Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2011 г.

38 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-2900
    34Наблюдать

    Stack-based buffer overflow in the (1) put_dir function in mongoose.c in Mongoose 3.0, (2) put_dir function in yasslEWS.c in yaSSL Embedded

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    yassl · yasslews5 авг. 2011 г.

  • CVE-2011-1257
    35Наблюдать

    Race condition in Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (me

    ВысокаяCVSS 7,6Эксплойта нетEPSS 15 %

    microsoft · internet explorer10 авг. 2011 г.

  • CVE-2011-1263
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in the logon page in Remote Desktop Web Access (RD Web Access) in Microsoft Windows Server 2008 R2

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · windows server 200810 авг. 2011 г.

  • CVE-2011-1871
    43В плане

    Tcpip.sys in the TCP/IP stack in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows rem

    ВысокаяCVSS 7,8Эксплойта нетEPSS 38 %

    microsoft · windows 710 авг. 2011 г.

  • CVE-2011-1960
    22Наблюдать

    Microsoft Internet Explorer 6 through 9 does not properly implement JavaScript event handlers, which allows remote attackers to access conte

    СредняяCVSS 4,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer10 авг. 2011 г.

  • CVE-2011-1961
    47В плане

    The telnet URI handler in Microsoft Internet Explorer 6 through 9 does not properly launch the handler application, which allows remote atta

    КритическаяCVSS 9,3Эксплойта нетEPSS 34 %

    microsoft · internet explorer10 авг. 2011 г.

  • CVE-2011-1962
    21Наблюдать

    Microsoft Internet Explorer 6 through 9 does not properly handle unspecified character sequences, which allows remote attackers to read cont

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer10 авг. 2011 г.

  • CVE-2011-1963
    44В плане

    Microsoft Internet Explorer 7 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer10 авг. 2011 г.

  • CVE-2011-1964
    44В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer10 авг. 2011 г.

  • CVE-2011-1965
    35Наблюдать

    Tcpip.sys in the TCP/IP stack in Microsoft Windows 7 Gold and SP1 and Windows Server 2008 R2 and R2 SP1 does not properly implement URL-base

    ВысокаяCVSS 7,1Proof of conceptEPSS 24 %

    microsoft · windows 710 авг. 2011 г.

  • CVE-2011-1966
    57В плане

    The DNS server in Microsoft Windows Server 2008 SP2, R2, and R2 SP1 does not properly handle NAPTR queries that trigger recursive processing

    КритическаяCVSS 10,0Эксплойта нетEPSS 55 %

    microsoft · windows server 200810 авг. 2011 г.

  • CVE-2011-1968
    36Наблюдать

    The Remote Desktop Protocol (RDP) implementation in Microsoft Windows XP SP2 and SP3 and Windows Server 2003 SP2 does not properly process p

    ВысокаяCVSS 7,1Эксплойта нетEPSS 25 %

    microsoft · windows 2003 server10 авг. 2011 г.

  • CVE-2011-1970
    27Наблюдать

    The DNS server in Microsoft Windows Server 2003 SP2 and Windows Server 2008 SP2, R2, and R2 SP1 does not properly initialize memory, which a

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    microsoft · windows 2003 server10 авг. 2011 г.

  • CVE-2011-1972
    44В плане

    Microsoft Visio 2003 SP3, 2007 SP2, and 2010 Gold and SP1 does not properly validate objects in memory during Visio file parsing, which allo

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · visio10 авг. 2011 г.

  • CVE-2011-1975
    50В плане

    Untrusted search path vulnerability in the Data Access Tracing component in Windows Data Access Components (Windows DAC) 6.0 in Microsoft Wi

    КритическаяCVSS 9,3Эксплойта нетEPSS 42 %

    microsoft · windows 710 авг. 2011 г.

  • CVE-2011-1976
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in the Report Viewer Control in Microsoft Visual Studio 2005 SP1 and Report Viewer 2005 SP1 allows

    СредняяCVSS 4,3Proof of conceptEPSS 20 %

    microsoft · report viewer10 авг. 2011 г.

  • CVE-2011-1977
    23Наблюдать

    The ASP.NET Chart controls in Microsoft .NET Framework 4, and Chart Control for Microsoft .NET Framework 3.5 SP1, do not properly verify fun

    СредняяCVSS 4,3Эксплойта нетEPSS 21 %

    microsoft · .net framework10 авг. 2011 г.

  • CVE-2011-1978
    23Наблюдать

    Microsoft .NET Framework 2.0 SP2, 3.5.1, and 4 does not properly validate the System.Net.Sockets trust level, which allows remote attackers

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    microsoft · .net framework10 авг. 2011 г.

  • CVE-2011-1979
    44В плане

    Microsoft Visio 2003 SP3 and 2007 SP2 does not properly validate objects in memory during Visio file parsing, which allows remote attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · visio10 авг. 2011 г.

  • CVE-2011-2130
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · flash player10 авг. 2011 г.

  • CVE-2011-2134
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · flash player10 авг. 2011 г.

  • CVE-2011-2137
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · flash player10 авг. 2011 г.

  • CVE-2011-2140
    65На этой неделе

    Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 o

    КритическаяCVSS 10,0Готовый эксплойтEPSS 82 %

    adobe · flash player10 авг. 2011 г.

  • CVE-2011-2414
    44В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · flash player10 авг. 2011 г.

  • CVE-2011-2415
    44В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · flash player10 авг. 2011 г.

  • CVE-2011-2131
    44В плане

    Adobe Photoshop 12.0 in Creative Suite 5 (CS5) and 12.1 in Creative Suite 5.1 (CS5.1) allows remote attackers to execute arbitrary code or c

    КритическаяCVSS 9,3Proof of conceptEPSS 22 %

    adobe · creative suite11 авг. 2011 г.

  • CVE-2011-2404
    52В плане

    A certain ActiveX control in HPTicketMgr.dll in HP Easy Printer Care Software 2.5 and earlier allows remote attackers to download an arbitra

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 73 %

    hp · easy printer care software11 авг. 2011 г.

  • CVE-2011-3011
    41В плане

    BaseServiceImpl.class in CA ARCserve D2D r15 does not properly handle sessions, which allows remote attackers to obtain credentials, and con

    СредняяCVSS 5,0Готовый эксплойтEPSS 71 %

    ca · arcserve d2d15 авг. 2011 г.

  • CVE-2011-0257
    55В плане

    Integer signedness error in Apple QuickTime before 7.7 allows remote attackers to execute arbitrary code or cause a denial of service (appli

    КритическаяCVSS 9,3Готовый эксплойтEPSS 60 %

    apple · quicktime15 авг. 2011 г.

  • CVE-2011-2748
    43В плане

    The server in ISC DHCP 3.x and 4.x before 4.2.2, 3.1-ESV before 3.1-ESV-R3, and 4.1-ESV before 4.1-ESV-R3 allows remote attackers to cause a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 38 %

    isc · dhcp15 авг. 2011 г.

  • CVE-2011-2749
    43В плане

    The server in ISC DHCP 3.x and 4.x before 4.2.2, 3.1-ESV before 3.1-ESV-R3, and 4.1-ESV before 4.1-ESV-R3 allows remote attackers to cause a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 38 %

    isc · dhcp15 авг. 2011 г.

  • CVE-2011-3142
    52В плане

    Stack-based buffer overflow in an ActiveX control in KVWebSvr.dll in WellinTech KingView 6.52 and 6.53 allows remote attackers to execute ar

    КритическаяCVSS 10,0Proof of conceptEPSS 38 %

    wellintech · kingview16 авг. 2011 г.

  • CVE-2011-2950
    46В плане

    Heap-based buffer overflow in qcpfformat.dll in RealNetworks RealPlayer 11.0 through 11.1 and 14.0.0 through 14.0.5 and RealPlayer SP 1.0 th

    КритическаяCVSS 9,3Готовый эксплойтEPSS 28 %

    realnetworks · realplayer18 авг. 2011 г.

  • CVE-2011-2896
    24Наблюдать

    The LZW decompressor in the LWZReadByte function in giftoppm.c in the David Koblas GIF decoder in PBMPLUS, as used in the gif_read_lzw funct

    СредняяCVSS 5,1Эксплойта нетEPSS 11 %

    swi-prolog · swi-prolog19 авг. 2011 г.

  • CVE-2011-3182
    26Наблюдать

    PHP before 5.3.7 does not properly check the return values of the malloc, calloc, and realloc library functions, which allows context-depend

    СредняяCVSS 5,0Proof of conceptEPSS 19 %

    php · php25 авг. 2011 г.

  • CVE-2011-3192
    61На этой неделе

    The byterange filter in the Apache HTTP Server 1.3.x, 2.0.x through 2.0.64, and 2.2.x through 2.2.19 allows remote attackers to cause a deni

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 98 %

    apache · http server29 авг. 2011 г.

  • CVE-2011-2577
    35Наблюдать

    Unspecified vulnerability in Cisco TelePresence C Series Endpoints, E/EX Personal Video units, and MXP Series Codecs, when using software ve

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    cisco · telepresence codec c4031 авг. 2011 г.

  • CVE-2011-3190
    35Наблюдать

    Certain AJP protocol connector implementations in Apache Tomcat 7.0.0 through 7.0.20, 6.0.0 through 6.0.33, 5.5.0 through 5.5.33, and possib

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    apache · tomcat31 авг. 2011 г.