Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2013 г.

30 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-1616
    36Наблюдать

    The management console on the Symantec Web Gateway (SWG) appliance before 5.1.1 allows remote attackers to execute arbitrary commands by inj

    ВысокаяCVSS 8,3Proof of conceptEPSS 10 %

    symantec · web gateway1 авг. 2013 г.

  • CVE-2013-3724
    24Наблюдать

    The mk_request_header_process function in mk_request.c in Monkey 1.1.1 allows remote attackers to cause a denial of service (thread crash an

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    monkey-project · monkey1 авг. 2013 г.

  • CVE-2013-4124
    41В плане

    Integer overflow in the read_nttrans_ea_list function in nttrans.c in smbd in Samba 3.x before 3.5.22, 3.6.x before 3.6.17, and 4.x before 4

    СредняяCVSS 5,0Готовый эксплойтEPSS 69 %

    samba · samba5 авг. 2013 г.

  • CVE-2013-1710
    52В плане

    The crypto.generateCRMFRequest function in Mozilla Firefox before 23.0, Firefox ESR 17.x before 17.0.8, Thunderbird before 17.0.8, Thunderbi

    КритическаяCVSS 10,0Готовый эксплойтEPSS 40 %

    mozilla · seamonkey6 авг. 2013 г.

  • CVE-2013-2577
    41В плане

    Buffer overflow in XnView before 2.04 allows remote attackers to execute arbitrary code via a crafted PCT file.

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    xnview · xnview9 авг. 2013 г.

  • CVE-2013-4625
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in files/installer.cleanup.php in the Duplicator plugin before 0.4.5 for WordPress allows remote at

    СредняяCVSS 4,3Proof of conceptEPSS 11 %

    wordpress · wordpress9 авг. 2013 г.

  • CVE-2013-4115
    43В плане

    Buffer overflow in the idnsALookup function in dns_internal.cc in Squid 3.2 through 3.2.11 and 3.3 through 3.3.6 allows remote attackers to

    ВысокаяCVSS 7,5Эксплойта нетEPSS 43 %

    opensuse · opensuse9 авг. 2013 г.

  • CVE-2013-3175
    48В плане

    Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8,

    КритическаяCVSS 10,0Эксплойта нетEPSS 28 %

    microsoft · windows 714 авг. 2013 г.

  • CVE-2013-3181
    43В плане

    usp10.dll in the Unicode Scripts Processor in Microsoft Windows XP SP2 and SP3 and Windows Server 2003 SP2 allows remote attackers to execut

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows server 200314 авг. 2013 г.

  • CVE-2013-3182
    59В плане

    The Windows NAT Driver (aka winnat) service in Microsoft Windows Server 2012 does not properly validate memory addresses during the processi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 94 %

    microsoft · windows server 201214 авг. 2013 г.

  • CVE-2013-3183
    54В плане

    The TCP/IP implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012,

    ВысокаяCVSS 7,8Эксплойта нетEPSS 78 %

    microsoft · windows 714 авг. 2013 г.

  • CVE-2013-3184
    54В плане

    Microsoft Internet Explorer 7 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Готовый эксплойтEPSS 58 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3185
    32Наблюдать

    Microsoft Active Directory Federation Services (AD FS) 1.x through 2.1 on Windows Server 2003 R2 SP2, Windows Server 2008 SP2 and R2 SP1, an

    СредняяCVSS 5,0Эксплойта нетEPSS 40 %

    microsoft · active directory federation services14 авг. 2013 г.

  • CVE-2013-3186
    33Наблюдать

    The Protected Mode feature in Microsoft Internet Explorer 7 through 10 on Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 S

    ВысокаяCVSS 7,6Эксплойта нетEPSS 10 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3187
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3188
    45В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3189
    43В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3190
    43В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3191
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3192
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3193
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3194
    43В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-3199
    43В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 авг. 2013 г.

  • CVE-2013-2250
    44В плане

    Apache Open For Business Project (aka OFBiz) 10.04.01 through 10.04.05, 11.04.01 through 11.04.02, and 12.04.01 allows remote attackers to e

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    apache · ofbiz15 авг. 2013 г.

  • CVE-2013-3319
    40В плане

    The GetComputerSystem method in the HostControl service in SAP Netweaver 7.03 allows remote attackers to obtain sensitive information via a

    СредняяCVSS 5,0Готовый эксплойтEPSS 20 %

    sap · netweaver16 авг. 2013 г.

  • CVE-2013-2160
    30Наблюдать

    The streaming XML parser in Apache CXF 2.5.x before 2.5.10, 2.6.x before 2.6.7, and 2.7.x before 2.7.4 allows remote attackers to cause a de

    СредняяCVSS 5,0Proof of conceptEPSS 32 %

    apache · cxf19 авг. 2013 г.

  • CVE-2013-1662
    40В плане

    vmware-mount in VMware Workstation 8.x and 9.x and VMware Player 4.x and 5.x, on systems based on Debian GNU/Linux, allows host OS users to

    СредняяCVSS 6,9Готовый эксплойтEPSS 4 %

    vmware · workstation23 авг. 2013 г.

  • CVE-2013-3585
    27Наблюдать

    Samsung Web Viewer for Samsung DVR devices stores credentials in cleartext, which allows context-dependent attackers to obtain sensitive inf

    СредняяCVSS 5,0Proof of conceptEPSS 23 %

    samsung · smart viewer28 авг. 2013 г.

  • CVE-2013-3586
    33Наблюдать

    Samsung Web Viewer for Samsung DVR devices allows remote attackers to bypass authentication via an arbitrary SessionID value in a cookie.

    ВысокаяCVSS 7,6Proof of conceptEPSS 11 %

    samsung · smart viewer28 авг. 2013 г.

  • CVE-2013-3346
    93Срочно

    Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 78 %

    adobe · acrobat30 авг. 2013 г.