Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2014 г.

63 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2012-6636
    40В плане

    The Android API before 17 does not properly restrict the WebView.addJavascriptInterface method, which allows remote attackers to execute arb

    СредняяCVSS 6,8Готовый эксплойтEPSS 38 %

    google · android api3 мар. 2014 г.

  • CVE-2013-4710
    50В плане

    Android 3.0 through 4.1.x on Disney Mobile, eAccess, KDDI, NTT DOCOMO, SoftBank, and other devices does not properly implement the WebView c

    КритическаяCVSS 9,3Готовый эксплойтEPSS 43 %

    google · android3 мар. 2014 г.

  • CVE-2014-1881
    33Наблюдать

    Apache Cordova 3.3.0 and earlier and Adobe PhoneGap 2.9.0 and earlier allow remote attackers to bypass intended device-resource restrictions

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    apache · cordova3 мар. 2014 г.

  • CVE-2014-1882
    34Наблюдать

    Apache Cordova 3.3.0 and earlier and Adobe PhoneGap 2.9.0 and earlier allow remote attackers to bypass intended device-resource restrictions

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    adobe · phonegap3 мар. 2014 г.

  • CVE-2013-4977
    45В плане

    Buffer overflow in the RTSP Packet Handler in Hikvision DS-2CD7153-E IP camera with firmware 4.1.0 b130111 (Jan 2013), and possibly other de

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    hikvision · ds-2cd7153-e firmware3 мар. 2014 г.

  • CVE-2014-2013
    34Наблюдать

    Stack-based buffer overflow in the xps_parse_color function in xps/xps-common.c in MuPDF 1.3 and earlier allows remote attackers to execute

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    artifex · mupdf3 мар. 2014 г.

  • CVE-2014-2206
    58В плане

    Stack-based buffer overflow in GetGo Download Manager 4.9.0.1982, 4.8.2.1346, 4.4.5.502, and earlier allows remote attackers to cause a deni

    КритическаяCVSS 10,0Готовый эксплойтEPSS 61 %

    getgosoft · getgo download manager5 мар. 2014 г.

  • CVE-2014-2238
    40В плане

    SQL injection vulnerability in the manage configuration page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.16 allows remote authent

    СредняяCVSS 6,5Готовый эксплойтEPSS 11 %

    mantisbt · mantisbt5 мар. 2014 г.

  • CVE-2013-6719
    32Наблюдать

    delivery.php in the Passive Capture Application (PCA) web console in IBM Tealeaf CX 7.x, 8.x through 8.6, 8.7 before FP2, and 8.8 before FP2

    СредняяCVSS 6,0Proof of conceptEPSS 26 %

    ibm · tealeaf cx6 мар. 2014 г.

  • CVE-2013-6720
    31Наблюдать

    Directory traversal vulnerability in download.php in the Passive Capture Application (PCA) web console in IBM Tealeaf CX 7.x, 8.x through 8.

    СредняяCVSS 5,5Proof of conceptEPSS 29 %

    ibm · tealeaf cx6 мар. 2014 г.

  • CVE-2014-0683
    43В плане

    The web management interface on the Cisco RV110W firewall with firmware 1.2.0.9 and earlier, RV215W router with firmware 1.1.0.5 and earlier

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    cisco · rv110w firmware6 мар. 2014 г.

  • CVE-2014-1907
    28Наблюдать

    Multiple directory traversal vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote

    СредняяCVSS 6,4Proof of conceptEPSS 11 %

    videowhisper · live streaming integration plugin6 мар. 2014 г.

  • CVE-2014-0092
    32Наблюдать

    lib/x509/verify.c in GnuTLS before 3.1.22 and 3.2.x before 3.2.12 does not properly handle unspecified errors when verifying X.509 certifica

    СредняяCVSS 5,8Эксплойта нетEPSS 29 %

    gnu · gnutls6 мар. 2014 г.

  • CVE-2014-2314
    40В плане

    Directory traversal vulnerability in the Issue Collector plugin in Atlassian JIRA before 6.0.4 allows remote attackers to create arbitrary f

    СредняяCVSS 4,3Готовый эксплойтEPSS 26 %

    atlassian · jira9 мар. 2014 г.

  • CVE-2014-0094
    50В плане

    The ParametersInterceptor in Apache Struts before 2.3.16.2 allows remote attackers to "manipulate" the ClassLoader via the class parameter,

    СредняяCVSS 5,0Готовый эксплойтEPSS 99 %

    apache · struts11 мар. 2014 г.

  • CVE-2013-6031
    40В плане

    The Huawei E355 adapter with firmware 21.157.37.01.910 does not require authentication for API pages, which allows remote attackers to chang

    СредняяCVSS 4,3Готовый эксплойтEPSS 6 %

    huawei · e355 firmware11 мар. 2014 г.

  • CVE-2014-2299
    51В плане

    Buffer overflow in the mpeg_read function in wiretap/mpeg.c in the MPEG parser in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 all

    КритическаяCVSS 9,3Готовый эксплойтEPSS 47 %

    wireshark · wireshark11 мар. 2014 г.

  • CVE-2014-2321
    58В плане

    web_shell_cmd.gch on ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests, as demonst

    КритическаяCVSS 10,0Proof of conceptEPSS 59 %

    zte · f46011 мар. 2014 г.

  • CVE-2013-3928
    48В плане

    Stack-based buffer overflow in the ReadFile function in flt_BMP.dll in Chasys Draw IES before 4.11.02 allows remote attackers to execute arb

    КритическаяCVSS 9,3Готовый эксплойтEPSS 37 %

    jpchacha · chasys draw ies11 мар. 2014 г.

  • CVE-2013-4467
    40В плане

    Multiple SQL injection vulnerabilities in the agent interface (agc/) in VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and

    СредняяCVSS 6,5Готовый эксплойтEPSS 31 %

    vicidial · vicidial11 мар. 2014 г.

  • CVE-2014-0297
    43В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0298
    41В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0299
    43В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0301
    41В плане

    Double free vulnerability in qedit.dll in DirectShow in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Window

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · windows 712 мар. 2014 г.

  • CVE-2014-0302
    43В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0303
    43В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0304
    43В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0305
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0306
    41В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0307
    58В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service

    КритическаяCVSS 9,3Готовый эксплойтEPSS 69 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0308
    41В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0309
    43В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0311
    41В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0312
    43В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0313
    44В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0314
    43В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0317
    24Наблюдать

    The Security Account Manager Remote (SAMR) protocol implementation in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vis

    СредняяCVSS 5,4Эксплойта нетEPSS 10 %

    microsoft · windows server 200312 мар. 2014 г.

  • CVE-2014-0321
    41В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0324
    43В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer12 мар. 2014 г.

  • CVE-2014-0781
    45В плане

    Yokogawa CENTUM CS 3000 Heap-based Buffer Overflow

    КритическаяCVSS 9,3Готовый эксплойтEPSS 25 %

    yokogawa · centum cs 300014 мар. 2014 г.

  • CVE-2014-0783
    56В плане

    Yokogawa CENTUM CS 3000 Stack-based Buffer Overflow

    КритическаяCVSS 9,0Готовый эксплойтEPSS 67 %

    yokogawa · centum cs 300014 мар. 2014 г.

  • CVE-2014-0784
    44В плане

    Yokogawa CENTUM CS 3000 Stack-based Buffer Overflow

    ВысокаяCVSS 8,3Готовый эксплойтEPSS 35 %

    yokogawa · centum cs 300014 мар. 2014 г.

  • CVE-2014-2323
    58В плане

    SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the

    КритическаяCVSS 9,8Proof of conceptEPSS 62 %

    lighttpd · lighttpd14 мар. 2014 г.

  • CVE-2014-2324
    29Наблюдать

    Multiple directory traversal vulnerabilities in (1) mod_evhost and (2) mod_simple_vhost in lighttpd before 1.4.35 allow remote attackers to

    СредняяCVSS 5,0Proof of conceptEPSS 29 %

    lighttpd · lighttpd14 мар. 2014 г.

  • CVE-2013-6438
    28Наблюдать

    The dav_xml_get_cdata function in main/util.c in the mod_dav module in the Apache HTTP Server before 2.4.8 does not properly remove whitespa

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    apache · http server18 мар. 2014 г.

  • CVE-2014-0098
    28Наблюдать

    The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server before 2.4.8 allows remote attackers to c

    СредняяCVSS 5,0Эксплойта нетEPSS 26 %

    apache · http server18 мар. 2014 г.

  • CVE-2014-2533
    40В плане

    /sbin/ifwatchd in BlackBerry QNX Neutrino RTOS 6.4.x and 6.5.x allows local users to gain privileges by providing an arbitrary program name

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 2 %

    blackberry · qnx neutrino rtos18 мар. 2014 г.

  • CVE-2013-2641
    41В плане

    Directory traversal vulnerability in patience.cgi in Sophos Web Appliance before 3.7.8.2 allows remote attackers to read arbitrary files via

    СредняяCVSS 5,0Готовый эксплойтEPSS 70 %

    sophos · web appliance firmware18 мар. 2014 г.

  • CVE-2014-2087
    42В плане

    Stack-based buffer overflow in the CDownloads_Deleted::UpdateDownload function in Downloads_Deleted.cpp in Free Download Manager 3.9.3 build

    КритическаяCVSS 9,3Proof of conceptEPSS 16 %

    freedownloadmanager · free download manager18 мар. 2014 г.

  • CVE-2014-2120
    61На этой неделе

    Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attacker

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 22 %

    cisco · adaptive security appliance software18 мар. 2014 г.

  • CVE-2014-1510
    64На этой неделе

    The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    mozilla · firefox19 мар. 2014 г.

  • CVE-2014-1511
    64На этой неделе

    Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypa

    КритическаяCVSS 9,8Готовый эксплойтEPSS 83 %

    mozilla · firefox19 мар. 2014 г.

  • CVE-2014-1512
    49В плане

    Use-after-free vulnerability in the TypeObject class in the JavaScript engine in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4,

    КритическаяCVSS 10,0Эксплойта нетEPSS 29 %

    mozilla · firefox19 мар. 2014 г.

  • CVE-2014-0002
    38Наблюдать

    The XSLT component in Apache Camel before 2.11.4 and 2.12.x before 2.12.3 allows remote attackers to read arbitrary files and possibly have

    ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %

    apache · camel21 мар. 2014 г.

  • CVE-2014-2497
    23Наблюдать

    The gdImageCreateFromXpm function in gdxpm.c in libgd, as used in PHP 5.4.26 and earlier, allows remote attackers to cause a denial of servi

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    php · php21 мар. 2014 г.

  • CVE-2014-2523
    43В плане

    net/netfilter/nf_conntrack_proto_dccp.c in the Linux kernel through 3.13.6 uses a DCCP header pointer incorrectly, which allows remote attac

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    linux · linux kernel24 мар. 2014 г.

  • CVE-2012-4886
    45В плане

    Stack-based buffer overflow in wpsio.dll in Kingsoft WPS Office 2012 possibly 8.1.0.3238 allows remote attackers to execute arbitrary code v

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    kingsoft · office 201224 мар. 2014 г.

  • CVE-2014-1761
    84Срочно

    Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Word Viewer; Office Compatibility Pack SP3; Office for Mac 2011; Wor

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 77 %

    microsoft · office25 мар. 2014 г.

  • CVE-2013-1605
    34Наблюдать

    Buffer overflow in MayGion IP Cameras with firmware before 2013.04.22 (05.53) allows remote attackers to execute arbitrary code via a long f

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    maygion · ip camera firmware25 мар. 2014 г.

  • CVE-2014-1303
    50В плане

    Heap-based buffer overflow in Apple Safari 7.0.2 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism

    КритическаяCVSS 10,0Proof of conceptEPSS 34 %

    apple · safari26 мар. 2014 г.

  • CVE-2014-2668
    27Наблюдать

    Apache CouchDB 1.5.0 and earlier allows remote attackers to cause a denial of service (CPU and memory consumption) via the count parameter t

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    apache · couchdb28 мар. 2014 г.

  • CVE-2014-0983
    40В плане

    Multiple array index errors in programs that are automatically generated by VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py in

    СредняяCVSS 6,9Готовый эксплойтEPSS 8 %

    oracle · vm virtualbox31 мар. 2014 г.

  • CVE-2014-2671
    41В плане

    Microsoft Windows Media Player (WMP) 11.0.5721.5230 allows remote attackers to cause a denial of service (memory corruption) or possibly hav

    СредняяCVSS 6,8Proof of conceptEPSS 46 %

    microsoft · windows media player31 мар. 2014 г.