Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2013 г.

43 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-6935
    47В плане

    Buffer overflow in VideoCharge Software Watermark Master 2.2.23 allows remote attackers to execute arbitrary code via a long string in the S

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    videocharge · watermark master4 дек. 2013 г.

  • CVE-2013-6414
    40В плане

    actionpack/lib/action_view/lookup_context.rb in Action View in Ruby on Rails 3.x before 3.2.16 and 4.x before 4.0.2 allows remote attackers

    СредняяCVSS 5,0Готовый эксплойтEPSS 20 %

    rubyonrails · rails6 дек. 2013 г.

  • CVE-2013-4212
    51В плане

    Certain getText methods in the ActionSupport controller in Apache Roller before 5.0.2 allow remote attackers to execute arbitrary OGNL expre

    СредняяCVSS 6,8Готовый эксплойтEPSS 81 %

    apache · roller7 дек. 2013 г.

  • CVE-2013-6397
    34Наблюдать

    Directory traversal vulnerability in SolrResourceLoader in Apache Solr before 4.6 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 4,3Эксплойта нетEPSS 56 %

    apache · solr7 дек. 2013 г.

  • CVE-2013-6407
    28Наблюдать

    The UpdateRequestHandler for XML in Apache Solr before 4.1 allows remote attackers to have an unspecified impact via XML data containing an

    СредняяCVSS 6,4Эксплойта нетEPSS 11 %

    apache · solr7 дек. 2013 г.

  • CVE-2013-6408
    28Наблюдать

    The DocumentAnalysisRequestHandler in Apache Solr before 4.3.1 does not properly use the EmptyEntityResolver, which allows remote attackers

    СредняяCVSS 6,4Эксплойта нетEPSS 11 %

    apache · solr7 дек. 2013 г.

  • CVE-2012-6612
    33Наблюдать

    The (1) UpdateRequestHandler for XSLT or (2) XPathEntityProcessor in Apache Solr before 4.1 allows remote attackers to have an unspecified i

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    apache · solr7 дек. 2013 г.

  • CVE-2013-1349
    40В плане

    Eval injection vulnerability in ajax.php in openSIS 4.5 through 5.2 allows remote attackers to execute arbitrary PHP code via the modname pa

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 22 %

    os4ed · opensis9 дек. 2013 г.

  • CVE-2013-5447
    40В плане

    Stack-based buffer overflow in IBM Forms Viewer 4.x before 4.0.0.3 and 8.x before 8.0.1.1 allows remote attackers to execute arbitrary code

    СредняяCVSS 6,8Готовый эксплойтEPSS 34 %

    ibm · forms viewer10 дек. 2013 г.

  • CVE-2013-3623
    62На этой неделе

    Multiple stack-based buffer overflows in cgi/close_window.cgi in the web interface in the Intelligent Platform Management Interface (IPMI) w

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    supermicro · intelligent platform management firmware10 дек. 2013 г.

  • CVE-2013-5042
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft ASP.NET SignalR 1.1.x before 1.1.4 and 2.0.x before 2.0.1, and Visual Studio Team Foun

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · asp.net signalr10 дек. 2013 г.

  • CVE-2013-5045
    40В плане

    Microsoft Internet Explorer 10 and 11 allows local users to bypass the Protected Mode protection mechanism, and consequently gain privileges

    СредняяCVSS 6,2Готовый эксплойтEPSS 17 %

    microsoft · internet explorer10 дек. 2013 г.

  • CVE-2013-5047
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer10 дек. 2013 г.

  • CVE-2013-5048
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer10 дек. 2013 г.

  • CVE-2013-5049
    43В плане

    Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer10 дек. 2013 г.

  • CVE-2013-5051
    41В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer10 дек. 2013 г.

  • CVE-2013-5052
    41В плане

    Microsoft Internet Explorer 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer10 дек. 2013 г.

  • CVE-2013-5054
    21Наблюдать

    Microsoft Office 2013 and 2013 RT allows remote attackers to discover authentication tokens via a crafted response to a file-open request fo

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · office10 дек. 2013 г.

  • CVE-2013-5056
    43В плане

    Use-after-free vulnerability in the Scripting Runtime Object Library in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows V

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 710 дек. 2013 г.

  • CVE-2013-5059
    31Наблюдать

    Microsoft SharePoint Server 2010 SP1 and SP2 and 2013, and Office Web Apps 2013, allows remote attackers to execute arbitrary code via craft

    СредняяCVSS 6,8Эксплойта нетEPSS 14 %

    microsoft · office web apps10 дек. 2013 г.

  • CVE-2013-3900
    65На этой неделе

    WinVerifyTrust Signature Validation Vulnerability

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 44 %

    microsoft · windows 10 150711 дек. 2013 г.

  • CVE-2013-5331
    59В плане

    Adobe Flash Player before 11.7.700.257 and 11.8.x and 11.9.x before 11.9.900.170 on Windows and Mac OS X and before 11.2.202.332 on Linux, A

    КритическаяCVSS 9,3Готовый эксплойтEPSS 72 %

    adobe · flash player11 дек. 2013 г.

  • CVE-2013-5618
    42В плане

    Use-after-free vulnerability in the nsNodeUtils::LastRelease function in the table-editing user interface in the editor component in Mozilla

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    mozilla · firefox11 дек. 2013 г.

  • CVE-2013-6671
    42В плане

    The nsGfxScrollFrameInner::IsLTR function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonk

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    mozilla · firefox11 дек. 2013 г.

  • CVE-2013-6810
    45В плане

    The server in Brocade Network Advisor before 12.1.0, as used in EMC Connectrix Manager Converged Network Edition (CMCNE), HP B-series SAN Ne

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    emc · connectrix manager12 дек. 2013 г.

  • CVE-2011-4971
    40В плане

    Multiple integer signedness errors in the (1) process_bin_sasl_auth, (2) process_bin_complete_sasl_auth, (3) process_bin_update, and (4) pro

    СредняяCVSS 5,0Готовый эксплойтEPSS 22 %

    memcached · memcached12 дек. 2013 г.

  • CVE-2013-2751
    61На этой неделе

    Eval injection vulnerability in frontview/lib/np_handler.pl in the FrontView web interface in NETGEAR ReadyNAS RAIDiator before 4.1.12 and 4

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    netgear · raidiator12 дек. 2013 г.

  • CVE-2013-4988
    57В плане

    Stack-based buffer overflow in IcoFX 2.5 and earlier allows remote attackers to execute arbitrary code via a long idCount value in an ICONDI

    КритическаяCVSS 9,3Готовый эксплойтEPSS 66 %

    icofx · icofx13 дек. 2013 г.

  • CVE-2013-7091
    46В плане

    Directory traversal vulnerability in /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz in Zimbra 7.2.2 and 8.0.2

    СредняяCVSS 5,0Готовый эксплойтEPSS 86 %

    synacor · zimbra collaboration suite13 дек. 2013 г.

  • CVE-2013-6271
    40В плане

    Android 4.0 through 4.3 allows attackers to bypass intended access restrictions and remove device locks via a crafted application that invok

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 8 %

    google · android14 дек. 2013 г.

  • CVE-2013-3140
    44В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer16 дек. 2013 г.

  • CVE-2013-6420
    41В плане

    The asn1_time_to_time_t function in ext/openssl/openssl.c in PHP before 5.3.28, 5.4.x before 5.4.23, and 5.5.x before 5.5.7 does not properl

    ВысокаяCVSS 7,5Proof of conceptEPSS 35 %

    php · php17 дек. 2013 г.

  • CVE-2013-4775
    35Наблюдать

    NETGEAR ProSafe GS724Tv3 and GS716Tv2 with firmware 5.4.1.13 and earlier; GS748Tv4 with firmware 5.4.1.14; GS510TP with firmware 5.4.0.6; GS

    ВысокаяCVSS 7,8Proof of conceptEPSS 14 %

    netgear · prosafe firmware19 дек. 2013 г.

  • CVE-2013-6877
    40В плане

    Heap-based buffer overflow in RealNetworks RealPlayer before 17.0.4.61 on Windows, and Mac RealPlayer before 12.0.1.1738, allows remote atta

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    realnetworks · realplayer19 дек. 2013 г.

  • CVE-2013-7186
    40В плане

    Buffer overflow in Steinberg MyMp3PRO 5.0 (Build 5.1.0.21) allows remote attackers to execute arbitrary code via a long string in a .m3u fil

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    steinberg · mymp3pro20 дек. 2013 г.

  • CVE-2013-6449
    23Наблюдать

    The ssl_get_algorithm2 function in ssl/s3_lib.c in OpenSSL before 1.0.2 obtains a certain version number from an incorrect data structure, w

    СредняяCVSS 4,3Эксплойта нетEPSS 21 %

    openssl · openssl23 дек. 2013 г.

  • CVE-2013-7102
    40В плане

    Multiple unrestricted file upload vulnerabilities in (1) media-upload.php, (2) media-upload-lncthumb.php, and (3) media-upload-sq_button.php

    СредняяCVSS 6,8Готовый эксплойтEPSS 14 %

    optimizepress · optimizepress23 дек. 2013 г.

  • CVE-2013-3846
    44В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of

    КритическаяCVSS 9,3Proof of conceptEPSS 21 %

    microsoft · internet explorer29 дек. 2013 г.

  • CVE-2013-6189
    45В плане

    Unspecified vulnerability in the Archive Query Server in HP Application Information Optimizer (formerly HP Database Archiving) 6.2, 6.3, 6.4

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    hp · application information optimizer29 дек. 2013 г.

  • CVE-2013-4858
    21Наблюдать

    Microsoft Windows Movie Maker 2.1.4026.0 on Windows XP SP3 allows remote attackers to cause a denial of service (application crash) via a cr

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    microsoft · windows movie maker30 дек. 2013 г.

  • CVE-2013-6987
    34Наблюдать

    Multiple directory traversal vulnerabilities in the FileBrowser components in Synology DiskStation Manager (DSM) before 4.3-3810 Update 3 al

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    synology · diskstation manager31 дек. 2013 г.

  • CVE-2012-0261
    62На этой неделе

    license.php in system-portal before 1.6.2 in op5 Monitor and op5 Appliance before 5.5.3 allows remote attackers to execute arbitrary command

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    op5 · monitor31 дек. 2013 г.

  • CVE-2012-0262
    62На этой неделе

    op5config/welcome in system-op5config before 2.0.3 in op5 Monitor and op5 Appliance before 5.5.3 allows remote attackers to execute arbitrar

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    op5 · monitor31 дек. 2013 г.