Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2014 г.

50 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-0662
    44В плане

    Multiple stack-based buffer overflows in ModbusDrv.exe in Schneider Electric Modbus Serial Driver 1.10 through 3.2 allow remote attackers to

    КритическаяCVSS 9,3Proof of conceptEPSS 22 %

    schneider electric · somachine1 апр. 2014 г.

  • CVE-2014-0050
    60На этой неделе

    MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attac

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    apache · commons fileupload1 апр. 2014 г.

  • CVE-2014-1691
    43В плане

    The framework/Util/lib/Horde/Variables.php script in the Util library in Horde before 5.1.1 allows remote attackers to conduct object inject

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 42 %

    horde · horde application framework1 апр. 2014 г.

  • CVE-2012-6429
    45В плане

    Buffer overflow in the PrepareSync method in the SyncService.dll ActiveX control in Samsung Kies before 2.5.1.12123_2_7 allows remote attack

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    samsung · kies4 апр. 2014 г.

  • CVE-2014-2730
    23Наблюдать

    The XML parser in Microsoft Office 2007 SP3, 2010 SP1 and SP2, and 2013, and Office for Mac 2011, does not properly detect recursion during

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    microsoft · office5 апр. 2014 г.

  • CVE-2014-0160
    90Срочно

    The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows rem

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    openssl · openssl7 апр. 2014 г.

  • CVE-2014-0315
    31Наблюдать

    Untrusted search path vulnerability in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2

    СредняяCVSS 6,9Эксплойта нетEPSS 14 %

    microsoft · windows 78 апр. 2014 г.

  • CVE-2014-1751
    43В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer8 апр. 2014 г.

  • CVE-2014-1752
    43В плане

    Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer8 апр. 2014 г.

  • CVE-2014-1753
    43В плане

    Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer8 апр. 2014 г.

  • CVE-2014-1755
    43В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer8 апр. 2014 г.

  • CVE-2014-1757
    42В плане

    Microsoft Word 2007 SP3 and 2010 SP1 and SP2, and Office Compatibility Pack SP3, allocates memory incorrectly for file conversions from a bi

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · office compatibility pack8 апр. 2014 г.

  • CVE-2014-1758
    42В плане

    Stack-based buffer overflow in Microsoft Word 2003 SP3 allows remote attackers to execute arbitrary code via a crafted document, aka "Micros

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · word8 апр. 2014 г.

  • CVE-2014-1759
    41В плане

    pubconv.dll in Microsoft Publisher 2003 SP3 and 2007 SP3 allows remote attackers to execute arbitrary code or cause a denial of service (inc

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · publisher8 апр. 2014 г.

  • CVE-2014-1760
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer8 апр. 2014 г.

  • CVE-2014-2127
    40В плане

    Cisco Adaptive Security Appliance (ASA) Software 8.x before 8.2(5.48), 8.3 before 8.3(2.40), 8.4 before 8.4(7.9), 8.6 before 8.6(1.13), 9.0

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 11 %

    cisco · adaptive security appliance software10 апр. 2014 г.

  • CVE-2014-2849
    52В плане

    The Change Password dialog box (change_password) in Sophos Web Appliance before 3.8.2 allows remote authenticated users to change the admin

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 60 %

    sophos · web appliance firmware11 апр. 2014 г.

  • CVE-2014-2850
    51В плане

    The network interface configuration page (netinterface) in Sophos Web Appliance before 3.8.2 allows remote administrators to execute arbitra

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 57 %

    sophos · web appliance firmware11 апр. 2014 г.

  • CVE-2014-0763
    40В плане

    Advantech WebAccess SQL Injection

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 15 %

    advantech · advantech webaccess12 апр. 2014 г.

  • CVE-2014-0787
    44В плане

    WellinTech KingSCADA Stack-based Buffer Overflow

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    wellintech · kingscada12 апр. 2014 г.

  • CVE-2014-0128
    30Наблюдать

    Squid 3.1 before 3.3.12 and 3.4 before 3.4.4, when SSL-Bump is enabled, allows remote attackers to cause a denial of service (assertion fail

    СредняяCVSS 5,0Эксплойта нетEPSS 32 %

    squid-cache · squid14 апр. 2014 г.

  • CVE-2010-5298
    26Наблюдать

    Race condition in the ssl3_read_bytes function in s3_pkt.c in OpenSSL through 1.0.1g, when SSL_MODE_RELEASE_BUFFERS is enabled, allows remot

    СредняяCVSS 4,0Эксплойта нетEPSS 34 %

    openssl · openssl14 апр. 2014 г.

  • CVE-2013-5704
    36Наблюдать

    The mod_headers module in the Apache HTTP Server 2.2.22 allows remote attackers to bypass "RequestHeader unset" directives by placing a head

    СредняяCVSS 5,0Эксплойта нетEPSS 52 %

    apache · http server15 апр. 2014 г.

  • CVE-2014-0107
    34Наблюдать

    The TransformerFactory in Apache Xalan-Java before 2.7.2 does not properly restrict access to certain properties when FEATURE_SECURE_PROCESS

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    apache · xalan-java15 апр. 2014 г.

  • CVE-2014-0514
    59В плане

    The Adobe Reader Mobile application before 11.2 for Android does not properly restrict use of JavaScript, which allows remote attackers to e

    КритическаяCVSS 9,3Готовый эксплойтEPSS 72 %

    adobe · adobe reader15 апр. 2014 г.

  • CVE-2014-2424
    40В плане

    Unspecified vulnerability in the Oracle Event Processing component in Oracle Fusion Middleware 11.1.1.7.0 allows remote authenticated users

    СредняяCVSS 4,0Готовый эксплойтEPSS 48 %

    oracle · fusion middleware15 апр. 2014 г.

  • CVE-2013-4694
    35Наблюдать

    Stack-based buffer overflow in gen_jumpex.dll in Winamp before 5.64 Build 3418 allows remote attackers to cause a denial of service (crash)

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    nullsoft · winamp16 апр. 2014 г.

  • CVE-2014-0644
    47В плане

    EMC Cloud Tiering Appliance (CTA) 10 through SP1 allows remote attackers to read arbitrary files via an api/login request containing an XML

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 53 %

    emc · cloud tiering appliance software16 апр. 2014 г.

  • CVE-2013-2143
    40В плане

    The users controller in Katello 1.5.0-14 and earlier, and Red Hat Satellite, does not check authorization for the update_roles action, which

    СредняяCVSS 6,5Готовый эксплойтEPSS 48 %

    redhat · network satellite17 апр. 2014 г.

  • CVE-2014-0054
    54В плане

    The Jaxb2RootElementHttpMessageConverter in Spring MVC in Spring Framework before 3.2.8 and 4.0.0 before 4.0.2 does not disable external ent

    СредняяCVSS 6,8Эксплойта нетEPSS 91 %

    springsource · spring framework17 апр. 2014 г.

  • CVE-2014-2286
    35Наблюдать

    main/http.c in Asterisk Open Source 1.8.x before 1.8.26.1, 11.8.x before 11.8.1, and 12.1.x before 12.1.1, and Certified Asterisk 1.8.x befo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    digium · asterisk18 апр. 2014 г.

  • CVE-2013-6213
    43В плане

    Unspecified vulnerability in Virtual User Generator in HP LoadRunner before 11.52 Patch 1 allows remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · loadrunner19 апр. 2014 г.

  • CVE-2014-2269
    30Наблюдать

    modules/Users/ForgotPassword.php in vTiger 6.0 before Security Patch 2 allows remote attackers to reset the password for arbitrary users via

    СредняяCVSS 6,4Эксплойта нетEPSS 15 %

    vtiger · vtiger crm22 апр. 2014 г.

  • CVE-2011-5279
    26Наблюдать

    CRLF injection vulnerability in the CGI implementation in Microsoft Internet Information Services (IIS) 4.x and 5.x on Windows NT and Window

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · internet information services23 апр. 2014 г.

  • CVE-2014-0780
    91Срочно

    InduSoft Web Studio Path Traversal

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 74 %

    indusoft · web studio25 апр. 2014 г.

  • CVE-2014-2908
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in the integrated web server on Siemens SIMATIC S7-1200 CPU devices 2.x and 3.x allows remote attac

    СредняяCVSS 4,3Proof of conceptEPSS 20 %

    siemens · simatic s7 cpu 1200 firmware25 апр. 2014 г.

  • CVE-2013-5660
    40В плане

    Buffer overflow in Power Software WinArchiver 3.2 allows remote attackers to execute arbitrary code via a crafted .zip file.

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    powersoftware · winarchiver25 апр. 2014 г.

  • CVE-2014-2994
    47В плане

    Stack-based buffer overflow in Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 allows remote attackers to execute arbitrary code v

    КритическаяCVSS 10,0Proof of conceptEPSS 23 %

    acunetix · web vulnerability scanner27 апр. 2014 г.

  • CVE-2014-1762
    51В плане

    Unspecified vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code with medium-integrit

    ВысокаяCVSS 7,5Proof of conceptEPSS 71 %

    microsoft · internet explorer27 апр. 2014 г.

  • CVE-2014-1763
    47В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code and bypass a sand

    КритическаяCVSS 10,0Эксплойта нетEPSS 22 %

    microsoft · internet explorer27 апр. 2014 г.

  • CVE-2014-1764
    51В плане

    Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism by leve

    КритическаяCVSS 10,0Proof of conceptEPSS 37 %

    microsoft · internet explorer27 апр. 2014 г.

  • CVE-2014-1765
    35Наблюдать

    Multiple use-after-free vulnerabilities in Microsoft Internet Explorer 6 through 11 allow remote attackers to execute arbitrary code via uns

    ВысокаяCVSS 7,6Эксплойта нетEPSS 15 %

    microsoft · internet explorer27 апр. 2014 г.

  • CVE-2014-1766
    47В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 33 %

    microsoft · internet explorer27 апр. 2014 г.

  • CVE-2014-1776
    94Срочно

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 82 %

    microsoft · internet explorer27 апр. 2014 г.

  • CVE-2014-3007
    43В плане

    Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharact

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    python · pillow27 апр. 2014 г.

  • CVE-2014-2383
    39Наблюдать

    dompdf.php in dompdf before 0.6.1, when DOMPDF_ENABLE_PHP is enabled, allows context-dependent attackers to bypass chroot protections and re

    СредняяCVSS 6,8Proof of conceptEPSS 39 %

    dompdf · dompdf28 апр. 2014 г.

  • CVE-2014-0112
    59В плане

    ParametersInterceptor in Apache Struts before 2.3.20 does not properly restrict access to the getClass method, which allows remote attackers

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 98 %

    apache · struts29 апр. 2014 г.

  • CVE-2014-0113
    53В плане

    CookieInterceptor in Apache Struts before 2.3.20, when a wildcard cookiesName value is used, does not properly restrict access to the getCla

    ВысокаяCVSS 7,5Proof of conceptEPSS 78 %

    apache · struts29 апр. 2014 г.

  • CVE-2014-0515
    68На этой неделе

    Buffer overflow in Adobe Flash Player before 11.7.700.279 and 11.8.x through 13.0.x before 13.0.0.206 on Windows and OS X, and before 11.2.2

    КритическаяCVSS 10,0Готовый эксплойтEPSS 94 %

    adobe · flash player29 апр. 2014 г.

  • CVE-2014-0114
    60На этой неделе

    Apache Commons BeanUtils, as distributed in lib/commons-beanutils-1.8.0.jar in Apache Struts 1.x through 1.3.10 and in other products requir

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 99 %

    apache · commons beanutils30 апр. 2014 г.