Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2011 г.

20 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-1865
    67На этой неделе

    Multiple stack-based buffer overflows in the inet service in HP OpenView Storage Data Protector 6.00 through 6.20 allow remote attackers to

    КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %

    hp · openview storage data protector1 июл. 2011 г.

  • CVE-2011-1866
    46В плане

    Buffer overflow in omniinet.exe in the inet service in HP OpenView Storage Data Protector 6.00 through 6.20 allows remote attackers to execu

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    hp · openview storage data protector1 июл. 2011 г.

  • CVE-2011-2628
    44В плане

    Opera before 11.11 does not properly implement FRAMESET elements, which allows remote attackers to execute arbitrary code or cause a denial

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    opera · opera browser1 июл. 2011 г.

  • CVE-2011-2464
    26Наблюдать

    Unspecified vulnerability in ISC BIND 9 9.6.x before 9.6-ESV-R4-P3, 9.7.x before 9.7.3-P3, and 9.8.x before 9.8.0-P4 allows remote attackers

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    isc · bind8 июл. 2011 г.

  • CVE-2011-1867
    48В плане

    Stack-based buffer overflow in iNodeMngChecker.exe in the User Access Manager (UAM) 5.0 before SP1 E0101P03 and Endpoint Admission Defense (

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    hp · endpoint admission defense11 июл. 2011 г.

  • CVE-2011-2220
    45В плане

    Stack-based buffer overflow in NFREngine.exe in Novell File Reporter Engine before 1.0.2.53, as used in Novell File Reporter and other produ

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    novell · file reporter engine14 июл. 2011 г.

  • CVE-2011-2505
    29Наблюдать

    libraries/auth/swekey/swekey.auth.lib.php in the Swekey authentication feature in phpMyAdmin 3.x before 3.3.10.2 and 3.4.x before 3.4.3.1 as

    СредняяCVSS 6,4Proof of conceptEPSS 12 %

    phpmyadmin · phpmyadmin14 июл. 2011 г.

  • CVE-2011-2750
    25Наблюдать

    NFRAgent.exe in Novell File Reporter 1.0.4.2 and earlier allows remote attackers to delete arbitrary files via a full pathname in an SRS OPE

    СредняяCVSS 5,0Готовый эксплойтEPSS 16 %

    novell · file reporter17 июл. 2011 г.

  • CVE-2011-2755
    29Наблюдать

    Directory traversal vulnerability in FileDownload.jsp in ManageEngine ServiceDesk Plus 8.0 before Build 8012 allows remote attackers to read

    СредняяCVSS 5,0Proof of conceptEPSS 30 %

    manageengine · servicedesk plus17 июл. 2011 г.

  • CVE-2011-2757
    32Наблюдать

    Directory traversal vulnerability in FileDownload.jsp in ManageEngine ServiceDesk Plus 8.0.0.12 and earlier allows remote attackers to read

    СредняяCVSS 5,0Готовый эксплойтEPSS 39 %

    manageengine · servicedesk plus17 июл. 2011 г.

  • CVE-2011-2780
    24Наблюдать

    Directory traversal vulnerability in includes/lib/gz.php in Chyrp 2.0 and earlier allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    chyrp · chyrp19 июл. 2011 г.

  • CVE-2011-1511
    29Наблюдать

    Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Sun Products Suite 2.1.1 and 3.0.1 allows remote attackers to e

    СредняяCVSS 6,4Proof of conceptEPSS 14 %

    oracle · sun products suite20 июл. 2011 г.

  • CVE-2011-2264
    26Наблюдать

    Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.2.0 and 8.3.5.0 allows context-depen

    СредняяCVSS 4,4Эксплойта нетEPSS 31 %

    oracle · fusion middleware20 июл. 2011 г.

  • CVE-2011-0222
    43В плане

    WebKit, as used in Apple Safari before 5.0.6, allows remote attackers to execute arbitrary code or cause a denial of service (memory corrupt

    КритическаяCVSS 9,3Proof of conceptEPSS 21 %

    apple · safari21 июл. 2011 г.

  • CVE-2011-1774
    48В плане

    WebKit in Apple Safari before 5.0.6 has improper libxslt security settings, which allows remote attackers to create arbitrary files, and con

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 43 %

    apple · safari21 июл. 2011 г.

  • CVE-2011-2882
    54В плане

    Stack-based buffer overflow in the NSEPA.NsepaCtrl.1 ActiveX control in nsepa.ocx in Citrix Access Gateway Enterprise Edition 8.1 before 8.1

    КритическаяCVSS 9,3Готовый эксплойтEPSS 56 %

    citrix · access gateway21 июл. 2011 г.

  • CVE-2011-2667
    45В плане

    Icihttp.exe in CA Gateway Security for HTTP, as used in CA Gateway Security 8.1 before 8.1.0.69 and CA Total Defense r12, does not properly

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    ca · gateway security28 июл. 2011 г.

  • CVE-2011-2960
    45В плане

    Heap-based buffer overflow in httpsvr.exe 6.0.5.3 in Sunway ForceControl 6.1 SP1, SP2, and SP3 allows remote attackers to cause a denial of

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    sunwayland · forcecontrol29 июл. 2011 г.

  • CVE-2011-2522
    30Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.10 allow remo

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    samba · samba29 июл. 2011 г.

  • CVE-2011-2697
    30Наблюдать

    foomatic-rip-hplip in HP Linux Imaging and Printing (HPLIP) 3.11.5 allows remote attackers to execute arbitrary code via a crafted *Foomatic

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    hp · linux imaging and printing project29 июл. 2011 г.