Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2012 г.

47 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-5409
    45В плане

    AscoServer.exe in the server in Siemens SiPass integrated MP2.6 and earlier does not properly handle IOCP RPC messages received over an Ethe

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    siemens · sipass integrated1 нояб. 2012 г.

  • CVE-2012-5687
    52В плане

    Directory traversal vulnerability in the web-based management feature on the TP-LINK TL-WR841N router with firmware 3.13.9 build 120201 Rel.

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 68 %

    tp-link · tl-wr841n1 нояб. 2012 г.

  • CVE-2012-3748
    25Наблюдать

    Race condition in WebKit in Apple iOS before 6.0.1 and Safari before 6.0.2 allows remote attackers to execute arbitrary code or cause a deni

    СредняяCVSS 5,1Proof of conceptEPSS 16 %

    apple · safari3 нояб. 2012 г.

  • CVE-2012-5274
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x b

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player7 нояб. 2012 г.

  • CVE-2012-5275
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x b

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player7 нояб. 2012 г.

  • CVE-2012-5276
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x b

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player7 нояб. 2012 г.

  • CVE-2012-5277
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x b

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player7 нояб. 2012 г.

  • CVE-2012-5280
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x b

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player7 нояб. 2012 г.

  • CVE-2012-3752
    48В плане

    Multiple buffer overflows in Apple QuickTime before 7.7.3 allow remote attackers to execute arbitrary code or cause a denial of service (app

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    apple · quicktime9 нояб. 2012 г.

  • CVE-2012-3753
    48В плане

    Buffer overflow in the plugin in Apple QuickTime before 7.7.3 allows remote attackers to execute arbitrary code or cause a denial of service

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    apple · quicktime9 нояб. 2012 г.

  • CVE-2012-3755
    40В плане

    Buffer overflow in Apple QuickTime before 7.7.3 allows remote attackers to execute arbitrary code or cause a denial of service (application

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    apple · quicktime9 нояб. 2012 г.

  • CVE-2012-4513
    29Наблюдать

    khtml/imload/scaledimageplane.h in Konqueror in KDE 4.7.3 allows remote attackers to cause a denial of service (crash) and possibly read mem

    СредняяCVSS 6,4Proof of conceptEPSS 12 %

    kde · kde11 нояб. 2012 г.

  • CVE-2012-4554
    25Наблюдать

    The OpenID module in Drupal 7.x before 7.16 allows remote OpenID servers to read arbitrary files via a crafted DOCTYPE declaration in an XRD

    СредняяCVSS 5,0Готовый эксплойтEPSS 15 %

    drupal · drupal11 нояб. 2012 г.

  • CVE-2012-4564
    31Наблюдать

    ppm2tiff does not check the return value of the TIFFScanlineSize function, which allows remote attackers to cause a denial of service (crash

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    libtiff · libtiff11 нояб. 2012 г.

  • CVE-2012-1527
    43В плане

    Integer underflow in Windows Shell in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2,

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 713 нояб. 2012 г.

  • CVE-2012-1528
    43В плане

    Integer overflow in Windows Shell in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2,

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 713 нояб. 2012 г.

  • CVE-2012-1538
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site, aka

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer13 нояб. 2012 г.

  • CVE-2012-1539
    40В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site, aka

    ВысокаяCVSS 8,1Эксплойта нетEPSS 25 %

    microsoft · internet explorer13 нояб. 2012 г.

  • CVE-2012-1885
    46В плане

    Heap-based buffer overflow in Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Office 2008 and 2011 for Mac; and Office Compatibili

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · excel13 нояб. 2012 г.

  • CVE-2012-1886
    44В плане

    Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Excel Viewer; and Office Compatibility Pack SP2 and SP3 allow remote attackers to

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · excel13 нояб. 2012 г.

  • CVE-2012-1887
    45В плане

    Use-after-free vulnerability in Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 SP1, and Office 2008 and 2011 for Mac, allows remote at

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · excel13 нояб. 2012 г.

  • CVE-2012-1895
    44В плане

    The reflection implementation in Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5.1, and 4 does not properly enforce object permissio

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · .net framework13 нояб. 2012 г.

  • CVE-2012-1896
    27Наблюдать

    Microsoft .NET Framework 2.0 SP2 and 3.5.1 does not properly consider trust levels during construction of output data, which allows remote a

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    microsoft · .net framework13 нояб. 2012 г.

  • CVE-2012-2532
    33Наблюдать

    Microsoft FTP Service 7.0 and 7.5 for Internet Information Services (IIS) processes unspecified commands before TLS is enabled for a session

    СредняяCVSS 5,0Эксплойта нетEPSS 41 %

    microsoft · ftp service13 нояб. 2012 г.

  • CVE-2012-2543
    45В плане

    Stack-based buffer overflow in Microsoft Excel 2007 SP2 and SP3 and 2010 SP1; Office 2011 for Mac; Excel Viewer; and Office Compatibility Pa

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · excel13 нояб. 2012 г.

  • CVE-2012-4775
    42В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site, aka

    ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %

    microsoft · internet explorer13 нояб. 2012 г.

  • CVE-2012-4776
    44В плане

    The Web Proxy Auto-Discovery (WPAD) functionality in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not validate configuratio

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · .net framework13 нояб. 2012 г.

  • CVE-2012-4777
    44В плане

    The code-optimization feature in the reflection implementation in Microsoft .NET Framework 4 and 4.5 does not properly enforce object permis

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · .net framework13 нояб. 2012 г.

  • CVE-2012-2619
    35Наблюдать

    The Broadcom BCM4325 and BCM4329 Wi-Fi chips, as used in certain Acer, Apple, Asus, Ford, HTC, Kyocera, LG, Malata, Motorola, Nokia, Pantech

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    broadcom · bcm432514 нояб. 2012 г.

  • CVE-2012-3569
    51В плане

    Format string vulnerability in VMware OVF Tool 2.1 on Windows, as used in VMware Workstation 8.x before 8.0.5, VMware Player 4.x before 4.0.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 47 %

    vmware · ovf tool14 нояб. 2012 г.

  • CVE-2012-5896
    61На этой неделе

    The Annotation Objects Extension ActiveX control in AnnotateX.dll in Quest InTrust 10.4.0.853 and earlier does not properly implement the Ad

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    quest · intrust17 нояб. 2012 г.

  • CVE-2012-5887
    24Наблюдать

    The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 does not

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    apache · tomcat17 нояб. 2012 г.

  • CVE-2012-4956
    51В плане

    Heap-based buffer overflow in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to execute arbitrary code via a large numbe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 37 %

    novell · file reporter18 нояб. 2012 г.

  • CVE-2012-4957
    51В плане

    Absolute path traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to read arbitrary files via a /F

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 67 %

    novell · file reporter18 нояб. 2012 г.

  • CVE-2012-4958
    53В плане

    Directory traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to read arbitrary files via a 126 /F

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 73 %

    novell · file reporter18 нояб. 2012 г.

  • CVE-2012-4959
    61На этой неделе

    Directory traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to upload and execute files via a 13

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    novell · file reporter18 нояб. 2012 г.

  • CVE-2012-4433
    34Наблюдать

    Multiple integer overflows in operations/external/ppm-load.c in GEGL (Generic Graphics Library) 0.2.0 allow remote attackers to cause a deni

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    gegl · gegl18 нояб. 2012 г.

  • CVE-2012-5519
    29Наблюдать

    CUPS 1.4.4, when running in certain Linux distributions such as Debian GNU/Linux, stores the web interface administrator key in /var/run/cup

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 2 %

    debian · debian linux19 нояб. 2012 г.

  • CVE-2012-4202
    40В плане

    Heap-based buffer overflow in the image::RasterImage::DrawFrameTo function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11,

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    mozilla · firefox21 нояб. 2012 г.

  • CVE-2012-4409
    32Наблюдать

    Stack-based buffer overflow in the check_file_head function in extra.c in mcrypt 2.6.8 and earlier allows user-assisted remote attackers to

    СредняяCVSS 6,8Proof of conceptEPSS 15 %

    mcrypt · mcrypt21 нояб. 2012 г.

  • CVE-2012-5862
    44В плане

    Sinapsi eSolar Hard-Coded Password

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    sinapsitech · sinapsi firmware23 нояб. 2012 г.

  • CVE-2012-5863
    47В плане

    Sinapsi eSolar OS Command Injection

    КритическаяCVSS 10,0Proof of conceptEPSS 24 %

    sinapsitech · sinapsi firmware23 нояб. 2012 г.

  • CVE-2012-5533
    24Наблюдать

    The http_request_split_value function in request.c in lighttpd before 1.4.32 allows remote attackers to cause a denial of service (infinite

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    lighttpd · lighttpd24 нояб. 2012 г.

  • CVE-2012-0698
    23Наблюдать

    tcsd in TrouSerS before 0.3.10 allows remote attackers to cause a denial of service (daemon crash) via a crafted type_offset value in a TCP

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    trustedcomputinggroup · trousers26 нояб. 2012 г.

  • CVE-2010-5286
    44В плане

    Directory traversal vulnerability in Jstore (com_jstore) component for Joomla! allows remote attackers to read arbitrary files and possibly

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    joomla · joomla\!26 нояб. 2012 г.

  • CVE-2012-4557
    25Наблюдать

    The mod_proxy_ajp module in the Apache HTTP Server 2.2.12 through 2.2.21 places a worker node into an error state upon detection of a long r

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    apache · http server30 нояб. 2012 г.

  • CVE-2012-4562
    34Наблюдать

    Multiple integer overflows in libssh before 0.5.3 allow remote attackers to cause a denial of service (infinite loop or crash) and possibly

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    libssh · libssh30 нояб. 2012 г.