Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2012 г.

36 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2011-3659
    48В плане

    Use-after-free vulnerability in Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMon

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    mozilla · firefox1 февр. 2012 г.

  • CVE-2010-4562
    21Наблюдать

    Microsoft Windows 2008, 7, Vista, 2003, 2000, and XP, when using IPv6, allows remote attackers to determine whether a host is sniffing the n

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · windows 20002 февр. 2012 г.

  • CVE-2011-4875
    41В плане

    Stack-based buffer overflow in HmiLoad in the runtime loader in Siemens WinCC flexible 2004, 2005, 2007, and 2008; WinCC V11 (aka TIA portal

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    siemens · wincc flexible3 февр. 2012 г.

  • CVE-2011-4878
    34Наблюдать

    Directory traversal vulnerability in miniweb.exe in the HMI web server in Siemens WinCC flexible 2004, 2005, 2007, and 2008 before SP3; WinC

    ВысокаяCVSS 7,8Proof of conceptEPSS 11 %

    siemens · wincc flexible3 февр. 2012 г.

  • CVE-2011-4879
    38Наблюдать

    miniweb.exe in the HMI web server in Siemens WinCC flexible 2004, 2005, 2007, and 2008 before SP3; WinCC V11 (aka TIA portal) before SP2 Upd

    ВысокаяCVSS 8,5Proof of conceptEPSS 12 %

    siemens · wincc flexible3 февр. 2012 г.

  • CVE-2011-4041
    45В плане

    webvrpcs.exe in Advantech/BroadWin WebAccess allows remote attackers to execute arbitrary code or obtain a security-code value via a long st

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    broadwin · webaccess6 февр. 2012 г.

  • CVE-2012-0830
    39Наблюдать

    The php_register_variable_ex function in php_variables.c in PHP 5.3.9 allows remote attackers to execute arbitrary code via a request contai

    ВысокаяCVSS 7,5Proof of conceptEPSS 29 %

    php · php6 февр. 2012 г.

  • CVE-2012-1006
    34Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Apache Struts 2.0.14 and 2.2.3 allow remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Proof of conceptEPSS 56 %

    apache · struts7 февр. 2012 г.

  • CVE-2012-1007
    27Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Apache Struts 1.3.10 allow remote attackers to inject arbitrary web script or HTML vi

    СредняяCVSS 4,3Proof of conceptEPSS 32 %

    apache · struts7 февр. 2012 г.

  • CVE-2012-1008
    23Наблюдать

    OfficeSIP Server 3.1 allows remote attackers to cause a denial of service (daemon crash) via a crafted To header in a SIP INVITE message.

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    officesip · officesip server8 февр. 2012 г.

  • CVE-2012-1033
    24Наблюдать

    The resolver in ISC BIND 9 through 9.8.1-P1 overwrites cached server names and TTL values in NS records during the processing of a response

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    isc · bind8 февр. 2012 г.

  • CVE-2012-0840
    33Наблюдать

    tables/apr_hash.c in the Apache Portable Runtime (APR) library through 1.4.5 computes hash values without restricting the ability to trigger

    СредняяCVSS 5,0Proof of conceptEPSS 42 %

    apache · portable runtime10 февр. 2012 г.

  • CVE-2012-0010
    21Наблюдать

    Microsoft Internet Explorer 6 through 9 does not properly perform copy-and-paste operations, which allows user-assisted remote attackers to

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer14 февр. 2012 г.

  • CVE-2012-0011
    45В плане

    Microsoft Internet Explorer 7 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · internet explorer14 февр. 2012 г.

  • CVE-2012-0012
    22Наблюдать

    Microsoft Internet Explorer 9 does not properly handle the creation and initialization of string objects, which allows remote attackers to r

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer14 февр. 2012 г.

  • CVE-2012-0014
    39Наблюдать

    Microsoft .NET Framework 2.0 SP2, 3.5.1, and 4, and Silverlight 4 before 4.1.10111, does not properly restrict access to memory associated w

    ВысокаяCVSS 7,8Эксплойта нетEPSS 27 %

    microsoft · .net framework14 февр. 2012 г.

  • CVE-2012-0015
    44В плане

    Microsoft .NET Framework 2.0 SP2 and 3.5.1 does not properly calculate the length of an unspecified buffer, which allows remote attackers to

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · .net framework14 февр. 2012 г.

  • CVE-2012-0017
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in inplview.aspx in Microsoft SharePoint Foundation 2010 Gold and SP1 allows remote attackers to in

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · sharepoint foundation14 февр. 2012 г.

  • CVE-2012-0019
    43В плане

    Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · visio viewer14 февр. 2012 г.

  • CVE-2012-0020
    43В плане

    Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · visio viewer14 февр. 2012 г.

  • CVE-2012-0136
    43В плане

    Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · visio viewer14 февр. 2012 г.

  • CVE-2012-0137
    43В плане

    Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · visio viewer14 февр. 2012 г.

  • CVE-2012-0138
    43В плане

    Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · visio viewer14 февр. 2012 г.

  • CVE-2012-0144
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in themeweb.aspx in Microsoft Office SharePoint Server 2010 Gold and SP1 and SharePoint Foundation

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · sharepoint server14 февр. 2012 г.

  • CVE-2012-0145
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in wizardlist.aspx in Microsoft Office SharePoint Server 2010 Gold and SP1 and SharePoint Foundatio

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · sharepoint server14 февр. 2012 г.

  • CVE-2012-0150
    44В плане

    Buffer overflow in msvcrt.dll in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows rem

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · windows 714 февр. 2012 г.

  • CVE-2012-0155
    57В плане

    Microsoft Internet Explorer 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 65 %

    microsoft · internet explorer14 февр. 2012 г.

  • CVE-2012-0500
    57В плане

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier,

    КритическаяCVSS 10,0Готовый эксплойтEPSS 58 %

    oracle · jre15 февр. 2012 г.

  • CVE-2012-0754
    89Срочно

    Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 91 %

    adobe · flash player16 февр. 2012 г.

  • CVE-2012-0756
    41В плане

    Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    adobe · flash player16 февр. 2012 г.

  • CVE-2012-0767
    60На этой неделе

    Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, a

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 6 %

    adobe · flash player16 февр. 2012 г.

  • CVE-2011-3026
    49В плане

    Integer overflow in libpng, as used in Google Chrome before 17.0.963.56, allows remote attackers to cause a denial of service or possibly ha

    СредняяCVSS 6,8Proof of conceptEPSS 72 %

    google · chrome16 февр. 2012 г.

  • CVE-2012-1195
    51В плане

    Unrestricted file upload vulnerability in andesk/managementsuite/core/core.anonymous/ServerSetup.asmx in the ServerSetup web service in Leno

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %

    landesk · lenovo thinkmanagement console17 февр. 2012 г.

  • CVE-2012-1196
    40В плане

    Directory traversal vulnerability in the VulCore web service (WSVulnerabilityCore/VulCore.asmx) in Lenovo ThinkManagement Console 9.0.3 allo

    СредняяCVSS 5,0Готовый эксплойтEPSS 51 %

    landesk · lenovo thinkmanagement console17 февр. 2012 г.

  • CVE-2012-1226
    37Наблюдать

    Multiple directory traversal vulnerabilities in Dolibarr CMS 3.2.0 Alpha allow remote attackers to read arbitrary files and possibly execute

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    dolibarr · dolibarr erp\/crm21 февр. 2012 г.

  • CVE-2012-1205
    37Наблюдать

    PHP remote file inclusion vulnerability in relocate-upload.php in Relocate Upload plugin before 0.20 for WordPress allows remote attackers t

    ВысокаяCVSS 7,5Proof of conceptEPSS 24 %

    wordpress · wordpress24 февр. 2012 г.