По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2013 г.

58 записей · 6 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2012-6081Готовый эксплойт	Multiple unrestricted file upload vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actmoinmo · moinmoin RCE Загрузка файлов	Средняя6,0	—	35,3 %	2 янв. 2013 г.
30Наблюдать	CVE-2012-6495Proof of concept	Multiple directory traversal vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions moinmo · moinmoin · CWE-22 RCE Обход пути	Средняя6,0	—	18,7 %	2 янв. 2013 г.
49В плане	CVE-2012-6329Готовый эксплойт	The _compile function in Maketext.pm in the Locale::Maketext implementation in Perl before 5.17.7 does not properly handle backslashes and fperl · perl · CWE-94 RCE без входа	Высокая7,5	—	63,7 %	4 янв. 2013 г.
31Наблюдать	CVE-2012-6330Proof of concept	The localization functionality in TWiki before 5.1.3, and Foswiki 1.0.x through 1.0.10 and 1.1.x through 1.1.6, allows remote attackers to ctwiki · twiki · CWE-189 Без аутентификации Отказ в обслуживании	Средняя5,0	—	35,7 %	4 янв. 2013 г.
97Срочно	CVE-2013-0625Готовый эксплойт	Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly exeadobe · coldfusion · CWE-287 RCE без входа Обход аутентификации	Критическая9,8	KEV	93,7 %	8 янв. 2013 г.
80Срочно	CVE-2013-0629Готовый эксплойт	Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspeciadobe · coldfusion Без аутентификации	Высокая7,5	KEV	65,7 %	8 янв. 2013 г.
80Срочно	CVE-2013-0631Готовый эксплойт	Adobe ColdFusion 9.0, 9.0.1, and 9.0.2 allows attackers to obtain sensitive information via unspecified vectors, as exploited in the wild inadobe · coldfusion Без аутентификации	Высокая7,5	KEV	66,4 %	8 янв. 2013 г.
21Наблюдать	CVE-2013-0001Эксплойта нет	The Windows Forms (aka WinForms) component in Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 4, and 4.5 does not properly initmicrosoft · .net framework · CWE-200 Без аутентификации Утечка информации	Средняя4,3	—	13,5 %	9 янв. 2013 г.
45В плане	CVE-2013-0002Эксплойта нет	Buffer overflow in the Windows Forms (aka WinForms) component in Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4,microsoft · .net framework · CWE-119 RCE без входа Ошибки памяти	Критическая9,3	—	25,1 %	9 янв. 2013 г.
44В плане	CVE-2013-0003Эксплойта нет	Buffer overflow in a System.DirectoryServices.Protocols (S.DS.P) namespace method in Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, microsoft · .net framework · CWE-119 RCE без входа Ошибки памяти	Критическая9,3	—	23,8 %	9 янв. 2013 г.
43В плане	CVE-2013-0004Эксплойта нет	Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly validate the permissions of objects inmicrosoft · .net framework · CWE-20 RCE без входа	Критическая9,3	—	21,4 %	9 янв. 2013 г.
41В плане	CVE-2013-0005Эксплойта нет	The WCF Replace function in the Open Data (aka OData) protocol implementation in Microsoft .NET Framework 3.5, 3.5 SP1, 3.5.1, and 4, and thmicrosoft · .net framework · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,8	—	32,0 %	9 янв. 2013 г.
43В плане	CVE-2013-0006Эксплойта нет	Microsoft XML Core Services (aka MSXML) 3.0, 5.0, and 6.0 does not properly parse XML content, which allows remote attackers to execute arbimicrosoft · xml core services · CWE-189 RCE без входа	Высокая8,8	—	28,0 %	9 янв. 2013 г.
46В плане	CVE-2013-0007Proof of concept	Microsoft XML Core Services (aka MSXML) 4.0, 5.0, and 6.0 does not properly parse XML content, which allows remote attackers to execute arbimicrosoft · xml core services · CWE-94 RCE без входа	Критическая9,3	—	31,5 %	9 янв. 2013 г.
40В плане	CVE-2013-0008Готовый эксплойт	win32k.sys in the kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windomicrosoft · windows vista · CWE-264 Локальное повышение привилегий	Высокая7,2	—	17,0 %	9 янв. 2013 г.
21Наблюдать	CVE-2013-0009Эксплойта нет	Cross-site scripting (XSS) vulnerability in Microsoft System Center Operations Manager 2007 SP1 and R2 allows remote attackers to inject arbmicrosoft · system center operations manager · CWE-79 Без аутентификации XSS	Средняя4,3	—	13,6 %	9 янв. 2013 г.
22Наблюдать	CVE-2013-0010Эксплойта нет	Cross-site scripting (XSS) vulnerability in Microsoft System Center Operations Manager 2007 SP1 and R2 allows remote attackers to inject arbmicrosoft · system center operations manager · CWE-79 Без аутентификации XSS	Средняя4,3	—	16,6 %	9 янв. 2013 г.
49В плане	CVE-2013-0011Эксплойта нет	The Print Spooler in Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary codmicrosoft · windows 7 · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	30,2 %	9 янв. 2013 г.
43В плане	CVE-2013-0613Эксплойта нет	Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.3, 10.x before 10.1.5, and 11.x before 11.0.1 allows attackers to execute arbitradobe · acrobat · CWE-189 RCE без входа	Критическая10,0	—	10,0 %	10 янв. 2013 г.
98Срочно	CVE-2013-0422Готовый эксплойт	Multiple vulnerabilities in Oracle Java 7 before Update 11 allow remote attackers to execute arbitrary code by (1) using the public getMBeanoracle · jdk · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	KEV	97,0 %	10 янв. 2013 г.
27Наблюдать	CVE-2011-5252Proof of concept	Open redirect vulnerability in Users/Account/LogOff in Orchard 1.0.x before 1.0.21, 1.1.x before 1.1.31, 1.2.x before 1.2.42, and 1.3.x befoorchardproject · orchard · CWE-20 Без аутентификации Открытый редирект	Средняя5,8	—	11,9 %	12 янв. 2013 г.
26Наблюдать	CVE-2012-6499Proof of concept	Open redirect vulnerability in age-verification.php in the Age Verification plugin 0.4 and earlier for WordPress allows remote attackers to wordpress · wordpress · CWE-20 Без аутентификации Открытый редирект	Средняя5,8	—	10,5 %	12 янв. 2013 г.
52В плане	CVE-2013-0753Готовый эксплойт	Use-after-free vulnerability in the serializeToStream implementation in the XMLSerializer component in Mozilla Firefox before 18.0, Firefox mozilla · firefox · CWE-416 RCE без входа Ошибки памяти	Критическая9,3	—	51,3 %	13 янв. 2013 г.
55В плане	CVE-2013-0757Готовый эксплойт	The Chrome Object Wrapper (COW) implementation in Mozilla Firefox before 18.0, Firefox ESR 17.x before 17.0.2, Thunderbird before 17.0.2, Thmozilla · firefox · CWE-20 RCE без входа	Критическая9,3	—	60,8 %	13 янв. 2013 г.
59В плане	CVE-2013-0758Готовый эксплойт	Mozilla Firefox before 18.0, Firefox ESR 10.x before 10.0.12 and 17.x before 17.0.2, Thunderbird before 17.0.2, Thunderbird ESR 10.x before mozilla · firefox · CWE-94 RCE без входа	Критическая9,3	—	73,3 %	13 янв. 2013 г.
60На этой неделе	CVE-2013-0156Готовый эксплойт	active_support/core_ext/hash/conversions.rb in Ruby on Rails before 2.3.15, 3.0.x before 3.0.19, 3.1.x before 3.1.10, and 3.2.x before 3.2.1rubyonrails · rails · CWE-20 RCE без входа	Высокая7,5	—	99,4 %	13 янв. 2013 г.
97Срочно	CVE-2013-0632Готовый эксплойт	administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitradobe · coldfusion · CWE-276 RCE без входа Обход аутентификации	Критическая9,8	KEV	93,6 %	16 янв. 2013 г.
23Наблюдать	CVE-2012-5875Proof of concept	Firefly Media Server 1.0.0.1359 allows remote attackers to cause a denial of service (NULL pointer dereference) via a (1) crafted Connectionfireflymediaserver · firefly media server Без аутентификации Отказ в обслуживании	Средняя5,0	—	10,8 %	18 янв. 2013 г.
46В плане	CVE-2013-0657Proof of concept	Stack-based buffer overflow in Schneider Electric Interactive Graphical SCADA System (IGSS) 10 and earlier allows remote attackers to executschneider-electric · interactive graphical scada system · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	21,2 %	21 янв. 2013 г.
47В плане	CVE-2013-0928Готовый эксплойт	The NetWorker command processor in rrobotd.exe in the Device Manager in EMC AlphaStor 4.0 before build 800 allows remote attackers to executemc · alphastor · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	34,3 %	21 янв. 2013 г.
13Наблюдать	CVE-2012-6502Эксплойта нет	Microsoft Internet Explorer before 10 allows remote attackers to obtain sensitive information about the existence of files, and read certainmicrosoft · internet explorer · CWE-200 Без аутентификации Утечка информации	Низкая2,6	—	10,0 %	22 янв. 2013 г.
50В плане	CVE-2012-6096Готовый эксплойт	Multiple stack-based buffer overflows in the get_history function in history.cgi in Nagios Core before 3.4.4, and Icinga 1.6.x before 1.6.2,nagios · nagios · CWE-119 RCE без входа Ошибки памяти	Высокая7,5	—	66,4 %	22 янв. 2013 г.
44В плане	CVE-2013-0209Готовый эксплойт	lib/MT/Upgrade.pm in mt-upgrade.cgi in Movable Type 4.2x and 4.3x through 4.38 does not require authentication for requests to database-migrsixapart · movable type · CWE-287 Без аутентификации Обход аутентификации SQL-инъекция	Высокая7,5	—	45,2 %	22 янв. 2013 г.
20Наблюдать	CVE-2011-4618Proof of concept	Cross-site scripting (XSS) vulnerability in advancedtext.php in Advanced Text Widget plugin before 2.0.2 for WordPress allows remote attackewordpress · wordpress · CWE-79 Без аутентификации XSS	Средняя4,3	—	10,0 %	23 янв. 2013 г.
40В плане	CVE-2012-6435Эксплойта нет	Rockwell Automation ControlLogix PLC Improper Access Controlrockwellautomation · controllogix controllers · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	33,4 %	24 янв. 2013 г.
38Наблюдать	CVE-2012-6436Эксплойта нет	Rockwell Automation ControlLogix PLC Improper Input Validationrockwellautomation · controllogix controllers · CWE-119 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	27,1 %	24 янв. 2013 г.
38Наблюдать	CVE-2012-6438Эксплойта нет	Rockwell Automation ControlLogix PLC Improper Input Validationrockwellautomation · controllogix controllers · CWE-119 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	27,3 %	24 янв. 2013 г.
41В плане	CVE-2012-6439Эксплойта нет	Rockwell Automation ControlLogix PLC Improper Access Controlrockwellautomation · controllogix controllers · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,5	—	23,1 %	24 янв. 2013 г.
37Наблюдать	CVE-2012-6441Эксплойта нет	Rockwell Automation ControlLogix PLC Information Exposurerockwellautomation · controllogix controllers · CWE-200 Без аутентификации Утечка информации	Средняя5,0	—	57,1 %	24 янв. 2013 г.
41В плане	CVE-2012-6442Эксплойта нет	Rockwell Automation ControlLogix PLC Improper Access Controlrockwellautomation · ethernet\/ip firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	35,5 %	24 янв. 2013 г.
32Наблюдать	CVE-2012-5689Эксплойта нет	ISC BIND 9.8.x through 9.8.4-P1 and 9.9.x through 9.9.2-P1, in certain configurations involving DNS64 with a Response Policy Zone that lacksisc · bind · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,1	—	12,0 %	25 янв. 2013 г.
43В плане	CVE-2012-3278Эксплойта нет	Stack-based buffer overflow in magentservice.exe in HP Diagnostics Server 8.x through 8.07 and 9.x through 9.21 allows remote attackers to ehp · diagnostics server · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	11,1 %	25 янв. 2013 г.
46В плане	CVE-2012-4914Готовый эксплойт	Stack-based buffer overflow in the reader in CoolPDF 3.0.2.256 allows remote attackers to execute arbitrary code via a PDF document with a ccoolpdf · coolpdf · CWE-119 RCE без входа Ошибки памяти	Критическая9,3	—	28,3 %	26 янв. 2013 г.
40В плане	CVE-2013-0653Готовый эксплойт	Directory traversal vulnerability in substitute.bcl in the WebView CimWeb subsystem in GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICIge · intelligent platforms proficy hmi\/scada cimplicity · CWE-22 Без аутентификации Обход пути	Средняя4,3	—	19,1 %	27 янв. 2013 г.
22Наблюдать	CVE-2013-1451Proof of concept	Microsoft Internet Explorer 8 and 9, when the Proxy Settings configuration has the same Proxy address and Port values in the HTTP and Securemicrosoft · internet explorer · CWE-16 Без аутентификации	Средняя4,0	—	20,3 %	29 янв. 2013 г.
59В плане	CVE-2013-0333Готовый эксплойт	lib/active_support/json/backends/yaml.rb in Ruby on Rails 2.3.x before 2.3.16 and 3.0.x before 3.0.20 does not properly convert JSON data torubyonrails · rails RCE без входа Обход аутентификации SQL-инъекция	Высокая7,5	—	95,5 %	30 янв. 2013 г.
42В плане	CVE-2012-6530Готовый эксплойт	Stack-based buffer overflow in Sysax Multi Server before 5.52, when HTTP is enabled, allows remote authenticated users with the create foldesysax · multi server · CWE-119 RCE Ошибки памяти	Высокая7,1	—	46,0 %	31 янв. 2013 г.
71На этой неделе	CVE-2013-0431Готовый эксплойт	Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-oracle · jre · CWE-693 Без аутентификации	Низкая3,7	KEV	90,1 %	31 янв. 2013 г.
65На этой неделе	CVE-2012-5958Готовый эксплойт	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Devicelibupnp project · libupnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	83,2 %	31 янв. 2013 г.
63На этой неделе	CVE-2012-5959Готовый эксплойт	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Deviceportable sdk for upnp project · portable sdk for upnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	75,7 %	31 янв. 2013 г.
50В плане	CVE-2012-5960Proof of concept	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Deviceportable sdk for upnp project · portable sdk for upnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	32,6 %	31 янв. 2013 г.
51В плане	CVE-2012-5961Proof of concept	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Devicelibupnp project · libupnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	36,9 %	31 янв. 2013 г.
51В плане	CVE-2012-5962Proof of concept	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Deviceportable sdk for upnp project · portable sdk for upnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	36,9 %	31 янв. 2013 г.
51В плане	CVE-2012-5963Proof of concept	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Deviceportable sdk for upnp project · portable sdk for upnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	36,9 %	31 янв. 2013 г.
51В плане	CVE-2012-5964Proof of concept	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Deviceportable sdk for upnp project · portable sdk for upnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	36,9 %	31 янв. 2013 г.
51В плане	CVE-2012-5965Proof of concept	Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Deviceportable sdk for upnp project · portable sdk for upnp · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	36,9 %	31 янв. 2013 г.
54В плане	CVE-2013-0229Готовый эксплойт	The ProcessSSDPRequest function in minissdp.c in the SSDP handler in MiniUPnP MiniUPnPd before 1.4 allows remote attackers to cause a denialminiupnp project · miniupnpd Без аутентификации Отказ в обслуживании	Высокая7,8	—	76,3 %	31 янв. 2013 г.
61На этой неделе	CVE-2013-0230Готовый эксплойт	Stack-based buffer overflow in the ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allowsminiupnp project · miniupnpd · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	—	69,1 %	31 янв. 2013 г.

CVE-2012-6081
40В плане
Multiple unrestricted file upload vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) act
СредняяCVSS 6,0Готовый эксплойтEPSS 35 %
- RCE
- Загрузка файлов
moinmo · moinmoin2 янв. 2013 г.
CVE-2012-6495
30Наблюдать
Multiple directory traversal vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions
СредняяCVSS 6,0Proof of conceptEPSS 18 %
- RCE
- Обход пути
moinmo · moinmoin2 янв. 2013 г.
CVE-2012-6329
49В плане
The _compile function in Maketext.pm in the Locale::Maketext implementation in Perl before 5.17.7 does not properly handle backslashes and f
ВысокаяCVSS 7,5Готовый эксплойтEPSS 63 %
- RCE без входа
perl · perl4 янв. 2013 г.
CVE-2012-6330
31Наблюдать
The localization functionality in TWiki before 5.1.3, and Foswiki 1.0.x through 1.0.10 and 1.1.x through 1.1.6, allows remote attackers to c
СредняяCVSS 5,0Proof of conceptEPSS 35 %
- Без аутентификации
- Отказ в обслуживании
twiki · twiki4 янв. 2013 г.
CVE-2013-0625
97Срочно
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly exe
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %
- RCE без входа
- Обход аутентификации
adobe · coldfusion8 янв. 2013 г.
CVE-2013-0629
80Срочно
Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspeci
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 65 %
- Без аутентификации
adobe · coldfusion8 янв. 2013 г.
CVE-2013-0631
80Срочно
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2 allows attackers to obtain sensitive information via unspecified vectors, as exploited in the wild in
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 66 %
- Без аутентификации
adobe · coldfusion8 янв. 2013 г.
CVE-2013-0001
21Наблюдать
The Windows Forms (aka WinForms) component in Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 4, and 4.5 does not properly init
СредняяCVSS 4,3Эксплойта нетEPSS 13 %
- Без аутентификации
- Утечка информации
microsoft · .net framework9 янв. 2013 г.
CVE-2013-0002
45В плане
Buffer overflow in the Windows Forms (aka WinForms) component in Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4,
КритическаяCVSS 9,3Эксплойта нетEPSS 25 %
- RCE без входа
- Ошибки памяти
microsoft · .net framework9 янв. 2013 г.
CVE-2013-0003
44В плане
Buffer overflow in a System.DirectoryServices.Protocols (S.DS.P) namespace method in Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1,
КритическаяCVSS 9,3Эксплойта нетEPSS 23 %
- RCE без входа
- Ошибки памяти
microsoft · .net framework9 янв. 2013 г.
CVE-2013-0004
43В плане
Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly validate the permissions of objects in
КритическаяCVSS 9,3Эксплойта нетEPSS 21 %
- RCE без входа
microsoft · .net framework9 янв. 2013 г.
CVE-2013-0005
41В плане
The WCF Replace function in the Open Data (aka OData) protocol implementation in Microsoft .NET Framework 3.5, 3.5 SP1, 3.5.1, and 4, and th
ВысокаяCVSS 7,8Эксплойта нетEPSS 32 %
- Без аутентификации
- Отказ в обслуживании
microsoft · .net framework9 янв. 2013 г.
CVE-2013-0006
43В плане
Microsoft XML Core Services (aka MSXML) 3.0, 5.0, and 6.0 does not properly parse XML content, which allows remote attackers to execute arbi
ВысокаяCVSS 8,8Эксплойта нетEPSS 28 %
- RCE без входа
microsoft · xml core services9 янв. 2013 г.
CVE-2013-0007
46В плане
Microsoft XML Core Services (aka MSXML) 4.0, 5.0, and 6.0 does not properly parse XML content, which allows remote attackers to execute arbi
КритическаяCVSS 9,3Proof of conceptEPSS 31 %
- RCE без входа
microsoft · xml core services9 янв. 2013 г.
CVE-2013-0008
40В плане
win32k.sys in the kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windo
ВысокаяCVSS 7,2Готовый эксплойтEPSS 17 %
- Локальное повышение привилегий
microsoft · windows vista9 янв. 2013 г.
CVE-2013-0009
21Наблюдать
Cross-site scripting (XSS) vulnerability in Microsoft System Center Operations Manager 2007 SP1 and R2 allows remote attackers to inject arb
СредняяCVSS 4,3Эксплойта нетEPSS 13 %
- Без аутентификации
- XSS
microsoft · system center operations manager9 янв. 2013 г.
CVE-2013-0010
22Наблюдать
Cross-site scripting (XSS) vulnerability in Microsoft System Center Operations Manager 2007 SP1 and R2 allows remote attackers to inject arb
СредняяCVSS 4,3Эксплойта нетEPSS 16 %
- Без аутентификации
- XSS
microsoft · system center operations manager9 янв. 2013 г.
CVE-2013-0011
49В плане
The Print Spooler in Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary cod
КритическаяCVSS 10,0Эксплойта нетEPSS 30 %
- RCE без входа
- Ошибки памяти
microsoft · windows 79 янв. 2013 г.
CVE-2013-0613
43В плане
Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.3, 10.x before 10.1.5, and 11.x before 11.0.1 allows attackers to execute arbitr
КритическаяCVSS 10,0Эксплойта нетEPSS 10 %
- RCE без входа
adobe · acrobat10 янв. 2013 г.
CVE-2013-0422
98Срочно
Multiple vulnerabilities in Oracle Java 7 before Update 11 allow remote attackers to execute arbitrary code by (1) using the public getMBean
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
oracle · jdk10 янв. 2013 г.
CVE-2011-5252
27Наблюдать
Open redirect vulnerability in Users/Account/LogOff in Orchard 1.0.x before 1.0.21, 1.1.x before 1.1.31, 1.2.x before 1.2.42, and 1.3.x befo
СредняяCVSS 5,8Proof of conceptEPSS 11 %
- Без аутентификации
- Открытый редирект
orchardproject · orchard12 янв. 2013 г.
CVE-2012-6499
26Наблюдать
Open redirect vulnerability in age-verification.php in the Age Verification plugin 0.4 and earlier for WordPress allows remote attackers to
СредняяCVSS 5,8Proof of conceptEPSS 10 %
- Без аутентификации
- Открытый редирект
wordpress · wordpress12 янв. 2013 г.
CVE-2013-0753
52В плане
Use-after-free vulnerability in the serializeToStream implementation in the XMLSerializer component in Mozilla Firefox before 18.0, Firefox
КритическаяCVSS 9,3Готовый эксплойтEPSS 51 %
- RCE без входа
- Ошибки памяти
mozilla · firefox13 янв. 2013 г.
CVE-2013-0757
55В плане
The Chrome Object Wrapper (COW) implementation in Mozilla Firefox before 18.0, Firefox ESR 17.x before 17.0.2, Thunderbird before 17.0.2, Th
КритическаяCVSS 9,3Готовый эксплойтEPSS 60 %
- RCE без входа
mozilla · firefox13 янв. 2013 г.
CVE-2013-0758
59В плане
Mozilla Firefox before 18.0, Firefox ESR 10.x before 10.0.12 and 17.x before 17.0.2, Thunderbird before 17.0.2, Thunderbird ESR 10.x before
КритическаяCVSS 9,3Готовый эксплойтEPSS 73 %
- RCE без входа
mozilla · firefox13 янв. 2013 г.
CVE-2013-0156
60На этой неделе
active_support/core_ext/hash/conversions.rb in Ruby on Rails before 2.3.15, 3.0.x before 3.0.19, 3.1.x before 3.1.10, and 3.2.x before 3.2.1
ВысокаяCVSS 7,5Готовый эксплойтEPSS 99 %
- RCE без входа
rubyonrails · rails13 янв. 2013 г.
CVE-2013-0632
97Срочно
administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitr
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %
- RCE без входа
- Обход аутентификации
adobe · coldfusion16 янв. 2013 г.
CVE-2012-5875
23Наблюдать
Firefly Media Server 1.0.0.1359 allows remote attackers to cause a denial of service (NULL pointer dereference) via a (1) crafted Connection
СредняяCVSS 5,0Proof of conceptEPSS 10 %
- Без аутентификации
- Отказ в обслуживании
fireflymediaserver · firefly media server18 янв. 2013 г.
CVE-2013-0657
46В плане
Stack-based buffer overflow in Schneider Electric Interactive Graphical SCADA System (IGSS) 10 and earlier allows remote attackers to execut
КритическаяCVSS 10,0Proof of conceptEPSS 21 %
- RCE без входа
- Ошибки памяти
schneider-electric · interactive graphical scada system21 янв. 2013 г.
CVE-2013-0928
47В плане
The NetWorker command processor in rrobotd.exe in the Device Manager in EMC AlphaStor 4.0 before build 800 allows remote attackers to execut
КритическаяCVSS 9,3Готовый эксплойтEPSS 34 %
- RCE без входа
- Инъекция команд
emc · alphastor21 янв. 2013 г.
CVE-2012-6502
13Наблюдать
Microsoft Internet Explorer before 10 allows remote attackers to obtain sensitive information about the existence of files, and read certain
НизкаяCVSS 2,6Эксплойта нетEPSS 10 %
- Без аутентификации
- Утечка информации
microsoft · internet explorer22 янв. 2013 г.
CVE-2012-6096
50В плане
Multiple stack-based buffer overflows in the get_history function in history.cgi in Nagios Core before 3.4.4, and Icinga 1.6.x before 1.6.2,
ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %
- RCE без входа
- Ошибки памяти
nagios · nagios22 янв. 2013 г.
CVE-2013-0209
44В плане
lib/MT/Upgrade.pm in mt-upgrade.cgi in Movable Type 4.2x and 4.3x through 4.38 does not require authentication for requests to database-migr
ВысокаяCVSS 7,5Готовый эксплойтEPSS 45 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
sixapart · movable type22 янв. 2013 г.
CVE-2011-4618
20Наблюдать
Cross-site scripting (XSS) vulnerability in advancedtext.php in Advanced Text Widget plugin before 2.0.2 for WordPress allows remote attacke
СредняяCVSS 4,3Proof of conceptEPSS 10 %
- Без аутентификации
- XSS
wordpress · wordpress23 янв. 2013 г.
CVE-2012-6435
40В плане
Rockwell Automation ControlLogix PLC Improper Access Control
ВысокаяCVSS 7,5Эксплойта нетEPSS 33 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
rockwellautomation · controllogix controllers24 янв. 2013 г.
CVE-2012-6436
38Наблюдать
Rockwell Automation ControlLogix PLC Improper Input Validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
rockwellautomation · controllogix controllers24 янв. 2013 г.
CVE-2012-6438
38Наблюдать
Rockwell Automation ControlLogix PLC Improper Input Validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
rockwellautomation · controllogix controllers24 янв. 2013 г.
CVE-2012-6439
41В плане
Rockwell Automation ControlLogix PLC Improper Access Control
ВысокаяCVSS 8,5Эксплойта нетEPSS 23 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
rockwellautomation · controllogix controllers24 янв. 2013 г.
CVE-2012-6441
37Наблюдать
Rockwell Automation ControlLogix PLC Information Exposure
СредняяCVSS 5,0Эксплойта нетEPSS 57 %
- Без аутентификации
- Утечка информации
rockwellautomation · controllogix controllers24 янв. 2013 г.
CVE-2012-6442
41В плане
Rockwell Automation ControlLogix PLC Improper Access Control
ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
rockwellautomation · ethernet\/ip firmware24 янв. 2013 г.
CVE-2012-5689
32Наблюдать
ISC BIND 9.8.x through 9.8.4-P1 and 9.9.x through 9.9.2-P1, in certain configurations involving DNS64 with a Response Policy Zone that lacks
ВысокаяCVSS 7,1Эксплойта нетEPSS 12 %
- Без аутентификации
- Отказ в обслуживании
isc · bind25 янв. 2013 г.
CVE-2012-3278
43В плане
Stack-based buffer overflow in magentservice.exe in HP Diagnostics Server 8.x through 8.07 and 9.x through 9.21 allows remote attackers to e
КритическаяCVSS 10,0Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
hp · diagnostics server25 янв. 2013 г.
CVE-2012-4914
46В плане
Stack-based buffer overflow in the reader in CoolPDF 3.0.2.256 allows remote attackers to execute arbitrary code via a PDF document with a c
КритическаяCVSS 9,3Готовый эксплойтEPSS 28 %
- RCE без входа
- Ошибки памяти
coolpdf · coolpdf26 янв. 2013 г.
CVE-2013-0653
40В плане
Directory traversal vulnerability in substitute.bcl in the WebView CimWeb subsystem in GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICI
СредняяCVSS 4,3Готовый эксплойтEPSS 19 %
- Без аутентификации
- Обход пути
ge · intelligent platforms proficy hmi\/scada cimplicity27 янв. 2013 г.
CVE-2013-1451
22Наблюдать
Microsoft Internet Explorer 8 and 9, when the Proxy Settings configuration has the same Proxy address and Port values in the HTTP and Secure
СредняяCVSS 4,0Proof of conceptEPSS 20 %
- Без аутентификации
microsoft · internet explorer29 янв. 2013 г.
CVE-2013-0333
59В плане
lib/active_support/json/backends/yaml.rb in Ruby on Rails 2.3.x before 2.3.16 and 3.0.x before 3.0.20 does not properly convert JSON data to
ВысокаяCVSS 7,5Готовый эксплойтEPSS 95 %
- RCE без входа
- Обход аутентификации
- SQL-инъекция
rubyonrails · rails30 янв. 2013 г.
CVE-2012-6530
42В плане
Stack-based buffer overflow in Sysax Multi Server before 5.52, when HTTP is enabled, allows remote authenticated users with the create folde
ВысокаяCVSS 7,1Готовый эксплойтEPSS 46 %
- RCE
- Ошибки памяти
sysax · multi server31 янв. 2013 г.
CVE-2013-0431
71На этой неделе
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-
НизкаяCVSS 3,7KEVГотовый эксплойтEPSS 90 %
- Без аутентификации
oracle · jre31 янв. 2013 г.
CVE-2012-5958
65На этой неделе
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %
- RCE без входа
- Ошибки памяти
libupnp project · libupnp31 янв. 2013 г.
CVE-2012-5959
63На этой неделе
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Готовый эксплойтEPSS 75 %
- RCE без входа
- Ошибки памяти
portable sdk for upnp project · portable sdk for upnp31 янв. 2013 г.
CVE-2012-5960
50В плане
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Proof of conceptEPSS 32 %
- RCE без входа
- Ошибки памяти
portable sdk for upnp project · portable sdk for upnp31 янв. 2013 г.
CVE-2012-5961
51В плане
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Proof of conceptEPSS 36 %
- RCE без входа
- Ошибки памяти
libupnp project · libupnp31 янв. 2013 г.
CVE-2012-5962
51В плане
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Proof of conceptEPSS 36 %
- RCE без входа
- Ошибки памяти
portable sdk for upnp project · portable sdk for upnp31 янв. 2013 г.
CVE-2012-5963
51В плане
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Proof of conceptEPSS 36 %
- RCE без входа
- Ошибки памяти
portable sdk for upnp project · portable sdk for upnp31 янв. 2013 г.
CVE-2012-5964
51В плане
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Proof of conceptEPSS 36 %
- RCE без входа
- Ошибки памяти
portable sdk for upnp project · portable sdk for upnp31 янв. 2013 г.
CVE-2012-5965
51В плане
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Proof of conceptEPSS 36 %
- RCE без входа
- Ошибки памяти
portable sdk for upnp project · portable sdk for upnp31 янв. 2013 г.
CVE-2013-0229
54В плане
The ProcessSSDPRequest function in minissdp.c in the SSDP handler in MiniUPnP MiniUPnPd before 1.4 allows remote attackers to cause a denial
ВысокаяCVSS 7,8Готовый эксплойтEPSS 76 %
- Без аутентификации
- Отказ в обслуживании
miniupnp project · miniupnpd31 янв. 2013 г.
CVE-2013-0230
61На этой неделе
Stack-based buffer overflow in the ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allows
КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %
- RCE без входа
- Ошибки памяти
miniupnp project · miniupnpd31 янв. 2013 г.