Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2011 г.

48 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-0951
    40В плане

    The web-based management interface in Cisco Secure Access Control System (ACS) 5.1 before 5.1.0.44.6 and 5.2 before 5.2.0.26.3 allows remote

    СредняяCVSS 5,0Готовый эксплойтEPSS 14 %

    cisco · secure access control system4 апр. 2011 г.

  • CVE-2011-1563
    62На этой неделе

    Multiple stack-based buffer overflows in the HMI application in DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) and earlier allow remote attack

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    realflex · realwin5 апр. 2011 г.

  • CVE-2011-1564
    46В плане

    Multiple integer overflows in the HMI application in DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) and earlier allow remote attackers to exec

    КритическаяCVSS 10,0Proof of conceptEPSS 18 %

    realflex · realwin5 апр. 2011 г.

  • CVE-2011-1565
    59В плане

    Directory traversal vulnerability in IGSSdataServer.exe 9.00.00.11063 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    7t · igss5 апр. 2011 г.

  • CVE-2011-1566
    60На этой неделе

    Directory traversal vulnerability in dc.exe 9.00.00.11059 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows rem

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    7t · igss5 апр. 2011 г.

  • CVE-2011-1567
    61На этой неделе

    Multiple stack-based buffer overflows in IGSSdataServer.exe 9.00.00.11063 and earlier in 7-Technologies Interactive Graphical SCADA System (

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    7t · igss5 апр. 2011 г.

  • CVE-2011-1568
    46В плане

    Format string vulnerability in the logText function in shmemmgr9.dll in IGSSdataServer.exe 9.00.00.11074, and 9.00.00.11063 and earlier, in

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    7t · igss5 апр. 2011 г.

  • CVE-2011-1525
    41В плане

    Heap-based buffer overflow in rvrender.dll in RealNetworks RealPlayer 11.0 through 11.1 and 14.0.0 through 14.0.2, and RealPlayer SP 1.0 thr

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    realnetworks · realplayer6 апр. 2011 г.

  • CVE-2011-1652
    24Наблюдать

    The default configuration of Microsoft Windows 7 immediately prefers a new IPv6 and DHCPv6 service over a currently used IPv4 and DHCPv4 ser

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · windows 76 апр. 2011 г.

  • CVE-2011-0997
    55В плане

    dhclient in ISC DHCP 3.0.x through 4.2.x before 4.2.1-P1, 3.1-ESV before 3.1-ESV-R1, and 4.1-ESV before 4.1-ESV-R2 allows remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 84 %

    isc · dhcp8 апр. 2011 г.

  • CVE-2011-1071
    24Наблюдать

    The GNU C Library (aka glibc or libc6) before 2.12.2 and Embedded GLIBC (EGLIBC) allow context-dependent attackers to execute arbitrary code

    СредняяCVSS 5,1Proof of conceptEPSS 14 %

    gnu · eglibc8 апр. 2011 г.

  • CVE-2011-1669
    27Наблюдать

    Directory traversal vulnerability in wp-download.php in the WP Custom Pages module 0.5.0.1 for WordPress allows remote attackers to read arb

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    wordpress · wordpress9 апр. 2011 г.

  • CVE-2011-0994
    45В плане

    Stack-based buffer overflow in NFRAgent.exe in Novell File Reporter (NFR) before 1.0.2 allows remote attackers to execute arbitrary code via

    КритическаяCVSS 10,0Эксплойта нетEPSS 17 %

    novell · file reporter9 апр. 2011 г.

  • CVE-2011-1487
    23Наблюдать

    The (1) lc, (2) lcfirst, (3) uc, and (4) ucfirst functions in Perl 5.10.x, 5.11.x, and 5.12.x through 5.12.3, and 5.13.x through 5.13.11, do

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    perl · perl11 апр. 2011 г.

  • CVE-2011-0611
    95Срочно

    Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player13 апр. 2011 г.

  • CVE-2010-3958
    44В плане

    The x86 JIT compiler in Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 does not properly compile function calls, which allows rem

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · .net framework13 апр. 2011 г.

  • CVE-2010-3974
    36Наблюдать

    fxscover.exe in the Fax Cover Page Editor in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows S

    ВысокаяCVSS 7,6Эксплойта нетEPSS 18 %

    microsoft · windows 2003 server13 апр. 2011 г.

  • CVE-2011-0028
    44В плане

    WordPad in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly parse fields in Word documents, which allows remote attack

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · windows server 200313 апр. 2011 г.

  • CVE-2011-0034
    45В плане

    Stack-based buffer overflow in the OpenType Compact Font Format (aka OTF or CFF) driver in Microsoft Windows XP SP2 and SP3, Windows Server

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · windows 2003 server13 апр. 2011 г.

  • CVE-2011-0041
    45В плане

    Integer overflow in gdiplus.dll in GDI+ in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Ser

    КритическаяCVSS 9,3Proof of conceptEPSS 28 %

    microsoft · windows 2003 server13 апр. 2011 г.

  • CVE-2011-0094
    44В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code by accessing an object

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer13 апр. 2011 г.

  • CVE-2011-0097
    46В плане

    Integer underflow in Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2, and 2010; Office 2004 and 2008 for Mac; Open XML File Format Converter fo

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · excel13 апр. 2011 г.

  • CVE-2011-0098
    46В плане

    Integer signedness error in Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2, and 2010; Office 2004 and 2008 for Mac; Open XML File Format Conve

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · excel13 апр. 2011 г.

  • CVE-2011-0101
    46В плане

    Microsoft Excel 2002 SP3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Re

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · excel13 апр. 2011 г.

  • CVE-2011-0103
    45В плане

    Microsoft Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allow remote attackers to ex

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · excel13 апр. 2011 г.

  • CVE-2011-0104
    53В плане

    Microsoft Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allow remote attackers to ex

    КритическаяCVSS 9,3Proof of conceptEPSS 53 %

    microsoft · excel13 апр. 2011 г.

  • CVE-2011-0105
    58В плане

    Microsoft Excel 2002 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac obtain a certain length value from an uni

    КритическаяCVSS 9,3Готовый эксплойтEPSS 70 %

    microsoft · excel13 апр. 2011 г.

  • CVE-2011-0107
    40В плане

    Untrusted search path vulnerability in Microsoft Office XP SP3, Office 2003 SP3, and Office 2007 SP2 allows local users to gain privileges v

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    microsoft · office13 апр. 2011 г.

  • CVE-2011-0655
    44В плане

    Microsoft PowerPoint 2007 SP2 and 2010; Office 2004, 2008, and 2011 for Mac; Open XML File Format Converter for Mac; Office Compatibility Pa

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · office13 апр. 2011 г.

  • CVE-2011-0656
    46В плане

    Microsoft PowerPoint 2002 SP3, 2003 SP3, 2007 SP2, and 2010; Office 2004, 2008, and 2011 for Mac; Open XML File Format Converter for Mac; Of

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · office13 апр. 2011 г.

  • CVE-2011-0657
    60На этой неделе

    DNSAPI.dll in the DNS client in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Go

    КритическаяCVSS 9,8Готовый эксплойтEPSS 62 %

    microsoft · windows 2003 server13 апр. 2011 г.

  • CVE-2011-0660
    42В плане

    The SMB client in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, a

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · windows 713 апр. 2011 г.

  • CVE-2011-0661
    53В плане

    The SMB Server service in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP

    КритическаяCVSS 10,0Эксплойта нетEPSS 44 %

    microsoft · windows 2003 server13 апр. 2011 г.

  • CVE-2011-0663
    43В плане

    Multiple integer overflows in the Microsoft (1) JScript 5.6 through 5.8 and (2) VBScript 5.6 through 5.8 scripting engines allow remote atta

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    microsoft · jscript13 апр. 2011 г.

  • CVE-2011-1243
    46В плане

    The Windows Messenger ActiveX control in msgsc.dll in Microsoft Windows XP SP2 and SP3 allows remote attackers to execute arbitrary code via

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · windows xp13 апр. 2011 г.

  • CVE-2011-1244
    28Наблюдать

    Microsoft Internet Explorer 6, 7, and 8 does not enforce intended domain restrictions on content access, which allows remote attackers to ob

    СредняяCVSS 5,8Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 апр. 2011 г.

  • CVE-2011-1245
    22Наблюдать

    Microsoft Internet Explorer 6 and 7 does not properly restrict script access to content from a (1) different domain or (2) different zone, w

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer13 апр. 2011 г.

  • CVE-2011-0285
    46В плане

    The process_chpw_request function in schpw.c in the password-changing functionality in kadmind in MIT Kerberos 5 (aka krb5) 1.7 through 1.9

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    mit · kerberos 514 апр. 2011 г.

  • CVE-2011-1713
    20Наблюдать

    Microsoft msxml.dll, as used in Internet Explorer 8 on Windows 7, allows remote attackers to obtain potentially sensitive information about

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · internet explorer15 апр. 2011 г.

  • CVE-2011-1653
    67На этой неделе

    Multiple SQL injection vulnerabilities in the Unified Network Control (UNC) Server in CA Total Defense (TD) r12 before SE2 allow remote atta

    КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %

    broadcom · total defense18 апр. 2011 г.

  • CVE-2011-1654
    33Наблюдать

    Directory traversal vulnerability in the Heartbeat Web Service in CA.Itm.Server.ManagementWS.dll in the Management Server in CA Total Defens

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    broadcom · total defense18 апр. 2011 г.

  • CVE-2011-1655
    34Наблюдать

    The management.asmx module in the Management Web Service in the Unified Network Control (UNC) Server in CA Total Defense (TD) r12 before SE2

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    broadcom · total defense18 апр. 2011 г.

  • CVE-2010-4229
    48В плане

    Directory traversal vulnerability in an unspecified servlet in the Inventory component in ZENworks Asset Management (ZAM) in Novell ZENworks

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    novell · zenworks configuration management18 апр. 2011 г.

  • CVE-2011-0807
    58В плане

    Unspecified vulnerability in Oracle Sun GlassFish Enterprise Server 2.1, 2.1.1, and 3.0.1, and Sun Java System Application Server 9.1, allow

    КритическаяCVSS 10,0Готовый эксплойтEPSS 60 %

    oracle · glassfish server19 апр. 2011 г.

  • CVE-2011-1206
    45В плане

    Stack-based buffer overflow in the server process in ibmslapd.exe in IBM Tivoli Directory Server (TDS) 5.2 before 5.2.0.5-TIV-ITDS-IF0010, 6

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    ibm · tivoli directory server21 апр. 2011 г.

  • CVE-2011-1719
    41В плане

    Multiple stack-based buffer overflows in the Web Viewer ActiveX controls in CA Output Management Web Viewer 11.0 and 11.5 allow remote attac

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    broadcom · output management web viewer26 апр. 2011 г.

  • CVE-2011-1541
    44В плане

    Unspecified vulnerability in HP System Management Homepage (SMH) before 6.3 allows remote attackers to bypass intended access restrictions,

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · system management homepage29 апр. 2011 г.

  • CVE-2011-1591
    50В плане

    Stack-based buffer overflow in the DECT dissector in epan/dissectors/packet-dect.c in Wireshark 1.4.x before 1.4.5 allows remote attackers t

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    wireshark · wireshark29 апр. 2011 г.