Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2010 г.

27 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-4142
    59В плане

    Multiple stack-based buffer overflows in DATAC RealWin 2.0 Build 6.1.8.10 and earlier allow remote attackers to cause a denial of service (c

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    realflex · realwin1 нояб. 2010 г.

  • CVE-2010-4182
    44В плане

    Untrusted search path vulnerability in the Data Access Objects (DAO) library (dao360.dll) in Microsoft Windows XP Professional SP3, Windows

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · windows 74 нояб. 2010 г.

  • CVE-2010-3863
    36Наблюдать

    Apache Shiro before 1.1.0, and JSecurity 0.9.x, does not canonicalize URI paths before comparing them to entries in the shiro.ini file, whic

    СредняяCVSS 5,0Proof of conceptEPSS 54 %

    apache · shiro5 нояб. 2010 г.

  • CVE-2010-3962
    91Срочно

    Use-after-free vulnerability in Microsoft Internet Explorer 6, 7, and 8 allows remote attackers to execute arbitrary code via vectors relate

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 96 %

    microsoft · internet explorer5 нояб. 2010 г.

  • CVE-2010-3639
    43В плане

    Unspecified vulnerability in Adobe Flash Player before 9.0.289.0 and 10.x before 10.1.102.64 on Windows, Mac OS X, Linux, and Solaris, and 1

    КритическаяCVSS 9,3Proof of conceptEPSS 21 %

    adobe · flash player7 нояб. 2010 г.

  • CVE-2010-4091
    43В плане

    The EScript.api plugin in Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.1, and 8.x before 8.2.6 on Windows and Mac OS X allows

    КритическаяCVSS 9,3Proof of conceptEPSS 18 %

    adobe · acrobat reader7 нояб. 2010 г.

  • CVE-2010-3709
    21Наблюдать

    The ZipArchive::getArchiveComment function in PHP 5.2.x through 5.2.14 and 5.3.x through 5.3.3 allows context-dependent attackers to cause a

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    php · php8 нояб. 2010 г.

  • CVE-2010-4221
    67На этой неделе

    Multiple stack-based buffer overflows in the pr_netio_telnet_gets function in netio.c in ProFTPD before 1.3.3c allow remote attackers to exe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 91 %

    proftpd · proftpd9 нояб. 2010 г.

  • CVE-2010-2572
    79На этой неделе

    Buffer overflow in Microsoft PowerPoint 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a crafted PowerPoint 95

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 58 %

    microsoft · powerpoint9 нояб. 2010 г.

  • CVE-2010-2573
    43В плане

    Integer underflow in Microsoft PowerPoint 2002 SP3 and 2003 SP3, PowerPoint Viewer SP2, and Office 2004 for Mac allows remote attackers to e

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · office9 нояб. 2010 г.

  • CVE-2010-2732
    27Наблюдать

    Open redirect vulnerability in the web interface in Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1, and 2010 Upda

    СредняяCVSS 5,8Эксплойта нетEPSS 13 %

    microsoft · forefront unified access gateway9 нояб. 2010 г.

  • CVE-2010-2733
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in the Web Monitor in Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1, an

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · forefront unified access gateway9 нояб. 2010 г.

  • CVE-2010-2734
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in the mobile portal in Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1,

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · forefront unified access gateway9 нояб. 2010 г.

  • CVE-2010-3333
    88Срочно

    Stack-based buffer overflow in Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 89 %

    microsoft · office9 нояб. 2010 г.

  • CVE-2010-3334
    45В плане

    Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · office9 нояб. 2010 г.

  • CVE-2010-3335
    44В плане

    Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · office9 нояб. 2010 г.

  • CVE-2010-3336
    44В плане

    Microsoft Office XP SP3, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac allow remote attacker

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · office9 нояб. 2010 г.

  • CVE-2010-3337
    40В плане

    Untrusted search path vulnerability in Microsoft Office 2007 SP2 and 2010 allows local users to gain privileges via a Trojan horse DLL in th

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    microsoft · office9 нояб. 2010 г.

  • CVE-2010-3936
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in Signurl.asp in Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1, and 20

    СредняяCVSS 4,3Эксплойта нетEPSS 18 %

    microsoft · forefront unified access gateway9 нояб. 2010 г.

  • CVE-2010-4156
    24Наблюдать

    The mb_strcut function in Libmbfl 1.1.0, as used in PHP 5.3.x through 5.3.3, allows context-dependent attackers to obtain potentially sensit

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    php · php9 нояб. 2010 г.

  • CVE-2010-3870
    30Наблюдать

    The utf8_decode function in PHP before 5.3.4 does not properly handle non-shortest form UTF-8 encoding and ill-formed subsequences in UTF-8

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    php · php12 нояб. 2010 г.

  • CVE-2010-3894
    41В плане

    Stack-based buffer overflow in the Java_com_ibm_es_oss_CryptionNative_ESEncrypt function in /opt/IBM/es/lib/libffq.cryptionjni.so in the log

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    ibm · omnifind12 нояб. 2010 г.

  • CVE-2010-4231
    36Наблюдать

    Directory traversal vulnerability in the web-based administration interface on the Camtron CMNC-200 Full HD IP Camera and TecVoz CMNC-200 Me

    ВысокаяCVSS 7,8Proof of conceptEPSS 16 %

    camtron · cmnc-200 firmware16 нояб. 2010 г.

  • CVE-2010-3864
    37Наблюдать

    Multiple race conditions in ssl/t1_lib.c in OpenSSL 0.9.8f through 0.9.8o, 1.0.0, and 1.0.0a, when multi-threading and internal caching are

    ВысокаяCVSS 7,6Эксплойта нетEPSS 22 %

    openssl · openssl17 нояб. 2010 г.

  • CVE-2010-4107
    35Наблюдать

    The default configuration of the PJL Access value in the File System External Access settings on HP LaserJet MFP printers, Color LaserJet MF

    ВысокаяCVSS 7,8Proof of conceptEPSS 13 %

    hp · 900017 нояб. 2010 г.

  • CVE-2010-4300
    34Наблюдать

    Heap-based buffer overflow in the dissect_ldss_transfer function (epan/dissectors/packet-ldss.c) in the LDSS dissector in Wireshark 1.2.0 th

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    wireshark · wireshark26 нояб. 2010 г.

  • CVE-2010-4172
    30Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the Manager application in Apache Tomcat 6.0.12 through 6.0.29 and 7.0.0 through 7.0.

    СредняяCVSS 4,3Proof of conceptEPSS 42 %

    apache · tomcat26 нояб. 2010 г.