Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2014 г.

70 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-6041
    40В плане

    The Android WebView in Android before 4.4 allows remote attackers to bypass the Same Origin Policy via a crafted attribute containing a \u00

    СредняяCVSS 5,8Готовый эксплойтEPSS 18 %

    google · android browser2 сент. 2014 г.

  • CVE-2014-5465
    24Наблюдать

    Directory traversal vulnerability in force-download.php in the Download Shortcode plugin 0.2.3 and earlier for WordPress allows remote attac

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    werdswords · download shortcode3 сент. 2014 г.

  • CVE-2012-4768
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbit

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    mikejolley · download monitor4 сент. 2014 г.

  • CVE-2014-2685
    31Наблюдать

    The GenericConsumer class in the Consumer component in ZendOpenId before 2.0.2 and the Zend_OpenId_Consumer class in Zend Framework 1 before

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    zend · zend framework4 сент. 2014 г.

  • CVE-2014-3529
    21Наблюдать

    The OPC SAX setup in Apache POI before 3.10.1 allows remote attackers to read arbitrary files via an OpenXML file containing an XML external

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    apache · poi4 сент. 2014 г.

  • CVE-2014-5377
    40В плане

    ReadUsersFromMasterServlet in ManageEngine DeviceExpert before 5.9 build 5981 allows remote attackers to obtain user account credentials via

    СредняяCVSS 5,0Готовый эксплойтEPSS 57 %

    manageengine · device expert4 сент. 2014 г.

  • CVE-2014-5461
    24Наблюдать

    Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    lua · lua4 сент. 2014 г.

  • CVE-2014-4862
    25Наблюдать

    The Netmaster CBW700N cable modem with software 81.447.392110.729.024 has an SNMP community of public, which allows remote attackers to obta

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    netmaster · cbw700 software5 сент. 2014 г.

  • CVE-2014-4863
    40В плане

    The Arris Touchstone DG950A cable modem with software 7.10.131 has an SNMP community of public, which allows remote attackers to obtain sens

    СредняяCVSS 5,0Готовый эксплойтEPSS 15 %

    arris · touchstone dg950a software5 сент. 2014 г.

  • CVE-2014-0556
    65На этой неделе

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.244 and 14.x and 15.x before 15.0.0.152 on Windows and OS X and before 11.2.2

    КритическаяCVSS 10,0Готовый эксплойтEPSS 84 %

    adobe · flash player9 сент. 2014 г.

  • CVE-2014-0559
    44В плане

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.244 and 14.x and 15.x before 15.0.0.152 on Windows and OS X and before 11.2.2

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    adobe · adobe air9 сент. 2014 г.

  • CVE-2014-2799
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4059
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4065
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4068
    26Наблюдать

    The Response Group Service in Microsoft Lync Server 2010 and 2013 and the Core Components in Lync Server 2013 do not properly handle excepti

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · lync server9 сент. 2014 г.

  • CVE-2014-4070
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in the Web Components Server in Microsoft Lync Server 2013 allows remote attackers to inject arbitr

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · lync server9 сент. 2014 г.

  • CVE-2014-4071
    26Наблюдать

    The Server in Microsoft Lync Server 2013 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon hang) via

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · lync server9 сент. 2014 г.

  • CVE-2014-4072
    29Наблюдать

    Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly use a hash table for request data

    СредняяCVSS 5,0Эксплойта нетEPSS 30 %

    microsoft · .net framework9 сент. 2014 г.

  • CVE-2014-4079
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4080
    45В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4081
    45В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4082
    42В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4083
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4084
    44В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4085
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4086
    42В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4087
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4088
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4089
    44В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4090
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4091
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4092
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4093
    42В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4094
    44В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4095
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4096
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4097
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4098
    42В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4099
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4100
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4101
    43В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4102
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4103
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4104
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4105
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4106
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4107
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4108
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4109
    46В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 31 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4110
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-4111
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 сент. 2014 г.

  • CVE-2014-2624
    60На этой неделе

    Unspecified vulnerability in HP Network Node Manager i (NNMi) 9.0x, 9.1x, and 9.2x allows remote attackers to execute arbitrary code via unk

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    hp · network node manager i10 сент. 2014 г.

  • CVE-2014-2223
    33Наблюдать

    Unrestricted file upload vulnerability in plog-admin/plog-upload.php in Plogger 1.0 RC1 and earlier allows remote authenticated users to exe

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    plogger · plogger11 сент. 2014 г.

  • CVE-2014-5519
    49В плане

    The Ploticus module in PhpWiki 1.5.0 allows remote attackers to execute arbitrary code via shell metacharacters in a device option in the ed

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 64 %

    phpwiki project · phpwiki11 сент. 2014 г.

  • CVE-2014-5460
    47В плане

    Unrestricted file upload vulnerability in the Tribulant Slideshow Gallery plugin before 1.4.7 for WordPress allows remote authenticated user

    СредняяCVSS 6,5Готовый эксплойтEPSS 70 %

    tribulant · tibulant slideshow gallery11 сент. 2014 г.

  • CVE-2014-6043
    30Наблюдать

    ZOHO ManageEngine EventLog Analyzer 9.0 build 9002 and 8.2 build 8020 does not properly restrict access to the database browser, which allow

    СредняяCVSS 6,5Proof of conceptEPSS 12 %

    zohocorp · manageengine eventlog analyzer11 сент. 2014 г.

  • CVE-2014-3609
    37Наблюдать

    HttpHdrRange.cc in Squid 3.x before 3.3.12 and 3.4.x before 3.4.6 allows remote attackers to cause a denial of service (crash) via a request

    СредняяCVSS 5,0Эксплойта нетEPSS 56 %

    squid-cache · squid11 сент. 2014 г.

  • CVE-2013-4444
    31Наблюдать

    Unrestricted file upload vulnerability in Apache Tomcat 7.x before 7.0.40, in certain situations involving outdated java.io.File code and a

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    apache · tomcat12 сент. 2014 г.

  • CVE-2014-6270
    34Наблюдать

    Off-by-one error in the snmpHandleUdp function in snmp_core.cc in Squid 2.x and 3.x, when an SNMP port is configured, allows remote attacker

    СредняяCVSS 6,8Эксплойта нетEPSS 23 %

    squid-cache · squid12 сент. 2014 г.

  • CVE-2014-4404
    76На этой неделе

    Heap-based buffer overflow in IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privil

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 48 %

    apple · iphone os18 сент. 2014 г.

  • CVE-2006-1318
    42В плане

    Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, Office 2004 for Mac, and Office X for Mac do not properly parse record le

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · office19 сент. 2014 г.

  • CVE-2014-6271
    99Срочно

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2014-7169
    99Срочно

    GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2014-1568
    35Наблюдать

    Mozilla Network Security Services (NSS) before 3.16.2.1, 3.16.x before 3.16.5, and 3.17.x before 3.17.1, as used in Mozilla Firefox before 3

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    mozilla · firefox25 сент. 2014 г.

  • CVE-2014-6446
    44В плане

    The Infusionsoft Gravity Forms plugin 1.5.3 through 1.5.10 for WordPress does not properly restrict access, which allows remote attackers to

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 46 %

    infusionsoft gravity forms project · infusionsoft gravity forms26 сент. 2014 г.

  • CVE-2014-6277
    59В плане

    GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote att

    КритическаяCVSS 10,0Proof of conceptEPSS 64 %

    gnu · bash27 сент. 2014 г.

  • CVE-2014-7186
    59В плане

    The redirection implementation in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of service (out-of-bo

    КритическаяCVSS 10,0Proof of conceptEPSS 64 %

    gnu · bash28 сент. 2014 г.

  • CVE-2014-7187
    58В плане

    Off-by-one error in the read_token_word function in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of

    КритическаяCVSS 10,0Proof of conceptEPSS 58 %

    gnu · bash28 сент. 2014 г.

  • CVE-2013-3632
    52В плане

    The Cron service in rpc.php in OpenMediaVault allows remote authenticated users to execute cron jobs as arbitrary users and execute arbitrar

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 57 %

    openmediavault · openmediavault29 сент. 2014 г.

  • CVE-2014-6278
    95Срочно

    GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote att

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash30 сент. 2014 г.