Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2013 г.

57 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-1541
    43В плане

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11 and 6 through Update 38 allo

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    oracle · jre1 февр. 2013 г.

  • CVE-2012-0874
    32Наблюдать

    The (1) JMXInvokerHAServlet and (2) EJBInvokerHAServlet invoker servlets in JBoss Enterprise Application Platform (EAP) before 5.2.0, Web Pl

    СредняяCVSS 6,8Proof of conceptEPSS 15 %

    redhat · jboss enterprise application platform5 февр. 2013 г.

  • CVE-2012-3282
    45В плане

    Unspecified vulnerability on the HP LeftHand Virtual SAN Appliance hydra with software before 10.0 allows remote attackers to execute arbitr

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    hp · san\/iq6 февр. 2013 г.

  • CVE-2012-3283
    43В плане

    Unspecified vulnerability on the HP LeftHand Virtual SAN Appliance hydra with software before 10.0 allows remote attackers to execute arbitr

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · san\/iq6 февр. 2013 г.

  • CVE-2013-0633
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.51 and 11.x before 11.5.502.149 on Windows and Mac OS X, before 10.3.183.51 and 11.x b

    КритическаяCVSS 9,3Proof of conceptEPSS 20 %

    adobe · flash player8 февр. 2013 г.

  • CVE-2013-0634
    60На этой неделе

    Adobe Flash Player before 10.3.183.51 and 11.x before 11.5.502.149 on Windows and Mac OS X, before 10.3.183.51 and 11.x before 11.2.202.262

    КритическаяCVSS 9,3Готовый эксплойтEPSS 77 %

    adobe · flash player8 февр. 2013 г.

  • CVE-2012-2686
    40В плане

    crypto/evp/e_aes_cbc_hmac_sha1.c in the AES-NI functionality in the TLS 1.1 and 1.2 implementations in OpenSSL 1.0.1 before 1.0.1d allows re

    СредняяCVSS 5,0Готовый эксплойтEPSS 39 %

    openssl · openssl8 февр. 2013 г.

  • CVE-2013-0166
    26Наблюдать

    OpenSSL before 0.9.8y, 1.0.0 before 1.0.0k, and 1.0.1 before 1.0.1d does not properly perform signature verification for OCSP responses, whi

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    openssl · openssl8 февр. 2013 г.

  • CVE-2013-0169
    21Наблюдать

    The TLS protocol 1.1 and 1.2 and the DTLS protocol 1.0 and 1.2, as used in OpenSSL, OpenJDK, PolarSSL, and other products, do not properly c

    НизкаяCVSS 2,6Proof of conceptEPSS 35 %

    openssl · openssl8 февр. 2013 г.

  • CVE-2013-0189
    27Наблюдать

    cachemgr.cgi in Squid 3.1.x and 3.2.x, possibly 3.1.22, 3.2.4, and other versions, allows remote attackers to cause a denial of service (res

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    squid-cache · squid8 февр. 2013 г.

  • CVE-2013-0639
    44В плане

    Integer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.6

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-0642
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-0645
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1365
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1366
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1367
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1368
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1369
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1370
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1372
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-1373
    43В плане

    Buffer overflow in Adobe Flash Player before 10.3.183.63 and 11.x before 11.6.602.168 on Windows, before 10.3.183.61 and 11.x before 11.6.60

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    adobe · flash player12 февр. 2013 г.

  • CVE-2013-0269
    34Наблюдать

    The JSON gem before 1.5.5, 1.6.x before 1.6.8, and 1.7.x before 1.7.7 for Ruby allows remote attackers to cause a denial of service (resourc

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    rubygems · json gem12 февр. 2013 г.

  • CVE-2013-0015
    22Наблюдать

    Microsoft Internet Explorer 6 through 9 does not properly perform auto-selection of the Shift JIS encoding, which allows remote attackers to

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0018
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0019
    47В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 7 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Proof of conceptEPSS 34 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0020
    45В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0021
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0022
    41В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,0Эксплойта нетEPSS 16 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0023
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web sit

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0024
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code via a crafted web site

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0025
    54В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Готовый эксплойтEPSS 55 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0026
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0027
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0028
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0029
    39Наблюдать

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code via a crafted web

    ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0030
    45В плане

    The Vector Markup Language (VML) implementation in Microsoft Internet Explorer 6 through 10 does not properly allocate buffers, which allows

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer13 февр. 2013 г.

  • CVE-2013-0073
    49В плане

    The Windows Forms (aka WinForms) component in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly restrict the privil

    КритическаяCVSS 10,0Эксплойта нетEPSS 29 %

    microsoft · .net framework13 февр. 2013 г.

  • CVE-2013-0075
    52В плане

    The TCP/IP implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, Window

    ВысокаяCVSS 7,8Эксплойта нетEPSS 69 %

    microsoft · windows vista13 февр. 2013 г.

  • CVE-2013-0077
    46В плане

    Quartz.dll in DirectShow in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows remote attackers to exe

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · windows server 200313 февр. 2013 г.

  • CVE-2013-1281
    35Наблюдать

    The NFS server in Microsoft Windows Server 2008 R2 and R2 SP1 and Server 2012 allows remote attackers to cause a denial of service (NULL poi

    ВысокаяCVSS 7,1Эксплойта нетEPSS 23 %

    microsoft · windows server 200813 февр. 2013 г.

  • CVE-2013-1313
    44В плане

    Object Linking and Embedding (OLE) Automation in Microsoft Windows XP SP3 does not properly allocate memory, which allows remote attackers t

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · windows xp13 февр. 2013 г.

  • CVE-2012-3363
    51В плане

    Zend_XmlRpc in Zend Framework 1.x before 1.11.12 and 1.12.x before 1.12.0 does not properly handle SimpleXMLElement classes, which allows re

    КритическаяCVSS 9,1Proof of conceptEPSS 49 %

    zend · zend framework13 февр. 2013 г.

  • CVE-2013-1114
    20Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Cisco Unity Express before 8.0 allow remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    cisco · unity express software13 февр. 2013 г.

  • CVE-2013-0640
    87Срочно

    Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allow remote attackers to execute arbitrary code or c

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 86 %

    adobe · acrobat13 февр. 2013 г.

  • CVE-2013-0641
    71На этой неделе

    Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allows remote attackers to execute

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 32 %

    adobe · acrobat13 февр. 2013 г.

  • CVE-2012-4711
    58В плане

    Buffer overflow in kingMess.exe 65.20.2003.10300 in WellinTech KingView 6.52, kingMess.exe 65.20.2003.10400 in KingView 6.53, and kingMess.e

    КритическаяCVSS 10,0Готовый эксплойтEPSS 60 %

    wellintech · kingview15 февр. 2013 г.

  • CVE-2013-0658
    46В плане

    Heap-based buffer overflow in RFManagerService.exe in Schneider Electric Accutech Manager 2.00.1 and earlier allows remote attackers to exec

    КритическаяCVSS 10,0Proof of conceptEPSS 21 %

    schneider-electric · accutech manager15 февр. 2013 г.

  • CVE-2012-0439
    49В плане

    An ActiveX control in gwcls1.dll in the client in Novell GroupWise 8.0 before 8.0.3 HP2 and 2012 before SP1 HP1 allows remote attackers to e

    КритическаяCVSS 9,3Готовый эксплойтEPSS 39 %

    novell · groupwise24 февр. 2013 г.

  • CVE-2013-0804
    44В плане

    The client in Novell GroupWise 8.0 before 8.0.3 HP2 and 2012 before SP1 HP1 allows remote attackers to execute arbitrary code or cause a den

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    novell · groupwise24 февр. 2013 г.

  • CVE-2012-4705
    59В плане

    Directory traversal vulnerability in 3S CODESYS Gateway-Server before 2.3.9.27 allows remote attackers to execute arbitrary code via vectors

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    3s-software · codesys gateway-server24 февр. 2013 г.

  • CVE-2012-6274
    40В плане

    BigAntSoft BigAnt IM Message Server does not require authentication for file uploading, which allows remote attackers to create arbitrary fi

    СредняяCVSS 5,0Готовый эксплойтEPSS 46 %

    bigantsoft · bigant im message server24 февр. 2013 г.

  • CVE-2012-6275
    54В плане

    Multiple stack-based buffer overflows in AntDS.exe in BigAntSoft BigAnt IM Message Server allow remote attackers to have an unspecified impa

    КритическаяCVSS 10,0Готовый эксплойтEPSS 46 %

    bigantsoft · bigant im message server24 февр. 2013 г.

  • CVE-2013-0108
    40В плане

    An ActiveX control in HscRemoteDeploy.dll in Honeywell Enterprise Buildings Integrator (EBI) R310, R400.2, R410.1, and R410.2; SymmetrE R310

    СредняяCVSS 6,8Готовый эксплойтEPSS 26 %

    honeywell · enterprise buildings integrator24 февр. 2013 г.

  • CVE-2012-3499
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the Apache HTTP Server 2.2.x before 2.2.24-dev and 2.4.x before 2.4.4 allow remote at

    СредняяCVSS 4,3Эксплойта нетEPSS 22 %

    apache · http server26 февр. 2013 г.

  • CVE-2012-4558
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the balancer_handler function in the manager interface in mod_proxy_balancer.c in the

    СредняяCVSS 4,3Эксплойта нетEPSS 22 %

    apache · http server26 февр. 2013 г.

  • CVE-2013-0643
    68На этой неделе

    The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 an

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    adobe · flash player26 февр. 2013 г.

  • CVE-2013-0648
    68На этой неделе

    Unspecified vulnerability in the ExternalInterface ActionScript functionality in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 11 %

    adobe · flash player26 февр. 2013 г.