Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2011 г.

53 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-4161
    44В плане

    The default configuration of the HP CM8060 Color MFP with Edgeline; Color LaserJet 3xxx, 4xxx, 5550, 9500, CMxxxx, CPxxxx, and Enterprise CP

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · color laserjet 30001 дек. 2011 г.

  • CVE-2011-4034
    41В плане

    Buffer overflow in the Steema TeeChart ActiveX control, as used in Schneider Electric Vijeo Historian 4.30 and earlier, CitectHistorian 4.30

    КритическаяCVSS 9,3Готовый эксплойтEPSS 13 %

    schneider-electric · vijeo historian2 дек. 2011 г.

  • CVE-2011-4051
    61На этой неделе

    CEServer.exe in the CEServer component in the Remote Agent module in InduSoft Web Studio 6.1 and 7.0 does not require authentication, which

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    indusoft · web studio5 дек. 2011 г.

  • CVE-2011-4130
    40В плане

    Use-after-free vulnerability in the Response API in ProFTPD before 1.3.3g allows remote authenticated users to execute arbitrary code via ve

    КритическаяCVSS 9,0Эксплойта нетEPSS 12 %

    proftpd · proftpd6 дек. 2011 г.

  • CVE-2002-2435
    21Наблюдать

    The Cascading Style Sheets (CSS) implementation in Microsoft Internet Explorer 8.0 and earlier does not properly handle the :visited pseudo-

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · ie7 дек. 2011 г.

  • CVE-2010-5071
    24Наблюдать

    The JavaScript implementation in Microsoft Internet Explorer 8.0 and earlier does not properly restrict the set of values contained in the o

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · ie7 дек. 2011 г.

  • CVE-2011-2462
    96Срочно

    Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 88 %

    adobe · acrobat7 дек. 2011 г.

  • CVE-2011-2653
    62На этой неделе

    Directory traversal vulnerability in the rtrlet component in Novell ZENworks Asset Management (ZAM) 7.5 allows remote attackers to execute a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    novell · zenworks asset management8 дек. 2011 г.

  • CVE-2011-4539
    25Наблюдать

    dhcpd in ISC DHCP 4.x before 4.2.3-P1 and 4.1-ESV before 4.1-ESV-R4 does not properly handle regular expressions in dhcpd.conf, which allows

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    isc · dhcp8 дек. 2011 г.

  • CVE-2011-1508
    41В плане

    Microsoft Publisher 2003 SP3, and 2007 SP2 and SP3, does not properly manage memory allocations for function pointers, which allows user-ass

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · publisher13 дек. 2011 г.

  • CVE-2011-1983
    44В плане

    Use-after-free vulnerability in Microsoft Office 2007 SP2 and SP3, Office 2010 Gold and SP1, and Office for Mac 2011 allows remote attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · office13 дек. 2011 г.

  • CVE-2011-1992
    23Наблюдать

    The XSS Filter in Microsoft Internet Explorer 8 allows remote attackers to read content from a different (1) domain or (2) zone via a "trial

    СредняяCVSS 4,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer13 дек. 2011 г.

  • CVE-2011-2019
    40В плане

    Untrusted search path vulnerability in Microsoft Internet Explorer 9 on Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 allows

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    microsoft · internet explorer13 дек. 2011 г.

  • CVE-2011-3396
    42В плане

    Untrusted search path vulnerability in Microsoft PowerPoint 2007 SP2 and 2010 allows local users to gain privileges via a Trojan horse DLL i

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · powerpoint13 дек. 2011 г.

  • CVE-2011-3397
    43В плане

    The Microsoft Time component in DATIME.DLL in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows remote attackers to execute arbitr

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · windows server 200313 дек. 2011 г.

  • CVE-2011-3400
    58В плане

    Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 do not properly handle OLE objects in memory, which allows remote attackers to execute

    КритическаяCVSS 9,3Готовый эксплойтEPSS 71 %

    microsoft · windows server 200313 дек. 2011 г.

  • CVE-2011-3401
    43В плане

    ENCDEC.DLL in Windows Media Player and Media Center in Microsoft Windows XP SP2 and SP3, Windows Vista SP2, and Windows 7 Gold and SP1 allow

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 713 дек. 2011 г.

  • CVE-2011-3403
    43В плане

    Microsoft Excel 2003 SP3 and Office 2004 for Mac do not properly handle objects in memory, which allows remote attackers to execute arbitrar

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · excel13 дек. 2011 г.

  • CVE-2011-3404
    21Наблюдать

    Microsoft Internet Explorer 6 through 9 does not properly use the Content-Disposition HTTP header to control rendering of the HTTP response

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer13 дек. 2011 г.

  • CVE-2011-3406
    42В плане

    Buffer overflow in Active Directory, Active Directory Application Mode (ADAM), and Active Directory Lightweight Directory Service (AD LDS) i

    ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %

    microsoft · windows 713 дек. 2011 г.

  • CVE-2011-3410
    46В плане

    Array index error in Microsoft Publisher 2003 SP3, and 2007 SP2 and SP3, allows remote attackers to execute arbitrary code via a crafted Pub

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · publisher13 дек. 2011 г.

  • CVE-2011-3411
    45В плане

    Microsoft Publisher 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher file that leverages incorrect handlin

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · publisher13 дек. 2011 г.

  • CVE-2011-3412
    45В плане

    Microsoft Publisher 2003 SP3, and 2007 SP2 and SP3, allows remote attackers to execute arbitrary code via a crafted Publisher file that leve

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · publisher13 дек. 2011 г.

  • CVE-2011-3413
    43В плане

    Microsoft PowerPoint 2007 SP2; Office 2008 for Mac; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2; and Pow

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · office13 дек. 2011 г.

  • CVE-2011-4804
    26Наблюдать

    Directory traversal vulnerability in the obSuggest (com_obsuggest) component before 1.8 for Joomla! allows remote attackers to read arbitrar

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    joomla · joomla\!13 дек. 2011 г.

  • CVE-2011-4516
    30Наблюдать

    Heap-based buffer overflow in the jpc_cox_getcompparms function in libjasper/jpc/jpc_cs.c in JasPer 1.900.1 allows remote attackers to execu

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    jasper project · jasper14 дек. 2011 г.

  • CVE-2011-4517
    30Наблюдать

    The jpc_crg_getparms function in libjasper/jpc/jpc_cs.c in JasPer 1.900.1 uses an incorrect data type during a certain size calculation, whi

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    jasper project · jasper14 дек. 2011 г.

  • CVE-2011-4825
    42В плане

    Static code injection vulnerability in inc/function.base.php in Ajax File and Image Manager before 1.1, as used in tinymce before 1.4.2, php

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 39 %

    tinymce · tinymce14 дек. 2011 г.

  • CVE-2011-4828
    50В плане

    Unrestricted file upload vulnerability in includes/inline_image_upload.php in AutoSec Tools V-CMS 1.0 allows remote attackers to execute arb

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 65 %

    autosectools · v-cms14 дек. 2011 г.

  • CVE-2011-4723
    53В плане

    The D-Link DIR-300 router stores cleartext passwords, which allows context-dependent attackers to obtain sensitive information via unspecifi

    СредняяCVSS 5,7KEVГотовый эксплойтEPSS 3 %

    dlink · dir-300 firmware20 дек. 2011 г.

  • CVE-2011-3658
    51В плане

    The SVG implementation in Mozilla Firefox 8.0, Thunderbird 8.0, and SeaMonkey 2.5 does not properly interact with DOMAttrModified event hand

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    mozilla · firefox21 дек. 2011 г.

  • CVE-2011-4453
    46В плане

    The PageListSort function in scripts/pagelist.php in PmWiki 2.x before 2.2.35 allows remote attackers to execute arbitrary code via PHP sequ

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    pmwiki · pmwiki22 дек. 2011 г.

  • CVE-2011-4362
    26Наблюдать

    Integer signedness error in the base64_decode function in the HTTP authentication functionality (http_auth.c) in lighttpd 1.4 before 1.4.30

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    lighttpd · lighttpd24 дек. 2011 г.

  • CVE-2009-5109
    47В плане

    Stack-based buffer overflow in Mini-Stream Ripper 3.0.1.1 allows remote attackers to execute arbitrary code via a long entry in a .pls file.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    mini-stream · ripper24 дек. 2011 г.

  • CVE-2010-5081
    46В плане

    Stack-based buffer overflow in Mini-Stream RM-MP3 Converter 3.1.2.1 allows remote attackers to execute arbitrary code via a long URL in a .p

    КритическаяCVSS 9,3Готовый эксплойтEPSS 30 %

    mini-stream · rm-mp3 converter24 дек. 2011 г.

  • CVE-2011-4862
    69На этой неделе

    Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and

    КритическаяCVSS 10,0Готовый эксплойтEPSS 95 %

    mit · krb5-appl24 дек. 2011 г.

  • CVE-2011-5001
    59В плане

    Stack-based buffer overflow in the CGenericScheduler::AddTask function in cmdHandlerRedAlertController.dll in CmdProcessor.exe in Trend Micr

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    trend micro · control manager24 дек. 2011 г.

  • CVE-2011-5003
    59В плане

    Stack-based buffer overflow in the Phonetic Indexer (AvidPhoneticIndexer.exe) in Avid Media Composer 5.5.3 and earlier allows remote attacke

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    avid · media composer24 дек. 2011 г.

  • CVE-2011-5007
    62На этой неделе

    Stack-based buffer overflow in the CmpWebServer component in 3S CoDeSys 3.4 SP4 Patch 2 and earlier, as used on the ABB AC500 PLC and possib

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    3ssoftware · codesys24 дек. 2011 г.

  • CVE-2011-5009
    23Наблюдать

    The CmpWebServer.dll module in the Control service in 3S CoDeSys 3.4 SP4 Patch 2 allows remote attackers to cause a denial of service (NULL

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    3ssoftware · codesys24 дек. 2011 г.

  • CVE-2011-5010
    60На этой неделе

    apps/a3/cfg_ethping.cgi in the Ctek SkyRouter 4200 and 4300 allows remote attackers to execute arbitrary commands via shell metacharacters i

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    ctekproducts · skyrouter24 дек. 2011 г.

  • CVE-2011-4050
    40В плане

    Buffer overflow in 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) 9.0.0.11200 allows remote attackers to cause a denial of se

    СредняяCVSS 5,0Готовый эксплойтEPSS 20 %

    7t · igss27 дек. 2011 г.

  • CVE-2011-4166
    48В плане

    Directory traversal vulnerability in the MPAUploader.Uploader.1.UploadFiles method in HP Managed Printing Administration before 2.6.4 allows

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 58 %

    hp · managed printing administration27 дек. 2011 г.

  • CVE-2007-6750
    41В плане

    The Apache HTTP Server 1.x and 2.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demons

    СредняяCVSS 5,0Готовый эксплойтEPSS 70 %

    apache · http server27 дек. 2011 г.

  • CVE-2011-3414
    48В плане

    The CaseInsensitiveHashProvider.getHashCode function in the HashTable implementation in the ASP.NET subsystem in Microsoft .NET Framework 1.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 57 %

    microsoft · windows 729 дек. 2011 г.

  • CVE-2011-3415
    34Наблюдать

    Open redirect vulnerability in the Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1

    СредняяCVSS 6,8Эксплойта нетEPSS 22 %

    microsoft · windows 729 дек. 2011 г.

  • CVE-2011-3416
    47В плане

    The Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 allows remot

    ВысокаяCVSS 8,5Эксплойта нетEPSS 43 %

    microsoft · windows 729 дек. 2011 г.

  • CVE-2011-3417
    47В плане

    The Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0, when slidin

    КритическаяCVSS 9,3Эксплойта нетEPSS 34 %

    microsoft · windows 729 дек. 2011 г.

  • CVE-2011-4885
    45В плане

    PHP before 5.3.9 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allo

    СредняяCVSS 5,0Готовый эксплойтEPSS 83 %

    php · php29 дек. 2011 г.

  • CVE-2011-5034
    55В плане

    Apache Geronimo 2.2.1 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predic

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 80 %

    apache · geronimo29 дек. 2011 г.

  • CVE-2011-5035
    40В плане

    Oracle Glassfish 2.1.1, 3.0.1, and 3.1.1, as used in Communications Server 2.0, Sun Java System Application Server 8.1 and 8.2, and possibly

    СредняяCVSS 5,0Готовый эксплойтEPSS 68 %

    oracle · glassfish server29 дек. 2011 г.

  • CVE-2011-5046
    51В плане

    The Graphics Device Interface (GDI) in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, W

    КритическаяCVSS 9,3Proof of conceptEPSS 45 %

    microsoft · windows 730 дек. 2011 г.

  • CVE-2011-4620
    41В плане

    Buffer overflow in the ulSetError function in util/ulError.cxx in PLIB 1.8.5, as used in TORCS 1.3.1 and other products, allows user-assiste

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    steve j baker · plib30 дек. 2011 г.