Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2012 г.

39 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-4642
    27Наблюдать

    mappy.py in Splunk Web in Splunk 4.2.x before 4.2.5 does not properly restrict use of the mappy command to access Python classes, which allo

    СредняяCVSS 4,6Готовый эксплойтEPSS 28 %

    splunk · splunk3 янв. 2012 г.

  • CVE-2011-5052
    36Наблюдать

    Stack-based buffer overflow in CoCSoft Stream Down 6.8.0 allows remote web servers to execute arbitrary code via a long response to a downlo

    СредняяCVSS 6,8Готовый эксплойтEPSS 29 %

    cocsoft · stream down4 янв. 2012 г.

  • CVE-2011-4858
    44В плане

    Apache Tomcat before 5.5.35, 6.x before 6.0.35, and 7.x before 7.0.23 computes hash values for form parameters without restricting the abili

    СредняяCVSS 5,0Готовый эксплойтEPSS 79 %

    apache · tomcat5 янв. 2012 г.

  • CVE-2011-4108
    22Наблюдать

    The DTLS implementation in OpenSSL before 0.9.8s and 1.x before 1.0.0f performs a MAC check only if certain padding is valid, which makes it

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    openssl · openssl5 янв. 2012 г.

  • CVE-2011-4109
    42В плане

    Double free vulnerability in OpenSSL 0.9.8 before 0.9.8s, when X509_V_FLAG_POLICY_CHECK is enabled, allows remote attackers to have an unspe

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    openssl · openssl5 янв. 2012 г.

  • CVE-2011-4576
    25Наблюдать

    The SSL 3.0 implementation in OpenSSL before 0.9.8s and 1.x before 1.0.0f does not properly initialize data structures for block cipher padd

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    openssl · openssl5 янв. 2012 г.

  • CVE-2011-4619
    25Наблюдать

    The Server Gated Cryptography (SGC) implementation in OpenSSL before 0.9.8s and 1.x before 1.0.0f does not properly handle handshake restart

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    openssl · openssl5 янв. 2012 г.

  • CVE-2012-0391
    92Срочно

    The ExceptionDelegator component in Apache Struts before 2.2.3.1 interprets parameter values as OGNL expressions during certain exception ha

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 75 %

    apache · struts8 янв. 2012 г.

  • CVE-2012-0392
    56В плане

    The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to

    СредняяCVSS 6,8Proof of conceptEPSS 97 %

    apache · struts8 янв. 2012 г.

  • CVE-2012-0393
    36Наблюдать

    The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attac

    СредняяCVSS 6,4Proof of conceptEPSS 36 %

    apache · struts8 янв. 2012 г.

  • CVE-2012-0394
    49В плане

    The DebuggingInterceptor component in Apache Struts before 2.3.1.1, when developer mode is used, allows remote attackers to execute arbitrar

    СредняяCVSS 6,8Готовый эксплойтEPSS 72 %

    apache · struts8 янв. 2012 г.

  • CVE-2011-5057
    28Наблюдать

    Apache Struts 2.3.1.2 and earlier, 2.3.19-2.3.23, provides interfaces that do not properly restrict access to collections such as the sessio

    СредняяCVSS 5,0Proof of conceptEPSS 27 %

    apache · struts8 янв. 2012 г.

  • CVE-2011-4372
    43В плане

    Adobe Reader and Acrobat before 9.5, and 10.x before 10.1.2, on Windows and Mac OS X allow attackers to execute arbitrary code or cause a de

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    adobe · acrobat10 янв. 2012 г.

  • CVE-2011-4373
    48В плане

    Adobe Reader and Acrobat before 9.5, and 10.x before 10.1.2, on Windows and Mac OS X allow attackers to execute arbitrary code or cause a de

    КритическаяCVSS 9,8Эксплойта нетEPSS 30 %

    adobe · acrobat10 янв. 2012 г.

  • CVE-2012-0003
    53В плане

    Unspecified vulnerability in winmm.dll in Windows Multimedia Library in Windows Media Player (WMP) in Microsoft Windows XP SP2 and SP3, Serv

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 69 %

    microsoft · windows 710 янв. 2012 г.

  • CVE-2012-0004
    44В плане

    Unspecified vulnerability in DirectShow in DirectX in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · windows 710 янв. 2012 г.

  • CVE-2012-0007
    23Наблюдать

    The Microsoft Anti-Cross Site Scripting (AntiXSS) Library 3.x and 4.0 does not properly evaluate characters after the detection of a Cascadi

    СредняяCVSS 4,3Proof of conceptEPSS 18 %

    microsoft · anti-cross site scripting library10 янв. 2012 г.

  • CVE-2012-0009
    42В плане

    Untrusted search path vulnerability in the Windows Object Packager configuration in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 all

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows server 200310 янв. 2012 г.

  • CVE-2012-0013
    59В плане

    Incomplete blacklist vulnerability in the Windows Packager configuration in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windo

    КритическаяCVSS 9,3Готовый эксплойтEPSS 73 %

    microsoft · windows 710 янв. 2012 г.

  • CVE-2011-4786
    49В плане

    A certain ActiveX control in HPTicketMgr.dll in HP Easy Printer Care Software 2.5 and earlier allows remote attackers to download an arbitra

    КритическаяCVSS 9,3Готовый эксплойтEPSS 39 %

    hp · easy printer care software12 янв. 2012 г.

  • CVE-2011-4789
    59В плане

    Stack-based buffer overflow in magentservice.exe in the server in HP LoadRunner 11.00 before patch 4 allows remote attackers to execute arbi

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    hp · diagnostics13 янв. 2012 г.

  • CVE-2011-3597
    34Наблюдать

    Eval injection vulnerability in the Digest module before 1.17 for Perl allows context-dependent attackers to execute arbitrary commands via

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    gisle aas · digest13 янв. 2012 г.

  • CVE-2012-0266
    50В плане

    Multiple stack-based buffer overflows in the NTR ActiveX control before 2.0.4.8 allow remote attackers to execute arbitrary code via (1) a l

    КритическаяCVSS 9,3Готовый эксплойтEPSS 42 %

    ntrglobal · ntr activex control14 янв. 2012 г.

  • CVE-2012-0267
    49В плане

    The StopModule method in the NTR ActiveX control before 2.0.4.8 allows remote attackers to execute arbitrary code via a crafted lModule para

    КритическаяCVSS 9,3Готовый эксплойтEPSS 38 %

    ntrglobal · ntr activex control14 янв. 2012 г.

  • CVE-2010-5082
    41В плане

    Untrusted search path vulnerability in colorcpl.exe 6.0.6000.16386 in the Color Control Panel in Microsoft Windows Server 2008 SP2, R2, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · windows server 200817 янв. 2012 г.

  • CVE-2011-4153
    24Наблюдать

    PHP 5.3.8 does not always check the return value of the zend_strndup function, which might allow remote attackers to cause a denial of servi

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    php · php18 янв. 2012 г.

  • CVE-2012-0781
    23Наблюдать

    The tidy_diagnose function in PHP 5.3.8 might allow remote attackers to cause a denial of service (NULL pointer dereference and application

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    php · php18 янв. 2012 г.

  • CVE-2012-0022
    23Наблюдать

    Apache Tomcat 5.5.x before 5.5.35, 6.x before 6.0.34, and 7.x before 7.0.23 uses an inefficient approach for handling parameters, which allo

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    apache · tomcat19 янв. 2012 г.

  • CVE-2011-4135
    49В плане

    Multiple directory traversal vulnerabilities in lmgrd in Flexera FlexNet Publisher 11.10 (aka FlexNet License Server Manager) allow remote a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 30 %

    flexerasoftware · flexnet publisher19 янв. 2012 г.

  • CVE-2012-0050
    24Наблюдать

    OpenSSL 0.9.8s and 1.0.0f does not properly support DTLS applications, which allows remote attackers to cause a denial of service (crash) vi

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    openssl · openssl19 янв. 2012 г.

  • CVE-2012-0896
    27Наблюдать

    Absolute path traversal vulnerability in download.php in the Count Per Day module before 3.1.1 for WordPress allows remote attackers to read

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    wordpress · wordpress20 янв. 2012 г.

  • CVE-2012-0897
    43В плане

    Stack-based buffer overflow in the JPEG2000 plugin in IrfanView PlugIns before 4.33 allows remote attackers to execute arbitrary code via a

    СредняяCVSS 6,8Готовый эксплойтEPSS 52 %

    irfanview · irfanview20 янв. 2012 г.

  • CVE-2011-3478
    52В плане

    The host-services component in Symantec pcAnywhere 12.5.x through 12.5.3, and IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7

    КритическаяCVSS 10,0Proof of conceptEPSS 39 %

    symantec · pcanywhere25 янв. 2012 г.

  • CVE-2011-3874
    40В плане

    Stack-based buffer overflow in libsysutils in Android 2.2.x through 2.2.2 and 2.3.x through 2.3.6 allows user-assisted remote attackers to e

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    google · android27 янв. 2012 г.

  • CVE-2012-0056
    30Наблюдать

    The mem_write function in the Linux kernel before 3.2.2, when ASLR is disabled, does not properly check permissions when writing to /proc/<p

    СредняяCVSS 6,9Proof of conceptEPSS 10 %

    linux · linux kernel27 янв. 2012 г.

  • CVE-2012-0021
    19Наблюдать

    The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server 2.2.17 through 2.2.21, when a threaded MP

    НизкаяCVSS 2,6Эксплойта нетEPSS 30 %

    apache · http server28 янв. 2012 г.

  • CVE-2012-0053
    42В плане

    protocol.c in the Apache HTTP Server 2.2.x through 2.2.21 does not properly restrict header information during construction of Bad Request (

    СредняяCVSS 4,3Proof of conceptEPSS 82 %

    apache · http server28 янв. 2012 г.

  • CVE-2011-3829
    21Наблюдать

    ftp_upload_file.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated users to obtain sensitive information via the fi

    СредняяCVSS 4,0Готовый эксплойтEPSS 17 %

    sitracker · support incident tracker29 янв. 2012 г.

  • CVE-2011-3833
    30Наблюдать

    Unrestricted file upload vulnerability in ftp_upload_file.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated users

    СредняяCVSS 6,0Готовый эксплойтEPSS 19 %

    sitracker · support incident tracker29 янв. 2012 г.