Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2011 г.

50 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-4719
    35Наблюдать

    Directory traversal vulnerability in JRadio (com_jradio) component before 1.5.1 for Joomla! allows remote attackers to read arbitrary files

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    joomla · joomla\!1 февр. 2011 г.

  • CVE-2010-3719
    38Наблюдать

    Eval injection vulnerability in IMAdminSchedTask.asp in the administrative interface for Symantec IM Manager 8.4.16 and earlier allows remot

    ВысокаяCVSS 8,5Эксплойта нетEPSS 12 %

    symantec · im manager1 февр. 2011 г.

  • CVE-2010-4652
    30Наблюдать

    Heap-based buffer overflow in the sql_prepare_where function (contrib/mod_sql.c) in ProFTPD before 1.3.3d, when mod_sql is enabled, allows r

    СредняяCVSS 6,8Эксплойта нетEPSS 11 %

    proftpd · proftpd1 февр. 2011 г.

  • CVE-2011-0276
    65На этой неделе

    HP OpenView Performance Insight Server 5.2, 5.3, 5.31, 5.4, and 5.41 contains a "hidden account" in the com.trinagy.security.XMLUserManager

    КритическаяCVSS 10,0Готовый эксплойтEPSS 82 %

    hp · openview performance insight1 февр. 2011 г.

  • CVE-2010-3269
    40В плане

    Multiple stack-based buffer overflows in the Cisco WebEx Recording Format (WRF) and Advanced Recording Format (ARF) Players T27LB before SP2

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    cisco · webex recording format player2 февр. 2011 г.

  • CVE-2011-0354
    44В плане

    The default configuration of Cisco Tandberg C Series Endpoints, and Tandberg E and EX Personal Video units, with software before TC4.0.0 has

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    cisco · tandberg endpoint3 февр. 2011 г.

  • CVE-2011-0049
    49В плане

    Directory traversal vulnerability in the _list_file_get function in lib/Majordomo.pm in Majordomo 2 before 20110131 allows remote attackers

    СредняяCVSS 5,0Готовый эксплойтEPSS 95 %

    mj2 · majordomo 23 февр. 2011 г.

  • CVE-2011-0522
    42В плане

    The StripTags function in (1) the USF decoder (modules/codec/subtitles/subsdec.c) and (2) the Text decoder (modules/codec/subtitles/subsusf.

    СредняяCVSS 6,8Proof of conceptEPSS 51 %

    videolan · vlc media player7 февр. 2011 г.

  • CVE-2011-0531
    50В плане

    demux/mkv/mkv.hpp in the MKV demuxer plugin in VideoLAN VLC media player 1.1.6.1 and earlier allows remote attackers to cause a denial of se

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    videolan · vlc media player7 февр. 2011 г.

  • CVE-2011-0885
    43В плане

    A certain Comcast Business Gateway configuration of the SMC SMCD3G-CCR with firmware before 1.4.0.49.2 has a default password of D0nt4g3tme

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    smc networks · smcd3g-ccr8 февр. 2011 г.

  • CVE-2011-0915
    43В плане

    Stack-based buffer overflow in nrouter.exe in IBM Lotus Domino before 8.5.3 allows remote attackers to execute arbitrary code via a long nam

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    ibm · lotus domino8 февр. 2011 г.

  • CVE-2011-0917
    44В плане

    Buffer overflow in nLDAP.exe in IBM Lotus Domino allows remote attackers to execute arbitrary code via a long string in an LDAP Bind operati

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    ibm · lotus domino8 февр. 2011 г.

  • CVE-2011-0920
    40В плане

    The Remote Console in IBM Lotus Domino, when a certain unsupported configuration involving UNC share pathnames is used, allows remote attack

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    ibm · lotus domino8 февр. 2011 г.

  • CVE-2011-0031
    22Наблюдать

    The (1) JScript 5.8 and (2) VBScript 5.8 scripting engines in Microsoft Windows Server 2008 R2 and Windows 7 do not properly load decoded sc

    СредняяCVSS 4,3Эксплойта нетEPSS 17 %

    microsoft · windows 78 февр. 2011 г.

  • CVE-2011-0040
    27Наблюдать

    The server in Microsoft Active Directory on Windows Server 2003 SP2 does not properly handle an update request for a service principal name

    СредняяCVSS 5,0Эксплойта нетEPSS 22 %

    microsoft · windows 2003 server8 февр. 2011 г.

  • CVE-2011-0921
    43В плане

    crs.exe in the Cell Manager Service in the client in HP Data Protector does not properly validate credentials associated with the hostname,

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · data protector8 февр. 2011 г.

  • CVE-2011-0922
    59В плане

    The client in HP Data Protector allows remote attackers to execute arbitrary programs via an EXEC_SETUP command that references a UNC share

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    hp · data protector8 февр. 2011 г.

  • CVE-2011-0923
    64На этой неделе

    The client in HP Data Protector does not properly validate EXEC_CMD arguments, which allows remote attackers to execute arbitrary Perl code

    КритическаяCVSS 10,0Готовый эксплойтEPSS 81 %

    hp · data protector8 февр. 2011 г.

  • CVE-2011-0033
    43В плане

    The OpenType Compact Font Format (CFF) driver in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windo

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 2003 server10 февр. 2011 г.

  • CVE-2011-0035
    43В плане

    Microsoft Internet Explorer 6, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer10 февр. 2011 г.

  • CVE-2011-0036
    43В плане

    Microsoft Internet Explorer 6, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer10 февр. 2011 г.

  • CVE-2011-0038
    40В плане

    Untrusted search path vulnerability in Microsoft Internet Explorer 8 might allow local users to gain privileges via a Trojan horse IEShims.d

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    microsoft · internet explorer10 февр. 2011 г.

  • CVE-2011-0092
    44В плане

    The LZW stream decompression functionality in ORMELEMS.DLL in Microsoft Visio 2002 SP2, 2003 SP3, and 2007 SP2 allows remote attackers to ex

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · visio10 февр. 2011 г.

  • CVE-2011-0093
    43В плане

    ELEMENTS.DLL in Microsoft Visio 2002 SP2, 2003 SP3, and 2007 SP2 does not properly parse structures during the opening of a Visio file, whic

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · visio10 февр. 2011 г.

  • CVE-2011-0567
    49В плане

    AcroRd32.dll in Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remote att

    КритическаяCVSS 9,3Эксплойта нетEPSS 40 %

    adobe · acrobat reader10 февр. 2011 г.

  • CVE-2011-0591
    51В плане

    Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remote attackers to execut

    КритическаяCVSS 9,3Эксплойта нетEPSS 47 %

    adobe · acrobat reader10 февр. 2011 г.

  • CVE-2011-0592
    51В плане

    Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remote attackers to execut

    КритическаяCVSS 9,3Эксплойта нетEPSS 47 %

    adobe · acrobat reader10 февр. 2011 г.

  • CVE-2011-0593
    52В плане

    Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remote attackers to execut

    КритическаяCVSS 9,3Эксплойта нетEPSS 49 %

    adobe · acrobat reader10 февр. 2011 г.

  • CVE-2011-0600
    49В плане

    The U3D component in Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allow remot

    КритическаяCVSS 9,3Эксплойта нетEPSS 40 %

    adobe · acrobat reader10 февр. 2011 г.

  • CVE-2011-0647
    59В плане

    The irccd.exe service in EMC Replication Manager Client before 5.3 and NetWorker Module for Microsoft Applications 2.1.x and 2.2.x allows re

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    emc · replication manager10 февр. 2011 г.

  • CVE-2011-0976
    45В плане

    Microsoft PowerPoint 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Office Compatib

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · powerpoint10 февр. 2011 г.

  • CVE-2011-0977
    47В плане

    Use-after-free vulnerability in Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2004 and 2008 for Mac, and Open XML File F

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · excel10 февр. 2011 г.

  • CVE-2011-0978
    50В плане

    Stack-based buffer overflow in Microsoft Excel 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 for Mac; Excel Viewer SP2; and Office Compatibi

    КритическаяCVSS 9,3Proof of conceptEPSS 42 %

    microsoft · excel10 февр. 2011 г.

  • CVE-2011-0979
    45В плане

    Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2, and 2010; Office 2004, 2008, and 2011 for Mac; Open XML File Format Converter for Mac; and Exc

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · excel10 февр. 2011 г.

  • CVE-2011-0980
    45В плане

    Microsoft Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac do not properly parse Office

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · excel10 февр. 2011 г.

  • CVE-2011-0654
    60На этой неделе

    Integer underflow in the BowserWriteErrorLogEntry function in the Common Internet File System (CIFS) browser service in Mrxsmb.sys or bowser

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    microsoft · windows 2003 server15 февр. 2011 г.

  • CVE-2010-4740
    49В плане

    Stack-based buffer overflow in WTclient.dll in SCADA Engine BACnet OPC Client before 1.0.25 allows user-assisted remote attackers to execute

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    scadaengine · bacnet opc client15 февр. 2011 г.

  • CVE-2010-3274
    23Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in EmployeeSearch.cc in the Employee Search Engine in ZOHO ManageEngine ADSelfService Pl

    СредняяCVSS 4,3Proof of conceptEPSS 21 %

    zohocorp · manageengine adselfservice plus17 февр. 2011 г.

  • CVE-2010-4452
    65На этой неделе

    Unspecified vulnerability in the Deployment component in Java Runtime Environment (JRE) in Oracle Java SE and Java for Business 6 Update 23

    КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %

    sun · jre17 февр. 2011 г.

  • CVE-2010-4476
    27Наблюдать

    The Double.parseDouble method in Java Runtime Environment (JRE) in Oracle Java SE and Java for Business 6 Update 23 and earlier, 5.0 Update

    СредняяCVSS 5,0Proof of conceptEPSS 23 %

    sun · jre17 февр. 2011 г.

  • CVE-2010-4741
    45В плане

    Stack-based buffer overflow in MDMUtil.dll in MDMTool.exe in MDM Tool before 2.3 in Moxa Device Manager allows remote MDM Gateways to execut

    КритическаяCVSS 9,3Готовый эксплойтEPSS 27 %

    moxa · device manager18 февр. 2011 г.

  • CVE-2010-4742
    57В плане

    Stack-based buffer overflow in a certain ActiveX control in MediaDBPlayback.DLL 2.2.0.5 in the Moxa ActiveX SDK allows remote attackers to e

    КритическаяCVSS 10,0Готовый эксплойтEPSS 56 %

    moxa · activex sdk18 февр. 2011 г.

  • CVE-2010-4328
    35Наблюдать

    Multiple stack-based buffer overflows in opt/novell/iprint/bin/ipsmd in Novell iPrint for Linux Open Enterprise Server 2 SP2 and SP3 allow r

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    novell · iprint open enterprise server18 февр. 2011 г.

  • CVE-2011-0013
    20Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the HTML Manager Interface in Apache Tomcat 5.5 before 5.5.32, 6.0 before 6.0.30, and

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    apache · tomcat18 февр. 2011 г.

  • CVE-2011-0364
    46В плане

    The Management Console (webagent.exe) in Cisco Security Agent 5.1, 5.2, and 6.0 before 6.0.2.145 allows remote attackers to create arbitrary

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    cisco · security agent18 февр. 2011 г.

  • CVE-2011-0420
    24Наблюдать

    The grapheme_extract function in the Internationalization extension (Intl) for ICU for PHP 5.3.5 allows context-dependent attackers to cause

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    php · php18 февр. 2011 г.

  • CVE-2011-1002
    29Наблюдать

    avahi-core/socket.c in avahi-daemon in Avahi before 0.6.29 allows remote attackers to cause a denial of service (infinite loop) via an empty

    СредняяCVSS 5,0Эксплойта нетEPSS 29 %

    avahi · avahi22 февр. 2011 г.

  • CVE-2011-0414
    32Наблюдать

    ISC BIND 9.7.1 through 9.7.2-P3, when configured as an authoritative server, allows remote attackers to cause a denial of service (deadlock

    ВысокаяCVSS 7,1Эксплойта нетEPSS 13 %

    isc · bind23 февр. 2011 г.

  • CVE-2010-4227
    45В плане

    The xdrDecodeString function in XNFS.NLM in Novell Netware 6.5 before SP8 allows remote attackers to cause a denial of service (abend) or ex

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    novell · netware25 февр. 2011 г.

  • CVE-2011-1018
    45В плане

    logwatch.pl in Logwatch 7.3.6 allows remote attackers to execute arbitrary commands via shell metacharacters in a log file name, as demonstr

    КритическаяCVSS 10,0Proof of conceptEPSS 18 %

    logwatch · logwatch25 февр. 2011 г.