Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2011 г.

20 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-4977
    35Наблюдать

    SQL injection vulnerability in menu.php in the Canteen (com_canteen) component 1.0 for Joomla! allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    joomla · joomla\!1 нояб. 2011 г.

  • CVE-2011-3165
    44В плане

    Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers to execute arbitrary code via u

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · openview network node manager2 нояб. 2011 г.

  • CVE-2011-3166
    44В плане

    Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers to execute arbitrary code via u

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · openview network node manager2 нояб. 2011 г.

  • CVE-2011-3167
    59В плане

    Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers to execute arbitrary code via u

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    hp · openview network node manager2 нояб. 2011 г.

  • CVE-2011-4075
    46В плане

    The masort function in lib/functions.php in phpLDAPadmin 1.2.x before 1.2.2 allows remote attackers to execute arbitrary PHP code via the or

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    phpldapadmin project · phpldapadmin2 нояб. 2011 г.

  • CVE-2011-3402
    88Срочно

    Unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3,

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 78 %

    microsoft · windows 74 нояб. 2011 г.

  • CVE-2011-2004
    35Наблюдать

    Array index error in win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 allows

    ВысокаяCVSS 7,1Эксплойта нетEPSS 24 %

    microsoft · windows 78 нояб. 2011 г.

  • CVE-2011-2013
    49В плане

    Integer overflow in the TCP/IP implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold an

    КритическаяCVSS 9,8Proof of conceptEPSS 32 %

    microsoft · windows 78 нояб. 2011 г.

  • CVE-2011-2014
    39Наблюдать

    The LDAP over SSL (aka LDAPS) implementation in Active Directory, Active Directory Application Mode (ADAM), and Active Directory Lightweight

    КритическаяCVSS 9,0Эксплойта нетEPSS 10 %

    microsoft · windows 78 нояб. 2011 г.

  • CVE-2011-4157
    44В плане

    Stack-based buffer overflow in hydra.exe in HP SAN/iQ before 9.5 on the HP StorageWorks P4000 Virtual SAN Appliance allows remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · centralized management console software16 нояб. 2011 г.

  • CVE-2011-4096
    31Наблюдать

    The idnsGrokReply function in Squid before 3.1.16 does not properly free memory, which allows remote attackers to cause a denial of service

    СредняяCVSS 5,0Эксплойта нетEPSS 37 %

    squid-cache · squid17 нояб. 2011 г.

  • CVE-2011-4107
    30Наблюдать

    The simplexml_load_string function in the XML import plug-in (libraries/import/xml.php) in phpMyAdmin 3.4.x before 3.4.7.1 and 3.3.x before

    СредняяCVSS 6,5Proof of conceptEPSS 12 %

    phpmyadmin · phpmyadmin17 нояб. 2011 г.

  • CVE-2011-4404
    40В плане

    The default configuration of the HTTP server in Jetty in vSphere Update Manager in VMware vCenter Update Manager 4.0 before Update 4 and 4.1

    СредняяCVSS 5,0Готовый эксплойтEPSS 58 %

    vmware · vcenter update manager18 нояб. 2011 г.

  • CVE-2011-4040
    60На этой неделе

    Buffer overflow in MiniSmtp 3.0.11818 in NJStar Communicator allows remote attackers to execute arbitrary code via a crafted packet.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    njstar · njstar communicator21 нояб. 2011 г.

  • CVE-2011-4496
    40В плане

    Buffer overflow in Aviosoft DTV Player 1.0.1.2 allows remote attackers to execute arbitrary code via a crafted .plf (aka playlist) file.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 11 %

    aviosoft · dtv player21 нояб. 2011 г.

  • CVE-2011-4313
    25Наблюдать

    query.c in ISC BIND 9.0.x through 9.6.x, 9.4-ESV through 9.4-ESV-R5, 9.6-ESV through 9.6-ESV-R5, 9.7.0 through 9.7.4, 9.8.0 through 9.8.1, a

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    isc · bind29 нояб. 2011 г.

  • CVE-2011-3639
    32Наблюдать

    The mod_proxy module in the Apache HTTP Server 2.0.x through 2.0.64 and 2.2.x before 2.2.18, when the Revision 1179239 patch is in place, do

    СредняяCVSS 4,3Proof of conceptEPSS 50 %

    apache · http server30 нояб. 2011 г.

  • CVE-2011-4191
    33Наблюдать

    Stack-based buffer overflow in the xdrDecodeString function in XNFS.NLM in Novell NetWare 6.5 SP8 allows remote attackers to execute arbitra

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    novell · netware30 нояб. 2011 г.

  • CVE-2011-4317
    35Наблюдать

    The mod_proxy module in the Apache HTTP Server 1.3.x through 1.3.42, 2.0.x through 2.0.64, and 2.2.x through 2.2.21, when the Revision 11792

    СредняяCVSS 4,3Proof of conceptEPSS 59 %

    apache · http server30 нояб. 2011 г.

  • CVE-2011-4542
    40В плане

    Hastymail2 2.1.1 before RC2 allows remote attackers to execute arbitrary commands via the (1) rs or (2) rsargs[] parameter in a mailbox Draf

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 24 %

    hastymail · hastymail230 нояб. 2011 г.