наблюдать

    Heap-based buffer overflow in the Local Security Authority Subsystem Service (LSASS), as used in Active Directory in Microsoft Windows Serve

    ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %

    microsoft · windows 715 сент. 2010 г.

  • CVE-2010-1899
    40В плане

    Stack consumption vulnerability in the ASP implementation in Microsoft Internet Information Services (IIS) 5.1, 6.0, 7.0, and 7.5 allows rem

    СредняяCVSS 4,3Готовый эксплойтEPSS 57 %

    microsoft · internet information server15 сент. 2010 г.

  • CVE-2010-2563
    42В плане

    The Word 97 text converter in the WordPad Text Converters in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly parse ma

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · windows server 200315 сент. 2010 г.

  • CVE-2010-2728
    42В плане

    Heap-based buffer overflow in Microsoft Outlook 2002 SP3, 2003 SP3, and 2007 SP2, when Online Mode for an Exchange Server is enabled, allows

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · outlook15 сент. 2010 г.

  • CVE-2010-2729
    60На этой неделе

    The Print Spooler service in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold,

    КритическаяCVSS 9,3Готовый эксплойтEPSS 75 %

    microsoft · windows 715 сент. 2010 г.

  • CVE-2010-2730
    47В плане

    Buffer overflow in Microsoft Internet Information Services (IIS) 7.5, when FastCGI is enabled, allows remote attackers to execute arbitrary

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · internet information services15 сент. 2010 г.

  • CVE-2010-2731
    40В плане

    Unspecified vulnerability in Microsoft Internet Information Services (IIS) 5.1 on Windows XP SP3, when directory-based Basic Authentication

    СредняяCVSS 6,8Готовый эксплойтEPSS 31 %

    microsoft · windows xp15 сент. 2010 г.

  • CVE-2010-2738
    43В плане

    The Uniscribe (aka new Unicode Script Processor) implementation in USP10.DLL in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP1

    КритическаяCVSS 9,3Proof of conceptEPSS 18 %

    microsoft · windows server 200315 сент. 2010 г.

  • CVE-2010-3407
    49В плане

    Stack-based buffer overflow in the MailCheck821Address function in nnotes.dll in the nrouter.exe service in the server in IBM Lotus Domino 8

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    ibm · lotus domino16 сент. 2010 г.

  • CVE-2010-3426
    34Наблюдать

    Directory traversal vulnerability in jphone.php in the JPhone (com_jphone) component 1.0 Alpha 3 for Joomla! allows remote attackers to incl

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    joomla · joomla\!16 сент. 2010 г.

  • CVE-2010-3324
    25Наблюдать

    The toStaticHTML function in Microsoft Internet Explorer 8, and the SafeHTML function in Microsoft Windows SharePoint Services 3.0 SP2, Shar

    СредняяCVSS 4,3Proof of conceptEPSS 25 %

    microsoft · groove server17 сент. 2010 г.

  • CVE-2010-3072
    38Наблюдать

    The string-comparison functions in String.cci in Squid 3.x before 3.1.8 and 3.2.x before 3.2.0.2 allow remote attackers to cause a denial of

    СредняяCVSS 5,0Эксплойта нетEPSS 59 %

    squid-cache · squid20 сент. 2010 г.

  • CVE-2010-3200
    20Наблюдать

    MSO.dll in Microsoft Word 2003 SP3 11.8326.11.8324 allows remote attackers to cause a denial of service (NULL pointer dereference and multip

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · word20 сент. 2010 г.

  • CVE-2010-3332
    45В плане

    Microsoft .NET Framework 1.1 SP1, 2.0 SP1 and SP2, 3.5, 3.5 SP1, 3.5.1, and 4.0, as used for ASP.NET in Microsoft Internet Information Servi

    СредняяCVSS 6,4Proof of conceptEPSS 68 %

    microsoft · .net framework22 сент. 2010 г.

  • CVE-2010-2943
    37Наблюдать

    The xfs implementation in the Linux kernel before 2.6.35 does not look up inode allocation btrees before reading inode buffers, which allows

    ВысокаяCVSS 8,1Proof of conceptEPSS 17 %

    linux · linux kernel30 сент. 2010 г.