Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2012 г.

32 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-5611
    33Наблюдать

    Stack-based buffer overflow in the acl_get function in Oracle MySQL 5.5.19 and other versions through 5.5.28, and 5.1.53 and other versions

    СредняяCVSS 6,5Proof of conceptEPSS 23 %

    oracle · mysql3 дек. 2012 г.

  • CVE-2012-5612
    32Наблюдать

    Heap-based buffer overflow in Oracle MySQL 5.5.19 and other versions through 5.5.28, and MariaDB 5.5.28a and possibly other versions, allows

    СредняяCVSS 6,5Proof of conceptEPSS 20 %

    mariadb · mariadb3 дек. 2012 г.

  • CVE-2012-5613
    33Наблюдать

    MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a and possibly other versions, when configured to assign the FILE privilege to u

    СредняяCVSS 6,0Готовый эксплойтEPSS 31 %

    mariadb · mariadb3 дек. 2012 г.

  • CVE-2012-5614
    20Наблюдать

    Oracle MySQL 5.1.67 and earlier and 5.5.29 and earlier, and MariaDB 5.5.28a and possibly other versions, allows remote authenticated users t

    СредняяCVSS 4,0Proof of conceptEPSS 13 %

    oracle · mysql3 дек. 2012 г.

  • CVE-2012-5615
    24Наблюдать

    Oracle MySQL 5.5.38 and earlier, 5.6.19 and earlier, and MariaDB 5.5.28a, 5.3.11, 5.2.13, 5.1.66, and possibly other versions, generates dif

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    mariadb · mariadb3 дек. 2012 г.

  • CVE-2012-5975
    48В плане

    The SSH USERAUTH CHANGE REQUEST feature in SSH Tectia Server 6.0.4 through 6.0.20, 6.1.0 through 6.1.12, 6.2.0 through 6.2.5, and 6.3.0 thro

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    ssh · tectia server4 дек. 2012 г.

  • CVE-2012-6066
    49В плане

    freeSSHd.exe in freeSSHd through 1.2.6 allows remote attackers to bypass authentication via a crafted session, as demonstrated by an OpenSSH

    КритическаяCVSS 9,3Готовый эксплойтEPSS 39 %

    freesshd · freesshd4 дек. 2012 г.

  • CVE-2012-4347
    38Наблюдать

    Multiple directory traversal vulnerabilities in the management console in Symantec Messaging Gateway (SMG) 9.5.x allow remote authenticated

    СредняяCVSS 5,0Готовый эксплойтEPSS 58 %

    symantec · messaging gateway5 дек. 2012 г.

  • CVE-2011-2730
    34Наблюдать

    VMware SpringSource Spring Framework before 2.5.6.SEC03, 2.5.7.SR023, and 3.x before 3.0.6, when a container supports Expression Language (E

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    springsource · spring framework5 дек. 2012 г.

  • CVE-2012-3274
    59В плане

    Stack-based buffer overflow in uam.exe in the User Access Manager (UAM) component in HP Intelligent Management Center (IMC) before 5.1 E0101

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    hp · intelligent management center6 дек. 2012 г.

  • CVE-2012-3275
    43В плане

    Unspecified vulnerability in HP Network Node Manager i (NNMi) 9.1x and 9.20 allows remote attackers to execute arbitrary code via unknown ve

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · network node manager i6 дек. 2012 г.

  • CVE-2012-5688
    34Наблюдать

    ISC BIND 9.8.x before 9.8.4-P1 and 9.9.x before 9.9.2-P1, when DNS64 is enabled, allows remote attackers to cause a denial of service (asser

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    isc · bind6 дек. 2012 г.

  • CVE-2012-6301
    22Наблюдать

    The Browser application in Android 4.0.3 allows remote attackers to cause a denial of service (application crash) via a crafted market: URI

    СредняяCVSS 5,0Готовый эксплойтEPSS 6 %

    google · android10 дек. 2012 г.

  • CVE-2012-1537
    44В плане

    Heap-based buffer overflow in DirectPlay in DirectX 9.0 through 11.1 in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows V

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · directx11 дек. 2012 г.

  • CVE-2012-2539
    77На этой неделе

    Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Word Viewer; Office Compatibility Pack SP2 and SP3; and Office Web Apps 2010 SP1 al

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 53 %

    microsoft · office compatibility pack11 дек. 2012 г.

  • CVE-2012-2556
    43В плане

    The OpenType Font (OTF) driver in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, W

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 2003 server11 дек. 2012 г.

  • CVE-2012-4774
    43В плане

    Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold an

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 711 дек. 2012 г.

  • CVE-2012-4781
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer11 дек. 2012 г.

  • CVE-2012-4782
    45В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web sit

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer11 дек. 2012 г.

  • CVE-2012-4786
    47В плане

    The kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2

    КритическаяCVSS 10,0Эксплойта нетEPSS 24 %

    microsoft · windows 711 дек. 2012 г.

  • CVE-2012-4787
    41В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web sit

    КритическаяCVSS 9,0Эксплойта нетEPSS 17 %

    microsoft · internet explorer11 дек. 2012 г.

  • CVE-2012-4791
    18Наблюдать

    Microsoft Exchange Server 2007 SP3 and 2010 SP1 and SP2 allows remote authenticated users to cause a denial of service (Information Store se

    НизкаяCVSS 3,5Эксплойта нетEPSS 13 %

    microsoft · exchange server11 дек. 2012 г.

  • CVE-2012-5525
    18Наблюдать

    The get_page_from_gfn hypercall function in Xen 4.2 allows local PV guest OS administrators to cause a denial of service (crash) via a craft

    СредняяCVSS 4,7Готовый эксплойтEPSS 1 %

    xen · xen13 дек. 2012 г.

  • CVE-2012-6422
    42В плане

    The kernel in Samsung Galaxy S2, Galaxy Note 2, MEIZU MX, and possibly other Android devices, when running an Exynos 4210 or 4412 processor,

    КритическаяCVSS 9,3Proof of conceptEPSS 15 %

    meizu · mx17 дек. 2012 г.

  • CVE-2012-3546
    21Наблюдать

    org/apache/catalina/realm/RealmBase.java in Apache Tomcat 6.x before 6.0.36 and 7.x before 7.0.30, when FORM authentication is used, allows

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    apache · tomcat19 дек. 2012 г.

  • CVE-2012-5691
    53В плане

    Buffer overflow in RealNetworks RealPlayer before 16.0.0.282 and RealPlayer SP 1.0 through 1.1.5 allows remote attackers to execute arbitrar

    КритическаяCVSS 9,3Готовый эксплойтEPSS 52 %

    realnetworks · realplayer19 дек. 2012 г.

  • CVE-2012-5469
    37Наблюдать

    The Portable phpMyAdmin plugin before 1.3.1 for WordPress allows remote attackers to bypass authentication and obtain phpMyAdmin console acc

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    phpmyadmin · phpmyadmin20 дек. 2012 г.

  • CVE-2012-5643
    27Наблюдать

    Multiple memory leaks in tools/cachemgr.cc in cachemgr.cgi in Squid 2.x and 3.x before 3.1.22, 3.2.x before 3.2.4, and 3.3.x before 3.3.0.2

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    squid-cache · squid20 дек. 2012 г.

  • CVE-2012-5932
    59В плане

    Eval injection vulnerability in the ldapagnt_eval function in ldapagnt.dll in unifid.exe in NetIQ Privileged User Manager 2.3.x before 2.3.1

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    microfocus · privileged user manager24 дек. 2012 г.

  • CVE-2012-0432
    58В плане

    Stack-based buffer overflow in the Novell NCP implementation in NetIQ eDirectory 8.8.7.x before 8.8.7.2 allows remote attackers to have an u

    КритическаяCVSS 10,0Готовый эксплойтEPSS 58 %

    microfocus · edirectory25 дек. 2012 г.

  • CVE-2012-4528
    24Наблюдать

    The mod_security2 module before 2.7.0 for the Apache HTTP Server allows remote attackers to bypass rules, and deliver arbitrary POST data to

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    trustwave · modsecurity28 дек. 2012 г.

  • CVE-2012-4792
    89Срочно

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code via a crafted web

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 78 %

    microsoft · internet explorer30 дек. 2012 г.