Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2013 г.

69 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-2171
    40В плане

    The vm_map_lookup function in sys/vm/vm_map.c in the mmap implementation in the kernel in FreeBSD 9.0 through 9.1-RELEASE-p4 does not proper

    СредняяCVSS 6,9Готовый эксплойтEPSS 6 %

    freebsd · freebsd1 июл. 2013 г.

  • CVE-2013-2343
    59В плане

    Unspecified vulnerability on the HP LeftHand Virtual SAN Appliance hydra with software before 10.0 allows remote attackers to execute arbitr

    КритическаяCVSS 10,0Готовый эксплойтEPSS 61 %

    hp · lefthand p4000 virtual san appliance2 июл. 2013 г.

  • CVE-2013-1960
    41В плане

    Heap-based buffer overflow in the t2p_process_jpeg_strip function in tiff2pdf in libtiff 4.0.3 and earlier allows remote attackers to cause

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    remotesensing · libtiff3 июл. 2013 г.

  • CVE-2013-3563
    45В плане

    Stack-based buffer overflow in db_netserver in Lianja SQL Server before 1.0.0RC5.2 allows remote attackers to cause a denial of service (dae

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 49 %

    lianja · lianja sql server4 июл. 2013 г.

  • CVE-2013-2340
    43В плане

    Unspecified vulnerability on the HP ProCurve JC###A, JC###B, JD###A, JD###B, JE###A, JF###A, JF###B, JF###C, JG###A, 658250-B21, and 658247-

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · 3com baseline plus switch6 июл. 2013 г.

  • CVE-2013-0235
    40В плане

    The XMLRPC API in WordPress before 3.5.1 allows remote attackers to send HTTP requests to intranet servers, and conduct port-scanning attack

    СредняяCVSS 6,4Готовый эксплойтEPSS 29 %

    wordpress · wordpress8 июл. 2013 г.

  • CVE-2013-4782
    48В плане

    The Supermicro BMC implementation allows remote attackers to bypass authentication and execute arbitrary IPMI commands by using cipher suite

    КритическаяCVSS 10,0Готовый эксплойтEPSS 26 %

    supermicro · bmc8 июл. 2013 г.

  • CVE-2013-4784
    55В плане

    The HP Integrated Lights-Out (iLO) BMC implementation allows remote attackers to bypass authentication and execute arbitrary IPMI commands b

    КритическаяCVSS 10,0Proof of conceptEPSS 49 %

    hp · integrated lights-out bmc8 июл. 2013 г.

  • CVE-2013-4786
    60На этой неделе

    The IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol (RAKP) authentication, which allows remote attackers to obtain

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 78 %

    oracle · fujitsu m10 firmware8 июл. 2013 г.

  • CVE-2013-1362
    50В плане

    Incomplete blacklist vulnerability in nrpc.c in Nagios Remote Plug-In Executor (NRPE) before 2.14 might allow remote attackers to execute ar

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 65 %

    nagios · remote plug in executor9 июл. 2013 г.

  • CVE-2013-4787
    41В плане

    Android 1.6 Donut through 4.2 Jelly Bean does not properly check cryptographic signatures for applications, which allows attackers to execut

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    google · android9 июл. 2013 г.

  • CVE-2013-1300
    40В плане

    win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 S

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 12 %

    microsoft · windows 79 июл. 2013 г.

  • CVE-2013-3115
    45В плане

    Microsoft Internet Explorer 7 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3127
    44В плане

    The Microsoft WMV video codec in wmv9vcm.dll, wmvdmod.dll in Windows Media Format Runtime 9 and 9.5, and wmvdecod.dll in Windows Media Forma

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · windows media format runtime9 июл. 2013 г.

  • CVE-2013-3129
    41В плане

    Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, and 4.5; Silverlight 5 before 5.1.20513.0; win32k.sys in the kernel-mode drivers, and GDI+,

    ВысокаяCVSS 7,8Эксплойта нетEPSS 32 %

    microsoft · .net framework9 июл. 2013 г.

  • CVE-2013-3131
    44В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, and 4.5, and Silverlight 5 before 5.1.20513.0, does not properly prevent changes to data in

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · .net framework9 июл. 2013 г.

  • CVE-2013-3132
    44В плане

    Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly check the permissions of objects that use refle

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · .net framework9 июл. 2013 г.

  • CVE-2013-3133
    43В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly check the permissions of objects that use reflection, which allow

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · .net framework9 июл. 2013 г.

  • CVE-2013-3134
    43В плане

    The Common Language Runtime (CLR) in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 on 64-bit platforms does not properly allocate

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · .net framework9 июл. 2013 г.

  • CVE-2013-3143
    47В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Proof of conceptEPSS 32 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3144
    44В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 22 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3145
    45В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3146
    44В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Proof of conceptEPSS 23 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3147
    45В плане

    Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3148
    45В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3149
    45В плане

    Microsoft Internet Explorer 7 and 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3150
    45В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3151
    44В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 22 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3152
    44В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Proof of conceptEPSS 23 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3153
    45В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3161
    45В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3162
    45В плане

    Microsoft Internet Explorer 7 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3163
    86Срочно

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3164
    44В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Proof of conceptEPSS 23 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3166
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Proof of conceptEPSS 16 %

    microsoft · internet explorer9 июл. 2013 г.

  • CVE-2013-3171
    43В плане

    The serialization functionality in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4, and 4.5 does not properly check the permissions

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · .net framework9 июл. 2013 г.

  • CVE-2013-3174
    47В плане

    DirectShow in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP

    КритическаяCVSS 9,3Proof of conceptEPSS 31 %

    microsoft · windows 79 июл. 2013 г.

  • CVE-2013-3178
    47В плане

    Microsoft Silverlight 5 before 5.1.20513.0 does not properly initialize arrays, which allows remote attackers to execute arbitrary code or c

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · silverlight9 июл. 2013 г.

  • CVE-2013-1868
    40В плане

    Multiple buffer overflows in VideoLAN VLC media player 2.0.4 and earlier allow remote attackers to cause a denial of service (crash) and exe

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    videolan · vlc media player10 июл. 2013 г.

  • CVE-2013-1965
    65На этой неделе

    Apache Struts Showcase App 2.0.0 through 2.3.13, as used in Struts 2 before 2.3.14.3, allows remote attackers to execute arbitrary OGNL code

    КритическаяCVSS 9,3Proof of conceptEPSS 93 %

    apache · struts10 июл. 2013 г.

  • CVE-2013-1966
    59В плане

    Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted request that is not properly handled wh

    КритическаяCVSS 9,3Готовый эксплойтEPSS 73 %

    apache · struts10 июл. 2013 г.

  • CVE-2013-2115
    60На этой неделе

    Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted request that is not properly handled wh

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 74 %

    apache · struts10 июл. 2013 г.

  • CVE-2013-1896
    26Наблюдать

    mod_dav.c in the Apache HTTP Server before 2.2.25 does not properly determine whether DAV is enabled for a URI, which allows remote attacker

    СредняяCVSS 4,3Эксплойта нетEPSS 29 %

    apache · http server10 июл. 2013 г.

  • CVE-2013-2765
    24Наблюдать

    The ModSecurity module before 2.7.4 for the Apache HTTP Server allows remote attackers to cause a denial of service (NULL pointer dereferenc

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    apache · http server15 июл. 2013 г.

  • CVE-2013-4117
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in includes/CatGridPost.php in the Category Grid View Gallery plugin 2.3.1 for WordPress allows rem

    СредняяCVSS 4,3Proof of conceptEPSS 12 %

    wordpress · wordpress16 июл. 2013 г.

  • CVE-2013-2134
    58В плане

    Apache Struts 2 before 2.3.14.3 allows remote attackers to execute arbitrary OGNL code via a request with a crafted action name that is not

    КритическаяCVSS 9,3Proof of conceptEPSS 70 %

    apache · struts16 июл. 2013 г.

  • CVE-2013-2135
    41В плане

    Apache Struts 2 before 2.3.14.3 allows remote attackers to execute arbitrary OGNL code via a request with a crafted value that contains both

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    apache · struts16 июл. 2013 г.

  • CVE-2013-3763
    40В плане

    Unspecified vulnerability in the Oracle Endeca Server component in Oracle Fusion Middleware 7.4.0 and 7.5.1.1 allows remote authenticated us

    СредняяCVSS 5,5Готовый эксплойтEPSS 59 %

    oracle · fusion middleware17 июл. 2013 г.

  • CVE-2013-1606
    37Наблюдать

    Buffer overflow in the ubnt-streamer RTSP service on the Ubiquiti UBNT AirCam with airVision firmware before 1.1.6 allows remote attackers t

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    ui · airvision firmware18 июл. 2013 г.

  • CVE-2013-4011
    40В плане

    Multiple unspecified vulnerabilities in the InfiniBand subsystem in IBM AIX 6.1 and 7.1, and VIOS 2.2.2.2-FP-26 SP-02, allow local users to

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 2 %

    ibm · aix18 июл. 2013 г.

  • CVE-2013-4878
    39Наблюдать

    The default configuration of Parallels Plesk Panel 9.0.x and 9.2.x on UNIX, and Small Business Panel 10.x on UNIX, has an improper ScriptAli

    ВысокаяCVSS 7,5Proof of conceptEPSS 31 %

    parallels · parallels plesk panel18 июл. 2013 г.

  • CVE-2013-2028
    56В плане

    The ngx_http_parse_chunked function in http/ngx_http_parse.c in nginx 1.3.9 through 1.4.0 allows remote attackers to cause a denial of servi

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 87 %

    f5 · nginx19 июл. 2013 г.

  • CVE-2013-2070
    27Наблюдать

    http/modules/ngx_http_proxy_module.c in nginx 1.1.4 through 1.2.8 and 1.3.0 through 1.4.0, when proxy_pass is used with untrusted HTTP serve

    СредняяCVSS 5,8Эксплойта нетEPSS 11 %

    f5 · nginx19 июл. 2013 г.

  • CVE-2013-2248
    51В плане

    Multiple open redirect vulnerabilities in Apache Struts 2.0.0 through 2.3.15 allow remote attackers to redirect users to arbitrary web sites

    СредняяCVSS 5,8Proof of conceptEPSS 94 %

    apache · struts19 июл. 2013 г.

  • CVE-2013-2251
    99Срочно

    Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    apache · archiva19 июл. 2013 г.

  • CVE-2013-2165
    34Наблюдать

    ResourceBuilderImpl.java in the RichFaces 3.x through 5.x implementation in Red Hat JBoss Web Framework Kit before 2.3.0, Red Hat JBoss Web

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    redhat · jboss enterprise application platform23 июл. 2013 г.

  • CVE-2013-4002
    35Наблюдать

    XMLscanner.java in Apache Xerces2 Java Parser before 2.12.0, as used in the Java Runtime Environment (JRE) in IBM Java 5.0 before 5.0 SR16-F

    ВысокаяCVSS 7,1Proof of conceptEPSS 24 %

    ibm · java23 июл. 2013 г.

  • CVE-2013-2249
    34Наблюдать

    mod_session_dbd.c in the mod_session_dbd module in the Apache HTTP Server before 2.4.5 proceeds with save operations for a session without c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    apache · http server23 июл. 2013 г.

  • CVE-2013-3429
    34Наблюдать

    Multiple directory traversal vulnerabilities in Cisco Video Surveillance Manager (VSM) before 7.0.0 allow remote attackers to read system fi

    ВысокаяCVSS 7,8Proof of conceptEPSS 10 %

    cisco · video surveillance manager25 июл. 2013 г.

  • CVE-2013-2370
    49В плане

    Unspecified vulnerability in HP LoadRunner before 11.52 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-1

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 61 %

    hp · loadrunner29 июл. 2013 г.

  • CVE-2013-4798
    60На этой неделе

    Unspecified vulnerability in HP LoadRunner before 11.52 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-1

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    hp · loadrunner29 июл. 2013 г.

  • CVE-2013-4800
    49В плане

    Unspecified vulnerability in HP LoadRunner before 11.52 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-1

    КритическаяCVSS 9,3Готовый эксплойтEPSS 39 %

    hp · loadrunner29 июл. 2013 г.

  • CVE-2013-4854
    41В плане

    The RFC 5011 implementation in rdata.c in ISC BIND 9.7.x and 9.8.x before 9.8.5-P2, 9.8.6b1, 9.9.x before 9.9.3-P2, and 9.9.4b1, and DNSco B

    ВысокаяCVSS 7,8Эксплойта нетEPSS 34 %

    isc · bind29 июл. 2013 г.

  • CVE-2013-2367
    61На этой неделе

    Multiple unspecified vulnerabilities in HP SiteScope 11.20 and 11.21, when SOAP is used, allow remote attackers to execute arbitrary code vi

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    hp · sitescope31 июл. 2013 г.

  • CVE-2013-2088
    37Наблюдать

    contrib/hook-scripts/svn-keyword-check.pl in Subversion before 1.6.23 allows remote authenticated users with commit permissions to execute a

    ВысокаяCVSS 7,1Proof of conceptEPSS 31 %

    apache · subversion31 июл. 2013 г.

  • CVE-2013-2113
    40В плане

    The create method in app/controllers/users_controller.rb in Foreman before 1.2.0-RC2 allows remote authenticated users with permissions to c

    СредняяCVSS 6,0Готовый эксплойтEPSS 20 %

    redhat · openstack31 июл. 2013 г.

  • CVE-2013-2121
    40В плане

    Eval injection vulnerability in the create method in the Bookmarks controller in Foreman before 1.2.0-RC2 allows remote authenticated users

    СредняяCVSS 6,0Готовый эксплойтEPSS 24 %

    redhat · openstack31 июл. 2013 г.

  • CVE-2013-3956
    40В плане

    The NICM.SYS kernel driver 3.1.11.0 in Novell Client 4.91 SP5 on Windows XP and Windows Server 2003; Novell Client 2 SP2 on Windows Vista an

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 7 %

    novell · client31 июл. 2013 г.

  • CVE-2013-5019
    59В плане

    Stack-based buffer overflow in Ultra Mini HTTPD 1.21 allows remote attackers to execute arbitrary code via a long resource name in an HTTP r

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    vector · ultra mini httpd31 июл. 2013 г.