Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2012 г.

41 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-0549
    48В плане

    Unspecified vulnerability in the Oracle AutoVue Office component in Oracle Supply Chain Products Suite 20.1.1 allows remote attackers to aff

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 59 %

    oracle · supply chain products suite3 мая 2012 г.

  • CVE-2012-0551
    26Наблюдать

    Unspecified vulnerability in the Java Runtime Environment (JRE) in Oracle Java SE 7 update 4 and earlier and 6 update 32 and earlier, and th

    СредняяCVSS 5,8Proof of conceptEPSS 11 %

    oracle · glassfish server3 мая 2012 г.

  • CVE-2012-1710
    71На этой неделе

    Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers t

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 7 %

    oracle · fusion middleware3 мая 2012 г.

  • CVE-2012-0202
    56В плане

    Multiple stack-based buffer overflows in tm1admsd.exe in the Admin Server in IBM Cognos TM1 9.4.x and 9.5.x before 9.5.2 FP2 allow remote at

    КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %

    ibm · cognos tm14 мая 2012 г.

  • CVE-2012-0779
    63На этой неделе

    Adobe Flash Player before 10.3.183.19 and 11.x before 11.2.202.235 on Windows, Mac OS X, and Linux; before 11.1.111.9 on Android 2.x and 3.x

    КритическаяCVSS 9,3Готовый эксплойтEPSS 87 %

    adobe · flash player4 мая 2012 г.

  • CVE-2012-1675
    53В плане

    The TNS Listener, as used in Oracle Database 11g 11.1.0.7, 11.2.0.2, and 11.2.0.3, and 10g 10.2.0.3, 10.2.0.4, and 10.2.0.5, as used in Orac

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 77 %

    oracle · database server8 мая 2012 г.

  • CVE-2012-0018
    45В плане

    Microsoft Visio Viewer 2010 Gold and SP1 does not properly validate attributes in Visio files, which allows remote attackers to execute arbi

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · visio viewer8 мая 2012 г.

  • CVE-2012-0141
    44В плане

    Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2011 for Mac; Excel Viewer; and Office Compatibility Pack SP2 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · excel8 мая 2012 г.

  • CVE-2012-0142
    43В плане

    Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2008 for Mac; Excel Viewer; and Office Compatibility Pack SP2 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · excel8 мая 2012 г.

  • CVE-2012-0143
    44В плане

    Microsoft Excel 2003 SP3 and Office 2008 for Mac do not properly handle memory during the opening of files, which allows remote attackers to

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · excel8 мая 2012 г.

  • CVE-2012-0159
    45В плане

    Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · office8 мая 2012 г.

  • CVE-2012-0160
    44В плане

    Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1, and 4 does not properly serialize input data, which allows remo

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · .net framework8 мая 2012 г.

  • CVE-2012-0161
    44В плане

    Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1, and 4 does not properly handle an unspecified exception during

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · .net framework8 мая 2012 г.

  • CVE-2012-0162
    44В плане

    Microsoft .NET Framework 4 does not properly allocate buffers, which allows remote attackers to execute arbitrary code via (1) a crafted XAM

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · .net framework8 мая 2012 г.

  • CVE-2012-0164
    25Наблюдать

    Microsoft .NET Framework 4 does not properly compare index values, which allows remote attackers to cause a denial of service (application h

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · .net framework8 мая 2012 г.

  • CVE-2012-0165
    45В плане

    GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2 and Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1 does not properly valid

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · office8 мая 2012 г.

  • CVE-2012-0167
    46В плане

    Heap-based buffer overflow in the Office GDI+ library in Microsoft Office 2003 SP3 and 2007 SP2 and SP3 allows remote attackers to execute a

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · office8 мая 2012 г.

  • CVE-2012-0176
    44В плане

    Double free vulnerability in Microsoft Silverlight 4 before 4.1.10329 on Windows allows remote attackers to execute arbitrary code via vecto

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · silverlight8 мая 2012 г.

  • CVE-2012-0183
    44В плане

    Microsoft Word 2003 SP3 and 2007 SP2 and SP3, Office 2008 and 2011 for Mac, and Office Compatibility Pack SP2 and SP3 allow remote attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · office8 мая 2012 г.

  • CVE-2012-0184
    44В плане

    Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2008 and 2011 for Mac; Excel Viewer; and Office Compatibility Pack

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · excel8 мая 2012 г.

  • CVE-2012-0185
    44В плане

    Heap-based buffer overflow in Microsoft Excel 2007 SP2 and SP3 and 2010 Gold and SP1, Excel Viewer, and Office Compatibility Pack SP2 and SP

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · excel8 мая 2012 г.

  • CVE-2012-1847
    45В плане

    Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2008 and 2011 for Mac; Excel Viewer; and Office Compatibility Pack

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · excel8 мая 2012 г.

  • CVE-2012-0778
    43В плане

    Buffer overflow in Adobe Flash Professional before CS6 allows attackers to execute arbitrary code via unspecified vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash cs39 мая 2012 г.

  • CVE-2012-0780
    45В плане

    Adobe Illustrator before CS6 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vec

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    adobe · illustrator9 мая 2012 г.

  • CVE-2012-2027
    41В плане

    Use-after-free vulnerability in Adobe Photoshop CS5 12.x before 12.0.5 and CS5.1 12.1.x before 12.1.1 allows remote attackers to execute arb

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    adobe · photoshop9 мая 2012 г.

  • CVE-2012-2031
    45В плане

    Adobe Shockwave Player before 11.6.5.635 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via uns

    КритическаяCVSS 10,0Эксплойта нетEPSS 18 %

    adobe · shockwave player9 мая 2012 г.

  • CVE-2012-1823
    99Срочно

    sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle que

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    php · php11 мая 2012 г.

  • CVE-2012-2311
    51В плане

    sapi/cgi/cgi_main.c in PHP before 5.3.13 and 5.4.x before 5.4.3, when configured as a CGI script (aka php-cgi), does not properly handle que

    ВысокаяCVSS 7,5Proof of conceptEPSS 69 %

    php · php11 мая 2012 г.

  • CVE-2012-2329
    39Наблюдать

    Buffer overflow in the apache_request_headers function in sapi/cgi/cgi_main.c in PHP 5.4.x before 5.4.3 allows remote attackers to cause a d

    СредняяCVSS 5,0Готовый эксплойтEPSS 61 %

    php · php11 мая 2012 г.

  • CVE-2012-2335
    40В плане

    php-wrapper.fcgi does not properly handle command-line arguments, which allows remote attackers to bypass a protection mechanism in PHP 5.3.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 32 %

    php · php11 мая 2012 г.

  • CVE-2012-2336
    35Наблюдать

    sapi/cgi/cgi_main.c in PHP before 5.3.13 and 5.4.x before 5.4.3, when configured as a CGI script (aka php-cgi), does not properly handle que

    СредняяCVSS 5,0Proof of conceptEPSS 50 %

    php · php11 мая 2012 г.

  • CVE-2012-2333
    35Наблюдать

    Integer underflow in OpenSSL before 0.9.8x, 1.0.0 before 1.0.0j, and 1.0.1 before 1.0.1c, when TLS 1.1, TLS 1.2, or DTLS is used with CBC en

    СредняяCVSS 6,8Эксплойта нетEPSS 27 %

    openssl · openssl14 мая 2012 г.

  • CVE-2012-2611
    50В плане

    The DiagTraceR3Info function in the Dialog processor in disp+work.exe 7010.29.15.58313 and 7200.70.18.23869 in the Dispatcher in SAP NetWeav

    КритическаяCVSS 9,3Готовый эксплойтEPSS 44 %

    sap · netweaver15 мая 2012 г.

  • CVE-2012-0663
    46В плане

    Multiple stack-based buffer overflows in Apple QuickTime before 7.7.2 on Windows allow remote attackers to execute arbitrary code or cause a

    КритическаяCVSS 9,3Готовый эксплойтEPSS 28 %

    apple · quicktime16 мая 2012 г.

  • CVE-2012-0207
    36Наблюдать

    The igmp_heard_query function in net/ipv4/igmp.c in the Linux kernel before 3.2.1 allows remote attackers to cause a denial of service (divi

    ВысокаяCVSS 7,5Proof of conceptEPSS 20 %

    linux · linux kernel17 мая 2012 г.

  • CVE-2012-2376
    46В плане

    Buffer overflow in the com_print_typeinfo function in PHP 5.4.3 and earlier on Windows allows remote attackers to execute arbitrary code via

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    php · php21 мая 2012 г.

  • CVE-2012-2915
    46В плане

    Stack-based buffer overflow in Lattice Semiconductor PAC-Designer 6.2.1344 allows remote attackers to execute arbitrary code via a long stri

    КритическаяCVSS 9,3Готовый эксплойтEPSS 29 %

    lattice semiconductor · pac-designer21 мая 2012 г.

  • CVE-2012-0297
    62На этой неделе

    The management GUI in Symantec Web Gateway 5.0.x before 5.0.3 does not properly restrict access to application scripts, which allows remote

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    symantec · web gateway21 мая 2012 г.

  • CVE-2012-0299
    59В плане

    The file-management scripts in the management GUI in Symantec Web Gateway 5.0.x before 5.0.3 allow remote attackers to upload arbitrary code

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    symantec · web gateway21 мая 2012 г.

  • CVE-2012-2926
    56В плане

    Atlassian JIRA before 5.0.1; Confluence before 3.5.16, 4.0 before 4.0.7, and 4.1 before 4.1.10; FishEye and Crucible before 2.5.8, 2.6 befor

    КритическаяCVSS 9,1Готовый эксплойтEPSS 66 %

    atlassian · bamboo22 мая 2012 г.

  • CVE-2012-2176
    46В плане

    Multiple stack-based buffer overflows in a certain ActiveX control in qp2.cab in IBM Lotus Quickr 8.2 before 8.2.0.27-002a for Domino allow

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    ibm · lotus quickr25 мая 2012 г.