Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2014 г.

47 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-6450
    28Наблюдать

    The DTLS retransmission implementation in OpenSSL 1.0.0 before 1.0.0l and 1.0.1 before 1.0.1f does not properly maintain data structures for

    СредняяCVSS 5,8Эксплойта нетEPSS 15 %

    openssl · openssl1 янв. 2014 г.

  • CVE-2013-5211
    49В плане

    The monlist feature in ntp_request.c in ntpd in NTP before 4.2.7p26 allows remote attackers to cause a denial of service (traffic amplificat

    СредняяCVSS 5,0Готовый эксплойтEPSS 97 %

    ntp · ntp2 янв. 2014 г.

  • CVE-2013-7240
    26Наблюдать

    Directory traversal vulnerability in download-file.php in the Advanced Dewplayer plugin 1.2 for WordPress allows remote attackers to read ar

    СредняяCVSS 5,0Proof of conceptEPSS 19 %

    wordpress · wordpress3 янв. 2014 г.

  • CVE-2013-7260
    50В плане

    Multiple stack-based buffer overflows in RealNetworks RealPlayer before 17.0.4.61 on Windows, and Mac RealPlayer before 12.0.1.1738, allow r

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %

    realnetworks · realplayer3 янв. 2014 г.

  • CVE-2013-2344
    43В плане

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-2345
    43В плане

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-2346
    43В плане

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-2347
    60На этой неделе

    The Backup Client Service (OmniInet.exe) in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary commands or cause a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-2348
    43В плане

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-2349
    43В плане

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-2350
    43В плане

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-6194
    60На этой неделе

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-6195
    43В плане

    Unspecified vulnerability in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary code or cause a denial of service v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · storage data protector4 янв. 2014 г.

  • CVE-2013-6881
    44В плане

    CRU Ditto Forensic FieldStation with firmware before 2013Oct15a allows remote attackers to execute arbitrary commands via shell metacharacte

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    cru-inc · ditto forensic fieldstation firmware7 янв. 2014 г.

  • CVE-2013-6884
    43В плане

    The write-blocker in CRU Ditto Forensic FieldStation with firmware before 2013Oct15a has a default "ditto" username and password, which allo

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    cru-inc · ditto forensic fieldstation firmware7 янв. 2014 г.

  • CVE-2013-4353
    21Наблюдать

    The ssl3_take_mac function in ssl/s3_both.c in OpenSSL 1.0.1 before 1.0.1f allows remote TLS servers to cause a denial of service (NULL poin

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    openssl · openssl8 янв. 2014 г.

  • CVE-2013-6955
    65На этой неделе

    webman/imageSelector.cgi in Synology DiskStation Manager (DSM) 4.0 before 4.0-2259, 4.2 before 4.2-3243, and 4.3 before 4.3-3810 Update 1 al

    КритическаяCVSS 10,0Готовый эксплойтEPSS 84 %

    synology · diskstation manager9 янв. 2014 г.

  • CVE-2013-6462
    40В плане

    Stack-based buffer overflow in the bdfReadCharacters function in bitmap/bdfread.c in X.Org libXfont 1.1 through 1.4.6 allows remote attacker

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    x · libxfont9 янв. 2014 г.

  • CVE-2013-2050
    40В плане

    SQL injection vulnerability in the miq_policy controller in Red Hat CloudForms 2.0 Management Engine (CFME) 5.1 and ManageIQ Enterprise Virt

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 15 %

    redhat · cloudforms management engine10 янв. 2014 г.

  • CVE-2014-0659
    62На этой неделе

    The Cisco WAP4410N access point with firmware through 2.0.6.1, WRVS4400N router with firmware 1.x through 1.1.13 and 2.x through 2.0.2.1, an

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    cisco · rvs4000 firmware12 янв. 2014 г.

  • CVE-2014-0591
    20Наблюдать

    The query_findclosestnsec3 function in query.c in named in ISC BIND 9.6, 9.7, and 9.8 before 9.8.6-P2 and 9.9 before 9.9.4-P2, and 9.6-ESV b

    НизкаяCVSS 2,6Эксплойта нетEPSS 31 %

    isc · bind14 янв. 2014 г.

  • CVE-2013-7108
    40В плане

    Multiple off-by-one errors in Nagios Core 3.5.1, 4.0.2, and earlier, and Icinga before 1.8.5, 1.9 before 1.9.4, and 1.10 before 1.10.2 allow

    СредняяCVSS 5,5Proof of conceptEPSS 61 %

    nagios · nagios15 янв. 2014 г.

  • CVE-2013-2827
    44В плане

    An unspecified ActiveX control in WellinTech KingSCADA before 3.1.2, KingAlarm&Event before 3.1, and KingGraphic before 3.1.2 allows remote

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 48 %

    wellintech · kingalarm\&event15 янв. 2014 г.

  • CVE-2014-1201
    49В плане

    Buffer overflow in the INetViewX ActiveX control in the Lorex Edge LH310 and Edge+ LH320 series with firmware 7-35-28-1B26E, Edge2 LH330 ser

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    lorex technology · edge lh310 firmware15 янв. 2014 г.

  • CVE-2013-5795
    40В плане

    Unspecified vulnerability in the Oracle Demantra Demand Management component in Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0

    СредняяCVSS 5,0Готовый эксплойтEPSS 59 %

    oracle · supply chain products suite15 янв. 2014 г.

  • CVE-2013-5877
    40В плане

    Unspecified vulnerability in the Oracle Demantra Demand Management component in Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0

    СредняяCVSS 5,0Готовый эксплойтEPSS 54 %

    oracle · supply chain products suite15 янв. 2014 г.

  • CVE-2013-5880
    40В плане

    Unspecified vulnerability in the Oracle Demantra Demand Management component in Oracle Supply Chain Products Suite 12.2.0, 12.2.1, and 12.2.

    СредняяCVSS 5,0Готовый эксплойтEPSS 59 %

    oracle · supply chain products suite15 янв. 2014 г.

  • CVE-2014-0258
    42В плане

    Microsoft Word 2003 SP3 and 2007 SP3, Office Compatibility Pack SP3, and Word Viewer allow remote attackers to execute arbitrary code or cau

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · office compatibility pack15 янв. 2014 г.

  • CVE-2014-0259
    42В плане

    Microsoft Word 2007 SP3 and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (mem

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · office compatibility pack15 янв. 2014 г.

  • CVE-2014-0260
    42В плане

    Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Office Compatibility Pack SP3; Word Viewer; SharePoint Server 2010 S

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · office compatibility pack15 янв. 2014 г.

  • CVE-2014-0261
    19Наблюдать

    Microsoft Dynamics AX 4.0 SP2, 2009 SP1, 2012, and 2012 R2 allows remote authenticated users to cause a denial of service (instance outage)

    СредняяCVSS 4,0Эксплойта нетEPSS 10 %

    microsoft · dynamics ax15 янв. 2014 г.

  • CVE-2014-0496
    77На этой неделе

    Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 39 %

    adobe · acrobat15 янв. 2014 г.

  • CVE-2013-7204
    30Наблюдать

    Cross-site request forgery (CSRF) vulnerability in set_users.cgi in Conceptronic CIPCAMPTIWL Camera 1.0 with firmware 21.37.2.49 allows remo

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    conceptronic · cipcamptiwl 1.0 firmware17 янв. 2014 г.

  • CVE-2013-3482
    46В плане

    Stack-based buffer overflow in the rf_report_error function in ermapper_u.dll in Intergraph ERDAS ER Viewer before 13.0.1.1301 allows remote

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    hexagon · erdas er viewer19 янв. 2014 г.

  • CVE-2013-0340
    33Наблюдать

    expat before version 2.4.0 does not properly handle entities expansion unless an application developer uses the XML_SetEntityDeclHandler fun

    СредняяCVSS 6,8Эксплойта нетEPSS 19 %

    libexpat project · libexpat21 янв. 2014 г.

  • CVE-2013-4152
    35Наблюдать

    The Spring OXM wrapper in Spring Framework before 3.2.4 and 4.0.0.M1, when using the JAXB marshaller, does not disable entity resolution, wh

    СредняяCVSS 6,8Эксплойта нетEPSS 25 %

    springsource · spring framework23 янв. 2014 г.

  • CVE-2013-6933
    35Наблюдать

    The parseRTSPRequestString function in Live Networks Live555 Streaming Media 2011.08.13 through 2013.11.25, as used in VideoLAN VLC Media Pl

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    live555 · streaming media23 янв. 2014 г.

  • CVE-2013-6934
    38Наблюдать

    The parseRTSPRequestString function in Live Networks Live555 Streaming Media 2013.11.26, as used in VideoLAN VLC Media Player, allows remote

    ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %

    live555 · streaming media23 янв. 2014 г.

  • CVE-2014-1670
    31Наблюдать

    The Microsoft Bing application before 4.2.1 for Android allows remote attackers to install arbitrary APK files via vectors involving a craft

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    microsoft · bing25 янв. 2014 г.

  • CVE-2014-0750
    51В плане

    GE Proficy HMI/SCADA Path Traversal

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    ge · intelligent platforms proficy hmi\%2fscada cimplicity25 янв. 2014 г.

  • CVE-2013-7137
    44В плане

    The "remember me" functionality in login.php in Burden before 1.8.1 allows remote attackers to bypass authentication and gain privileges by

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    burden project · burden25 янв. 2014 г.

  • CVE-2013-6429
    54В плане

    The SourceHttpMessageConverter in Spring MVC in Spring Framework before 3.2.5 and 4.0.0.M1 through 4.0.0.RC1 does not disable external entit

    СредняяCVSS 6,8Эксплойта нетEPSS 90 %

    pivotal software · spring framework26 янв. 2014 г.

  • CVE-2012-5192
    40В плане

    Directory traversal vulnerability in gmap/view_overlay.php in Bitweaver 2.8.1 and earlier allows remote attackers to read arbitrary files vi

    СредняяCVSS 5,0Готовый эксплойтEPSS 52 %

    bitweaver · bitweaver27 янв. 2014 г.

  • CVE-2014-1683
    40В плане

    The bashMail function in cms/data/skins/techjunkie/fragments/contacts/functions.php in SkyBlueCanvas CMS before 1.1 r248-04, when the pid pa

    СредняяCVSS 6,8Готовый эксплойтEPSS 31 %

    skybluecanvas · skybluecanvas29 янв. 2014 г.

  • CVE-2013-0177
    20Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in widget/screen/ModelScreenWidget.java in Apache Open For Business Project (aka OFBiz)

    НизкаяCVSS 3,5Proof of conceptEPSS 21 %

    apache · ofbiz30 янв. 2014 г.

  • CVE-2013-7246
    40В плане

    Buffer overflow in the IconCreate method in an ActiveX control in the DaumGame ActiveX plugin 1.1.0.4 and 1.1.0.5 allows remote attackers to

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    daum communications · daumgame activex control30 янв. 2014 г.

  • CVE-2014-1610
    40В плане

    MediaWiki 1.22.x before 1.22.2, 1.21.x before 1.21.5, and 1.19.x before 1.19.11, when DjVu or PDF file upload support is enabled, allows rem

    СредняяCVSS 6,0Готовый эксплойтEPSS 42 %

    mediawiki · mediawiki30 янв. 2014 г.