Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2011 г.

43 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-1844
    35Наблюдать

    Memory leak in Microsoft Silverlight 4 before 4.0.60310.0 allows remote attackers to cause a denial of service (memory consumption) via an a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · silverlight3 мая 2011 г.

  • CVE-2011-1845
    35Наблюдать

    Multiple memory leaks in the DataGrid control implementation in Microsoft Silverlight 4 before 4.0.60310.0 allow remote attackers to cause a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    microsoft · silverlight3 мая 2011 г.

  • CVE-2009-5022
    30Наблюдать

    Heap-based buffer overflow in tif_ojpeg.c in the OJPEG decoder in LibTIFF before 3.9.5 allows remote attackers to execute arbitrary code via

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    libtiff · libtiff3 мая 2011 г.

  • CVE-2011-1609
    40В плане

    SQL injection vulnerability in Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 6.x before 6.1(5)su2, 7.x before 7.1(5)

    ВысокаяCVSS 8,5Proof of conceptEPSS 19 %

    cisco · unified communications manager3 мая 2011 г.

  • CVE-2011-1610
    32Наблюдать

    Multiple SQL injection vulnerabilities in xmldirectorylist.jsp in the embedded Apache HTTP Server component in Cisco Unified Communications

    СредняяCVSS 6,4Эксплойта нетEPSS 24 %

    cisco · unified communications manager3 мая 2011 г.

  • CVE-2011-1613
    34Наблюдать

    Unspecified vulnerability in Cisco Wireless LAN Controller (WLC) software 6.0 before 6.0.200.0, 7.0 before 7.0.98.216, and 7.0.1xx before 7.

    ВысокаяCVSS 7,8Proof of conceptEPSS 10 %

    cisco · wireless lan controller software3 мая 2011 г.

  • CVE-2011-0340
    47В плане

    Multiple buffer overflows in the ISSymbol ActiveX control in ISSymbol.ocx 61.6.0.0 and 301.1009.2904.0 in the ISSymbol virtual machine, as d

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    advantech · advantech studio4 мая 2011 г.

  • CVE-2011-1900
    50В плане

    Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 6.1 and 7.x before 7.0+Patch 1 allows remote attackers to execute ar

    КритическаяCVSS 10,0Готовый эксплойтEPSS 32 %

    indusoft · web studio4 мая 2011 г.

  • CVE-2011-0065
    62На этой неделе

    Use-after-free vulnerability in Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, and SeaMonkey before 2.0.14, allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    mozilla · firefox7 мая 2011 г.

  • CVE-2011-0073
    61На этой неделе

    Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, and SeaMonkey before 2.0.14, does not properly use nsTreeRange data structures, which

    КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %

    mozilla · firefox7 мая 2011 г.

  • CVE-2011-1728
    44В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1729
    44В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1730
    44В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1731
    44В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1732
    47В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 24 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1733
    44В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1734
    44В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1735
    44В плане

    Stack-based buffer overflow in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview storage data protector7 мая 2011 г.

  • CVE-2011-1574
    40В плане

    Stack-based buffer overflow in the ReadS3M method in load_s3m.cpp in libmodplug before 0.8.8.2 allows remote attackers to execute arbitrary

    СредняяCVSS 6,8Готовый эксплойтEPSS 42 %

    konstanty bialkowski · libmodplug9 мая 2011 г.

  • CVE-2011-1271
    36Наблюдать

    The JIT compiler in Microsoft .NET Framework 3.5 Gold and SP1, 3.5.1, and 4.0, when IsJITOptimizerDisabled is false, does not properly handl

    ВысокаяCVSS 7,7Proof of conceptEPSS 20 %

    microsoft · .net framework10 мая 2011 г.

  • CVE-2011-1248
    51В плане

    WINS in Microsoft Windows Server 2003 SP2 and Server 2008 Gold, SP2, R2, and R2 SP1 does not properly handle socket send exceptions, which a

    КритическаяCVSS 9,3Proof of conceptEPSS 47 %

    microsoft · windows server 200313 мая 2011 г.

  • CVE-2011-1269
    41В плане

    Microsoft PowerPoint 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; and Office Comp

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · office13 мая 2011 г.

  • CVE-2011-1270
    42В плане

    Buffer overflow in Microsoft PowerPoint 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a crafted PowerPoint doc

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · powerpoint13 мая 2011 г.

  • CVE-2011-1720
    33Наблюдать

    The SMTP server in Postfix before 2.5.13, 2.6.x before 2.6.10, 2.7.x before 2.7.4, and 2.8.x before 2.8.3, when certain Cyrus SASL authentic

    СредняяCVSS 6,8Эксплойта нетEPSS 21 %

    postfix · postfix13 мая 2011 г.

  • CVE-2011-1772
    20Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in XWork in Apache Struts 2.x before 2.2.3, and OpenSymphony XWork in OpenSymphony WebWo

    НизкаяCVSS 2,6Proof of conceptEPSS 33 %

    apache · struts13 мая 2011 г.

  • CVE-2011-1848
    44В плане

    Stack-based buffer overflow in img.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbi

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · intelligent management center13 мая 2011 г.

  • CVE-2011-1849
    43В плане

    tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to create or overwrite files, and subse

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · intelligent management center13 мая 2011 г.

  • CVE-2011-1850
    44В плане

    Stack-based buffer overflow in the logging functionality in dbman.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · intelligent management center13 мая 2011 г.

  • CVE-2011-1851
    44В плане

    Stack-based buffer overflow in tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execu

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · intelligent management center13 мая 2011 г.

  • CVE-2011-1852
    45В плане

    Multiple stack-based buffer overflows in tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allow remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    hp · intelligent management center13 мая 2011 г.

  • CVE-2011-1853
    43В плане

    tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbitrary code via a (1) lar

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · intelligent management center13 мая 2011 г.

  • CVE-2011-1854
    43В плане

    Use-after-free vulnerability in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · intelligent management center13 мая 2011 г.

  • CVE-2011-2089
    48В плане

    Stack-based buffer overflow in the SetActiveXGUID method in the VersionInfo ActiveX control in GenVersion.dll 8.0.138.0 in the WebHMI subsys

    КритическаяCVSS 9,3Готовый эксплойтEPSS 38 %

    iconics · bizviz13 мая 2011 г.

  • CVE-2011-0419
    26Наблюдать

    Stack consumption vulnerability in the fnmatch implementation in apr_fnmatch.c in the Apache Portable Runtime (APR) library before 1.4.3 and

    СредняяCVSS 4,3Proof of conceptEPSS 30 %

    apache · portable runtime16 мая 2011 г.

  • CVE-2011-0614
    41В плане

    Buffer overflow in Adobe Audition 3.0.1 and earlier allows remote attackers to cause a denial of service (memory corruption and application

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    adobe · audition16 мая 2011 г.

  • CVE-2011-0959
    23Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Cisco Unified Operations Manager (CUOM) before 8.6 allow remote attackers to inject a

    СредняяCVSS 4,3Proof of conceptEPSS 21 %

    cisco · unified operations manager20 мая 2011 г.

  • CVE-2011-0966
    39Наблюдать

    Directory traversal vulnerability in cwhp/auditLog.do in the Homepage Auditing component in Cisco CiscoWorks Common Services 3.3 and earlier

    СредняяCVSS 6,8Proof of conceptEPSS 41 %

    cisco · ciscoworks common services20 мая 2011 г.

  • CVE-2011-1575
    33Наблюдать

    The STARTTLS implementation in ftp_parser.c in Pure-FTPd before 1.0.30 does not properly restrict I/O buffering, which allows man-in-the-mid

    СредняяCVSS 5,8Proof of conceptEPSS 33 %

    pureftpd · pure-ftpd23 мая 2011 г.

  • CVE-2011-1928
    20Наблюдать

    The fnmatch implementation in apr_fnmatch.c in the Apache Portable Runtime (APR) library 1.4.3 and 1.4.4, and the Apache HTTP Server 2.2.18,

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    apache · apr-util24 мая 2011 г.

  • CVE-2011-1213
    47В плане

    Integer underflow in lzhsr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrar

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    ibm · lotus notes31 мая 2011 г.

  • CVE-2011-1485
    40В плане

    Race condition in the pkexec utility and polkitd daemon in PolicyKit (aka polkit) 0.96 allows local users to gain privileges by executing a

    СредняяCVSS 6,9Готовый эксплойтEPSS 5 %

    redhat · policykit31 мая 2011 г.

  • CVE-2011-1910
    27Наблюдать

    Off-by-one error in named in ISC BIND 9.x before 9.7.3-P1, 9.8.x before 9.8.0-P2, 9.4-ESV before 9.4-ESV-R4-P1, and 9.6-ESV before 9.6-ESV-R

    СредняяCVSS 5,0Эксплойта нетEPSS 24 %

    isc · bind31 мая 2011 г.

  • CVE-2011-1938
    37Наблюдать

    Stack-based buffer overflow in the socket_connect function in ext/sockets/sockets.c in PHP 5.3.3 through 5.3.6 might allow context-dependent

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    php · php31 мая 2011 г.