Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2012 г.

63 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-0201
    48В плане

    Stack-based buffer overflow in pcspref.dll in pcsws.exe in IBM Personal Communications 5.9.x before 5.9.8 and 6.0.x before 6.0.4 might allow

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    ibm · personal communications2 мар. 2012 г.

  • CVE-2011-4189
    33Наблюдать

    The client in Novell GroupWise 8.0x through 8.02HP3 allows remote attackers to execute arbitrary code or cause a denial of service (heap mem

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    novell · groupwise2 мар. 2012 г.

  • CVE-2012-0838
    44В плане

    Apache Struts 2 before 2.2.3.1 evaluates a string as an OGNL expression during the handling of a conversion error, which allows remote attac

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    apache · struts2 мар. 2012 г.

  • CVE-2012-0198
    48В плане

    Stack-based buffer overflow in the RunAndUploadFile method in the Isig.isigCtl.1 ActiveX control in IBM Tivoli Provisioning Manager Express

    КритическаяCVSS 9,3Готовый эксплойтEPSS 37 %

    ibm · tivoli provisioning manager express for software distribution6 мар. 2012 г.

  • CVE-2012-1545
    29Наблюдать

    Microsoft Internet Explorer 6 through 9, and 10 Consumer Preview, allows remote attackers to bypass Protected Mode or cause a denial of serv

    СредняяCVSS 5,8Эксплойта нетEPSS 20 %

    microsoft · ie9 мар. 2012 г.

  • CVE-2012-0884
    24Наблюдать

    The implementation of Cryptographic Message Syntax (CMS) and PKCS #7 in OpenSSL before 0.9.8u and 1.x before 1.0.0h does not properly restri

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    openssl · openssl12 мар. 2012 г.

  • CVE-2012-0002
    59В плане

    The Remote Desktop Protocol (RDP) implementation in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Se

    КритическаяCVSS 9,3Готовый эксплойтEPSS 74 %

    microsoft · windows 713 мар. 2012 г.

  • CVE-2012-0006
    29Наблюдать

    The DNS server in Microsoft Windows Server 2003 SP2 and Server 2008 SP2, R2, and R2 SP1 does not properly handle objects in memory during re

    СредняяCVSS 5,0Эксплойта нетEPSS 31 %

    microsoft · windows server 200313 мар. 2012 г.

  • CVE-2012-0016
    44В плане

    Untrusted search path vulnerability in Microsoft Expression Design; Expression Design SP1; and Expression Design 2, 3, and 4 allows local us

    КритическаяCVSS 9,3Proof of conceptEPSS 21 %

    microsoft · expression design13 мар. 2012 г.

  • CVE-2012-0152
    43В плане

    The Remote Desktop Protocol (RDP) service in Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 allows remote attackers

    СредняяCVSS 4,3Proof of conceptEPSS 86 %

    microsoft · windows 713 мар. 2012 г.

  • CVE-2012-0156
    21Наблюдать

    DirectWrite in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly render Uni

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · windows 713 мар. 2012 г.

  • CVE-2012-0121
    43В плане

    Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attac

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · data protector express13 мар. 2012 г.

  • CVE-2012-0122
    43В плане

    Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attac

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · data protector express13 мар. 2012 г.

  • CVE-2012-0123
    43В плане

    Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attac

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · data protector express13 мар. 2012 г.

  • CVE-2012-0124
    59В плане

    Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attac

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    hp · data protector express13 мар. 2012 г.

  • CVE-2012-1775
    50В плане

    Stack-based buffer overflow in VideoLAN VLC media player before 2.0.1 allows remote attackers to execute arbitrary code via a crafted MMS://

    КритическаяCVSS 9,3Готовый эксплойтEPSS 44 %

    videolan · vlc media player19 мар. 2012 г.

  • CVE-2009-5114
    24Наблюдать

    Directory traversal vulnerability in wgarcmin.cgi in WebGlimpse 2.18.7 and earlier allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    iwork · webglimpse19 мар. 2012 г.

  • CVE-2012-1465
    25Наблюдать

    Stack-based buffer overflow in the HTTP Server in NetMechanica NetDecision before 4.6.1 allows remote attackers to cause a denial of service

    СредняяCVSS 4,3Готовый эксплойтEPSS 27 %

    netmechanica · netdecision19 мар. 2012 г.

  • CVE-2012-1419
    29Наблюдать

    The TAR file parser in ClamAV 0.96.4 and Quick Heal (aka Cat QuickHeal) 11.00 allows remote attackers to bypass malware detection via a POSI

    СредняяCVSS 4,3Эксплойта нетEPSS 41 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1420
    46В плане

    The TAR file parser in Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5.2.11.5, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2.

    СредняяCVSS 4,3Эксплойта нетEPSS 97 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1421
    44В плане

    The TAR file parser in Quick Heal (aka Cat QuickHeal) 11.00, Norman Antivirus 6.06.12, Rising Antivirus 22.83.00.03, and AVEngine 20101.3.0.

    СредняяCVSS 4,3Эксплойта нетEPSS 89 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1422
    45В плане

    The TAR file parser in Quick Heal (aka Cat QuickHeal) 11.00, NOD32 Antivirus 5795, Norman Antivirus 6.06.12, and Rising Antivirus 22.83.00.0

    СредняяCVSS 4,3Эксплойта нетEPSS 94 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1423
    44В плане

    The TAR file parser in Command Antivirus 5.2.11.5, Emsisoft Anti-Malware 5.1.0.1, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2.254.0,

    СредняяCVSS 4,3Эксплойта нетEPSS 89 %

    emsisoft · anti-malware21 мар. 2012 г.

  • CVE-2012-1424
    43В плане

    The TAR file parser in Antiy Labs AVL SDK 2.0.3.7, Quick Heal (aka Cat QuickHeal) 11.00, Jiangmin Antivirus 13.0.900, Norman Antivirus 6.06.

    СредняяCVSS 4,3Эксплойта нетEPSS 87 %

    antiy · avl sdk21 мар. 2012 г.

  • CVE-2012-1425
    45В плане

    The TAR file parser in Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, Quick Heal (aka Cat QuickHeal) 11.00, Emsisoft Anti-Malware 5.1

    СредняяCVSS 4,3Эксплойта нетEPSS 93 %

    antiy · avl sdk21 мар. 2012 г.

  • CVE-2012-1426
    44В плане

    The TAR file parser in Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5.2.11.5, F-Prot Antivirus 4.6.2.117, K7 AntiVirus 9.77.3565,

    СредняяCVSS 4,3Эксплойта нетEPSS 89 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1427
    43В плане

    The TAR file parser in Quick Heal (aka Cat QuickHeal) 11.00, Norman Antivirus 6.06.12, and Sophos Anti-Virus 4.61.0 allows remote attackers

    СредняяCVSS 4,3Эксплойта нетEPSS 87 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1428
    43В плане

    The TAR file parser in Quick Heal (aka Cat QuickHeal) 11.00, Norman Antivirus 6.06.12, and Sophos Anti-Virus 4.61.0 allows remote attackers

    СредняяCVSS 4,3Эксплойта нетEPSS 87 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1429
    45В плане

    The ELF file parser in Bitdefender 7.2, Comodo Antivirus 7424, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, F-Secure Anti-Virus 9.0.16160.

    СредняяCVSS 4,3Эксплойта нетEPSS 92 %

    comodo · comodo antivirus21 мар. 2012 г.

  • CVE-2012-1430
    46В плане

    The ELF file parser in Bitdefender 7.2, Comodo Antivirus 7424, eSafe 7.0.17.0, F-Secure Anti-Virus 9.0.16160.0, McAfee Anti-Virus Scanning E

    СредняяCVSS 4,3Эксплойта нетEPSS 95 %

    bitdefender · bitdefender21 мар. 2012 г.

  • CVE-2012-1431
    46В плане

    The ELF file parser in Bitdefender 7.2, Command Antivirus 5.2.11.5, Comodo Antivirus 7424, eSafe 7.0.17.0, F-Prot Antivirus 4.6.2.117, F-Sec

    СредняяCVSS 4,3Эксплойта нетEPSS 95 %

    bitdefender · bitdefender21 мар. 2012 г.

  • CVE-2012-1432
    45В плане

    The Microsoft EXE file parser in Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, and

    СредняяCVSS 4,3Эксплойта нетEPSS 93 %

    emsisoft · anti-malware21 мар. 2012 г.

  • CVE-2012-1433
    45В плане

    The Microsoft EXE file parser in AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Util

    СредняяCVSS 4,3Эксплойта нетEPSS 93 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1434
    35Наблюдать

    The Microsoft EXE file parser in AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, Ikarus Virus Utilities T3 Command

    СредняяCVSS 4,3Эксплойта нетEPSS 60 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1435
    45В плане

    The Microsoft EXE file parser in AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Util

    СредняяCVSS 4,3Эксплойта нетEPSS 93 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1436
    45В плане

    The Microsoft EXE file parser in AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Util

    СредняяCVSS 4,3Эксплойта нетEPSS 93 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1438
    21Наблюдать

    The Microsoft Office file parser in Comodo Antivirus 7425 and Sophos Anti-Virus 4.61.0 allows remote attackers to bypass malware detection v

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    comodo · comodo antivirus21 мар. 2012 г.

  • CVE-2012-1439
    44В плане

    The ELF file parser in eSafe 7.0.17.0, Rising Antivirus 22.83.00.03, Fortinet Antivirus 4.2.254.0, and Panda Antivirus 10.0.2.7 allows remot

    СредняяCVSS 4,3Эксплойта нетEPSS 89 %

    fortinet · fortinet antivirus21 мар. 2012 г.

  • CVE-2012-1440
    40В плане

    The ELF file parser in Norman Antivirus 6.06.12, eSafe 7.0.17.0, CA eTrust Vet Antivirus 36.1.8511, Fortinet Antivirus 4.2.254.0, and Panda

    СредняяCVSS 4,3Эксплойта нетEPSS 77 %

    ca · etrust vet antivirus21 мар. 2012 г.

  • CVE-2012-1441
    38Наблюдать

    The Microsoft EXE file parser in eSafe 7.0.17.0 and Prevx 3.0 allows remote attackers to bypass malware detection via an EXE file with a mod

    СредняяCVSS 4,3Эксплойта нетEPSS 70 %

    prevx · prevx21 мар. 2012 г.

  • CVE-2012-1442
    47В плане

    The ELF file parser in Quick Heal (aka Cat QuickHeal) 11.00, McAfee Anti-Virus Scanning Engine 5.400.0.1158, McAfee Gateway (formerly Webwas

    СредняяCVSS 4,3Эксплойта нетEPSS 98 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1443
    47В плане

    The RAR file parser in ClamAV 0.96.4, Rising Antivirus 22.83.00.03, Quick Heal (aka Cat QuickHeal) 11.00, G Data AntiVirus 21, AVEngine 2010

    СредняяCVSS 4,3Эксплойта нетEPSS 99 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1444
    36Наблюдать

    The ELF file parser in eSafe 7.0.17.0, Prevx 3.0, Fortinet Antivirus 4.2.254.0, and Panda Antivirus 10.0.2.7 allows remote attackers to bypa

    СредняяCVSS 4,3Эксплойта нетEPSS 63 %

    fortinet · fortinet antivirus21 мар. 2012 г.

  • CVE-2012-1445
    44В плане

    The ELF file parser in eSafe 7.0.17.0, Rising Antivirus 22.83.00.03, Fortinet Antivirus 4.2.254.0, and Panda Antivirus 10.0.2.7 allows remot

    СредняяCVSS 4,3Эксплойта нетEPSS 89 %

    fortinet · fortinet antivirus21 мар. 2012 г.

  • CVE-2012-1446
    47В плане

    The ELF file parser in Quick Heal (aka Cat QuickHeal) 11.00, McAfee Anti-Virus Scanning Engine 5.400.0.1158, AVEngine 20101.3.0.103 in Syman

    СредняяCVSS 4,3Эксплойта нетEPSS 99 %

    ca · etrust vet antivirus21 мар. 2012 г.

  • CVE-2012-1447
    37Наблюдать

    The ELF file parser in Fortinet Antivirus 4.2.254.0, eSafe 7.0.17.0, Dr.Web 5.0.2.03300, and Panda Antivirus 10.0.2.7 allows remote attacker

    СредняяCVSS 4,3Эксплойта нетEPSS 67 %

    fortinet · fortinet antivirus21 мар. 2012 г.

  • CVE-2012-1448
    44В плане

    The CAB file parser in Quick Heal (aka Cat QuickHeal) 11.00, Trend Micro AntiVirus 9.120.0.1004, Ikarus Virus Utilities T3 Command Line Scan

    СредняяCVSS 4,3Эксплойта нетEPSS 88 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1449
    35Наблюдать

    The CAB file parser in NOD32 Antivirus 5795 and Rising Antivirus 22.83.00.03 allows remote attackers to bypass malware detection via a CAB f

    СредняяCVSS 4,3Эксплойта нетEPSS 61 %

    eset · nod32 antivirus21 мар. 2012 г.

  • CVE-2012-1450
    39Наблюдать

    The CAB file parser in Emsisoft Anti-Malware 5.1.0.1, Sophos Anti-Virus 4.61.0, and Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0

    СредняяCVSS 4,3Эксплойта нетEPSS 73 %

    emsisoft · anti-malware21 мар. 2012 г.

  • CVE-2012-1451
    37Наблюдать

    The CAB file parser in Emsisoft Anti-Malware 5.1.0.1 and Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0 allows remote attackers to

    СредняяCVSS 4,3Эксплойта нетEPSS 67 %

    emsisoft · anti-malware21 мар. 2012 г.

  • CVE-2012-1452
    44В плане

    The CAB file parser in Emsisoft Anti-Malware 5.1.0.1, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, and Quick Heal (aka Cat Quick

    СредняяCVSS 4,3Эксплойта нетEPSS 88 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2012-1453
    46В плане

    The CAB file parser in Dr.Web 5.0.2.03300, Trend Micro HouseCall 9.120.0.1004, Kaspersky Anti-Virus 7.0.0.125, Sophos Anti-Virus 4.61.0, Tre

    СредняяCVSS 4,3Эксплойта нетEPSS 97 %

    ca · etrust vet antivirus21 мар. 2012 г.

  • CVE-2012-1454
    43В плане

    The ELF file parser in Dr.Web 5.0.2.03300, eSafe 7.0.17.0, McAfee Gateway (formerly Webwasher) 2010.1C, Rising Antivirus 22.83.00.03, Fortin

    СредняяCVSS 4,3Эксплойта нетEPSS 88 %

    mcafee · gateway21 мар. 2012 г.

  • CVE-2012-1455
    35Наблюдать

    The CAB file parser in NOD32 Antivirus 5795 and Rising Antivirus 22.83.00.03 allows remote attackers to bypass malware detection via a CAB f

    СредняяCVSS 4,3Эксплойта нетEPSS 61 %

    eset · nod32 antivirus21 мар. 2012 г.

  • CVE-2012-1456
    47В плане

    The TAR file parser in AVG Anti-Virus 10.0.0.1190, Quick Heal (aka Cat QuickHeal) 11.00, Comodo Antivirus 7424, Emsisoft Anti-Malware 5.1.0.

    СредняяCVSS 4,3Эксплойта нетEPSS 99 %

    avg · avg anti-virus21 мар. 2012 г.

  • CVE-2012-1457
    46В плане

    The TAR file parser in Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8.1351.0 and 5.0.677.0, AVG Anti-Virus 10.0.

    СредняяCVSS 4,3Эксплойта нетEPSS 98 %

    anti-virus · vba3221 мар. 2012 г.

  • CVE-2012-1458
    39Наблюдать

    The Microsoft CHM file parser in ClamAV 0.96.4 and Sophos Anti-Virus 4.61.0 allows remote attackers to bypass malware detection via a crafte

    СредняяCVSS 4,3Эксплойта нетEPSS 73 %

    clamav · clamav21 мар. 2012 г.

  • CVE-2012-1459
    47В плане

    The TAR file parser in AhnLab V3 Internet Security 2011.01.18.00, Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8

    СредняяCVSS 4,3Эксплойта нетEPSS 99 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1460
    45В плане

    The Gzip file parser in Antiy Labs AVL SDK 2.0.3.7, Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5.2.11.5, eSafe 7.0.17.0, F-Prot

    СредняяCVSS 4,3Эксплойта нетEPSS 94 %

    antiy · avl sdk21 мар. 2012 г.

  • CVE-2012-1461
    45В плане

    The Gzip file parser in AVG Anti-Virus 10.0.0.1190, Bitdefender 7.2, Command Antivirus 5.2.11.5, Emsisoft Anti-Malware 5.1.0.1, F-Secure Ant

    СредняяCVSS 4,3Эксплойта нетEPSS 91 %

    anti-virus · vba3221 мар. 2012 г.

  • CVE-2012-1462
    46В плане

    The ZIP file parser in AhnLab V3 Internet Security 2011.01.18.00, AVG Anti-Virus 10.0.0.1190, Quick Heal (aka Cat QuickHeal) 11.00, Emsisoft

    СредняяCVSS 4,3Эксплойта нетEPSS 97 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1463
    45В плане

    The ELF file parser in AhnLab V3 Internet Security 2011.01.18.00, Bitdefender 7.2, Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5

    СредняяCVSS 4,3Эксплойта нетEPSS 94 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-0127
    47В плане

    Unspecified vulnerability in HP Performance Manager 9.00 allows remote attackers to execute arbitrary code via unknown vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 23 %

    hp · performance manager31 мар. 2012 г.