Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2013 г.

38 записей · 5 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-3617
    40В плане

    The XML API in Openbravo ERP 2.5, 3.0, and earlier allows remote authenticated users to read arbitrary files via an XML document with an ext

    НизкаяCVSS 3,5Готовый эксплойтEPSS 21 %

    openbravo · openbravo erp2 нояб. 2013 г.

  • CVE-2013-3631
    40В плане

    NAS4Free 9.1.0.1.804 and earlier allows remote authenticated users to execute arbitrary PHP code via a request to exec.php, aka the "Advance

    СредняяCVSS 6,0Готовый эксплойтEPSS 13 %

    nas4free · nas4free2 нояб. 2013 г.

  • CVE-2013-6023
    34Наблюдать

    Directory traversal vulnerability in the TVT TD-2308SS-B DVR with firmware 3.2.0.P-3520A-00 and earlier allows remote attackers to read arbi

    ВысокаяCVSS 7,8Proof of conceptEPSS 10 %

    tvt · dvr2 нояб. 2013 г.

  • CVE-2013-4835
    51В плане

    The APISiteScopeImpl SOAP service in HP SiteScope 10.1x and 11.x before 11.22 allows remote attackers to bypass authentication and execute a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %

    hp · sitescope4 нояб. 2013 г.

  • CVE-2013-4837
    59В плане

    Unspecified vulnerability in Virtual User Generator in HP LoadRunner before 11.52 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    hp · loadrunner4 нояб. 2013 г.

  • CVE-2013-4838
    43В плане

    Unspecified vulnerability in Virtual User Generator in HP LoadRunner before 11.52 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · loadrunner4 нояб. 2013 г.

  • CVE-2013-6618
    39Наблюдать

    jsdm/ajax/port.php in J-Web in Juniper Junos before 10.4R13, 11.4 before 11.4R7, 12.1 before 12.1R5, 12.2 before 12.2R3, and 12.3 before 12.

    КритическаяCVSS 9,0Proof of conceptEPSS 10 %

    juniper · junos5 нояб. 2013 г.

  • CVE-2013-3906
    86Срочно

    GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2; Office 2003 SP3, 2007 SP3, and 2010 SP1 and SP2; Office Compatibility Pack SP3; and

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 84 %

    microsoft · excel viewer6 нояб. 2013 г.

  • CVE-2013-3986
    40В плане

    IBM Lotus Sametime 8.5.2 and 8.5.2.1 allows remote attackers to cause a denial of service (WebPlayer Firefox extension crash) via a crafted

    СредняяCVSS 4,3Готовый эксплойтEPSS 9 %

    ibm · lotus sametime8 нояб. 2013 г.

  • CVE-2013-3918
    87Срочно

    The InformationCardSigninHelper Class ActiveX control in icardie.dll in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows V

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 73 %

    microsoft · windows 712 нояб. 2013 г.

  • CVE-2013-0082
    43В плане

    Microsoft Office 2003 SP3 and 2007 SP3 allows remote attackers to execute arbitrary code via a crafted WordPerfect document (.wpd) file, aka

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · office12 нояб. 2013 г.

  • CVE-2013-1324
    46В плане

    Stack-based buffer overflow in Microsoft Office 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT allows remote attackers to execute a

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office12 нояб. 2013 г.

  • CVE-2013-1325
    46В плане

    Heap-based buffer overflow in Microsoft Office 2003 SP3 and 2007 SP3 allows remote attackers to execute arbitrary code via a crafted WordPer

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office12 нояб. 2013 г.

  • CVE-2013-3869
    25Наблюдать

    Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8,

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · windows 712 нояб. 2013 г.

  • CVE-2013-3905
    23Наблюдать

    Microsoft Outlook 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT does not properly expand metadata contained in S/MIME certificates, which al

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    microsoft · outlook12 нояб. 2013 г.

  • CVE-2013-3908
    27Наблюдать

    Microsoft Internet Explorer 6 through 10 allows user-assisted remote attackers to bypass the Same Origin Policy and obtain sensitive informa

    СредняяCVSS 4,3Эксплойта нетEPSS 33 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3909
    22Наблюдать

    Microsoft Internet Explorer 6 through 8 allows remote attackers to read content from a different (1) domain or (2) zone via crafted characte

    СредняяCVSS 4,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3910
    43В плане

    Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3911
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3912
    43В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3914
    43В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3915
    43В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3916
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3917
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer12 нояб. 2013 г.

  • CVE-2013-3940
    47В плане

    Integer overflow in the Graphics Device Interface (GDI) in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 34 %

    microsoft · windows 712 нояб. 2013 г.

  • CVE-2013-5330
    43В плане

    Adobe Flash Player before 11.7.700.252 and 11.8.x and 11.9.x before 11.9.900.152 on Windows and Mac OS X and before 11.2.202.327 on Linux, A

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · flash player12 нояб. 2013 г.

  • CVE-2013-4557
    40В плане

    The Security Screen (_core_/securite/ecran_securite.php) before 1.1.8 for SPIP, as used in SPIP 3.0.x before 3.0.12, allows remote attackers

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 25 %

    spip · spip17 нояб. 2013 г.

  • CVE-2013-6801
    32Наблюдать

    Microsoft Word 2003 SP2 and SP3 on Windows XP SP3 allows remote attackers to cause a denial of service (CPU consumption) via a malformed .do

    ВысокаяCVSS 7,1Эксплойта нетEPSS 14 %

    microsoft · word18 нояб. 2013 г.

  • CVE-2013-5223
    66На этой неделе

    Multiple cross-site scripting (XSS) vulnerabilities in D-Link DSL-2760U Gateway (Rev.

    СредняяCVSS 5,4KEVГотовый эксплойтEPSS 50 %

    dlink · dsl-2760u firmware19 нояб. 2013 г.

  • CVE-2013-4579
    20Наблюдать

    The ath9k_htc_set_bssid_mask function in drivers/net/wireless/ath/ath9k/htc_drv_main.c in the Linux kernel through 3.12 uses a BSSID masking

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    linux · linux kernel20 нояб. 2013 г.

  • CVE-2013-6282
    77На этой неделе

    The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain add

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 39 %

    linux · linux kernel20 нояб. 2013 г.

  • CVE-2013-4559
    33Наблюдать

    lighttpd before 1.4.33 does not check the return value of the (1) setuid, (2) setgid, or (3) setgroups functions, which might cause lighttpd

    ВысокаяCVSS 7,6Эксплойта нетEPSS 10 %

    lighttpd · lighttpd20 нояб. 2013 г.

  • CVE-2013-6829
    54В плане

    admin/confnetworking.html in PineApp Mail-SeCure allows remote attackers to execute arbitrary commands via shell metacharacters in the pingh

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 79 %

    pineapp · mail-secure20 нояб. 2013 г.

  • CVE-2013-4474
    23Наблюдать

    Format string vulnerability in the extractPages function in utils/pdfseparate.cc in poppler before 0.24.3 allows remote attackers to cause a

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    canonical · ubuntu linux23 нояб. 2013 г.

  • CVE-2013-4547
    50В плане

    nginx 0.8.41 through 1.4.3 and 1.5.x before 1.5.7 allows remote attackers to bypass intended restrictions via an unescaped space character i

    ВысокаяCVSS 7,5Proof of conceptEPSS 67 %

    f5 · nginx23 нояб. 2013 г.

  • CVE-2013-4164
    40В плане

    Heap-based buffer overflow in Ruby 1.8, 1.9 before 1.9.3-p484, 2.0 before 2.0.0-p353, 2.1 before 2.1.0 preview2, and trunk before revision 4

    СредняяCVSS 6,8Готовый эксплойтEPSS 34 %

    ruby-lang · ruby23 нояб. 2013 г.

  • CVE-2013-5065
    71На этой неделе

    NDProxy.sys in the kernel in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows local users to gain privileges via a crafted applic

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 34 %

    microsoft · windows 2003 server27 нояб. 2013 г.

  • CVE-2013-5912
    49В плане

    VhttpdMgr in Thomson Reuters Velocity Analytics Vhayu Analytic Server 6.94 build 2995 allows remote attackers to execute arbitrary code via

    КритическаяCVSS 10,0Proof of conceptEPSS 30 %

    thomsonreuters · velocity analytics vhayu analytic server28 нояб. 2013 г.