Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2012 г.

43 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-3450
    13Наблюдать

    pdo_sql_parser.re in the PDO extension in PHP before 5.3.14 and 5.4.x before 5.4.4 does not properly determine the end of the query string d

    НизкаяCVSS 2,6Proof of conceptEPSS 11 %

    php · php6 авг. 2012 г.

  • CVE-2012-4177
    57В плане

    The web browser plugin for Ubisoft Uplay PC before 2.0.4 allows remote attackers to execute arbitrary programs via the -orbit_exe_path comma

    КритическаяCVSS 10,0Готовый эксплойтEPSS 58 %

    ubi · uplay pc7 авг. 2012 г.

  • CVE-2012-2577
    20Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in SolarWinds Orion Network Performance Monitor (NPM) before 10.3.1 allow remote attacke

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    solarwinds · orion network performance monitor12 авг. 2012 г.

  • CVE-2012-2371
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in the WP-FaceThumb plugin 0.1 for WordPress allows remote attackers to inject arbitra

    СредняяCVSS 4,3Proof of conceptEPSS 12 %

    wordpress · wordpress13 авг. 2012 г.

  • CVE-2012-4329
    35Наблюдать

    The Samsung D6000 TV and possibly other products allow remote attackers to cause a denial of service (continuous restart) via a crafted cont

    ВысокаяCVSS 7,8Proof of conceptEPSS 13 %

    samsung · d6000 firmware14 авг. 2012 г.

  • CVE-2012-4330
    35Наблюдать

    The Samsung D6000 TV and possibly other products allows remote attackers to cause a denial of service (crash) via a long string in certain f

    ВысокаяCVSS 7,8Proof of conceptEPSS 13 %

    samsung · d6000 firmware14 авг. 2012 г.

  • CVE-2012-4333
    58В плане

    Multiple stack-based buffer overflows in the BackupToAvi method in the (1) UMS_Ctrl 1.5.1.1 and (2) UMS_Ctrl_STW 2.0.1.0 ActiveX controls in

    КритическаяCVSS 10,0Готовый эксплойтEPSS 59 %

    samsung · net-i viewer14 авг. 2012 г.

  • CVE-2012-1526
    43В плане

    Microsoft Internet Explorer 6 and 7 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by a

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 авг. 2012 г.

  • CVE-2012-1850
    28Наблюдать

    The Remote Administration Protocol (RAP) implementation in the LanmanWorkstation service in Microsoft Windows XP SP2 and SP3, Windows Server

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    microsoft · windows 714 авг. 2012 г.

  • CVE-2012-1851
    60На этой неделе

    Format string vulnerability in the Print Spooler service in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Wi

    КритическаяCVSS 10,0Эксплойта нетEPSS 65 %

    microsoft · windows 714 авг. 2012 г.

  • CVE-2012-1852
    49В плане

    Heap-based buffer overflow in the Remote Administration Protocol (RAP) implementation in the LanmanWorkstation service in Microsoft Windows

    КритическаяCVSS 10,0Эксплойта нетEPSS 29 %

    microsoft · windows xp14 авг. 2012 г.

  • CVE-2012-1853
    49В плане

    Stack-based buffer overflow in the Remote Administration Protocol (RAP) implementation in the LanmanWorkstation service in Microsoft Windows

    КритическаяCVSS 10,0Эксплойта нетEPSS 29 %

    microsoft · windows xp14 авг. 2012 г.

  • CVE-2012-1856
    87Срочно

    The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 200

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 72 %

    microsoft · commerce server14 авг. 2012 г.

  • CVE-2012-1888
    44В плане

    Buffer overflow in Microsoft Visio 2010 SP1 and Visio Viewer 2010 SP1 allows remote attackers to execute arbitrary code via a crafted Visio

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · visio14 авг. 2012 г.

  • CVE-2012-2521
    43В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 авг. 2012 г.

  • CVE-2012-2522
    44В плане

    Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer14 авг. 2012 г.

  • CVE-2012-2523
    44В плане

    Integer overflow in Microsoft Internet Explorer 8 and 9, JScript 5.8, and VBScript 5.8 on 64-bit platforms allows remote attackers to execut

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer14 авг. 2012 г.

  • CVE-2012-2526
    45В плане

    The Remote Desktop Protocol (RDP) implementation in Microsoft Windows XP SP3 does not properly process packets in memory, which allows remot

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · windows xp14 авг. 2012 г.

  • CVE-2012-2524
    43В плане

    Microsoft Office 2007 SP2 and SP3 and 2010 SP1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corrup

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · office15 авг. 2012 г.

  • CVE-2012-1525
    50В плане

    Heap-based buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.2 and 10.x before 10.1.4 on Windows and Mac OS X allows attackers to e

    КритическаяCVSS 10,0Эксплойта нетEPSS 31 %

    adobe · acrobat15 авг. 2012 г.

  • CVE-2012-1535
    82Срочно

    Unspecified vulnerability in Adobe Flash Player before 11.3.300.271 on Windows and Mac OS X and before 11.2.202.238 on Linux allows remote a

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 70 %

    adobe · flash player15 авг. 2012 г.

  • CVE-2012-2049
    44В плане

    Stack-based buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.2 and 10.x before 10.1.4 on Windows and Mac OS X allows attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    adobe · acrobat15 авг. 2012 г.

  • CVE-2012-2050
    44В плане

    Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.2 and 10.x before 10.1.4 on Windows and Mac OS X allows attackers to execute arbi

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    adobe · acrobat15 авг. 2012 г.

  • CVE-2012-4149
    44В плане

    Adobe Reader and Acrobat 9.x before 9.5.2 and 10.x before 10.1.4 on Windows and Mac OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    adobe · acrobat15 авг. 2012 г.

  • CVE-2012-4157
    54В плане

    Adobe Reader and Acrobat 9.x before 9.5.2 and 10.x before 10.1.4 on Windows and Mac OS X allow attackers to execute arbitrary code or cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 45 %

    adobe · acrobat15 авг. 2012 г.

  • CVE-2012-4353
    44В плане

    Stack-based buffer overflow in RunTime.exe in Sielco Sistemi Winlog Pro SCADA before 2.07.17 and Winlog Lite SCADA before 2.07.17 allows rem

    КритическаяCVSS 9,3Proof of conceptEPSS 24 %

    sielcosistemi · winlog pro19 авг. 2012 г.

  • CVE-2012-4356
    25Наблюдать

    Multiple directory traversal vulnerabilities in Sielco Sistemi Winlog Pro SCADA before 2.07.17 and Winlog Lite SCADA before 2.07.17 allow re

    СредняяCVSS 4,3Готовый эксплойтEPSS 27 %

    sielcosistemi · winlog pro19 авг. 2012 г.

  • CVE-2012-3456
    36Наблюдать

    Heap-based buffer overflow in the read function in filters/words/msword-odf/wv2/src/styles.cpp in the Microsoft import filter in Calligra 2.

    ВысокаяCVSS 7,5Proof of conceptEPSS 20 %

    calligra · calligra20 авг. 2012 г.

  • CVE-2012-4361
    44В плане

    lhn/public/network/ping in HP SAN/iQ before 9.5 on the HP Virtual SAN Appliance allows remote authenticated users to execute arbitrary comma

    ВысокаяCVSS 7,7Готовый эксплойтEPSS 47 %

    hp · san\/iq20 авг. 2012 г.

  • CVE-2012-4598
    46В плане

    An unspecified ActiveX control in McAfee Virtual Technician (MVT) before 6.4, and ePO-MVT, allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Готовый эксплойтEPSS 29 %

    mcafee · mcafee virtual technician22 авг. 2012 г.

  • CVE-2012-2687
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the make_variant_list function in mod_negotiation.c in the mod_negotiation module in

    НизкаяCVSS 2,6Эксплойта нетEPSS 22 %

    apache · http server22 авг. 2012 г.

  • CVE-2011-5106
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote a

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    wordpress · wordpress23 авг. 2012 г.

  • CVE-2011-5124
    56В плане

    Stack-based buffer overflow in the BCAAA component before build 60258, as used by Blue Coat ProxySG 4.2.3 through 6.1 and ProxyOne, allows r

    КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %

    bluecoat · proxyone26 авг. 2012 г.

  • CVE-2011-5127
    44В плане

    Directory traversal vulnerability in Blue Coat Reporter 9.x before 9.2.4.13, 9.2.5.x before 9.2.5.1, and 9.3 before 9.3.1.2 on Windows allow

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    bluecoat · reporter26 авг. 2012 г.

  • CVE-2012-3485
    29Наблюдать

    Tunnelblick 3.3beta20 and earlier relies on argv[0] to determine the name of an appropriate (1) kernel module pathname or (2) executable fil

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 3 %

    google · tunnelblick26 авг. 2012 г.

  • CVE-2012-4681
    99Срочно

    Multiple vulnerabilities in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier allow remote attackers to

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    oracle · jdk27 авг. 2012 г.

  • CVE-2011-4926
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in adminimize/adminimize_page.php in the Adminimize plugin before 1.7.22 for WordPress allows remot

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    wordpress · wordpress29 авг. 2012 г.

  • CVE-2012-3579
    43В плане

    Symantec Messaging Gateway (SMG) before 10.0 has a default password for an unspecified account, which makes it easier for remote attackers t

    ВысокаяCVSS 7,9Готовый эксплойтEPSS 40 %

    symantec · messaging gateway29 авг. 2012 г.

  • CVE-2011-1398
    20Наблюдать

    The sapi_header_op function in main/SAPI.c in PHP before 5.3.11 and 5.4.x before 5.4.0RC2 does not check for %0D sequences (aka carriage ret

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    php · php30 авг. 2012 г.

  • CVE-2011-5130
    38Наблюдать

    dev/less.php in Family Connections CMS (FCMS) 2.5.0 - 2.7.1, when register_globals is enabled, allows remote attackers to execute arbitrary

    СредняяCVSS 6,8Готовый эксплойтEPSS 36 %

    haudenschilt · family connections cms30 авг. 2012 г.

  • CVE-2012-0547
    4Наблюдать

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier, and 6 Update 34 and earl

    CVSS 0,0Proof of conceptEPSS 12 %

    oracle · jdk30 авг. 2012 г.

  • CVE-2012-4170
    40В плане

    Buffer overflow in Adobe Photoshop CS6 13.x before 13.0.1 allows remote attackers to execute arbitrary code via a crafted file.

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    adobe · photoshop cs631 авг. 2012 г.

  • CVE-2010-5193
    47В плане

    Stack-based buffer overflow in the TIFMergeMultiFiles function in the SCRIBBLE.ScribbleCtrl.1 ActiveX control (ImageViewer2.ocx) in Viscom I

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    viscomsoft · image viewer cp gold sdk31 авг. 2012 г.