Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2013 г.

52 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-5627
    19Наблюдать

    Oracle MySQL and MariaDB 5.5.x before 5.5.29, 5.3.x before 5.3.12, and 5.2.x before 5.2.14 does not modify the salt during multiple executio

    СредняяCVSS 4,0Proof of conceptEPSS 11 %

    oracle · mysql1 окт. 2013 г.

  • CVE-2013-3690
    31Наблюдать

    Cross-site request forgery (CSRF) vulnerability in cgi-bin/users.cgi in Brickcom FB-100Ap, WCB-100Ap, MD-100Ap, WFB-100Ap, OB-100Ae, OSD-040

    СредняяCVSS 6,8Proof of conceptEPSS 12 %

    brickcom · 100ap device firmware1 окт. 2013 г.

  • CVE-2013-1892
    40В плане

    MongoDB before 2.0.9 and 2.2.x before 2.2.4 does not properly validate requests to the nativeHelper function in SpiderMonkey, which allows r

    СредняяCVSS 6,0Готовый эксплойтEPSS 44 %

    mongodb · mongodb1 окт. 2013 г.

  • CVE-2013-3969
    29Наблюдать

    The find prototype in scripting/engine_v8.h in MongoDB 2.4.0 through 2.4.4 allows remote authenticated users to cause a denial of service (u

    СредняяCVSS 6,5Proof of conceptEPSS 10 %

    mongodb · mongodb1 окт. 2013 г.

  • CVE-2013-5979
    25Наблюдать

    Directory traversal vulnerability in Spring Signage Xibo 1.2.x before 1.2.3 and 1.4.x before 1.4.2 allows remote attackers to read arbitrary

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    xibosignage · xibo2 окт. 2013 г.

  • CVE-2013-3248
    43В плане

    Untrusted search path vulnerability in Corel PDF Fusion 1.11 allows local users to gain privileges via a Trojan horse wintab32.dll file in t

    КритическаяCVSS 9,3Готовый эксплойтEPSS 18 %

    corel · pdf fusion3 окт. 2013 г.

  • CVE-2013-4788
    23Наблюдать

    The PTR_MANGLE implementation in the GNU C Library (aka glibc or libc6) 2.4, 2.17, and earlier, and Embedded GLIBC (EGLIBC) does not initial

    СредняяCVSS 5,1Proof of conceptEPSS 11 %

    gnu · glibc4 окт. 2013 г.

  • CVE-2013-3128
    52В плане

    The kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1,

    КритическаяCVSS 9,3Эксплойта нетEPSS 50 %

    microsoft · windows 79 окт. 2013 г.

  • CVE-2013-3195
    52В плане

    The DSA_InsertItem function in Comctl32.dll in the Windows common control library in Microsoft Windows XP SP2, Windows Server 2003 SP2, Wind

    КритическаяCVSS 10,0Эксплойта нетEPSS 38 %

    microsoft · windows 79 окт. 2013 г.

  • CVE-2013-3860
    40В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4, and 4.5 does not properly parse a DTD during XML digital-signature validation, whi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 30 %

    microsoft · .net framework9 окт. 2013 г.

  • CVE-2013-3861
    56В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4, and 4.5 allows remote attackers to cause a denial of service (application crash or

    ВысокаяCVSS 7,8Эксплойта нетEPSS 82 %

    microsoft · .net framework9 окт. 2013 г.

  • CVE-2013-3871
    43В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3872
    43В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3873
    43В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3874
    43В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3875
    43В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3880
    18Наблюдать

    The App Container feature in the kernel-mode drivers in Microsoft Windows 8, Windows Server 2012, and Windows RT allows remote attackers to

    НизкаяCVSS 3,5Эксплойта нетEPSS 12 %

    microsoft · windows 89 окт. 2013 г.

  • CVE-2013-3881
    40В плане

    win32k.sys in the kernel-mode drivers in Microsoft Windows 7 SP1 and Windows Server 2008 R2 SP1 allows local users to gain privileges via a

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 14 %

    microsoft · windows 79 окт. 2013 г.

  • CVE-2013-3882
    43В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3885
    43В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3886
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-3889
    45В плане

    Microsoft Excel 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Office 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Office for Mac 2011; Ex

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · excel9 окт. 2013 г.

  • CVE-2013-3890
    43В плане

    Microsoft Excel 2007 SP3, Excel Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Off

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · excel9 окт. 2013 г.

  • CVE-2013-3891
    43В плане

    Microsoft Word 2003 SP3 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Memory Corruption Vulnerabilit

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · word9 окт. 2013 г.

  • CVE-2013-3892
    43В плане

    Microsoft Word 2007 SP3 and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Office document, ak

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · office compatibility pack9 окт. 2013 г.

  • CVE-2013-3894
    45В плане

    The kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1,

    ВысокаяCVSS 8,1Эксплойта нетEPSS 43 %

    microsoft · windows 79 окт. 2013 г.

  • CVE-2013-3895
    36Наблюдать

    Microsoft SharePoint Server 2007 SP3 and 2010 SP1 and SP2 allows remote attackers to conduct clickjacking attacks via a crafted web page, ak

    СредняяCVSS 6,8Эксплойта нетEPSS 29 %

    microsoft · office web apps9 окт. 2013 г.

  • CVE-2013-3896
    72На этой неделе

    Microsoft Silverlight 5 before 5.1.20913.0 does not properly validate pointers during access to Silverlight elements, which allows remote at

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 67 %

    microsoft · silverlight9 окт. 2013 г.

  • CVE-2013-3897
    88Срочно

    Use-after-free vulnerability in the CDisplayPointer class in mshtml.dll in Microsoft Internet Explorer 6 through 11 allows remote attackers

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 77 %

    microsoft · internet explorer9 окт. 2013 г.

  • CVE-2013-5576
    41В плане

    administrator/components/com_media/helpers/media.php in the media manager in Joomla! 2.5.x before 2.5.14 and 3.x before 3.1.5 allows remote

    СредняяCVSS 6,8Готовый эксплойтEPSS 48 %

    joomla · joomla\!9 окт. 2013 г.

  • CVE-2013-5967
    40В плане

    Multiple SQL injection vulnerabilities in AlienVault Open Source Security Information Management (OSSIM) 4.3 and earlier allow remote attack

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 19 %

    alienvault · open source security information management9 окт. 2013 г.

  • CVE-2012-4412
    35Наблюдать

    Integer overflow in string/strcoll_l.c in the GNU C Library (aka glibc or libc6) 2.17 and earlier allows context-dependent attackers to caus

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    gnu · glibc9 окт. 2013 г.

  • CVE-2013-5528
    23Наблюдать

    Directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authentic

    СредняяCVSS 4,0Proof of conceptEPSS 23 %

    cisco · unified communications manager10 окт. 2013 г.

  • CVE-2013-2578
    62На этой неделе

    cgi-bin/admin/servetest in TP-Link IP Cameras TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G, and possibly other models before beta firmware L

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    tp-link · tl-sc313011 окт. 2013 г.

  • CVE-2013-3686
    48В плане

    cgi-bin/operator/param in AirLive WL2600CAM and possibly other camera models allows remote attackers to obtain the administrator password vi

    КритическаяCVSS 10,0Proof of conceptEPSS 27 %

    ovislink · airlive wl2600cam11 окт. 2013 г.

  • CVE-2013-4822
    59В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and HP IMC Branch Intelligent Management System Software Module (aka BIM

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    hp · imc branch intelligent management system software module13 окт. 2013 г.

  • CVE-2013-4823
    40В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and HP IMC Branch Intelligent Management System Software Module (aka BIM

    СредняяCVSS 5,0Готовый эксплойтEPSS 37 %

    hp · intelligent management center13 окт. 2013 г.

  • CVE-2013-4824
    40В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and HP IMC Service Operation Management Software Module allows remote at

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 23 %

    hp · imc service operation management software module13 окт. 2013 г.

  • CVE-2013-4826
    40В плане

    Unspecified vulnerability in HP Intelligent Management Center (iMC) and HP IMC Service Operation Management Software Module allows remote at

    СредняяCVSS 5,0Готовый эксплойтEPSS 31 %

    hp · imc service operation management software module13 окт. 2013 г.

  • CVE-2013-3827
    30Наблюдать

    Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Fusion Middleware 2.1.1, 3.0.1, and 3.1.2; the Oracle JDevelope

    СредняяCVSS 5,0Proof of conceptEPSS 32 %

    oracle · fusion middleware16 окт. 2013 г.

  • CVE-2013-5842
    45В плане

    Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, and Java SE Embedded 7u4

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    oracle · jdk16 окт. 2013 г.

  • CVE-2013-4365
    34Наблюдать

    Heap-based buffer overflow in the fcgid_header_bucket_read function in fcgid_bucket.c in the mod_fcgid module before 2.3.9 for the Apache HT

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    apache · mod fcgid17 окт. 2013 г.

  • CVE-2013-6021
    41В плане

    Buffer overflow in WGagent in WatchGuard WSM and Fireware before 11.8 allows remote attackers to execute arbitrary code via a long sessionid

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    watchguard · fireware19 окт. 2013 г.

  • CVE-2013-6129
    46В плане

    The install/upgrade.php scripts in vBulletin 4.1 and 5 allow remote attackers to create administrative accounts via the customerid, htmldata

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    vbulletin · vbulletin19 окт. 2013 г.

  • CVE-2013-4450
    40В плане

    The HTTP server in Node.js 0.10.x before 0.10.21 and 0.8.x before 0.8.26 allows remote attackers to cause a denial of service (memory and CP

    СредняяCVSS 5,0Готовый эксплойтEPSS 37 %

    nodejs · nodejs21 окт. 2013 г.

  • CVE-2013-4295
    24Наблюдать

    The gadget renderer in Apache Shindig 2.5.0 for PHP allows remote attackers to obtain sensitive information via an XML document containing a

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    apache · shindig23 окт. 2013 г.

  • CVE-2013-5135
    33Наблюдать

    Format string vulnerability in Screen Sharing Server in Apple Mac OS X before 10.9 and Apple Remote Desktop before 3.5.4 allows remote attac

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    apple · apple remote desktop23 окт. 2013 г.

  • CVE-2013-6127
    27Наблюдать

    The SUPERGRIDLib.SuperGrid ActiveX control in SuperGrid.ocx before 65.30.30000.10002 in WellinTech KingView before 6.53 does not properly re

    СредняяCVSS 5,8Proof of conceptEPSS 13 %

    wellintech · kingview25 окт. 2013 г.

  • CVE-2011-4106
    34Наблюдать

    TimThumb (timthumb.php) before 2.0 does not validate the entire source with the domain white list, which allows remote attackers to upload a

    СредняяCVSS 6,8Proof of conceptEPSS 23 %

    binarymoon · timthumb26 окт. 2013 г.

  • CVE-2013-2186
    34Наблюдать

    The DiskFileItem class in Apache Commons FileUpload, as used in Red Hat JBoss BRMS 5.3.1; JBoss Portal 4.3 CP07, 5.2.2, and 6.0.0; and Red H

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    redhat · jboss enterprise brms platform28 окт. 2013 г.

  • CVE-2012-6303
    30Наблюдать

    Heap-based buffer overflow in the GetWavHeader function in generic/jkSoundFile.c in the Snack Sound Toolkit, as used in WaveSurfer 1.8.8p4,

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    kth · snack sound toolkit28 окт. 2013 г.

  • CVE-2013-3630
    40В плане

    Moodle through 2.5.2 allows remote authenticated administrators to execute arbitrary programs by configuring the aspell pathname and then tr

    СредняяCVSS 4,6Готовый эксплойтEPSS 41 %

    moodle · moodle31 окт. 2013 г.