Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2013 г.

46 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-1775
    40В плане

    sudo 1.6.0 through 1.7.10p6 and sudo 1.8.0 through 1.8.6p6 allows local users or physically proximate attackers to bypass intended time rest

    СредняяCVSS 6,9Готовый эксплойтEPSS 3 %

    todd miller · sudo5 мар. 2013 г.

  • CVE-2013-0809
    43В плане

    Unspecified vulnerability in the 2D component in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 15 and earlier, 6 U

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    oracle · jre5 мар. 2013 г.

  • CVE-2013-1493
    66На этой неделе

    The color management (CMM) functionality in the 2D component in Oracle Java SE 7 Update 15 and earlier, 6 Update 41 and earlier, and 5.0 Upd

    КритическаяCVSS 10,0Готовый эксплойтEPSS 86 %

    oracle · jre5 мар. 2013 г.

  • CVE-2013-1643
    23Наблюдать

    The SOAP parser in PHP before 5.3.23 and 5.4.x before 5.4.13 allows remote attackers to read arbitrary files via a SOAP WSDL file containing

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    php · php6 мар. 2013 г.

  • CVE-2010-5107
    35Наблюдать

    The default configuration of OpenSSH through 6.1 enforces a fixed time limit between establishing a TCP connection and completing a login, w

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    openbsd · openssh7 мар. 2013 г.

  • CVE-2013-0401
    43В плане

    The Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, 6 Update 43 and earlier, and 5.0 Update 41 and earli

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    oracle · jdk8 мар. 2013 г.

  • CVE-2013-1488
    66На этой неделе

    The Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, and OpenJDK 6 and 7, allows remote attackers to exec

    КритическаяCVSS 10,0Готовый эксплойтEPSS 87 %

    oracle · jdk8 мар. 2013 г.

  • CVE-2013-1491
    45В плане

    The Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, 6 Update 43 and earlier, 5.0 Update 41 and earlier,

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    oracle · jdk8 мар. 2013 г.

  • CVE-2011-4969
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in jQuery before 1.6.3, when using location.hash to select elements, allows remote attackers to inj

    СредняяCVSS 4,3Эксплойта нетEPSS 19 %

    jquery · jquery8 мар. 2013 г.

  • CVE-2013-0249
    36Наблюдать

    Stack-based buffer overflow in the Curl_sasl_create_digest_md5_message function in lib/curl_sasl.c in curl and libcurl 7.26.0 through 7.28.1

    ВысокаяCVSS 7,5Proof of conceptEPSS 21 %

    haxx · curl8 мар. 2013 г.

  • CVE-2012-5201
    59В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and Intelligent Management Center for Automated Network Manager (ANM) be

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    hp · intelligent management center9 мар. 2013 г.

  • CVE-2012-5202
    40В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and Intelligent Management Center for Automated Network Manager (ANM) be

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 21 %

    hp · intelligent management center9 мар. 2013 г.

  • CVE-2012-5203
    40В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and Intelligent Management Center for Automated Network Manager (ANM) be

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 21 %

    hp · intelligent management center for automated network manager9 мар. 2013 г.

  • CVE-2012-5204
    40В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and Intelligent Management Center for Automated Network Manager (ANM) be

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 18 %

    hp · intelligent management center9 мар. 2013 г.

  • CVE-2013-2551
    87Срочно

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 73 %

    microsoft · internet explorer11 мар. 2013 г.

  • CVE-2013-2552
    34Наблюдать

    Unspecified vulnerability in Microsoft Internet Explorer 10 on Windows 8 allows remote attackers to bypass the sandbox protection mechanism

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · internet explorer11 мар. 2013 г.

  • CVE-2013-2557
    33Наблюдать

    The sandbox protection mechanism in Microsoft Internet Explorer 9 allows remote attackers to cause a denial of service (memory corruption) o

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    microsoft · internet explorer11 мар. 2013 г.

  • CVE-2013-1081
    50В плане

    Directory traversal vulnerability in MDM.php in Novell ZENworks Mobile Management (ZMM) 2.6.1 and 2.7.0 allows remote attackers to include a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %

    novell · zenworks mobile management11 мар. 2013 г.

  • CVE-2013-0074
    85Срочно

    Microsoft Silverlight 5, and 5 Developer Runtime, before 5.1.20125.0 does not properly validate pointers during HTML object rendering, which

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 78 %

    microsoft · silverlight12 мар. 2013 г.

  • CVE-2013-0079
    45В плане

    Microsoft Visio Viewer 2010 SP1 allows remote attackers to execute arbitrary code via a crafted Visio file that triggers incorrect memory al

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · office filter pack12 мар. 2013 г.

  • CVE-2013-0080
    36Наблюдать

    Microsoft SharePoint Server 2010 SP1 and SharePoint Foundation 2010 SP1 allow remote attackers to bypass intended read restrictions for cont

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · sharepoint foundation12 мар. 2013 г.

  • CVE-2013-0083
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Server 2010 SP1 allows remote attackers to inject arbitrary web script or H

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · sharepoint foundation12 мар. 2013 г.

  • CVE-2013-0084
    36Наблюдать

    Directory traversal vulnerability in Microsoft SharePoint Server 2010 SP1 and SharePoint Foundation 2010 SP1 allows remote attackers to bypa

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    microsoft · sharepoint foundation12 мар. 2013 г.

  • CVE-2013-0085
    41В плане

    Buffer overflow in Microsoft SharePoint Server 2010 SP1 and SharePoint Foundation 2010 SP1 allows remote attackers to cause a denial of serv

    ВысокаяCVSS 7,8Эксплойта нетEPSS 33 %

    microsoft · sharepoint foundation12 мар. 2013 г.

  • CVE-2013-0086
    27Наблюдать

    Microsoft OneNote 2010 SP1 does not properly determine buffer sizes during memory allocation, which allows remote attackers to obtain sensit

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    microsoft · sharepoint foundation12 мар. 2013 г.

  • CVE-2013-0087
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0088
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0089
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0090
    46В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    ВысокаяCVSS 8,8Proof of conceptEPSS 38 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0091
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0092
    45В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0093
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0094
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-0095
    26Наблюдать

    Outlook in Microsoft Office for Mac 2008 before 12.3.6 and Office for Mac 2011 before 14.3.2 allows remote attackers to trigger access to a

    СредняяCVSS 5,0Эксплойта нетEPSS 20 %

    microsoft · office12 мар. 2013 г.

  • CVE-2013-1288
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · internet explorer12 мар. 2013 г.

  • CVE-2013-2558
    44В плане

    Unspecified vulnerability in Microsoft Windows 8 allows remote attackers to cause a denial of service (reboot) or possibly have unknown othe

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    microsoft · windows 812 мар. 2013 г.

  • CVE-2013-1469
    33Наблюдать

    Directory traversal vulnerability in install.php in Piwigo before 2.4.7 allows remote attackers to read and delete arbitrary files via a ..

    СредняяCVSS 4,0Proof of conceptEPSS 56 %

    piwigo · piwigo13 мар. 2013 г.

  • CVE-2013-1814
    40В плане

    The users/get program in the User RPC API in Apache Rave 0.11 through 0.20 allows remote authenticated users to obtain sensitive information

    СредняяCVSS 4,0Готовый эксплойтEPSS 73 %

    apache · rave13 мар. 2013 г.

  • CVE-2013-2566
    60На этой неделе

    The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to

    СредняяCVSS 5,9Готовый эксплойтEPSS 84 %

    oracle · communications application session controller15 мар. 2013 г.

  • CVE-2013-2492
    40В плане

    Stack-based buffer overflow in Firebird 2.1.3 through 2.1.5 before 18514, and 2.5.1 through 2.5.3 before 26623, on Windows allows remote att

    СредняяCVSS 6,8Готовый эксплойтEPSS 42 %

    firebirdsql · firebird15 мар. 2013 г.

  • CVE-2013-0232
    44В плане

    includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and earlier allows remote attackers to execute arbitrary commands via shel

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 47 %

    zoneminder · zoneminder20 мар. 2013 г.

  • CVE-2013-0332
    23Наблюдать

    Multiple directory traversal vulnerabilities in ZoneMinder 1.24.x before 1.24.4 allow remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    zoneminder · zoneminder20 мар. 2013 г.

  • CVE-2013-2266
    44В плане

    libdns in ISC BIND 9.7.x and 9.8.x before 9.8.4-P2, 9.8.5 before 9.8.5b2, 9.9.x before 9.9.2-P2, and 9.9.3 before 9.9.3b2 on UNIX platforms

    ВысокаяCVSS 7,8Эксплойта нетEPSS 42 %

    isc · bind28 мар. 2013 г.

  • CVE-2013-1861
    26Наблюдать

    MariaDB 5.5.x before 5.5.30, 5.3.x before 5.3.13, 5.2.x before 5.2.15, and 5.1.x before 5.1.68, and Oracle MySQL 5.1.69 and earlier, 5.5.31

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    mariadb · mariadb28 мар. 2013 г.

  • CVE-2013-1080
    63На этой неделе

    The web server in Novell ZENworks Configuration Management (ZCM) 10.3 and 11.2 before 11.2.4 does not properly perform authentication for ze

    КритическаяCVSS 10,0Готовый эксплойтEPSS 77 %

    novell · zenworks configuration management29 мар. 2013 г.

  • CVE-2013-1082
    34Наблюдать

    Directory traversal vulnerability in DUSAP.php in Novell ZENworks Mobile Management before 2.7.1 allows remote attackers to include and exec

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    novell · zenworks mobile management29 мар. 2013 г.