Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2011 г.

46 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-2039
    51В плане

    The helper application in Cisco AnyConnect Secure Mobility Client (formerly AnyConnect VPN Client) before 2.3.185 on Windows, and on Windows

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 69 %

    cisco · anyconnect secure mobility client2 июн. 2011 г.

  • CVE-2011-2040
    40В плане

    The helper application in Cisco AnyConnect Secure Mobility Client (formerly AnyConnect VPN Client) before 2.5.3041, and 3.0.x before 3.0.629

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    cisco · anyconnect secure mobility client2 июн. 2011 г.

  • CVE-2011-1220
    55В плане

    Stack-based buffer overflow in lcfd.exe in Tivoli Endpoint in IBM Tivoli Management Framework 3.7.1, 4.1, 4.1.1, and 4.3.1 allows remote aut

    КритическаяCVSS 9,0Готовый эксплойтEPSS 62 %

    ibm · tivoli management framework2 июн. 2011 г.

  • CVE-2011-2331
    44В плане

    Integer overflow in img.exe in HP Intelligent Management Center (IMC) allows remote attackers to execute arbitrary code via a crafted length

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · intelligent management center2 июн. 2011 г.

  • CVE-2011-2382
    23Наблюдать

    Microsoft Internet Explorer 8 and earlier, and Internet Explorer 9 beta, does not properly restrict cross-zone drag-and-drop actions, which

    СредняяCVSS 4,3Эксплойта нетEPSS 19 %

    microsoft · ie3 июн. 2011 г.

  • CVE-2011-2383
    23Наблюдать

    Microsoft Internet Explorer 9 and earlier does not properly restrict cross-zone drag-and-drop actions, which allows user-assisted remote att

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    microsoft · ie3 июн. 2011 г.

  • CVE-2011-2217
    50В плане

    Certain ActiveX controls in (1) tsgetxu71ex552.dll and (2) tsgetx71ex552.dll in Tom Sawyer GET Extension Factory 5.5.2.237, as used in VI Cl

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    tomsawyer · get extension factory6 июн. 2011 г.

  • CVE-2011-2386
    51В плане

    VisiWaveReport.exe in AZO Technologies, Inc.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 45 %

    visiwave · site survey8 июн. 2011 г.

  • CVE-2010-4804
    25Наблюдать

    The Android browser in Android before 2.3.4 allows remote attackers to obtain SD card contents via crafted content:// URIs, related to (1) B

    СредняяCVSS 4,3Готовый эксплойтEPSS 26 %

    google · android9 июн. 2011 г.

  • CVE-2011-1823
    73На этой неделе

    The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 41 %

    google · android9 июн. 2011 г.

  • CVE-2011-2474
    39Наблюдать

    Directory traversal vulnerability in the HTTP Server in Sybase EAServer 6.3.1 Developer Edition allows remote attackers to read arbitrary fi

    СредняяCVSS 5,0Готовый эксплойтEPSS 63 %

    sybase · easerver9 июн. 2011 г.

  • CVE-2011-2179
    25Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in config.c in config.cgi in (1) Nagios 3.2.3 and (2) Icinga before 1.4.1 allow remote a

    СредняяCVSS 4,3Proof of conceptEPSS 26 %

    icinga · icinga14 июн. 2011 г.

  • CVE-2011-0658
    43В плане

    Integer underflow in the OLE Automation protocol implementation in VBScript.dll in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · windows 2003 server16 июн. 2011 г.

  • CVE-2011-0664
    42В плане

    Microsoft .NET Framework 2.0 SP1 and SP2, 3.5 Gold and SP1, 3.5.1, and 4.0, and Silverlight 4 before 4.0.60531.0, does not properly validate

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · .net framework16 июн. 2011 г.

  • CVE-2011-1250
    43В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1251
    42В плане

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1252
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in the SafeHTML function in the toStaticHTML API in Microsoft Internet Explorer 7 and 8, Office Sha

    СредняяCVSS 6,1Эксплойта нетEPSS 13 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1254
    42В плане

    Microsoft Internet Explorer 6 through 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1255
    50В плане

    The Timed Interactive Multimedia Extensions (aka HTML+TIME) implementation in Microsoft Internet Explorer 6 through 8 does not properly hand

    КритическаяCVSS 9,3Proof of conceptEPSS 42 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1256
    43В плане

    Microsoft Internet Explorer 6 through 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1258
    21Наблюдать

    Microsoft Internet Explorer 6 through 8 does not properly restrict web script, which allows user-assisted remote attackers to obtain sensiti

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1260
    55В плане

    Microsoft Internet Explorer 8 and 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by a

    КритическаяCVSS 9,3Готовый эксплойтEPSS 60 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1261
    42В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1262
    42В плане

    Microsoft Internet Explorer 7 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1266
    42В плане

    The Vector Markup Language (VML) implementation in vgx.dll in Microsoft Internet Explorer 6 through 8 does not properly handle objects in me

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer16 июн. 2011 г.

  • CVE-2011-1267
    38Наблюдать

    The SMB server in Microsoft Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remo

    ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %

    microsoft · windows 716 июн. 2011 г.

  • CVE-2011-1268
    43В плане

    The SMB client in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, a

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    microsoft · windows 2003 server16 июн. 2011 г.

  • CVE-2011-1272
    42В плане

    Microsoft Excel 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; an

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1273
    42В плане

    Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2, and 2010; Office 2004, 2008, and 2011 for Mac; Open XML File Format Converter for Mac; Excel V

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1274
    41В плане

    Microsoft Excel 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; an

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1275
    41В плане

    Microsoft Excel 2002 SP3; Office 2004, 2008, and 2011 for Mac; and Open XML File Format Converter for Mac do not properly validate record in

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1276
    45В плане

    Buffer overflow in Microsoft Excel 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; E

    КритическаяCVSS 9,3Proof of conceptEPSS 28 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1277
    42В плане

    Microsoft Excel 2002 SP3, Office 2008 for Mac, and Open XML File Format Converter for Mac do not properly validate record information during

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1278
    42В плане

    Microsoft Excel 2002 SP3 and Office 2004 for Mac do not properly validate record information during parsing of Excel spreadsheets, which all

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1279
    42В плане

    Microsoft Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac do not properly validate rec

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · excel16 июн. 2011 г.

  • CVE-2011-1280
    22Наблюдать

    The XML Editor in Microsoft InfoPath 2007 SP2 and 2010; SQL Server 2005 SP3 and SP4 and 2008 SP1, SP2, and R2; SQL Server Management Studio

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · office infopath16 июн. 2011 г.

  • CVE-2011-1868
    44В плане

    The Distributed File System (DFS) implementation in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly validate fields i

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    microsoft · windows 2003 server16 июн. 2011 г.

  • CVE-2011-1869
    34Наблюдать

    The Distributed File System (DFS) implementation in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Wi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · windows 2003 server16 июн. 2011 г.

  • CVE-2011-1873
    43В плане

    win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 G

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · windows 716 июн. 2011 г.

  • CVE-2011-1889
    84Срочно

    The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execu

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 49 %

    microsoft · forefront threat management gateway16 июн. 2011 г.

  • CVE-2011-1894
    20Наблюдать

    The MHTML protocol handler in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · windows 2003 server16 июн. 2011 г.

  • CVE-2011-2095
    42В плане

    Buffer overflow in Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X allows attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    adobe · acrobat reader16 июн. 2011 г.

  • CVE-2011-2110
    66На этой неделе

    Adobe Flash Player before 10.3.181.26 on Windows, Mac OS X, Linux, and Solaris, and 10.3.185.23 and earlier on Android, allows remote attack

    КритическаяCVSS 10,0Готовый эксплойтEPSS 86 %

    adobe · flash player16 июн. 2011 г.

  • CVE-2011-2202
    31Наблюдать

    The rfc1867_post_handler function in main/rfc1867.c in PHP before 5.3.7 does not properly restrict filenames in multipart/form-data POST req

    СредняяCVSS 6,4Proof of conceptEPSS 19 %

    php · php16 июн. 2011 г.

  • CVE-2011-2600
    32Наблюдать

    The GPU support functionality in Windows XP does not properly restrict rendering time, which allows remote attackers to cause a denial of se

    ВысокаяCVSS 7,1Эксплойта нетEPSS 11 %

    microsoft · windows xp30 июн. 2011 г.

  • CVE-2011-2371
    63На этой неделе

    Integer overflow in the Array.reduceRight method in Mozilla Firefox before 3.6.18 and 4.x through 4.0.1, Thunderbird before 3.1.11, and SeaM

    КритическаяCVSS 10,0Готовый эксплойтEPSS 75 %

    mozilla · seamonkey30 июн. 2011 г.