Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2013 г.

54 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-0136
    46В плане

    Multiple directory traversal vulnerabilities in the EditDocument servlet in the Frontend in Mutiny before 5.0-1.11 allow remote authenticate

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 40 %

    mutiny · mutiny1 июн. 2013 г.

  • CVE-2012-3544
    23Наблюдать

    Apache Tomcat 6.x before 6.0.37 and 7.x before 7.0.30 does not properly handle chunk extensions in chunked transfer coding, which allows rem

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    apache · tomcat1 июн. 2013 г.

  • CVE-2013-0984
    41В плане

    Directory Service in Apple Mac OS X through 10.6.8 allows remote attackers to execute arbitrary code or cause a denial of service (daemon cr

    КритическаяCVSS 9,3Proof of conceptEPSS 14 %

    apple · mac os x5 июн. 2013 г.

  • CVE-2013-2324
    52В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 39 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2325
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2326
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2327
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2328
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2329
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2330
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2331
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2332
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2333
    67На этой неделе

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Готовый эксплойтEPSS 89 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2334
    54В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 47 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-2335
    58В плане

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 61 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2013-4074
    40В плане

    The dissect_capwap_data function in epan/dissectors/packet-capwap.c in the CAPWAP dissector in Wireshark 1.6.x before 1.6.16 and 1.8.x befor

    СредняяCVSS 5,0Готовый эксплойтEPSS 60 %

    wireshark · wireshark9 июн. 2013 г.

  • CVE-2013-1862
    27Наблюдать

    mod_rewrite.c in the mod_rewrite module in the Apache HTTP Server 2.2.x before 2.2.25 writes data to a log file without sanitizing non-print

    СредняяCVSS 5,1Эксплойта нетEPSS 24 %

    apache · http server10 июн. 2013 г.

  • CVE-2013-1331
    85Срочно

    Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 79 %

    microsoft · office11 июн. 2013 г.

  • CVE-2013-1339
    43В плане

    The Print Spooler in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012, and Win

    КритическаяCVSS 9,0Эксплойта нетEPSS 23 %

    microsoft · windows 711 июн. 2013 г.

  • CVE-2013-3110
    43В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3111
    47В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 33 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3112
    43В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3113
    43В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3114
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3116
    43В плане

    Microsoft Internet Explorer 7 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3117
    43В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3118
    45В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3119
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3120
    46В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Proof of conceptEPSS 31 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3121
    43В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3122
    43В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3123
    45В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3124
    43В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3125
    43В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3126
    41В плане

    Microsoft Internet Explorer 9 and 10, when script debugging is enabled, does not properly handle objects in memory during the processing of

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3138
    46В плане

    Integer overflow in the TCP/IP kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows

    ВысокаяCVSS 7,1Эксплойта нетEPSS 59 %

    microsoft · windows 711 июн. 2013 г.

  • CVE-2013-3139
    43В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3141
    43В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3142
    43В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer11 июн. 2013 г.

  • CVE-2013-3576
    56В плане

    ginkgosnmp.inc in HP System Management Homepage (SMH) allows remote authenticated users to execute arbitrary commands via shell metacharacte

    КритическаяCVSS 9,0Готовый эксплойтEPSS 66 %

    hp · system management homepage14 июн. 2013 г.

  • CVE-2013-2338
    43В плане

    Unspecified vulnerability on HP Integrated Lights-Out 3 (aka iLO3) cards with firmware before 1.57 and 4 (aka iLO4) cards with firmware befo

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · integrated lights-out 3 firmware14 июн. 2013 г.

  • CVE-2013-3520
    47В плане

    VMware vCenter Chargeback Manager (aka CBM) before 2.5.1 does not proper handle uploads, which allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 55 %

    vmware · vcenter chargeback manager16 июн. 2013 г.

  • CVE-2013-1571
    37Наблюдать

    Unspecified vulnerability in the Javadoc component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier, and 5.0 Update 45 and

    СредняяCVSS 4,3Эксплойта нетEPSS 66 %

    oracle · jdk18 июн. 2013 г.

  • CVE-2013-2460
    58В плане

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, and OpenJDK 7, allows r

    КритическаяCVSS 9,3Готовый эксплойтEPSS 70 %

    oracle · jre18 июн. 2013 г.

  • CVE-2013-2463
    43В плане

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    oracle · jre18 июн. 2013 г.

  • CVE-2013-2465
    99Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    oracle · jre18 июн. 2013 г.

  • CVE-2013-2470
    47В плане

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    КритическаяCVSS 10,0Proof of conceptEPSS 22 %

    oracle · jre18 июн. 2013 г.

  • CVE-2013-2471
    45В плане

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    oracle · jre18 июн. 2013 г.

  • CVE-2013-2472
    47В плане

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    КритическаяCVSS 10,0Proof of conceptEPSS 22 %

    oracle · jre18 июн. 2013 г.

  • CVE-2013-4614
    40В плане

    English/pages_MacUS/wls_set_content.html on the Canon MG3100, MG5300, MG6100, MP495, MX340, MX870, MX890, MX920, and MX922 printers shows th

    НизкаяCVSS 2,1Готовый эксплойтEPSS 2 %

    canon · mg3100 printer21 июн. 2013 г.

  • CVE-2013-4615
    40В плане

    The Canon MG3100, MG5300, MG6100, MP495, MX340, MX870, MX890, MX920, and MX922 printers allow remote attackers to cause a denial of service

    СредняяCVSS 5,0Готовый эксплойтEPSS 15 %

    canon · mg3100 printer21 июн. 2013 г.

  • CVE-2013-1690
    86Срочно

    Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not proper

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 69 %

    mozilla · firefox25 июн. 2013 г.

  • CVE-2013-4660
    40В плане

    The JS-YAML module before 2.0.5 for Node.js parses input without properly considering the unsafe !!js/function tag, which allows remote atta

    СредняяCVSS 6,8Готовый эксплойтEPSS 17 %

    nodeca · js-yaml28 июн. 2013 г.

  • CVE-2013-0137
    44В плане

    The default configuration of the Digital Alert Systems DASDEC EAS device before 2.0-2 and the Monroe Electronics R189 One-Net EAS device bef

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    digital alert systems · dasdec eas30 июн. 2013 г.