Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2012 г.

33 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-5223
    42В плане

    The proc_deutf function in includes/functions_vbseocp_abstract.php in vBSEO 3.5.0, 3.5.1, 3.5.2, 3.6.0, and earlier allows remote attackers

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 40 %

    crawlability · vbseo1 окт. 2012 г.

  • CVE-2012-1153
    37Наблюдать

    Unrestricted file upload vulnerability in addons/uploadify/uploadify.php in appRain CMF 0.1.5 and earlier allows remote attackers to execute

    СредняяCVSS 6,8Готовый эксплойтEPSS 32 %

    apprain · apprain6 окт. 2012 г.

  • CVE-2012-5306
    41В плане

    Stack-based buffer overflow in the SelectDirectory method in DcsCliCtrl.dll in Camera Stream Client ActiveX Control, as used in D-Link DCS-5

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    dlink · camera stream client activex control6 окт. 2012 г.

  • CVE-2010-5278
    23Наблюдать

    Directory traversal vulnerability in manager/controllers/default/resource/tvs.php in MODx Revolution 2.0.2-pl, and possibly earlier, when ma

    СредняяCVSS 4,3Proof of conceptEPSS 18 %

    modx · modx revolution7 окт. 2012 г.

  • CVE-2012-1125
    30Наблюдать

    Unrestricted file upload vulnerability in uploadify/scripts/uploadify.php in the Kish Guest Posting plugin before 1.2 for WordPress allows r

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    wordpress · wordpress8 окт. 2012 г.

  • CVE-2011-4342
    33Наблюдать

    PHP remote file inclusion vulnerability in wp_xml_export.php in the BackWPup plugin before 1.7.2 for WordPress allows remote attackers to ex

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    backwpup · backwpup8 окт. 2012 г.

  • CVE-2011-4929
    44В плане

    Unspecified vulnerability in the bazaar repository adapter in Redmine 0.9.x and 1.0.x before 1.0.5 allows remote attackers to execute arbitr

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 46 %

    redmine · redmine8 окт. 2012 г.

  • CVE-2012-5321
    27Наблюдать

    tiki-featured_link.php in TikiWiki CMS/Groupware 8.3 allows remote attackers to load arbitrary web site pages into frames and conduct phishi

    СредняяCVSS 5,8Proof of conceptEPSS 13 %

    tiki · tikiwiki cms\/groupware8 окт. 2012 г.

  • CVE-2012-0182
    57В плане

    Microsoft Word 2007 SP2 and SP3 does not properly handle memory during the parsing of Word documents, which allows remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 68 %

    microsoft · word9 окт. 2012 г.

  • CVE-2012-2520
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft InfoPath 2007 SP2 and SP3 and 2010 SP1, Communicator 2007 R2, Lync 2010 and 2010 Atten

    СредняяCVSS 4,3Эксплойта нетEPSS 34 %

    microsoft · groove server9 окт. 2012 г.

  • CVE-2012-2528
    44В плане

    Use-after-free vulnerability in Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Word Viewer; Office Compatibility Pack SP2 and SP3;

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · word automation services9 окт. 2012 г.

  • CVE-2012-2550
    44В плане

    Microsoft Works 9 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via a crafted Word

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · works9 окт. 2012 г.

  • CVE-2012-2551
    28Наблюдать

    The server in Kerberos in Microsoft Windows Server 2008 R2 and R2 SP1, and Windows 7 Gold and SP1, allows remote attackers to cause a denial

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    microsoft · windows 79 окт. 2012 г.

  • CVE-2012-2552
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in the SQL Server Report Manager in Microsoft SQL Server 2000 Reporting Services SP2 and SQL Server

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · sql server9 окт. 2012 г.

  • CVE-2012-4399
    34Наблюдать

    The Xml class in CakePHP 2.1.x before 2.1.5 and 2.2.x before 2.2.1 allows remote attackers to read arbitrary files via XML data containing e

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    cakefoundation · cakephp9 окт. 2012 г.

  • CVE-2012-3993
    50В плане

    The Chrome Object Wrapper (COW) implementation in Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thunderbird before 16.0, Thun

    КритическаяCVSS 9,3Готовый эксплойтEPSS 42 %

    mozilla · firefox10 окт. 2012 г.

  • CVE-2012-4186
    41В плане

    Heap-based buffer overflow in the nsWaveReader::DecodeAudioData function in Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thu

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    mozilla · firefox10 окт. 2012 г.

  • CVE-2012-4188
    41В плане

    Heap-based buffer overflow in the Convolve3x3 function in Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thunderbird before 16

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    mozilla · firefox10 окт. 2012 г.

  • CVE-2012-5166
    41В плане

    ISC BIND 9.x before 9.7.6-P4, 9.8.x before 9.8.3-P4, 9.9.x before 9.9.1-P4, and 9.4-ESV and 9.6-ESV before 9.6-ESV-R7-P4 allows remote attac

    ВысокаяCVSS 7,8Эксплойта нетEPSS 34 %

    isc · bind10 окт. 2012 г.

  • CVE-2012-1533
    61На этой неделе

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier, and 6 Update 35 and earl

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    oracle · jdk16 окт. 2012 г.

  • CVE-2012-5067
    39Наблюдать

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers t

    СредняяCVSS 5,0Proof of conceptEPSS 63 %

    oracle · jdk16 окт. 2012 г.

  • CVE-2012-5076
    96Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers t

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %

    oracle · jre16 окт. 2012 г.

  • CVE-2012-5081
    34Наблюдать

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier, 6 Update 35 and earlier,

    СредняяCVSS 5,0Готовый эксплойтEPSS 45 %

    oracle · jdk16 окт. 2012 г.

  • CVE-2012-5088
    64На этой неделе

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers t

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    oracle · jre16 окт. 2012 г.

  • CVE-2012-0518
    49В плане

    Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote att

    СредняяCVSS 4,7KEVГотовый эксплойтEPSS 4 %

    oracle · fusion middleware16 окт. 2012 г.

  • CVE-2012-3152
    96Срочно

    Unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remo

    КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 98 %

    oracle · fusion middleware16 окт. 2012 г.

  • CVE-2012-3153
    54В плане

    Unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remo

    СредняяCVSS 6,4Готовый эксплойтEPSS 98 %

    oracle · fusion middleware16 окт. 2012 г.

  • CVE-2012-4933
    44В плане

    The rtrlet web application in the Web Console in Novell ZENworks Asset Management (ZAM) 7.5 uses a hard-coded username of Ivanhoe and a hard

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 44 %

    novell · zenworks asset management20 окт. 2012 г.

  • CVE-2012-3001
    42В плане

    Mutiny Standard before 4.5-1.12 allows remote attackers to execute arbitrary commands via the network-interface menu, related to a "command

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 27 %

    mutiny · standard22 окт. 2012 г.

  • CVE-2012-5672
    21Наблюдать

    Microsoft Excel Viewer (aka Xlview.exe) and Excel in Microsoft Office 2007 (aka Office 12) allow remote attackers to cause a denial of servi

    СредняяCVSS 4,3Proof of conceptEPSS 12 %

    microsoft · excel25 окт. 2012 г.

  • CVE-2011-5227
    63На этой неделе

    Stack-based buffer overflow in the Syslog service (nssyslogd.exe) in Enterasys Network Management Suite (NMS) before 4.1.0.80 allows remote

    КритическаяCVSS 10,0Готовый эксплойтEPSS 76 %

    enterasys · netsight25 окт. 2012 г.

  • CVE-2012-5692
    48В плане

    Unspecified vulnerability in admin/sources/base/core.php in Invision Power Board (aka IPB or IP.Board) 3.1.x through 3.3.x has unknown impac

    КритическаяCVSS 10,0Готовый эксплойтEPSS 26 %

    invisioncommunity · invision power board31 окт. 2012 г.

  • CVE-2012-4940
    51В плане

    Multiple directory traversal vulnerabilities in the View Log Files component in Axigen Free Mail Server allow remote attackers to read or de

    СредняяCVSS 6,4Готовый эксплойтEPSS 85 %

    gecad · axigen free mail server31 окт. 2012 г.