Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2014 г.

68 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-0972
    28Наблюдать

    The kgsl graphics driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and ot

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    codeaurora · android-msm1 авг. 2014 г.

  • CVE-2014-5160
    35Наблюдать

    Multiple directory traversal vulnerabilities in crs.exe in the Cell Request Service in HP Data Protector allow remote attackers to create ar

    СредняяCVSS 6,4Эксплойта нетEPSS 34 %

    hp · data protector1 авг. 2014 г.

  • CVE-2013-5758
    40В плане

    cgi-bin/cgiServer.exx in Yealink VoIP Phone SIP-T38G allows remote authenticated users to execute arbitrary commands by calling the system m

    КритическаяCVSS 9,0Proof of conceptEPSS 11 %

    yealink · sip-t38g3 авг. 2014 г.

  • CVE-2014-3560
    48В плане

    NetBIOS name services daemon (nmbd) in Samba 4.0.x before 4.0.21 and 4.1.x before 4.1.11 allows remote attackers to execute arbitrary code v

    ВысокаяCVSS 7,9Эксплойта нетEPSS 56 %

    samba · samba6 авг. 2014 г.

  • CVE-2014-3459
    30Наблюдать

    Heap-based buffer overflow in SolarWinds Network Configuration Manager (NCM) before 7.3 allows remote attackers to execute arbitrary code vi

    СредняяCVSS 6,8Эксплойта нетEPSS 11 %

    solarwinds · network configuration manager7 авг. 2014 г.

  • CVE-2014-3914
    62На этой неделе

    Directory traversal vulnerability in the Admin Center for Tivoli Storage Manager (TSM) in Rocket ServerGraph 1.2 allows remote attackers to

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    rocketsoftware · rocket servergraph7 авг. 2014 г.

  • CVE-2014-2630
    40В плане

    Unspecified vulnerability in HP Operations Agent 11.00, when Glance is used, allows local users to gain privileges via unknown vectors.

    СредняяCVSS 4,4Готовый эксплойтEPSS 7 %

    hp · operations agent12 авг. 2014 г.

  • CVE-2014-0316
    33Наблюдать

    Memory leak in the Local RPC (LRPC) server implementation in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Wi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · windows 712 авг. 2014 г.

  • CVE-2014-0546
    76На этой неделе

    Adobe Reader and Acrobat 10.x before 10.1.11 and 11.x before 11.0.08 on Windows allow attackers to bypass a sandbox protection mechanism, an

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 22 %

    adobe · acrobat12 авг. 2014 г.

  • CVE-2014-1820
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in Master Data Services (MDS) in Microsoft SQL Server 2012 SP1 and 2014 on 64-bit platforms allows

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · sql server12 авг. 2014 г.

  • CVE-2014-2774
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2784
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2796
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2808
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2810
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2811
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2815
    48В плане

    Microsoft OneNote 2007 SP3 allows remote attackers to execute arbitrary code via a crafted OneNote file that triggers creation of an executa

    ВысокаяCVSS 8,8Proof of conceptEPSS 43 %

    microsoft · onenote12 авг. 2014 г.

  • CVE-2014-2816
    42В плане

    Microsoft SharePoint Server 2013 Gold and SP1 and SharePoint Foundation 2013 Gold and SP1 allow remote authenticated users to gain privilege

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · sharepoint foundation12 авг. 2014 г.

  • CVE-2014-2817
    73На этой неделе

    Microsoft Internet Explorer 6 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 26 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2818
    42В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2819
    31Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 6,8Эксплойта нетEPSS 11 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2820
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2821
    42В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2822
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2823
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2824
    42В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2825
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2826
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-2827
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4050
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4051
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4052
    42В плане

    Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4055
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4056
    42В плане

    Microsoft Internet Explorer 7 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4057
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4058
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4060
    34Наблюдать

    Use-after-free vulnerability in MCPlayer.dll in Microsoft Windows Media Center TV Pack for Windows Vista, Windows 7 SP1, and Windows Media C

    СредняяCVSS 6,8Эксплойта нетEPSS 23 %

    microsoft · windows media center12 авг. 2014 г.

  • CVE-2014-4061
    35Наблюдать

    Microsoft SQL Server 2008 SP3, 2008 R2 SP2, and 2012 SP1 does not properly control use of stack memory for processing of T-SQL batch command

    СредняяCVSS 6,8Эксплойта нетEPSS 26 %

    microsoft · sql server12 авг. 2014 г.

  • CVE-2014-4062
    21Наблюдать

    Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, and 3.5.1 does not properly implement the ASLR protection mechanism, which allows r

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · .net framework12 авг. 2014 г.

  • CVE-2014-4063
    44В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-4067
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer12 авг. 2014 г.

  • CVE-2014-3505
    34Наблюдать

    Double free vulnerability in d1_both.c in the DTLS implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0

    СредняяCVSS 5,0Эксплойта нетEPSS 46 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-3506
    34Наблюдать

    d1_both.c in the DTLS implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows remote attackers t

    СредняяCVSS 5,0Эксплойта нетEPSS 46 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-3507
    36Наблюдать

    Memory leak in d1_both.c in the DTLS implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows rem

    СредняяCVSS 5,0Proof of conceptEPSS 54 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-3508
    24Наблюдать

    The OBJ_obj2txt function in crypto/objects/obj_dat.c in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i, when pre

    СредняяCVSS 4,3Эксплойта нетEPSS 23 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-3509
    31Наблюдать

    Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multith

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-3510
    22Наблюдать

    The ssl3_send_client_key_exchange function in s3_clnt.c in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows

    СредняяCVSS 4,3Эксплойта нетEPSS 17 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-3511
    21Наблюдать

    The ssl23_get_client_hello function in s23_srvr.c in OpenSSL 1.0.1 before 1.0.1i allows man-in-the-middle attackers to force the use of TLS

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-3512
    51В плане

    Multiple buffer overflows in crypto/srp/srp_lib.c in the SRP implementation in OpenSSL 1.0.1 before 1.0.1i allow remote attackers to cause a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 68 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2014-5139
    22Наблюдать

    The ssl_set_client_disabled function in t1_lib.c in OpenSSL 1.0.1 before 1.0.1i allows remote SSL servers to cause a denial of service (NULL

    СредняяCVSS 4,3Proof of conceptEPSS 16 %

    openssl · openssl13 авг. 2014 г.

  • CVE-2012-0938
    40В плане

    Multiple SQL injection vulnerabilities in TestLink 1.9.3, 1.8.5b, and earlier allow remote authenticated users with certain permissions to e

    СредняяCVSS 6,5Готовый эксплойтEPSS 5 %

    testlink · testlink14 авг. 2014 г.

  • CVE-2014-5266
    40В плане

    The Incutio XML-RPC (IXR) Library, as used in WordPress before 3.9.2 and Drupal 6.x before 6.33 and 7.x before 7.31, does not limit the numb

    СредняяCVSS 5,0Готовый эксплойтEPSS 24 %

    wordpress · wordpress18 авг. 2014 г.

  • CVE-2014-5350
    39Наблюдать

    Multiple directory traversal vulnerabilities in Bitdefender GravityZone before 5.1.11.432 allow remote attackers to read arbitrary files via

    СредняяCVSS 5,0Proof of conceptEPSS 63 %

    bitdefender · gravityzone19 авг. 2014 г.

  • CVE-2014-5210
    44В плане

    The av-centerd SOAP service in AlienVault OSSIM before 4.7.0 allows remote attackers to execute arbitrary commands via a crafted (1) remote_

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    alienvault · open source security information management21 авг. 2014 г.

  • CVE-2014-5383
    40В плане

    SQL injection vulnerability in AlienVault OSSIM before 4.7.0 allows remote authenticated users to execute arbitrary SQL commands via unspeci

    СредняяCVSS 6,5Готовый эксплойтEPSS 21 %

    alienvault · open source security information management21 авг. 2014 г.

  • CVE-2014-5246
    44В плане

    The Shenzhen Tenda Technology Tenda A5s router with firmware 3.02.05_CN allows remote attackers to bypass authentication and gain administra

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    tenda · a5s firmware22 авг. 2014 г.

  • CVE-2014-5261
    33Наблюдать

    The graph settings script (graph_settings.php) in Cacti 0.8.8b and earlier allows remote attackers to execute arbitrary commands via shell m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    cacti · cacti22 авг. 2014 г.

  • CVE-2014-5368
    26Наблюдать

    Directory traversal vulnerability in the file_get_contents function in downloadfiles/download.php in the WP Content Source Control (wp-sourc

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    wp content source control project · wp content source control22 авг. 2014 г.

  • CVE-2014-3587
    23Наблюдать

    Integer overflow in the cdf_read_property_info function in cdf.c in file through 5.19, as used in the Fileinfo component in PHP before 5.4.3

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    php · php22 авг. 2014 г.

  • CVE-2014-3597
    32Наблюдать

    Multiple buffer overflows in the php_parserr function in ext/standard/dns.c in PHP before 5.4.32 and 5.5.x before 5.5.16 allow remote DNS se

    СредняяCVSS 6,8Эксплойта нетEPSS 15 %

    php · php22 авг. 2014 г.

  • CVE-2014-5120
    30Наблюдать

    gd_ctx.c in the GD component in PHP 5.4.x before 5.4.32 and 5.5.x before 5.5.16 does not ensure that pathnames lack %00 sequences, which mig

    СредняяCVSS 6,4Эксплойта нетEPSS 16 %

    php · php22 авг. 2014 г.

  • CVE-2014-2632
    44В плане

    Unspecified vulnerability in the WebTier component in HP Service Manager (SM) 7.21 and 9.x before 9.34 allows remote attackers to execute ar

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · service manager23 авг. 2014 г.

  • CVE-2014-3524
    41В плане

    Apache OpenOffice before 4.1.1 allows remote attackers to execute arbitrary commands and possibly have other unspecified impact via a crafte

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    apache · openoffice26 авг. 2014 г.

  • CVE-2014-3575
    20Наблюдать

    The OLE preview generation in Apache OpenOffice before 4.1.1 and OpenOffice.org (OOo) might allow remote attackers to embed arbitrary data i

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    apache · openoffice26 авг. 2014 г.

  • CVE-2014-5337
    40В плане

    The WordPress Mobile Pack plugin before 2.0.2 for WordPress does not properly restrict access to password protected posts, which allows remo

    СредняяCVSS 5,0Готовый эксплойтEPSS 16 %

    wordpress mobile pack project · wordpress mobile pack29 авг. 2014 г.

  • CVE-2014-5073
    53В плане

    vmtadmin.cgi in VMTurbo Operations Manager before 4.6 build 28657 allows remote attackers to execute arbitrary commands via shell metacharac

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 76 %

    vmturbo · operations manager29 авг. 2014 г.

  • CVE-2014-5119
    35Наблюдать

    Off-by-one error in the __gconv_translit_find function in gconv_trans.c in GNU C Library (aka glibc) allows context-dependent attackers to c

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    gnu · glibc29 авг. 2014 г.

  • CVE-2013-2597
    63На этой неделе

    Stack-based buffer overflow in the acdb_ioctl function in audio_acdb.c in the acdb audio driver for the Linux kernel 2.6.x and 3.x, as used

    ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 1 %

    codeaurora · android-msm31 авг. 2014 г.