Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2012 г.

31 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-0221
    23Наблюдать

    The FactoryTalk (FT) RNADiagReceiver service in Rockwell Automation Allen-Bradley FactoryTalk CPR9 through SR5 and RSLogix 5000 17 through 2

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    rockwellautomation · factorytalk2 апр. 2012 г.

  • CVE-2011-4044
    31Наблюдать

    An unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to

    СредняяCVSS 5,8Готовый эксплойтEPSS 26 %

    arcinfo · frontvue2 апр. 2012 г.

  • CVE-2011-4535
    35Наблюдать

    Buffer overflow in TurboPower Abbrevia before 4.0, as used in ScadaTEC ScadaPhone 5.3.11.1230 and earlier, ScadaTEC ModbusTagServer 4.1.1.81

    СредняяCVSS 6,8Готовый эксплойтEPSS 26 %

    scadatec · modbustagserver2 апр. 2012 г.

  • CVE-2012-1337
    44В плане

    Buffer overflow in the Cisco WebEx Recording Format (WRF) player T27 L through SP11 EP26, T27 LB through SP21 EP10, T27 LC before SP25 EP10,

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    cisco · webex recording format player5 апр. 2012 г.

  • CVE-2011-3175
    60На этой неделе

    Stack-based buffer overflow in the Preboot Service in Novell ZENworks Configuration Management (ZCM) 11.1 and 11.1a allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    novell · zenworks configuration management9 апр. 2012 г.

  • CVE-2011-3176
    61На этой неделе

    Stack-based buffer overflow in the Preboot Service in Novell ZENworks Configuration Management (ZCM) 11.1 and 11.1a allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %

    novell · zenworks configuration management9 апр. 2012 г.

  • CVE-2012-2215
    28Наблюдать

    Directory traversal vulnerability in the Preboot Service in Novell ZENworks Configuration Management (ZCM) 11.1 and 11.1a allows remote atta

    СредняяCVSS 5,0Готовый эксплойтEPSS 27 %

    novell · zenworks configuration management9 апр. 2012 г.

  • CVE-2012-0146
    26Наблюдать

    Open redirect vulnerability in Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1 and SP1 Update 1 allows remote attackers to redirec

    СредняяCVSS 5,8Эксплойта нетEPSS 10 %

    microsoft · forefront unified access gateway10 апр. 2012 г.

  • CVE-2012-0147
    31Наблюдать

    Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1 and SP1 Update 1 does not properly configure the default web site, which allows re

    СредняяCVSS 5,0Эксплойта нетEPSS 35 %

    microsoft · forefront unified access gateway10 апр. 2012 г.

  • CVE-2012-0151
    87Срочно

    The Authenticode Signature Verification function in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Se

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 87 %

    microsoft · windows 710 апр. 2012 г.

  • CVE-2012-0158
    95Срочно

    The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft Office

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    microsoft · office10 апр. 2012 г.

  • CVE-2012-0163
    48В плане

    Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly validate function parameters, which allows remo

    КритическаяCVSS 9,3Proof of conceptEPSS 38 %

    microsoft · .net framework10 апр. 2012 г.

  • CVE-2012-0168
    35Наблюдать

    Microsoft Internet Explorer 6 through 9 allows user-assisted remote attackers to execute arbitrary code via a crafted HTML document that is

    ВысокаяCVSS 7,6Эксплойта нетEPSS 18 %

    microsoft · internet explorer10 апр. 2012 г.

  • CVE-2012-0169
    46В плане

    Microsoft Internet Explorer 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · internet explorer10 апр. 2012 г.

  • CVE-2012-0170
    44В плане

    Microsoft Internet Explorer 6 and 7 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by a

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer10 апр. 2012 г.

  • CVE-2012-0171
    45В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · internet explorer10 апр. 2012 г.

  • CVE-2012-0172
    44В плане

    Microsoft Internet Explorer 6 through 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer10 апр. 2012 г.

  • CVE-2012-0177
    46В плане

    Heap-based buffer overflow in the Office Works File Converter in Microsoft Office 2007 SP2, Works 9, and Works 6-9 File Converter allows rem

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · office10 апр. 2012 г.

  • CVE-2012-1182
    62На этой неделе

    The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array len

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    samba · samba10 апр. 2012 г.

  • CVE-2012-0774
    45В плане

    Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.1 and 10.x before 10.1.3 allows attackers to execute arbitrary code via a crafte

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    adobe · acrobat reader10 апр. 2012 г.

  • CVE-2012-1593
    16Наблюдать

    epan/dissectors/packet-ansi_a.c in the ANSI A dissector in Wireshark 1.4.x before 1.4.12 and 1.6.x before 1.6.6 allows remote attackers to c

    НизкаяCVSS 3,3Proof of conceptEPSS 11 %

    wireshark · wireshark11 апр. 2012 г.

  • CVE-2012-0036
    35Наблюдать

    curl and libcurl 7.2x before 7.24.0 do not properly consider special characters during extraction of a pathname from a URL, which allows rem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    curl · curl13 апр. 2012 г.

  • CVE-2012-1923
    19Наблюдать

    RealNetworks Helix Server and Helix Mobile Server 14.x before 14.3.x store passwords in cleartext under adm_b_db\users\, which allows local

    НизкаяCVSS 2,1Эксплойта нетEPSS 38 %

    realnetworks · helix server17 апр. 2012 г.

  • CVE-2012-1180
    23Наблюдать

    Use-after-free vulnerability in nginx before 1.0.14 and 1.1.x before 1.1.17 allows remote HTTP servers to obtain sensitive information from

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    f5 · nginx17 апр. 2012 г.

  • CVE-2012-0278
    40В плане

    Heap-based buffer overflow in the FlashPix PlugIn before 4.3.4.0 for IrfanView might allow remote attackers to execute arbitrary code via a

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    irfanview · flashpix plugin18 апр. 2012 г.

  • CVE-2012-2110
    44В плане

    The asn1_d2i_read_bio function in crypto/asn1/a_d2i_fp.c in OpenSSL before 0.9.8v, 1.0.0 before 1.0.0i, and 1.0.1 before 1.0.1a does not pro

    ВысокаяCVSS 7,5Proof of conceptEPSS 47 %

    openssl · openssl19 апр. 2012 г.

  • CVE-2012-0708
    46В плане

    Heap-based buffer overflow in the Ole API in the CQOle ActiveX control in cqole.dll in IBM Rational ClearQuest 7.1.1 before 7.1.1.9, 7.1.2 b

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    ibm · rational clearquest22 апр. 2012 г.

  • CVE-2012-2131
    35Наблюдать

    Multiple integer signedness errors in crypto/buffer/buffer.c in OpenSSL 0.9.8v allow remote attackers to conduct buffer overflow attacks, an

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    openssl · openssl24 апр. 2012 г.

  • CVE-2012-0470
    43В плане

    Heap-based buffer overflow in the nsSVGFEDiffuseLightingElement::LightPixel function in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x b

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    mozilla · firefox25 апр. 2012 г.

  • CVE-2012-1803
    49В плане

    RuggedCom Rugged Operating System (ROS) 3.10.x and earlier has a factory account with a password derived from the MAC Address field in the b

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 49 %

    siemens · ruggedcom rugged operating system27 апр. 2012 г.

  • CVE-2012-2213
    24Наблюдать

    Squid 3.1.9 allows remote attackers to bypass the access configuration for the CONNECT method by providing an arbitrary allowed hostname in

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    squid-cache · squid28 апр. 2012 г.