Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2013 г.

48 записей · 5 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-1338
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer1 мая 2013 г.

  • CVE-2013-1847
    35Наблюдать

    The mod_dav_svn Apache HTTPD server module in Subversion 1.6.0 through 1.6.20 and 1.7.0 through 1.7.8 allows remote attackers to cause a den

    СредняяCVSS 5,0Proof of conceptEPSS 51 %

    apache · subversion2 мая 2013 г.

  • CVE-2013-1884
    35Наблюдать

    The mod_dav_svn Apache HTTPD server module in Subversion 1.7.0 through 1.7.8 allows remote attackers to cause a denial of service (segmentat

    СредняяCVSS 5,0Proof of conceptEPSS 50 %

    apache · subversion2 мая 2013 г.

  • CVE-2013-0726
    45В плане

    Stack-based buffer overflow in the ERM_convert_to_correct_webpath function in ermapper_u.dll in ERDAS ER Viewer before 13.00.0001 allows rem

    КритическаяCVSS 9,3Готовый эксплойтEPSS 27 %

    hexagon · erdas er viewer5 мая 2013 г.

  • CVE-2013-1347
    88Срочно

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 77 %

    microsoft · internet explorer5 мая 2013 г.

  • CVE-2013-3502
    42В плане

    monarch_scan.cgi in the MONARCH component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated users to execute arbitrary comm

    СредняяCVSS 6,5Готовый эксплойтEPSS 53 %

    gwos · groundwork monitor8 мая 2013 г.

  • CVE-2013-3336
    42В плане

    Unspecified vulnerability in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to read arbitrary files via unknown vectors.

    СредняяCVSS 5,0Готовый эксплойтEPSS 74 %

    adobe · coldfusion9 мая 2013 г.

  • CVE-2013-0946
    46В плане

    Buffer overflow in the Library Control Program (LCP) in EMC AlphaStor 4.0 before build 910 allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Proof of conceptEPSS 28 %

    emc · alphastor10 мая 2013 г.

  • CVE-2013-3522
    40В плане

    SQL injection vulnerability in index.php/ajax/api/reputation/vote in vBulletin 5.0.0 Beta 11, 5.0.0 Beta 28, and earlier allows remote authe

    СредняяCVSS 6,5Готовый эксплойтEPSS 27 %

    vbulletin · vbulletin10 мая 2013 г.

  • CVE-2013-3526
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in js/ta_loaded.js.php in the Traffic Analyzer plugin, possibly 3.3.2 and earlier, for WordPress al

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    wordpress · wordpress10 мая 2013 г.

  • CVE-2013-2094
    77На этой неделе

    The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows lo

    ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 47 %

    linux · linux kernel14 мая 2013 г.

  • CVE-2013-0096
    36Наблюдать

    Writer in Microsoft Windows Essentials 2011 and 2012 allows remote attackers to bypass proxy settings and overwrite arbitrary files via craf

    СредняяCVSS 6,8Эксплойта нетEPSS 30 %

    microsoft · windows essentials14 мая 2013 г.

  • CVE-2013-0811
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code via a crafted web site

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1297
    22Наблюдать

    Microsoft Internet Explorer 6 through 8 does not properly restrict data access by VBScript, which allows remote attackers to perform cross-d

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1301
    22Наблюдать

    Microsoft Visio 2003 SP3 2007 SP3, and 2010 SP1 allows remote attackers to read arbitrary files via an XML document containing an external e

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · visio14 мая 2013 г.

  • CVE-2013-1302
    44В плане

    Microsoft Communicator 2007 R2, Lync 2010, Lync 2010 Attendee, and Lync Server 2013 do not properly handle objects in memory, which allows r

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · lync14 мая 2013 г.

  • CVE-2013-1305
    47В плане

    HTTP.sys in Microsoft Windows 8, Windows Server 2012, and Windows RT allows remote attackers to cause a denial of service (infinite loop) vi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 54 %

    microsoft · windows 814 мая 2013 г.

  • CVE-2013-1306
    47В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Proof of conceptEPSS 33 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1307
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code via a crafted web site

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1308
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1309
    49В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web

    КритическаяCVSS 9,3Proof of conceptEPSS 39 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1310
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code via a crafted web site

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1311
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Proof of conceptEPSS 20 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1312
    43В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web sit

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer14 мая 2013 г.

  • CVE-2013-1316
    44В плане

    Microsoft Publisher 2003 SP3 does not properly validate the size of an unspecified array, which allows remote attackers to execute arbitrary

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1317
    43В плане

    Integer overflow in Microsoft Publisher 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher file that trigger

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1318
    48В плане

    Microsoft Publisher 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher file that triggers access to an inval

    КритическаяCVSS 10,0Эксплойта нетEPSS 26 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1319
    48В плане

    Microsoft Publisher 2003 SP3 does not properly check the return value of an unspecified method, which allows remote attackers to execute arb

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1320
    49В плане

    Buffer overflow in Microsoft Publisher 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher file, aka "Publish

    КритическаяCVSS 10,0Эксплойта нетEPSS 29 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1321
    44В плане

    Microsoft Publisher 2003 SP3 does not properly check the data type of an unspecified return value, which allows remote attackers to execute

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1322
    48В плане

    Microsoft Publisher 2003 SP3 does not properly check table range data, which allows remote attackers to execute arbitrary code via a crafted

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1323
    43В плане

    Microsoft Publisher 2003 SP3 does not properly handle NULL values for unspecified data items, which allows remote attackers to execute arbit

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1327
    43В плане

    Integer signedness error in Microsoft Publisher 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher file that

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1328
    43В плане

    Microsoft Publisher 2003 SP3, 2007 SP3, and 2010 SP1 allows remote attackers to execute arbitrary code via a crafted Publisher file that tri

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1329
    43В плане

    Integer signedness error in Microsoft Publisher 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Publisher file that

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · publisher14 мая 2013 г.

  • CVE-2013-1335
    43В плане

    Microsoft Word 2003 SP3 and Word Viewer allow remote attackers to execute arbitrary code via crafted shape data in a Word document, aka "Wor

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · word14 мая 2013 г.

  • CVE-2013-1336
    26Наблюдать

    The Common Language Runtime (CLR) in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly check signatures, which allo

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · .net framework14 мая 2013 г.

  • CVE-2013-1337
    36Наблюдать

    Microsoft .NET Framework 4.5 does not properly create policy requirements for custom Windows Communication Foundation (WCF) endpoint authent

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    microsoft · .net framework14 мая 2013 г.

  • CVE-2013-1346
    40В плане

    mpengine.dll in Microsoft Malware Protection Engine before 1.1.9506.0 on x64 platforms allows remote attackers to execute arbitrary code or

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    microsoft · malware protection engine15 мая 2013 г.

  • CVE-2013-1670
    20Наблюдать

    The Chrome Object Wrapper (COW) implementation in Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, an

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    mozilla · firefox16 мая 2013 г.

  • CVE-2013-1675
    60На этой неделе

    Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 do not proper

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 6 %

    mozilla · firefox16 мая 2013 г.

  • CVE-2013-2729
    89Срочно

    Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allows attackers to execute arbit

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 66 %

    adobe · acrobat16 мая 2013 г.

  • CVE-2013-2730
    64На этой неделе

    Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allows attackers to execute arbitr

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    adobe · acrobat reader16 мая 2013 г.

  • CVE-2013-2842
    34Наблюдать

    Use-after-free vulnerability in Google Chrome before 27.0.1453.93 allows remote attackers to cause a denial of service or possibly have unsp

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    google · chrome22 мая 2013 г.

  • CVE-2012-6554
    40В плане

    functions/html_to_text.php in the Chat module before 1.5.2 for activeCollab allows remote authenticated users to execute arbitrary PHP code

    СредняяCVSS 6,5Готовый эксплойтEPSS 16 %

    a51dev · activecollab chat module23 мая 2013 г.

  • CVE-2011-4518
    28Наблюдать

    Directory traversal vulnerability in the PmWebDir object in the web server in MICROSYS PROMOTIC before 8.1.5 allows remote attackers to read

    СредняяCVSS 5,0Proof of conceptEPSS 26 %

    microsys · promotic23 мая 2013 г.

  • CVE-2013-1017
    47В плане

    Buffer overflow in Apple QuickTime before 7.7.4 allows remote attackers to execute arbitrary code or cause a denial of service (application

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    apple · quicktime24 мая 2013 г.

  • CVE-2013-3660
    73На этой неделе

    The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2,

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 39 %

    microsoft · windows 724 мая 2013 г.