Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2012 г.

35 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-2288
    47В плане

    Format string vulnerability in the nsrd RPC service in EMC NetWorker 7.6.3 and 7.6.4 before 7.6.4.1, and 8.0 before 8.0.0.1, allows remote a

    КритическаяCVSS 9,3Готовый эксплойтEPSS 33 %

    emc · networker4 сент. 2012 г.

  • CVE-2011-4451
    40В плане

    libs/Wakka.class.php in WikkaWiki 1.3.1 and 1.3.2, when the spam_logging option is enabled, allows remote attackers to write arbitrary PHP c

    СредняяCVSS 4,3Готовый эксплойтEPSS 14 %

    wikkawiki · wikkawiki5 сент. 2012 г.

  • CVE-2012-4869
    51В плане

    The callme_startcall function in recordings/misc/callme_page.php in FreePBX 2.9, 2.10, and earlier allows remote attackers to execute arbitr

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 70 %

    sangoma · freepbx6 сент. 2012 г.

  • CVE-2012-4876
    61На этой неделе

    Stack-based buffer overflow in the UltraMJCam ActiveX Control in TRENDnet SecurView TV-IP121WN Wireless Internet Camera allows remote attack

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    trendnet · securview wireless internet camera activex control6 сент. 2012 г.

  • CVE-2012-1892
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Visual Studio Team Foundation Server 2010 SP1 allows remote attackers to inject arbitr

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · visual studio team foundation server11 сент. 2012 г.

  • CVE-2012-2536
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Systems Management Server 2003 SP3 and System Center Configuration Manager 2007 SP2 al

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · system center configuration manager11 сент. 2012 г.

  • CVE-2012-2982
    45В плане

    file/show.cgi in Webmin 1.590 and earlier allows remote authenticated users to execute arbitrary commands via an invalid character in a path

    СредняяCVSS 6,5Готовый эксплойтEPSS 62 %

    gentoo · webmin11 сент. 2012 г.

  • CVE-2012-2983
    40В плане

    file/edit_html.cgi in Webmin 1.590 and earlier does not perform an authorization check before showing a file's unedited contents, which allo

    СредняяCVSS 5,0Готовый эксплойтEPSS 20 %

    gentoo · webmin11 сент. 2012 г.

  • CVE-2012-3955
    34Наблюдать

    ISC DHCP 4.1.x before 4.1-ESV-R7 and 4.2.x before 4.2.4-P2 allows remote attackers to cause a denial of service (daemon crash) in opportunis

    ВысокаяCVSS 7,1Эксплойта нетEPSS 21 %

    isc · dhcp14 сент. 2012 г.

  • CVE-2012-4244
    42В плане

    ISC BIND 9.x before 9.7.6-P3, 9.8.x before 9.8.3-P3, 9.9.x before 9.9.1-P3, and 9.4-ESV and 9.6-ESV before 9.6-ESV-R7-P3 allows remote attac

    ВысокаяCVSS 7,8Эксплойта нетEPSS 36 %

    isc · bind14 сент. 2012 г.

  • CVE-2011-5164
    46В плане

    Stack-based buffer overflow in VanDyke Software AbsoluteFTP 1.9.6 through 2.2.10 allows remote FTP servers to execute arbitrary code via a c

    КритическаяCVSS 9,3Готовый эксплойтEPSS 28 %

    vandyke · absoluteftp15 сент. 2012 г.

  • CVE-2011-5165
    48В плане

    Stack-based buffer overflow in Free MP3 CD Ripper 1.1, 2.6 and earlier, when converting a file, allows user-assisted remote attackers to exe

    КритическаяCVSS 9,3Готовый эксплойтEPSS 37 %

    cleanersoft · free mp3 cd ripper15 сент. 2012 г.

  • CVE-2011-5170
    47В плане

    Stack-based buffer overflow in Castillo Bueno Systems CCMPlayer 1.5 allows remote attackers to execute arbitrary code via a long track name

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    castillobueno · ccmplayer15 сент. 2012 г.

  • CVE-2011-5171
    51В плане

    Multiple stack-based buffer overflows in CyberLink Power2Go 7 (build 196) and 8 (build 1031) allow remote attackers to execute arbitrary cod

    КритическаяCVSS 9,3Готовый эксплойтEPSS 45 %

    cyberlink · power2go15 сент. 2012 г.

  • CVE-2012-4924
    48В плане

    Buffer overflow in the CxDbgPrint function in the ipswcom.dll ActiveX component 1.0.0.1 for ASUS Net4Switch 1.0.0020 allows remote attackers

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    asus · ipswcom activex component15 сент. 2012 г.

  • CVE-2012-4969
    86Срочно

    Use-after-free vulnerability in the CMshtmlEd::Exec function in mshtml.dll in Microsoft Internet Explorer 6 through 9 allows remote attacker

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 80 %

    microsoft · internet explorer18 сент. 2012 г.

  • CVE-2012-1184
    35Наблюдать

    Stack-based buffer overflow in the ast_parse_digest function in main/utils.c in Asterisk 1.8.x before 1.8.10.1 and 10.x before 10.2.1 allows

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    digium · asterisk18 сент. 2012 г.

  • CVE-2012-0271
    45В плане

    Integer overflow in the WebConsole component in gwia.exe in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before 8.0.3 HP1 and 201

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    novell · groupwise19 сент. 2012 г.

  • CVE-2012-4992
    41В плане

    Multiple buffer overflows in FlashFXP.exe in FlashFXP 4.2 allow remote authenticated users to execute arbitrary code via a long unicode stri

    КритическаяCVSS 9,0Proof of conceptEPSS 17 %

    flashfxp · flashfxp19 сент. 2012 г.

  • CVE-2012-5002
    40В плане

    Stack-based buffer overflow in SR10 FTP server (SR10.exe) 1.1.0.6 in Ricoh DC Software DL-10 4.5.0.1, when the Log file name option is enabl

    СредняяCVSS 6,8Готовый эксплойтEPSS 31 %

    ricoh · dl-1019 сент. 2012 г.

  • CVE-2011-5181
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in clickdesk.php in ClickDesk Live Support - Live Chat plugin 2.0 for WordPress allows remote attac

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    clickdesk · clickdesk live support-live chat plugin20 сент. 2012 г.

  • CVE-2012-1529
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code via a crafted web site

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer21 сент. 2012 г.

  • CVE-2012-2546
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer21 сент. 2012 г.

  • CVE-2012-2548
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer21 сент. 2012 г.

  • CVE-2012-2557
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer21 сент. 2012 г.

  • CVE-2012-3137
    34Наблюдать

    The authentication protocol in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote attackers

    СредняяCVSS 6,4Proof of conceptEPSS 31 %

    oracle · database server21 сент. 2012 г.

  • CVE-2012-5054
    71На этой неделе

    Integer overflow in the copyRawDataTo method in the Matrix3D class in Adobe Flash Player before 11.4.402.265 allows remote attackers to exec

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 21 %

    adobe · flash player24 сент. 2012 г.

  • CVE-2012-3259
    58В плане

    Unspecified vulnerability in a SOAP feature in HP SiteScope 11.10 through 11.12 allows remote attackers to execute arbitrary code via unknow

    КритическаяCVSS 10,0Эксплойта нетEPSS 60 %

    hp · sitescope25 сент. 2012 г.

  • CVE-2012-3260
    52В плане

    Unspecified vulnerability in a SOAP feature in HP SiteScope 11.10 through 11.12 allows remote attackers to execute arbitrary code via unknow

    КритическаяCVSS 10,0Готовый эксплойтEPSS 40 %

    hp · sitescope25 сент. 2012 г.

  • CVE-2012-3261
    52В плане

    Unspecified vulnerability in a SOAP feature in HP SiteScope 11.10 through 11.12 allows remote attackers to execute arbitrary code via unknow

    КритическаяCVSS 10,0Готовый эксплойтEPSS 40 %

    hp · sitescope25 сент. 2012 г.

  • CVE-2012-0209
    52В плане

    Horde 3.3.12, Horde Groupware 1.2.10, and Horde Groupware Webmail Edition 1.2.10, as distributed by FTP between November 2011 and February 2

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %

    horde · groupware25 сент. 2012 г.

  • CVE-2012-5159
    52В плане

    phpMyAdmin 3.5.2.2, as distributed by the cdnetworks-kr-1 mirror during an unspecified time frame in 2012, contains an externally introduced

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 74 %

    phpmyadmin · phpmyadmin25 сент. 2012 г.

  • CVE-2012-2897
    38Наблюдать

    The kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2

    ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %

    microsoft · windows 726 сент. 2012 г.

  • CVE-2012-0419
    40В плане

    Directory traversal vulnerability in the agent HTTP interfaces in Novell GroupWise 8.0 before Support Pack 3 and 2012 before Support Pack 1

    СредняяCVSS 5,0Готовый эксплойтEPSS 42 %

    novell · groupwise28 сент. 2012 г.

  • CVE-2012-4415
    34Наблюдать

    Stack-based buffer overflow in the guac_client_plugin_open function in libguac in Guacamole before 0.6.3 allows remote attackers to cause a

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    fedoraproject · fedora30 сент. 2012 г.