Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2011 г.

25 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-0762
    40В плане

    The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to cause a denial of service (CPU c

    СредняяCVSS 4,0Готовый эксплойтEPSS 73 %

    vsftpd project · vsftpd2 мар. 2011 г.

  • CVE-2011-1140
    40В плане

    Multiple stack consumption vulnerabilities in the dissect_ms_compressed_string and dissect_mscldap_string functions in Wireshark 1.0.x, 1.2.

    СредняяCVSS 4,3Готовый эксплойтEPSS 13 %

    wireshark · wireshark2 мар. 2011 г.

  • CVE-2009-3028
    40В плане

    The Altiris eXpress NS SC Download ActiveX control in AeXNSPkgDLLib.dll, as used in Symantec Altiris Deployment Solution 6.9.x, Notification

    СредняяCVSS 6,8Готовый эксплойтEPSS 42 %

    symantec · altiris deployment solution7 мар. 2011 г.

  • CVE-2011-0032
    40В плане

    Untrusted search path vulnerability in DirectShow in Microsoft Windows Vista SP1 and SP2, Windows 7 Gold and SP1, Windows Server 2008 R2 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    microsoft · windows 79 мар. 2011 г.

  • CVE-2011-0042
    41В плане

    SBE.dll in the Stream Buffer Engine in Windows Media Player and Windows Media Center in Microsoft Windows XP SP2 and SP3, Windows XP Media C

    ВысокаяCVSS 7,8Эксплойта нетEPSS 33 %

    microsoft · windows xp media center9 мар. 2011 г.

  • CVE-2011-1345
    49В плане

    Microsoft Internet Explorer 6, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 40 %

    microsoft · internet explorer10 мар. 2011 г.

  • CVE-2011-1346
    45В плане

    Unspecified vulnerability in Microsoft Internet Explorer 8 on Windows 7 allows remote attackers to execute arbitrary code via unknown vector

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer10 мар. 2011 г.

  • CVE-2011-1347
    43В плане

    Unspecified vulnerability in Microsoft Internet Explorer 8 on Windows 7 allows remote attackers to bypass Protected Mode and create arbitrar

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    microsoft · internet explorer10 мар. 2011 г.

  • CVE-2010-3609
    25Наблюдать

    The extension parser in slp_v2message.c in OpenSLP 1.2.1, and other versions before SVN revision 1647, as used in Service Location Protocol

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    openslp · openslp11 мар. 2011 г.

  • CVE-2011-1137
    28Наблюдать

    Integer overflow in the mod_sftp (aka SFTP) module in ProFTPD 1.3.3d and earlier allows remote attackers to cause a denial of service (memor

    СредняяCVSS 5,0Proof of conceptEPSS 28 %

    proftpd · proftpd11 мар. 2011 г.

  • CVE-2011-0063
    46В плане

    The _list_file_get function in lib/Majordomo.pm in Majordomo 2 20110203 and earlier allows remote attackers to conduct directory traversal a

    СредняяCVSS 5,0Готовый эксплойтEPSS 85 %

    mj2 · majordomo 215 мар. 2011 г.

  • CVE-2011-0609
    80Срочно

    Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 63 %

    adobe · flash player15 мар. 2011 г.

  • CVE-2011-1092
    35Наблюдать

    Integer overflow in ext/shmop/shmop.c in PHP before 5.3.6 allows context-dependent attackers to cause a denial of service (crash) and possib

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    php · php15 мар. 2011 г.

  • CVE-2011-0411
    32Наблюдать

    The STARTTLS implementation in Postfix 2.4.x before 2.4.16, 2.5.x before 2.5.12, 2.6.x before 2.6.9, and 2.7.x before 2.7.3 does not properl

    СредняяCVSS 6,8Эксплойта нетEPSS 16 %

    postfix · postfix16 мар. 2011 г.

  • CVE-2011-0889
    44В плане

    Unspecified vulnerability in HP Client Automation Enterprise (aka HPCA or Radia Notify) 5.11, 7.2, 7.5, 7.8, and 7.9 allows remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · client automation enterprise16 мар. 2011 г.

  • CVE-2011-0421
    21Наблюдать

    The _zip_name_locate function in zip_name_locate.c in the Zip extension in PHP before 5.3.6 does not properly handle a ZIPARCHIVE::FL_UNCHAN

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    php · php19 мар. 2011 г.

  • CVE-2011-1081
    24Наблюдать

    modrdn.c in slapd in OpenLDAP 2.4.x before 2.4.24 allows remote attackers to cause a denial of service (daemon crash) via a relative Disting

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    openldap · openldap19 мар. 2011 г.

  • CVE-2011-1467
    24Наблюдать

    Unspecified vulnerability in the NumberFormatter::setSymbol (aka numfmt_set_symbol) function in the Intl extension in PHP before 5.3.6 allow

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    php · php19 мар. 2011 г.

  • CVE-2011-1468
    21Наблюдать

    Multiple memory leaks in the OpenSSL extension in PHP before 5.3.6 might allow remote attackers to cause a denial of service (memory consump

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    php · php19 мар. 2011 г.

  • CVE-2011-1471
    21Наблюдать

    Integer signedness error in zip_stream.c in the Zip extension in PHP before 5.3.6 allows context-dependent attackers to cause a denial of se

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    php · php19 мар. 2011 г.

  • CVE-2010-4228
    40В плане

    Stack-based buffer overflow in NWFTPD.NLM before 5.10.02 in the FTP server in Novell NetWare allows remote authenticated users to execute ar

    КритическаяCVSS 9,0Proof of conceptEPSS 14 %

    novell · netware22 мар. 2011 г.

  • CVE-2010-3275
    60На этой неделе

    libdirectx_plugin.dll in VideoLAN VLC Media Player before 1.1.8 allows remote attackers to execute arbitrary code via a crafted width in an

    КритическаяCVSS 9,3Готовый эксплойтEPSS 75 %

    videolan · vlc media player28 мар. 2011 г.

  • CVE-2010-1674
    24Наблюдать

    The extended-community parser in bgpd in Quagga before 0.99.18 allows remote attackers to cause a denial of service (NULL pointer dereferenc

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    quagga · quagga29 мар. 2011 г.

  • CVE-2011-0764
    31Наблюдать

    t1lib 5.1.2 and earlier, as used in Xpdf before 3.02pl6, teTeX, and other products, uses an invalid pointer in conjunction with a dereferenc

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    t1lib · t1lib31 мар. 2011 г.

  • CVE-2011-1552
    20Наблюдать

    t1lib 5.1.2 and earlier, as used in Xpdf before 3.02pl6, teTeX, and other products, reads from invalid memory locations, which allows remote

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    t1lib · t1lib31 мар. 2011 г.