Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2012 г.

52 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-1667
    38Наблюдать

    ISC BIND 9.x before 9.7.6-P1, 9.8.x before 9.8.3-P1, 9.9.x before 9.9.1-P1, and 9.4-ESV and 9.6-ESV before 9.6-ESV-R7-P1 does not properly h

    ВысокаяCVSS 8,5Эксплойта нетEPSS 13 %

    isc · bind5 июн. 2012 г.

  • CVE-2012-1185
    39Наблюдать

    Multiple integer overflows in (1) magick/profile.c or (2) magick/property.c in ImageMagick 6.7.5 and earlier allow remote attackers to cause

    ВысокаяCVSS 7,8Эксплойта нетEPSS 27 %

    imagemagick · imagemagick5 июн. 2012 г.

  • CVE-2011-1761
    30Наблюдать

    Multiple stack-based buffer overflows in the (1) abc_new_macro and (2) abc_new_umacro functions in src/load_abc.cpp in libmodplug before 0.8

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    konstanty bialkowski · libmodplug7 июн. 2012 г.

  • CVE-2012-0985
    41В плане

    Multiple buffer overflows in the Wireless Manager ActiveX control 4.0.0.0 in WifiMan.dll in Sony VAIO PC Wireless LAN Wizard 1.0; VAIO Wirel

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    sony · smartwi connection utillity7 июн. 2012 г.

  • CVE-2012-0507
    98Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    oracle · jre7 июн. 2012 г.

  • CVE-2012-2034
    62На этой неделе

    Adobe Flash Player before 10.3.183.20 and 11.x before 11.3.300.257 on Windows and Mac OS X; before 10.3.183.20 and 11.x before 11.2.202.236

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 7 %

    adobe · flash player8 июн. 2012 г.

  • CVE-2012-0677
    42В плане

    Heap-based buffer overflow in Apple iTunes before 10.6.3 allows remote attackers to execute arbitrary code or cause a denial of service (app

    КритическаяCVSS 9,3Proof of conceptEPSS 15 %

    apple · itunes12 июн. 2012 г.

  • CVE-2012-0173
    43В плане

    The Remote Desktop Protocol (RDP) implementation in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Se

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 712 июн. 2012 г.

  • CVE-2012-0217
    40В плане

    The x86-64 kernel system-call functionality in Xen 4.1.2 and earlier, as used in Citrix XenServer 6.0.2 and earlier and other products; Orac

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 39 %

    xen · xen12 июн. 2012 г.

  • CVE-2012-1523
    44В плане

    Microsoft Internet Explorer 6 through 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1849
    43В плане

    Untrusted search path vulnerability in Microsoft Lync 2010, 2010 Attendee, and 2010 Attendant allows local users to gain privileges via a Tr

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · lync12 июн. 2012 г.

  • CVE-2012-1855
    43В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly handle function pointers, which allows remote attackers to execut

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · .net framework12 июн. 2012 г.

  • CVE-2012-1857
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in the Enterprise Portal component in Microsoft Dynamics AX 2012 allows remote attackers to inject

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · dynamics ax12 июн. 2012 г.

  • CVE-2012-1858
    24Наблюдать

    The toStaticHTML API (aka the SafeHTML component) in Microsoft Internet Explorer 8 and 9, Communicator 2007 R2, and Lync 2010 and 2010 Atten

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    microsoft · lync12 июн. 2012 г.

  • CVE-2012-1873
    22Наблюдать

    Microsoft Internet Explorer 7 through 9 does not properly create and initialize string data, which allows remote attackers to obtain sensiti

    СредняяCVSS 4,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1874
    44В плане

    Microsoft Internet Explorer 8 and 9 does not properly handle objects in memory, which allows user-assisted remote attackers to execute arbit

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1875
    55В плане

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Готовый эксплойтEPSS 61 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1876
    56В плане

    Microsoft Internet Explorer 6 through 9, and 10 Consumer Preview, does not properly handle objects in memory, which allows remote attackers

    КритическаяCVSS 9,3Готовый эксплойтEPSS 64 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1877
    44В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1878
    44В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1879
    38Наблюдать

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    ВысокаяCVSS 8,1Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1880
    44В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1881
    44В плане

    Microsoft Internet Explorer 8 and 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by a

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1882
    21Наблюдать

    Microsoft Internet Explorer 6 through 9 does not block cross-domain scrolling events, which allows remote attackers to read content from a d

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 июн. 2012 г.

  • CVE-2012-1889
    90Срочно

    Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0 accesses uninitialized memory locations, which allows remote attackers to execute arbitra

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 83 %

    microsoft · xml core services13 июн. 2012 г.

  • CVE-2012-1502
    34Наблюдать

    Double free vulnerability in the PyPAM_conv in PAMmodule.c in PyPam 0.5.0 and earlier allows remote attackers to cause a denial of service (

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    pypam · pypam15 июн. 2012 г.

  • CVE-2012-3574
    33Наблюдать

    Unrestricted file upload vulnerability in includes/doajaxfileupload.php in the MM Forms Community plugin 2.2.5 and 2.2.6 for WordPress allow

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    wordpress · wordpress15 июн. 2012 г.

  • CVE-2012-3575
    45В плане

    Unrestricted file upload vulnerability in uploader.php in the RBX Gallery plugin 2.1 for WordPress allows remote attackers to execute arbitr

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    rbx gallery · rbx gallery15 июн. 2012 г.

  • CVE-2012-3576
    46В плане

    Unrestricted file upload vulnerability in php/upload.php in the wpStoreCart plugin before 2.5.30 for WordPress allows remote attackers to ex

    КритическаяCVSS 10,0Proof of conceptEPSS 18 %

    wordpress · wordpress15 июн. 2012 г.

  • CVE-2011-1473
    40В плане

    OpenSSL before 0.9.8l, and 0.9.8m through 1.x, does not properly restrict client-initiated renegotiation within the SSL and TLS protocols, w

    СредняяCVSS 5,0Proof of conceptEPSS 67 %

    openssl · openssl16 июн. 2012 г.

  • CVE-2012-1723
    97Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %

    oracle · jdk16 июн. 2012 г.

  • CVE-2012-0037
    30Наблюдать

    Redland Raptor (aka libraptor) before 2.0.7, as used by OpenOffice 3.3 and 3.4 Beta, LibreOffice before 3.4.6 and 3.5.x before 3.5.1, and ot

    СредняяCVSS 6,5Эксплойта нетEPSS 13 %

    libreoffice · libreoffice16 июн. 2012 г.

  • CVE-2012-3577
    34Наблюдать

    Unrestricted file upload vulnerability in doupload.php in the Nmedia Member Conversation plugin before 1.4 for WordPress allows remote attac

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    nmedia · member conversation16 июн. 2012 г.

  • CVE-2009-0693
    34Наблюдать

    Multiple buffer overflows in Wyse Device Manager (WDM) 4.7.x allow remote attackers to execute arbitrary code via (1) the User-Agent HTTP he

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    dell · wyse device manager19 июн. 2012 г.

  • CVE-2009-0695
    51В плане

    hagent.exe in Wyse Device Manager (WDM) 4.7.x does not require authentication for commands, which allows remote attackers to obtain manageme

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %

    dell · wyse device manager19 июн. 2012 г.

  • CVE-2012-2334
    31Наблюдать

    Integer overflow in filter/source/msfilter/msdffimp.cxx in OpenOffice.org (OOo) 3.3, 3.4 Beta, and possibly earlier, and LibreOffice before

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    libreoffice · libreoffice19 июн. 2012 г.

  • CVE-2012-3588
    23Наблюдать

    Directory traversal vulnerability in preview.php in the Plugin Newsletter plugin 1.5 for WordPress allows remote attackers to read arbitrary

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    wordpress · plugin newsletter plugin19 июн. 2012 г.

  • CVE-2012-2174
    48В плане

    The URL handler in IBM Lotus Notes 8.x before 8.5.3 FP2 allows remote attackers to execute arbitrary code via a crafted notes:// URL.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 38 %

    ibm · lotus notes20 июн. 2012 г.

  • CVE-2012-2175
    46В плане

    Buffer overflow in the Attachment_Times method in a certain ActiveX control in dwa85W.dll in IBM Lotus iNotes 8.5.x before 8.5.3 FP2 allows

    КритическаяCVSS 9,3Готовый эксплойтEPSS 29 %

    ibm · lotus inotes20 июн. 2012 г.

  • CVE-2012-1149
    34Наблюдать

    Integer overflow in the vclmi.dll module in OpenOffice.org (OOo) 3.3, 3.4 Beta, and possibly earlier, and LibreOffice before 3.5.3, allows r

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    libreoffice · libreoffice21 июн. 2012 г.

  • CVE-2012-2149
    34Наблюдать

    The WPXContentListener::_closeTableRow function in WPXContentListener.cpp in libwpd 0.8.8, as used by OpenOffice.org (OOo) before 3.4, allow

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    libwpd · libwpd21 июн. 2012 г.

  • CVE-2012-3792
    23Наблюдать

    Pro-face WinGP PC Runtime 3.1.00 and earlier, and ProServr.exe in Pro-face Pro-Server EX 1.30.000 and earlier, allows remote attackers to ca

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    pro-face · pro-server ex25 июн. 2012 г.

  • CVE-2012-3793
    24Наблюдать

    Integer overflow in Pro-face WinGP PC Runtime 3.1.00 and earlier, and ProServr.exe in Pro-face Pro-Server EX 1.30.000 and earlier, allows re

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    pro-face · pro-server ex25 июн. 2012 г.

  • CVE-2012-3794
    26Наблюдать

    Pro-face WinGP PC Runtime 3.1.00 and earlier, and ProServr.exe in Pro-face Pro-Server EX 1.30.000 and earlier, allows remote attackers to ca

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    pro-face · pro-server ex25 июн. 2012 г.

  • CVE-2012-3795
    23Наблюдать

    Pro-face WinGP PC Runtime 3.1.00 and earlier, and ProServr.exe in Pro-face Pro-Server EX 1.30.000 and earlier, allows remote attackers to ca

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    pro-face · pro-server ex25 июн. 2012 г.

  • CVE-2012-3796
    23Наблюдать

    Pro-face WinGP PC Runtime 3.1.00 and earlier, and ProServr.exe in Pro-face Pro-Server EX 1.30.000 and earlier, allows remote attackers to ob

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    pro-face · pro-server ex25 июн. 2012 г.

  • CVE-2012-3797
    44В плане

    Pro-face WinGP PC Runtime 3.1.00 and earlier, and ProServr.exe in Pro-face Pro-Server EX 1.30.000 and earlier, does not properly check packe

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    pro-face · pro-server ex25 июн. 2012 г.

  • CVE-2012-2122
    49В плане

    sql/password.c in Oracle MySQL 5.1.x before 5.1.63, 5.5.x before 5.5.24, and 5.6.x before 5.6.6, and MariaDB 5.1.x before 5.1.62, 5.2.x befo

    СредняяCVSS 5,1Готовый эксплойтEPSS 96 %

    oracle · mysql26 июн. 2012 г.

  • CVE-2012-3814
    33Наблюдать

    Unrestricted file upload vulnerability in font-upload.php in the Font Uploader plugin 1.2.4 for WordPress allows remote attackers to execute

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    wordpress · wordpress27 июн. 2012 г.

  • CVE-2012-3815
    50В плане

    Buffer overflow in RunTime.exe in Sielco Sistemi Winlog Pro SCADA before 2.07.18 and Winlog Lite SCADA before 2.07.18 allows remote attacker

    КритическаяCVSS 9,3Готовый эксплойтEPSS 44 %

    sielcosistemi · winlog lite27 июн. 2012 г.

  • CVE-2012-2098
    24Наблюдать

    Algorithmic complexity vulnerability in the sorting algorithms in bzip2 compressing stream (BZip2CompressorOutputStream) in Apache Commons C

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    apache · commons compress29 июн. 2012 г.

  • CVE-2012-2385
    19Наблюдать

    The terminal dispatcher in mosh before 1.2.1 allows remote authenticated users to cause a denial of service (long loop and CPU consumption)

    СредняяCVSS 4,0Proof of conceptEPSS 10 %

    keith winstein · mosh29 июн. 2012 г.