Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2014 г.

61 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2013-3662
    47В плане

    Timbre SketchUp (formerly Google SketchUp) before 8 Maintenance 2 allows remote attackers to execute arbitrary code via a crafted color pale

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    google · sketchup1 июл. 2014 г.

  • CVE-2013-3664
    46В плане

    Trimble SketchUp (formerly Google SketchUp) before 2013 (13.0.3689) allows remote attackers to execute arbitrary code via a crafted color pa

    КритическаяCVSS 9,3Proof of conceptEPSS 29 %

    google · sketchup1 июл. 2014 г.

  • CVE-2013-7388
    41В плане

    Heap-based buffer overflow in paintlib, as used in Trimble SketchUp (formerly Google SketchUp) before 2013 (13.0.3689), allows remote attack

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    google · sketchup1 июл. 2014 г.

  • CVE-2014-0325
    42В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer3 июл. 2014 г.

  • CVE-2014-3538
    24Наблюдать

    file before 5.19 does not properly restrict the amount of data read during a regex search, which allows remote attackers to cause a denial o

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    christos zoulas · file3 июл. 2014 г.

  • CVE-2013-3993
    57В плане

    IBM InfoSphere BigInsights before 2.1.0.3 allows remote authenticated users to bypass intended file and directory restrictions, or access un

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 4 %

    ibm · infosphere biginsights7 июл. 2014 г.

  • CVE-2014-2617
    44В плане

    Unspecified vulnerability in HP Universal CMDB 10.01 and 10.10 allows remote attackers to execute arbitrary code or obtain sensitive informa

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · universal configuration management database7 июл. 2014 г.

  • CVE-2014-3300
    40В плане

    The BVSMWeb portal in the web framework in Cisco Unified Communications Domain Manager (CDM) in Unified CDM Application Software before 10 d

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 21 %

    cisco · unified cdm application software7 июл. 2014 г.

  • CVE-2013-7389
    40В плане

    Multiple cross-site scripting (XSS) vulnerabilities in D-Link DIR-645 Router (Rev.

    СредняяCVSS 4,3Готовый эксплойтEPSS 27 %

    dlink · dir-645 firmware7 июл. 2014 г.

  • CVE-2014-1767
    32Наблюдать

    Double free vulnerability in the Ancillary Function Driver (AFD) in afd.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2,

    ВысокаяCVSS 7,2Proof of conceptEPSS 12 %

    microsoft · windows 78 июл. 2014 г.

  • CVE-2014-1824
    43В плане

    Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 20

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · windows 78 июл. 2014 г.

  • CVE-2014-2785
    42В плане

    Microsoft Internet Explorer 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2786
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2787
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2788
    42В плане

    Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2789
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2790
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2791
    42В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2792
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2794
    42В плане

    Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2795
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2797
    42В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2798
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2800
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2801
    44В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2802
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2803
    42В плане

    Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2804
    44В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2806
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2807
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2809
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2813
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer8 июл. 2014 г.

  • CVE-2014-2814
    21Наблюдать

    Microsoft Service Bus 1.1 on Microsoft Windows Server 2008 R2 SP1 and Server 2012 Gold and R2 allows remote authenticated users to cause a d

    СредняяCVSS 4,0Эксплойта нетEPSS 18 %

    microsoft · service bus8 июл. 2014 г.

  • CVE-2014-4671
    40В плане

    Adobe Flash Player before 13.0.0.231 and 14.x before 14.0.0.145 on Windows and OS X and before 11.2.202.394 on Linux, Adobe AIR before 14.0.

    СредняяCVSS 4,3Готовый эксплойтEPSS 22 %

    adobe · flash player9 июл. 2014 г.

  • CVE-2014-0207
    31Наблюдать

    The cdf_read_short_sector function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5

    СредняяCVSS 6,5Эксплойта нетEPSS 16 %

    php · php9 июл. 2014 г.

  • CVE-2014-3478
    31Наблюдать

    Buffer overflow in the mconvert function in softmagic.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.

    СредняяCVSS 6,5Эксплойта нетEPSS 15 %

    php · php9 июл. 2014 г.

  • CVE-2014-3479
    21Наблюдать

    The cdf_check_stream_offset function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    php · php9 июл. 2014 г.

  • CVE-2014-3480
    29Наблюдать

    The cdf_count_chain function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, d

    СредняяCVSS 6,5Эксплойта нетEPSS 11 %

    php · php9 июл. 2014 г.

  • CVE-2014-3487
    21Наблюдать

    The cdf_read_property_info function in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, doe

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    php · php9 июл. 2014 г.

  • CVE-2014-3515
    39Наблюдать

    The SPL component in PHP before 5.4.30 and 5.5.x before 5.5.14 incorrectly anticipates that certain data structures will have the array data

    ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %

    php · php9 июл. 2014 г.

  • CVE-2014-3888
    52В плане

    Stack-based buffer overflow in BKFSim_vhfd.exe in Yokogawa CENTUM CS 1000, CENTUM CS 3000 R3.09.50 and earlier, CENTUM VP R5.03.20 and earli

    ВысокаяCVSS 8,3Готовый эксплойтEPSS 62 %

    yokogawa · exaopc10 июл. 2014 г.

  • CVE-2013-6117
    51В плане

    Dahua DVR 2.608.0000.0 and 2.608.GV00.0 allows remote attackers to bypass authentication and obtain sensitive information including user cre

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    dahuasecurity · dvr firmware11 июл. 2014 г.

  • CVE-2014-4940
    26Наблюдать

    Multiple directory traversal vulnerabilities in Tera Charts (tera-charts) plugin 0.1 for WordPress allow remote attackers to read arbitrary

    СредняяCVSS 5,0Proof of conceptEPSS 19 %

    tera charts plugin project · tera-charts11 июл. 2014 г.

  • CVE-2014-4977
    48В плане

    Multiple SQL injection vulnerabilities in Dell SonicWall Scrutinizer 11.0.1 allow remote authenticated users to execute arbitrary SQL comman

    СредняяCVSS 6,5Готовый эксплойтEPSS 74 %

    sonicwall · scrutinizer16 июл. 2014 г.

  • CVE-2014-2477
    40В плане

    Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 3.2.24, 4.0.26, 4.1.34, 4.2.26, a

    НизкаяCVSS 3,6Готовый эксплойтEPSS 7 %

    oracle · vm virtualbox17 июл. 2014 г.

  • CVE-2014-4210
    31Наблюдать

    Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.0.2.0 and 10.3.6.0 allows remote attackers

    СредняяCVSS 5,0Proof of conceptEPSS 38 %

    oracle · fusion middleware17 июл. 2014 г.

  • CVE-2014-2623
    67На этой неделе

    Unspecified vulnerability in HP Storage Data Protector 8.x allows remote attackers to execute arbitrary code via unknown vectors.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 90 %

    hp · storage data protector17 июл. 2014 г.

  • CVE-2014-2364
    48В плане

    Advantech WebAccess Stack-Based Buffer Overflow

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 61 %

    advantech · advantech webaccess19 июл. 2014 г.

  • CVE-2013-4352
    20Наблюдать

    The cache_invalidate function in modules/cache/cache_storage.c in the mod_cache module in the Apache HTTP Server 2.4.6, when a caching forwa

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    apache · http server20 июл. 2014 г.

  • CVE-2014-0117
    28Наблюдать

    The mod_proxy module in the Apache HTTP Server 2.4.x before 2.4.10, when a reverse proxy is enabled, allows remote attackers to cause a deni

    СредняяCVSS 4,3Эксплойта нетEPSS 35 %

    apache · http server20 июл. 2014 г.

  • CVE-2014-0118
    28Наблюдать

    The deflate_in_filter function in mod_deflate.c in the mod_deflate module in the Apache HTTP Server before 2.4.10, when request body decompr

    СредняяCVSS 4,3Эксплойта нетEPSS 37 %

    apache · http server20 июл. 2014 г.

  • CVE-2014-0226
    53В плане

    Race condition in the mod_status module in the Apache HTTP Server before 2.4.10 allows remote attackers to cause a denial of service (heap-b

    СредняяCVSS 6,8Proof of conceptEPSS 85 %

    apache · http server20 июл. 2014 г.

  • CVE-2014-0231
    33Наблюдать

    The mod_cgid module in the Apache HTTP Server before 2.4.10 does not have a timeout mechanism, which allows remote attackers to cause a deni

    СредняяCVSS 5,0Эксплойта нетEPSS 43 %

    apache · http server20 июл. 2014 г.

  • CVE-2014-3523
    25Наблюдать

    Memory leak in the winnt_accept function in server/mpm/winnt/child.c in the WinNT MPM in the Apache HTTP Server 2.4.x before 2.4.10 on Windo

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    apache · http server20 июл. 2014 г.

  • CVE-2014-4511
    55В плане

    Gitlist before 0.5.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the file name in the URI of a request

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 82 %

    gitlist · gitlist22 июл. 2014 г.

  • CVE-2014-4927
    34Наблюдать

    Buffer overflow in ACME micro_httpd, as used in D-Link DSL2750U and DSL2740U and NetGear WGR614 and MR-ADSL-DG834 routers allows remote atta

    ВысокаяCVSS 7,8Proof of conceptEPSS 11 %

    acme · micro httpd24 июл. 2014 г.

  • CVE-2014-2626
    43В плане

    Directory traversal vulnerability in the toServerObject function in HP Network Virtualization 8.6 (aka Shunra Network Virtualization) allows

    КритическаяCVSS 9,4Эксплойта нетEPSS 19 %

    hp · network virtualization26 июл. 2014 г.

  • CVE-2014-4971
    40В плане

    Microsoft Windows XP SP3 does not validate addresses in certain IRP handler routines, which allows local users to write data to arbitrary me

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 23 %

    microsoft · windows xp26 июл. 2014 г.

  • CVE-2014-4725
    48В плане

    The MailPoet Newsletters (wysija-newsletters) plugin before 2.6.7 for WordPress allows remote attackers to bypass authentication and execute

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 60 %

    mailpoet · mailpoet newsletters27 июл. 2014 г.

  • CVE-2014-5111
    26Наблюдать

    Multiple directory traversal vulnerabilities in Fonality trixbox allow remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    netfortris · trixbox28 июл. 2014 г.

  • CVE-2014-3120
    89Срочно

    The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL exp

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 88 %

    elastic · elasticsearch28 июл. 2014 г.