Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2012 г.

37 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-3811
    59В плане

    Unrestricted file upload vulnerability in ImageUpload.ashx in the Wallboard application in Avaya IP Office Customer Call Reporter 7.0 before

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    avaya · ip office customer call reporter3 июл. 2012 г.

  • CVE-2012-1831
    45В плане

    Heap-based buffer overflow in WellinTech KingView 6.53 allows remote attackers to execute arbitrary code via a crafted packet to TCP port 55

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    wellintech · kingview4 июл. 2012 г.

  • CVE-2012-2515
    45В плане

    Multiple stack-based buffer overflows in the KeyHelp.KeyCtrl.1 ActiveX control in KeyHelp.ocx 1.2.312 in KeyWorks KeyHelp Module (aka the HT

    КритическаяCVSS 9,3Готовый эксплойтEPSS 27 %

    emc · captiva quickscan pro4 июл. 2012 г.

  • CVE-2012-2516
    49В плане

    An ActiveX control in KeyHelp.ocx in KeyWorks KeyHelp Module (aka the HTML Help component), as used in GE Intelligent Platforms Proficy Hist

    КритическаяCVSS 9,3Готовый эксплойтEPSS 39 %

    ge · intelligent platforms proficy batch execution4 июл. 2012 г.

  • CVE-2012-2386
    43В плане

    Integer overflow in the phar_parse_tarfile function in tar.c in the phar extension in PHP before 5.3.14 and 5.4.x before 5.4.4 allows remote

    ВысокаяCVSS 7,5Proof of conceptEPSS 42 %

    php · php7 июл. 2012 г.

  • CVE-2012-1493
    50В плане

    F5 BIG-IP appliances 9.x before 9.4.8-HF5, 10.x before 10.2.4, 11.0.x before 11.0.0-HF2, and 11.1.x before 11.1.0-HF3, and Enterprise Manage

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 63 %

    f5 · big-ip application security manager9 июл. 2012 г.

  • CVE-2012-2138
    24Наблюдать

    The @CopyFrom operation in the POST servlet in the org.apache.sling.servlets.post bundle before 2.1.2 in Apache Sling does not prevent attem

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    apache · org.apache.sling.servlets.post9 июл. 2012 г.

  • CVE-2012-0175
    43В плане

    The Shell in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Wind

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    microsoft · windows 2003 server10 июл. 2012 г.

  • CVE-2012-1522
    43В плане

    Microsoft Internet Explorer 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer10 июл. 2012 г.

  • CVE-2012-1524
    43В плане

    Microsoft Internet Explorer 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer10 июл. 2012 г.

  • CVE-2012-1854
    67На этой неделе

    Untrusted search path vulnerability in VBE6.dll in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Microsoft Visual Basi

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 20 %

    microsoft · office10 июл. 2012 г.

  • CVE-2012-1859
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in scriptresx.ashx in Microsoft SharePoint Server 2010 Gold and SP1, SharePoint Foundation 2010 Gol

    СредняяCVSS 4,3Эксплойта нетEPSS 23 %

    microsoft · office web apps10 июл. 2012 г.

  • CVE-2012-1860
    26Наблюдать

    Microsoft Office SharePoint Server 2007 SP2 and SP3, SharePoint Server 2010 Gold and SP1, and Office Web Apps 2010 Gold and SP1 do not prope

    СредняяCVSS 5,5Эксплойта нетEPSS 12 %

    microsoft · office web apps10 июл. 2012 г.

  • CVE-2012-1861
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Server 2010 Gold and SP1, SharePoint Foundation 2010 Gold and SP1, and Offi

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · office web apps10 июл. 2012 г.

  • CVE-2012-1862
    30Наблюдать

    Open redirect vulnerability in Microsoft Office SharePoint Server 2007 SP2 and SP3 allows remote attackers to redirect users to arbitrary we

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    microsoft · sharepoint server10 июл. 2012 г.

  • CVE-2012-1863
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Office SharePoint Server 2007 SP2 and SP3 Windows SharePoint Services 3.0 SP2, and Sha

    СредняяCVSS 4,3Эксплойта нетEPSS 23 %

    microsoft · office sharepoint server10 июл. 2012 г.

  • CVE-2012-1891
    48В плане

    Heap-based buffer overflow in Microsoft Data Access Components (MDAC) 2.8 SP1 and SP2 and Windows Data Access Components (WDAC) 6.0 allows r

    КритическаяCVSS 9,8Эксплойта нетEPSS 29 %

    microsoft · data access components10 июл. 2012 г.

  • CVE-2012-2019
    59В плане

    Unspecified vulnerability in HP Operations Agent before 11.03.12 allows remote attackers to execute arbitrary code via unknown vectors, aka

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    hp · operations agent11 июл. 2012 г.

  • CVE-2012-2020
    59В плане

    Unspecified vulnerability in HP Operations Agent before 11.03.12 allows remote attackers to execute arbitrary code via unknown vectors, aka

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    hp · operations agent11 июл. 2012 г.

  • CVE-2012-0911
    60На этой неделе

    TikiWiki CMS/Groupware before 6.7 LTS and before 8.4 allows remote attackers to execute arbitrary PHP code via a crafted serialized object i

    КритическаяCVSS 9,8Готовый эксплойтEPSS 62 %

    tiki · tikiwiki cms\/groupware12 июл. 2012 г.

  • CVE-2012-2763
    55В плане

    Buffer overflow in the readstr_upto function in plug-ins/script-fu/tinyscheme/scheme.c in GIMP 2.6.12 and earlier, and possibly 2.6.13, allo

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 81 %

    gimp · gimp12 июл. 2012 г.

  • CVE-2012-3399
    50В плане

    Config/diff.php in Basilic 1.5.14 allows remote attackers to execute arbitrary commands via shell metacharacters in the file parameter.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 65 %

    artis.imag · basilic12 июл. 2012 г.

  • CVE-2012-1661
    44В плане

    ESRI ArcMap 9 and ArcGIS 10.0.2.3200 and earlier does not properly prompt users before executing embedded VBA macros, which allows user-assi

    КритическаяCVSS 9,3Proof of conceptEPSS 23 %

    esri · arcmap12 июл. 2012 г.

  • CVE-2012-3236
    20Наблюдать

    fits-io.c in GIMP before 2.8.1 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a m

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    gimp · gimp12 июл. 2012 г.

  • CVE-2012-4031
    40В плане

    Multiple directory traversal vulnerabilities in src/acloglogin.php in Wangkongbao CNS-1000 and 1100 allow remote attackers to read arbitrary

    СредняяCVSS 5,0Готовый эксплойтEPSS 52 %

    wangkongbao · cns-100017 июл. 2012 г.

  • CVE-2012-4032
    26Наблюдать

    Open redirect vulnerability in the login page in WebsitePanel before 1.2.2.1 allows remote attackers to redirect users to arbitrary web site

    СредняяCVSS 5,8Proof of conceptEPSS 10 %

    websitepanel · websitepanel17 июл. 2012 г.

  • CVE-2012-0284
    48В плане

    Stack-based buffer overflow in the SetSource method in the Cisco Linksys PlayerPT ActiveX control 1.0.0.15 in PlayerPT.ocx on the Cisco WVC2

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    cisco · linksys playerpt activex control19 июл. 2012 г.

  • CVE-2012-2688
    43В плане

    Unspecified vulnerability in the _php_stream_scandir function in the stream implementation in PHP before 5.3.15 and 5.4.x before 5.4.5 has u

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    php · php20 июл. 2012 г.

  • CVE-2012-2738
    19Наблюдать

    The VteTerminal in gnome-terminal (vte) before 0.32.2 allows remote authenticated users to cause a denial of service (long loop and CPU cons

    СредняяCVSS 4,0Proof of conceptEPSS 11 %

    nalin dahyabhai · vte22 июл. 2012 г.

  • CVE-2012-2953
    60На этой неделе

    The management console in Symantec Web Gateway 5.0.x before 5.0.3.18 allows remote attackers to execute arbitrary commands via crafted input

    КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %

    symantec · web gateway23 июл. 2012 г.

  • CVE-2012-2957
    46В плане

    The management console in Symantec Web Gateway 5.0.x before 5.0.3.18 allows local users to gain privileges by modifying files, related to a

    ВысокаяCVSS 7,2Proof of conceptEPSS 59 %

    symantec · web gateway23 июл. 2012 г.

  • CVE-2012-3571
    28Наблюдать

    ISC DHCP 4.1.2 through 4.2.4 and 4.1-ESV before 4.1-ESV-R6 allows remote attackers to cause a denial of service (infinite loop and CPU consu

    СредняяCVSS 6,1Proof of conceptEPSS 12 %

    isc · dhcp25 июл. 2012 г.

  • CVE-2012-3817
    38Наблюдать

    ISC BIND 9.4.x, 9.5.x, 9.6.x, and 9.7.x before 9.7.6-P2; 9.8.x before 9.8.3-P2; 9.9.x before 9.9.1-P2; and 9.6-ESV before 9.6-ESV-R7-P2, whe

    ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %

    isc · bind25 июл. 2012 г.

  • CVE-2011-2657
    42В плане

    Directory traversal vulnerability in the LaunchProcess function in the LaunchHelp.HelpLauncher.1 ActiveX control in LaunchHelp.dll in AdminS

    СредняяCVSS 6,8Готовый эксплойтEPSS 48 %

    novell · zenworks configuration management26 июл. 2012 г.

  • CVE-2012-2962
    46В плане

    SQL injection vulnerability in d4d/statusFilter.php in Plixer Scrutinizer (aka Dell SonicWALL Scrutinizer) before 9.5.2 allows remote authen

    СредняяCVSS 6,5Готовый эксплойтEPSS 66 %

    sonicwall · scrutinizer30 июл. 2012 г.

  • CVE-2012-2626
    40В плане

    cgi-bin/admin.cgi in the web console in Plixer Scrutinizer (aka Dell SonicWALL Scrutinizer) before 9.5.0 does not require token authenticati

    СредняяCVSS 5,0Готовый эксплойтEPSS 44 %

    sonicwall · scrutinizer31 июл. 2012 г.

  • CVE-2012-3951
    46В плане

    The MySQL component in Plixer Scrutinizer (aka Dell SonicWALL Scrutinizer) 9.0.1.19899 and earlier has a default password of admin for the (

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    sonicwall · scrutinizer31 июл. 2012 г.