Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2013 г.

18 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-1899
    42В плане

    Argument injection vulnerability in PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, and 9.0.x before 9.0.13 allows remote attackers to ca

    СредняяCVSS 6,5Готовый эксплойтEPSS 54 %

    postgresql · postgresql4 апр. 2013 г.

  • CVE-2013-0680
    40В плане

    Stack-based buffer overflow in the web server in Cogent Real-Time Systems Cogent DataHub before 7.3.0, OPC DataHub before 6.4.22, Cascade Da

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 18 %

    cogentdatahub · cogent datahub5 апр. 2013 г.

  • CVE-2013-0109
    40В плане

    The NVIDIA driver before 307.78, and Release 310 before 311.00, in the NVIDIA Display Driver service on Windows does not properly handle exc

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 4 %

    nvidia · display driver8 апр. 2013 г.

  • CVE-2013-1282
    28Наблюдать

    The LDAP service in Microsoft Active Directory, Active Directory Application Mode (ADAM), Active Directory Lightweight Directory Service (AD

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    microsoft · active directory9 апр. 2013 г.

  • CVE-2013-1289
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Server 2010 SP1, Groove Server 2010 SP1, SharePoint Foundation 2010 SP1, an

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · groove server9 апр. 2013 г.

  • CVE-2013-1290
    19Наблюдать

    Microsoft SharePoint Server 2013, in certain configurations involving legacy My Sites, does not properly establish default access controls f

    НизкаяCVSS 3,5Эксплойта нетEPSS 16 %

    microsoft · sharepoint server9 апр. 2013 г.

  • CVE-2013-1296
    43В плане

    The Remote Desktop ActiveX control in mstscax.dll in Microsoft Remote Desktop Connection Client 6.1 and 7.0 does not properly handle objects

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · remote desktop connection9 апр. 2013 г.

  • CVE-2013-1303
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 апр. 2013 г.

  • CVE-2013-1304
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer9 апр. 2013 г.

  • CVE-2013-2596
    62На этой неделе

    Integer overflow in the fb_mmap function in drivers/video/fbmem.c in the Linux kernel before 3.8.9, as used in a certain Motorola build of A

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %

    linux · linux kernel12 апр. 2013 г.

  • CVE-2013-1559
    40В плане

    Unspecified vulnerability in the Oracle WebCenter Content component in Oracle Fusion Middleware 10.1.3.5.1 and 11.1.1.6.0 allows remote auth

    СредняяCVSS 4,0Готовый эксплойтEPSS 58 %

    oracle · fusion middleware17 апр. 2013 г.

  • CVE-2013-2419
    27Наблюдать

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, 6 Update 43 and earlier

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    oracle · jre17 апр. 2013 г.

  • CVE-2013-2423
    70На этой неделе

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, and OpenJDK 7, allows r

    НизкаяCVSS 3,7KEVГотовый эксплойтEPSS 85 %

    oracle · jre17 апр. 2013 г.

  • CVE-2013-3075
    43В плане

    Multiple buffer overflows in ActUWzd.dll 1.0.0.1 in Mitsubishi MX Component 3, as distributed in Citect CitectFacilities 7.10 and CitectScad

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    mitsubishi-automation · mitsubishi mx component19 апр. 2013 г.

  • CVE-2013-0233
    40В плане

    Devise gem 2.2.x before 2.2.3, 2.1.x before 2.1.3, 2.0.x before 2.0.5, and 1.5.x before 1.5.4 for Ruby, when using certain databases, does n

    СредняяCVSS 6,8Готовый эксплойтEPSS 14 %

    plataformatec · devise25 апр. 2013 г.

  • CVE-2013-3238
    40В плане

    phpMyAdmin 3.5.x before 3.5.8 and 4.x before 4.0.0-rc3 allows remote authenticated users to execute arbitrary code via a /e\x00 sequence, wh

    СредняяCVSS 6,0Готовый эксплойтEPSS 28 %

    phpmyadmin · phpmyadmin25 апр. 2013 г.

  • CVE-2013-1428
    44В плане

    Stack-based buffer overflow in the receive_tcppacket function in net_packet.c in tinc before 1.0.21 and 1.1 before 1.1pre7 allows remote aut

    СредняяCVSS 6,5Готовый эксплойтEPSS 60 %

    tinc-vpn · tinc26 апр. 2013 г.

  • CVE-2012-5946
    47В плане

    Buffer overflow in the c1sizer ActiveX control in C1sizer.ocx in IBM SPSS SamplePower 3.0 before FP1 allows remote attackers to execute arbi

    КритическаяCVSS 9,3Готовый эксплойтEPSS 33 %

    ibm · spss samplepower29 апр. 2013 г.