Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2014 г.

39 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-3000
    35Наблюдать

    The TCP reassembly function in the inet module in FreeBSD 8.3 before p16, 8.4 before p9, 9.1 before p12, 9.2 before p5, and 10.0 before p2 a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    freebsd · freebsd2 мая 2014 г.

  • CVE-2014-3220
    39Наблюдать

    F5 BIG-IQ Cloud and Security 4.0.0 through 4.1.0 allows remote authenticated users to change the password of arbitrary users via the name pa

    КритическаяCVSS 9,0Proof of conceptEPSS 11 %

    f5 · big-iq5 мая 2014 г.

  • CVE-2014-0198
    29Наблюдать

    The do_ssl3_write function in s3_pkt.c in OpenSSL 1.x through 1.0.1g, when SSL_MODE_RELEASE_BUFFERS is enabled, does not properly manage a b

    СредняяCVSS 4,3Эксплойта нетEPSS 40 %

    openssl · openssl6 мая 2014 г.

  • CVE-2014-0130
    76На этой неделе

    Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails befor

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 53 %

    redhat · subscription asset manager7 мая 2014 г.

  • CVE-2014-0196
    58В плане

    The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 20 %

    linux · linux kernel7 мая 2014 г.

  • CVE-2014-2913
    35Наблюдать

    Incomplete blacklist vulnerability in nrpe.c in Nagios Remote Plugin Executor (NRPE) 2.15 and earlier allows remote attackers to execute arb

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    nagios · remote plugin executor7 мая 2014 г.

  • CVE-2014-3214
    25Наблюдать

    The prefetch implementation in named in ISC BIND 9.10.0, when a recursive nameserver is enabled, allows remote attackers to cause a denial o

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    isc · bind8 мая 2014 г.

  • CVE-2014-2928
    40В плане

    The iControl API in F5 BIG-IP LTM, APM, ASM, GTM, Link Controller, and PSM 10.0.0 through 10.2.4 and 11.0.0 through 11.5.1, BIG-IP AAM 11.4.

    ВысокаяCVSS 7,1Готовый эксплойтEPSS 40 %

    f5 · big-ip webaccelerator12 мая 2014 г.

  • CVE-2013-4490
    40В плане

    The SSH key upload feature (lib/gitlab_keys.rb) in gitlab-shell before 1.7.3, as used in GitLab 5.0 before 5.4.1 and 6.x before 6.2.3, allow

    СредняяCVSS 6,5Готовый эксплойтEPSS 42 %

    gitlab · gitlab13 мая 2014 г.

  • CVE-2014-1849
    44В плане

    Foscam IP camera 11.37.2.49 and other versions, when using the Foscam DynDNS option, generates credentials based on predictable camera subdo

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    foscam · ip camera firmware13 мая 2014 г.

  • CVE-2014-0251
    40В плане

    Microsoft Windows SharePoint Services 3.0 SP3; SharePoint Server 2007 SP3, 2010 SP1 and SP2, and 2013 Gold and SP1; SharePoint Foundation 20

    КритическаяCVSS 9,0Эксплойта нетEPSS 14 %

    microsoft · office web apps server14 мая 2014 г.

  • CVE-2014-0255
    33Наблюдать

    Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 Gold and R2 allow remote attackers to cause a denial of service (iSCSI service

    СредняяCVSS 5,0Эксплойта нетEPSS 41 %

    microsoft · windows server 200814 мая 2014 г.

  • CVE-2014-0256
    33Наблюдать

    Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 Gold allow remote attackers to cause a denial of service (iSCSI service outage)

    СредняяCVSS 5,0Эксплойта нетEPSS 41 %

    microsoft · windows server 200814 мая 2014 г.

  • CVE-2014-0310
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer14 мая 2014 г.

  • CVE-2014-0527
    44В плане

    Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.10 and 11.x before 11.0.07 on Windows and OS X allows attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    adobe · acrobat14 мая 2014 г.

  • CVE-2014-1754
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Server 2013 Gold and SP1, SharePoint Foundation 2013 Gold and SP1, Office W

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · office web apps server14 мая 2014 г.

  • CVE-2014-1806
    52В плане

    The .NET Remoting implementation in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly restrict memo

    КритическаяCVSS 10,0Proof of conceptEPSS 39 %

    microsoft · .net framework14 мая 2014 г.

  • CVE-2014-1808
    20Наблюдать

    Microsoft Office 2013 Gold, SP1, RT, and RT SP1 allows remote attackers to obtain sensitive token information via a web site that sends a cr

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · office14 мая 2014 г.

  • CVE-2014-1809
    30Наблюдать

    The MSCOMCTL library in Microsoft Office 2007 SP3, 2010 SP1 and SP2, and 2013 Gold, SP1, RT, and RT SP1 makes it easier for remote attackers

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    microsoft · office14 мая 2014 г.

  • CVE-2014-1812
    85Срочно

    The Group Policy implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, a

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 65 %

    microsoft · windows 714 мая 2014 г.

  • CVE-2014-1813
    37Наблюдать

    Microsoft Web Applications 2010 SP1 and SP2 allows remote authenticated users to execute arbitrary code via crafted page content, aka "Web A

    ВысокаяCVSS 8,5Эксплойта нетEPSS 10 %

    microsoft · web applications14 мая 2014 г.

  • CVE-2014-1815
    43В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 20 %

    microsoft · internet explorer14 мая 2014 г.

  • CVE-2013-4468
    40В плане

    VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier allows remote authenticated users to execute arbitrary commands

    СредняяCVSS 6,5Готовый эксплойтEPSS 32 %

    vicidial · vicidial14 мая 2014 г.

  • CVE-2013-4730
    60На этой неделе

    Buffer overflow in PCMan's FTP Server 2.0.7 allows remote attackers to execute arbitrary code via a long string in a USER command.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    pcman · ftp server15 мая 2014 г.

  • CVE-2014-0782
    50В плане

    Yokogawa CENTUM CS 3000 Stack-based Buffer Overflow

    ВысокаяCVSS 8,3Готовый эксплойтEPSS 56 %

    yokogawa · b\/m9000cs software16 мая 2014 г.

  • CVE-2014-1649
    44В плане

    The server in Symantec Workspace Streaming (SWS) before 7.5.0.749 allows remote attackers to access files and functionality by sending a cra

    ВысокаяCVSS 7,9Готовый эксплойтEPSS 42 %

    symantec · workspace streaming16 мая 2014 г.

  • CVE-2014-0749
    45В плане

    Stack-based buffer overflow in lib/Libdis/disrsi_.c in Terascale Open-Source Resource and Queue Manager (aka TORQUE Resource Manager) 2.5.x

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    adaptivecomputing · torque resource manager16 мая 2014 г.

  • CVE-2014-3791
    64На этой неделе

    Stack-based buffer overflow in Easy File Sharing (EFS) Web Server 6.8 allows remote attackers to execute arbitrary code via a long string in

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    efssoft · easy file sharing web server20 мая 2014 г.

  • CVE-2014-3802
    30Наблюдать

    msdia.dll in Microsoft Debug Interface Access (DIA) SDK, as distributed in Microsoft Visual Studio before 2013, does not properly validate a

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    microsoft · debug interface access software development kit20 мая 2014 г.

  • CVE-2014-1770
    47В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code via crafted JavaS

    КритическаяCVSS 9,3Proof of conceptEPSS 34 %

    microsoft · internet explorer22 мая 2014 г.

  • CVE-2014-3789
    49В плане

    GetPermissions.asp in Cogent Real-Time Systems Cogent DataHub before 7.3.5 allows remote attackers to execute arbitrary commands via unspeci

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 63 %

    cogentdatahub · cogent datahub22 мая 2014 г.

  • CVE-2010-5299
    40В плане

    Stack-based buffer overflow in MicroP 0.1.1.1600 allows remote attackers to execute arbitrary code via a crafted .mppl file.

    СредняяCVSS 6,8Готовый эксплойтEPSS 33 %

    microp project · microp22 мая 2014 г.

  • CVE-2013-3975
    40В плане

    Unspecified vulnerability in the Meeting Server in IBM Sametime 8.x through 8.5.2.1 and 9.x through 9.0.0.1 allows remote attackers to disco

    СредняяCVSS 5,0Готовый эксплойтEPSS 13 %

    ibm · sametime26 мая 2014 г.

  • CVE-2013-3977
    40В плане

    The Meeting Server in IBM Sametime 8.x through 8.5.2.1 and 9.x through 9.0.0.1 allows remote attackers to determine which meeting rooms are

    СредняяCVSS 4,3Готовый эксплойтEPSS 9 %

    ibm · sametime26 мая 2014 г.

  • CVE-2013-3982
    40В плане

    The Meeting Server in IBM Sametime 8.x through 8.5.2.1 and 9.x through 9.0.0.1 allows remote attackers to obtain unspecified installation in

    СредняяCVSS 5,0Готовый эксплойтEPSS 13 %

    ibm · sametime26 мая 2014 г.

  • CVE-2013-5036
    44В плане

    The Square Squash allows remote attackers to execute arbitrary code via a YAML document in the (1) namespace parameter to the deobfuscation

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 46 %

    squash · square squash27 мая 2014 г.

  • CVE-2014-0239
    40В плане

    The internal DNS server in Samba 4.x before 4.0.18 does not check the QR field in the header section of an incoming DNS message before sendi

    СредняяCVSS 5,0Эксплойта нетEPSS 66 %

    samba · samba28 мая 2014 г.

  • CVE-2012-4915
    40В плане

    Directory traversal vulnerability in the Google Doc Embedder plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary fil

    СредняяCVSS 5,0Готовый эксплойтEPSS 50 %

    wordpress · wordpress29 мая 2014 г.

  • CVE-2014-0075
    25Наблюдать

    Integer overflow in the parseChunkHeader function in java/org/apache/coyote/http11/filters/ChunkedInputFilter.java in Apache Tomcat before 6

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    apache · tomcat31 мая 2014 г.