Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2014 г.

48 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-0497
    99Срочно

    Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player5 февр. 2014 г.

  • CVE-2013-4449
    20Наблюдать

    The rwm overlay in OpenLDAP 2.4.23, 2.4.36, and earlier does not properly count references, which allows remote attackers to cause a denial

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    openldap · openldap5 февр. 2014 г.

  • CVE-2013-6490
    44В плане

    The SIMPLE protocol functionality in Pidgin before 2.10.8 allows remote attackers to have an unspecified impact via a negative Content-Lengt

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    pidgin · pidgin6 февр. 2014 г.

  • CVE-2014-0038
    40В плане

    The compat_sys_recvmmsg function in net/compat.c in the Linux kernel before 3.13.2, when CONFIG_X86_X32 is enabled, allows local users to ga

    СредняяCVSS 6,9Готовый эксплойтEPSS 35 %

    linux · linux kernel6 февр. 2014 г.

  • CVE-2014-0980
    49В плане

    Buffer overflow in Poster Software PUBLISH-iT 3.6d allows remote attackers to execute arbitrary code via a crafted PUI file.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 40 %

    poster software · publish it11 февр. 2014 г.

  • CVE-2014-0253
    32Наблюдать

    Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly determine TCP connection states, which allows rem

    СредняяCVSS 5,0Эксплойта нетEPSS 38 %

    microsoft · .net framework12 февр. 2014 г.

  • CVE-2014-0254
    41В плане

    The IPv6 implementation in Microsoft Windows 8, Windows Server 2012, and Windows RT does not properly validate packets, which allows remote

    ВысокаяCVSS 7,8Эксплойта нетEPSS 32 %

    microsoft · windows 812 февр. 2014 г.

  • CVE-2014-0257
    58В плане

    Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly determine whether it is safe to execute

    КритическаяCVSS 9,3Готовый эксплойтEPSS 69 %

    microsoft · .net framework12 февр. 2014 г.

  • CVE-2014-0263
    43В плане

    The Direct2D implementation in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2,

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · windows 712 февр. 2014 г.

  • CVE-2014-0266
    34Наблюдать

    The XMLHTTP ActiveX controls in XML Core Services 3.0 in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windo

    ВысокаяCVSS 7,1Эксплойта нетEPSS 19 %

    microsoft · windows 712 февр. 2014 г.

  • CVE-2014-0267
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0268
    24Наблюдать

    Microsoft Internet Explorer 8 through 11 does not properly restrict file installation and registry-key creation, which allows remote attacke

    СредняяCVSS 4,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0269
    42В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0270
    45В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0271
    49В плане

    The VBScript engine in Microsoft Internet Explorer 6 through 11, and VBScript 5.6 through 5.8, allows remote attackers to execute arbitrary

    КритическаяCVSS 9,3Эксплойта нетEPSS 38 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0272
    42В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0273
    44В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0274
    44В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0275
    44В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0276
    44В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0277
    45В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0278
    42В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0279
    44В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0280
    42В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0281
    45В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0283
    45В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0284
    44В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0285
    44В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0286
    45В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0287
    45В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0288
    45В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0289
    46В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0290
    44В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0293
    22Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web s

    СредняяCVSS 4,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer12 февр. 2014 г.

  • CVE-2014-0294
    46В плане

    Microsoft Forefront Protection 2010 for Exchange Server does not properly parse e-mail content, which might allow remote attackers to execut

    КритическаяCVSS 10,0Эксплойта нетEPSS 20 %

    microsoft · microsoft forefront protection 201012 февр. 2014 г.

  • CVE-2014-0295
    21Наблюдать

    VsaVb7rt.dll in Microsoft .NET Framework 2.0 SP2 and 3.5.1 does not implement the ASLR protection mechanism, which makes it easier for remot

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · .net framework12 февр. 2014 г.

  • CVE-2013-5014
    50В плане

    The management console in Symantec Endpoint Protection Manager (SEPM) 11.0 before 11.0.7405.1424 and 12.1 before 12.1.4023.4080, and Symante

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 67 %

    symantec · endpoint protection manager14 февр. 2014 г.

  • CVE-2013-5015
    40В плане

    SQL injection vulnerability in the management console in Symantec Endpoint Protection Manager (SEPM) 11.0 before 11.0.7405.1424 and 12.1 bef

    СредняяCVSS 6,5Готовый эксплойтEPSS 28 %

    symantec · endpoint protection manager14 февр. 2014 г.

  • CVE-2014-0032
    20Наблюдать

    The get_resource function in repos.c in the mod_dav_svn module in Apache Subversion before 1.7.15 and 1.8.x before 1.8.6, when SVNListParent

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    apache · subversion14 февр. 2014 г.

  • CVE-2014-0322
    91Срочно

    Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via vectors involving

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 85 %

    microsoft · internet explorer14 февр. 2014 г.

  • CVE-2012-0270
    46В плане

    Multiple stack-based buffer overflows in Csound before 5.16.6 allow remote attackers to execute arbitrary code via a crafted (1) hetro file

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 54 %

    csounds · csound17 февр. 2014 г.

  • CVE-2014-1903
    46В плане

    admin/libraries/view.functions.php in FreePBX 2.9 before 2.9.0.14, 2.10 before 2.10.1.15, 2.11 before 2.11.0.23, and 12 before 12.0.1alpha22

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    freepbx · freepbx18 февр. 2014 г.

  • CVE-2014-0502
    72На этой неделе

    Double free vulnerability in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and b

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 24 %

    adobe · flash player21 февр. 2014 г.

  • CVE-2013-4841
    43В плане

    Unspecified vulnerability in dbd_manager in LeftHand OS before 11.0 in HP StoreVirtual 4000 and StoreVirtual VSA Software (formerly LeftHand

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · lefthand26 февр. 2014 г.

  • CVE-2013-7331
    71На этой неделе

    The Microsoft.XMLDOM ActiveX control in Microsoft Windows 8.1 and earlier allows remote attackers to determine the existence of local pathna

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 50 %

    microsoft · internet explorer26 февр. 2014 г.

  • CVE-2013-7332
    24Наблюдать

    The Microsoft.XMLDOM ActiveX control in Microsoft Windows 8.1 and earlier does not properly detect recursion during entity expansion, which

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · windows 826 февр. 2014 г.

  • CVE-2013-4286
    28Наблюдать

    Apache Tomcat before 6.0.39, 7.x before 7.0.47, and 8.x before 8.0.0-RC3, when an HTTP connector or AJP connector is used, does not properly

    СредняяCVSS 5,8Эксплойта нетEPSS 16 %

    apache · tomcat26 февр. 2014 г.

  • CVE-2014-1912
    38Наблюдать

    Buffer overflow in the socket.recvfrom_into function in Modules/socketmodule.c in Python 2.5 before 2.7.7, 3.x before 3.3.4, and 3.4.x befor

    ВысокаяCVSS 7,5Proof of conceptEPSS 28 %

    python · python28 февр. 2014 г.