Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2010 г.

50 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-4367
    38Наблюдать

    awstats.cgi in AWStats before 7.0 accepts a configdir parameter in the URL, which allows remote attackers to execute arbitrary commands via

    ВысокаяCVSS 7,5Proof of conceptEPSS 27 %

    awstats · awstats2 дек. 2010 г.

  • CVE-2010-4278
    39Наблюдать

    operation/agentes/networkmap.php in Pandora FMS before 3.1.1 allows remote authenticated users to execute arbitrary commands via shell metac

    КритическаяCVSS 9,0Proof of conceptEPSS 11 %

    artica · pandora fms2 дек. 2010 г.

  • CVE-2010-4279
    60На этой неделе

    The default configuration of Pandora FMS 3.1 and earlier specifies an empty string for the loginhash_pwd field, which allows remote attacker

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    artica · pandora fms2 дек. 2010 г.

  • CVE-2010-4282
    36Наблюдать

    Multiple directory traversal vulnerabilities in Pandora FMS before 3.1.1 allow remote attackers to include and execute arbitrary local files

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    artica · pandora fms2 дек. 2010 г.

  • CVE-2010-3614
    29Наблюдать

    named in ISC BIND 9.x before 9.6.2-P3, 9.7.x before 9.7.2-P3, 9.4-ESV before 9.4-ESV-R4, and 9.6-ESV before 9.6-ESV-R3 does not properly det

    СредняяCVSS 6,4Эксплойта нетEPSS 14 %

    isc · bind6 дек. 2010 г.

  • CVE-2010-4254
    34Наблюдать

    Mono, when Moonlight before 2.3.0.1 or 2.99.x before 2.99.0.10 is used, does not properly validate arguments to generic methods, which allow

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    mono · mono6 дек. 2010 г.

  • CVE-2010-4398
    64На этой неделе

    Stack-based buffer overflow in the RtlQueryRegistryValues function in win32k.sys in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 8 %

    microsoft · windows 76 дек. 2010 г.

  • CVE-2010-3904
    66На этой неделе

    The rds_page_copy_user function in net/rds/page.c in the Reliable Datagram Sockets (RDS) protocol implementation in the Linux kernel before

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 15 %

    linux · linux kernel6 дек. 2010 г.

  • CVE-2010-4409
    26Наблюдать

    Integer overflow in the NumberFormatter::getSymbol (aka numfmt_get_symbol) function in PHP 5.3.3 and earlier allows context-dependent attack

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    php · php6 дек. 2010 г.

  • CVE-2010-4259
    30Наблюдать

    Stack-based buffer overflow in FontForge 20100501 allows remote attackers to cause a denial of service (application crash) or possibly execu

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    alexej kryukov · fontforge7 дек. 2010 г.

  • CVE-2010-4170
    40В плане

    The staprun runtime tool in SystemTap 1.3 does not properly clear the environment before executing modprobe, which allows local users to gai

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 5 %

    systemtap · systemtap7 дек. 2010 г.

  • CVE-2010-4344
    91Срочно

    Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 71 %

    exim · exim14 дек. 2010 г.

  • CVE-2010-4345
    66На этой неделе

    Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate confi

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 17 %

    exim · exim14 дек. 2010 г.

  • CVE-2010-2569
    43В плане

    pubconv.dll (aka the Publisher Converter DLL) in Microsoft Publisher 2002 SP3, 2003 SP3, and 2007 SP2 does not properly handle an unspecifie

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · publisher16 дек. 2010 г.

  • CVE-2010-2570
    44В плане

    Heap-based buffer overflow in pubconv.dll (aka the Publisher Converter DLL) in Microsoft Publisher 2002 SP3, 2003 SP3, 2007 SP2, and 2010 al

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · publisher16 дек. 2010 г.

  • CVE-2010-2571
    43В плане

    Array index error in pubconv.dll (aka the Publisher Converter DLL) in Microsoft Publisher 2002 SP3 and 2003 SP3 allows remote attackers to e

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · publisher16 дек. 2010 г.

  • CVE-2010-2742
    30Наблюдать

    The Netlogon RPC Service in Microsoft Windows Server 2003 SP2 and Server 2008 Gold, SP2, and R2, when the domain controller role is enabled,

    СредняяCVSS 5,4Эксплойта нетEPSS 29 %

    microsoft · windows 2003 server16 дек. 2010 г.

  • CVE-2010-3338
    40В плане

    The Windows Task Scheduler in Microsoft Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, and R2, and Windows 7 does not properly de

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 23 %

    microsoft · windows 716 дек. 2010 г.

  • CVE-2010-3340
    44В плане

    Microsoft Internet Explorer 6 and 7 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by a

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer16 дек. 2010 г.

  • CVE-2010-3342
    21Наблюдать

    Microsoft Internet Explorer 6, 7, and 8 does not prevent rendering of cached content as HTML, which allows remote attackers to access conten

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer16 дек. 2010 г.

  • CVE-2010-3343
    46В плане

    Microsoft Internet Explorer 6 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · internet explorer16 дек. 2010 г.

  • CVE-2010-3345
    46В плане

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · internet explorer16 дек. 2010 г.

  • CVE-2010-3346
    46В плане

    Microsoft Internet Explorer 6, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · internet explorer16 дек. 2010 г.

  • CVE-2010-3348
    21Наблюдать

    Microsoft Internet Explorer 6, 7, and 8 does not prevent rendering of cached content as HTML, which allows remote attackers to access conten

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer16 дек. 2010 г.

  • CVE-2010-3937
    22Наблюдать

    Microsoft Exchange Server 2007 SP2 on the x64 platform allows remote authenticated users to cause a denial of service (infinite loop and MSE

    СредняяCVSS 4,0Эксплойта нетEPSS 18 %

    microsoft · exchange server16 дек. 2010 г.

  • CVE-2010-3945
    44В плане

    Buffer overflow in the CGM image converter in the graphics filters in Microsoft Office XP SP3, Office 2003 SP3, and Office Converter Pack al

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · office16 дек. 2010 г.

  • CVE-2010-3946
    43В плане

    Integer overflow in the PICT image converter in the graphics filters in Microsoft Office XP SP3, Office 2003 SP3, and Office Converter Pack

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · office16 дек. 2010 г.

  • CVE-2010-3947
    46В плане

    Heap-based buffer overflow in the TIFF image converter in the graphics filters in Microsoft Office XP SP3, Office Converter Pack, and Works

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · office16 дек. 2010 г.

  • CVE-2010-3949
    44В плане

    Buffer overflow in the TIFF image converter in the graphics filters in Microsoft Office XP SP3 and Office Converter Pack allows remote attac

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · office16 дек. 2010 г.

  • CVE-2010-3950
    43В плане

    The TIFF image converter in the graphics filters in Microsoft Office XP SP3, Office Converter Pack, and Works 9 does not properly convert da

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · office16 дек. 2010 г.

  • CVE-2010-3951
    44В плане

    Buffer overflow in the FlashPix image converter in the graphics filters in Microsoft Office XP SP3 and Office Converter Pack allows remote a

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · office16 дек. 2010 г.

  • CVE-2010-3952
    43В плане

    The FlashPix image converter in the graphics filters in Microsoft Office XP SP3 and Office Converter Pack allows remote attackers to execute

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · office16 дек. 2010 г.

  • CVE-2010-3954
    43В плане

    Microsoft Publisher 2002 SP3, 2003 SP3, and 2010 allows remote attackers to execute arbitrary code or cause a denial of service (memory corr

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · publisher16 дек. 2010 г.

  • CVE-2010-3955
    43В плане

    pubconv.dll (aka the Publisher Converter DLL) in Microsoft Publisher 2002 SP3 does not properly perform array indexing, which allows remote

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · publisher16 дек. 2010 г.

  • CVE-2010-3959
    31Наблюдать

    The OpenType Font (OTF) driver in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008

    СредняяCVSS 6,9Эксплойта нетEPSS 14 %

    microsoft · windows 2003 server16 дек. 2010 г.

  • CVE-2010-3964
    58В плане

    Unrestricted file upload vulnerability in the Document Conversions Launcher Service in Microsoft Office SharePoint Server 2007 SP2, when the

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 94 %

    microsoft · sharepoint server16 дек. 2010 г.

  • CVE-2010-3965
    40В плане

    Untrusted search path vulnerability in Windows Media Encoder 9 on Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista S

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    microsoft · windows media encoder16 дек. 2010 г.

  • CVE-2010-3966
    41В плане

    Untrusted search path vulnerability in Microsoft Windows Server 2008 R2 and Windows 7, when BranchCache is supported, allows local users to

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · windows 716 дек. 2010 г.

  • CVE-2010-3967
    43В плане

    Untrusted search path vulnerability in Microsoft Windows Movie Maker (WMM) 2.6 allows local users to gain privileges via a Trojan horse DLL

    КритическаяCVSS 9,3Proof of conceptEPSS 20 %

    microsoft · windows movie maker16 дек. 2010 г.

  • CVE-2010-4557
    44В плане

    Buffer overflow in the lm_tcp service in Invensys Wonderware InBatch 8.1 and 9.0, as used in Invensys Foxboro I/A Series Batch 8.1 and possi

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    invensys · wonderware inbatch17 дек. 2010 г.

  • CVE-2010-4116
    44В плане

    Unspecified vulnerability in HP StorageWorks Storage Mirroring 5.x before 5.2.2.1771.2 allows remote attackers to execute arbitrary code via

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · storageworks storage mirroring21 дек. 2010 г.

  • CVE-2010-2590
    51В плане

    Heap-based buffer overflow in the CrystalReports12.CrystalPrintControl.1 ActiveX control in PrintControl.dll 12.3.2.753 in SAP Crystal Repor

    КритическаяCVSS 9,3Готовый эксплойтEPSS 46 %

    sap · crystal reports21 дек. 2010 г.

  • CVE-2010-3970
    57В плане

    Stack-based buffer overflow in the CreateSizedDIBSECTION function in shimgvw.dll in the Windows Shell graphics processor (aka graphics rende

    КритическаяCVSS 9,3Готовый эксплойтEPSS 67 %

    microsoft · windows server 200322 дек. 2010 г.

  • CVE-2010-3971
    61На этой неделе

    Use-after-free vulnerability in the CSharedStyleSheet::Notify function in the Cascading Style Sheets (CSS) parser in mshtml.dll, as used in

    КритическаяCVSS 9,3Готовый эксплойтEPSS 81 %

    microsoft · internet explorer22 дек. 2010 г.

  • CVE-2010-3972
    68На этой неделе

    Heap-based buffer overflow in the TELNET_STREAM_CONTEXT::OnSendData function in ftpsvc.dll in Microsoft FTP Service 7.0 and 7.5 for Internet

    КритическаяCVSS 10,0Готовый эксплойтEPSS 94 %

    microsoft · internet information services23 дек. 2010 г.

  • CVE-2010-3973
    59В плане

    The WMITools ActiveX control in WBEMSingleView.ocx 1.50.1131.0 in Microsoft WMI Administrative Tools 1.1 and earlier in Microsoft Windows XP

    КритическаяCVSS 9,3Готовый эксплойтEPSS 71 %

    microsoft · wmi administrative tools23 дек. 2010 г.

  • CVE-2010-4588
    47В плане

    The WBEMSingleView.ocx ActiveX control 1.50.1131.0 in Microsoft WMI Administrative Tools 1.1 and earlier allows remote attackers to execute

    КритическаяCVSS 9,3Proof of conceptEPSS 32 %

    microsoft · wmi administrative tools23 дек. 2010 г.

  • CVE-2010-4597
    46В плане

    Stack-based buffer overflow in the save method in the IntegraXor.Project ActiveX control in igcomm.dll in Ecava IntegraXor Human-Machine Int

    КритическаяCVSS 10,0Proof of conceptEPSS 18 %

    ecava · integraxor23 дек. 2010 г.

  • CVE-2010-4598
    28Наблюдать

    Directory traversal vulnerability in Ecava IntegraXor 3.6.4000.0 and earlier allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 26 %

    ecava · integraxor23 дек. 2010 г.

  • CVE-2010-4321
    47В плане

    Stack-based buffer overflow in an ActiveX control in ienipp.ocx in Novell iPrint Client 5.52 allows remote attackers to execute arbitrary co

    КритическаяCVSS 9,3Готовый эксплойтEPSS 33 %

    novell · iprint client30 дек. 2010 г.