Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2014 г.

51 записей · 6 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-2044
    34Наблюдать

    Incomplete blacklist vulnerability in ajax/upload.php in ownCloud before 5.0, when running on Windows, allows remote authenticated users to

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    owncloud · owncloud6 окт. 2014 г.

  • CVE-2014-6287
    99Срочно

    The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attacke

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    rejetto · http file server7 окт. 2014 г.

  • CVE-2014-7235
    53В плане

    htdocs_ari/includes/login.php in the ARI Framework module/Asterisk Recording Interface (ARI) in FreePBX before 2.9.0.9, 2.10.x, and 2.11 bef

    КритическаяCVSS 10,0Proof of conceptEPSS 43 %

    freepbx · freepbx7 окт. 2014 г.

  • CVE-2014-7205
    64На этой неделе

    Eval injection vulnerability in the internals.batch function in lib/batch.js in the bassmaster plugin before 1.5.2 for the hapi server frame

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    bassmaster project · bassmaster8 окт. 2014 г.

  • CVE-2014-7981
    40В плане

    SQL injection vulnerability in Joomla! CMS 3.1.x and 3.2.x before 3.2.3 allows remote attackers to execute arbitrary SQL commands via unspec

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 8 %

    joomla · joomla\!8 окт. 2014 г.

  • CVE-2014-3581
    24Наблюдать

    The cache_merge_headers_out function in modules/cache/cache_util.c in the mod_cache module in the Apache HTTP Server before 2.4.11 allows re

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    apache · http server10 окт. 2014 г.

  • CVE-2014-4872
    54В плане

    BMC Track-It! 11.3.0.355 does not require authentication on TCP port 9010, which allows remote attackers to upload arbitrary files, execute

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 79 %

    bmc · track-it\!10 окт. 2014 г.

  • CVE-2014-3566
    60На этой неделе

    The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man

    НизкаяCVSS 3,4Готовый эксплойтEPSS 99 %

    openssl · openssl14 окт. 2014 г.

  • CVE-2014-0569
    64На этой неделе

    Integer overflow in Adobe Flash Player before 13.0.0.250 and 14.x and 15.x before 15.0.0.189 on Windows and OS X and before 11.2.202.411 on

    КритическаяCVSS 9,3Готовый эксплойтEPSS 91 %

    adobe · flash player15 окт. 2014 г.

  • CVE-2014-4073
    47В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 processes unverified data during interaction with the ClickOnce insta

    КритическаяCVSS 10,0Эксплойта нетEPSS 23 %

    microsoft · .net framework15 окт. 2014 г.

  • CVE-2014-4075
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in System.Web.Mvc.dll in Microsoft ASP.NET Model View Controller (MVC) 2.0 through 5.1 allows remot

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    microsoft · asp.net model view controller15 окт. 2014 г.

  • CVE-2014-4113
    87Срочно

    win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 86 %

    microsoft · windows 715 окт. 2014 г.

  • CVE-2014-4114
    85Срочно

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 81 %

    microsoft · windows 715 окт. 2014 г.

  • CVE-2014-4117
    42В плане

    Microsoft Office 2007 SP3, Word 2007 SP3, Office 2010 SP1 and SP2, Word 2010 SP1 and SP2, Office for Mac 2011, Office Compatibility Pack SP3

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · office15 окт. 2014 г.

  • CVE-2014-4121
    46В плане

    Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly parse internationalized resource identifiers, which

    КритическаяCVSS 10,0Эксплойта нетEPSS 19 %

    microsoft · .net framework15 окт. 2014 г.

  • CVE-2014-4122
    21Наблюдать

    Microsoft .NET Framework 2.0 SP2, 3.5, and 3.5.1 omits the ASLR protection mechanism, which allows remote attackers to obtain potentially se

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · .net framework15 окт. 2014 г.

  • CVE-2014-4123
    79На этой неделе

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 47 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4124
    30Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 6,8Эксплойта нетEPSS 11 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4126
    43В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4127
    42В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4128
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4129
    44В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4130
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4132
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4133
    42В плане

    Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4134
    42В плане

    Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4137
    44В плане

    Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4138
    47В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Proof of conceptEPSS 32 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4140
    23Наблюдать

    Microsoft Internet Explorer 8 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Intern

    СредняяCVSS 4,3Proof of conceptEPSS 20 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4141
    46В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Proof of conceptEPSS 30 %

    microsoft · internet explorer15 окт. 2014 г.

  • CVE-2014-4148
    83Срочно

    win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 59 %

    microsoft · windows 715 окт. 2014 г.

  • CVE-2014-4278
    33Наблюдать

    Unspecified vulnerability in the Oracle Applications Technology Stack component in Oracle E-Business Suite 12.0.6, 12.1.3, 12.2.2, 12.2.3, a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    oracle · e-business suite15 окт. 2014 г.

  • CVE-2014-3704
    60На этой неделе

    The expandArguments function in the database abstraction API in Drupal core 7.x before 7.32 does not properly construct prepared statements,

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 99 %

    drupal · drupal15 окт. 2014 г.

  • CVE-2014-7237
    33Наблюдать

    lib/TWiki/Sandbox.pm in TWiki 6.0.0 and earlier, when running on Windows, allows remote attackers to bypass intended access restrictions and

    СредняяCVSS 6,8Эксплойта нетEPSS 20 %

    twiki · twiki15 окт. 2014 г.

  • CVE-2014-3513
    39Наблюдать

    Memory leak in d1_srtp.c in the DTLS SRTP extension in OpenSSL 1.0.1 before 1.0.1j allows remote attackers to cause a denial of service (mem

    ВысокаяCVSS 7,1Эксплойта нетEPSS 37 %

    openssl · openssl18 окт. 2014 г.

  • CVE-2014-3567
    35Наблюдать

    Memory leak in the tls_decrypt_ticket function in t1_lib.c in OpenSSL before 0.9.8zc, 1.0.0 before 1.0.0o, and 1.0.1 before 1.0.1j allows re

    ВысокаяCVSS 7,1Эксплойта нетEPSS 22 %

    openssl · openssl18 окт. 2014 г.

  • CVE-2014-3568
    21Наблюдать

    OpenSSL before 0.9.8zc, 1.0.0 before 1.0.0o, and 1.0.1 before 1.0.1j does not properly enforce the no-ssl3 build option, which allows remote

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    openssl · openssl18 окт. 2014 г.

  • CVE-2014-6308
    27Наблюдать

    Directory traversal vulnerability in OSClass before 3.4.2 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    osclass · osclass20 окт. 2014 г.

  • CVE-2014-7140
    35Наблюдать

    Unspecified vulnerability in the management interface in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway 10.x b

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    citrix · netscaler application delivery controller firmware21 окт. 2014 г.

  • CVE-2014-5005
    53В плане

    Directory traversal vulnerability in ZOHO ManageEngine Desktop Central (DC) before 9 build 90055 allows remote attackers to execute arbitrar

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 77 %

    zohocorp · manageengine desktop central21 окт. 2014 г.

  • CVE-2014-5006
    38Наблюдать

    Directory traversal vulnerability in ZOHO ManageEngine Desktop Central (DC) before 9 build 90055 allows remote attackers to execute arbitrar

    ВысокаяCVSS 7,5Proof of conceptEPSS 25 %

    zohocorp · manageengine desktop central21 окт. 2014 г.

  • CVE-2014-6352
    84Срочно

    Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 77 %

    microsoft · windows 722 окт. 2014 г.

  • CVE-2014-3828
    62На этой неделе

    Multiple SQL injection vulnerabilities in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allow remote attac

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    merethis · centreon22 окт. 2014 г.

  • CVE-2014-3829
    64На этой неделе

    displayServiceStatus.php in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allows remote attackers to execu

    КритическаяCVSS 10,0Готовый эксплойтEPSS 80 %

    merethis · centreon22 окт. 2014 г.

  • CVE-2014-0476
    40В плане

    The slapper function in chkrootkit before 0.50 does not properly quote file paths, which allows local users to execute arbitrary code via a

    НизкаяCVSS 3,7Готовый эксплойтEPSS 3 %

    chkrootkit · chkrootkit25 окт. 2014 г.

  • CVE-2014-6037
    55В плане

    Directory traversal vulnerability in the agentUpload servlet in ZOHO ManageEngine EventLog Analyzer 9.0 build 9002 and 8.2 build 8020 allows

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 84 %

    zohocorp · manageengine eventlog analyzer26 окт. 2014 г.

  • CVE-2014-3668
    28Наблюдать

    Buffer overflow in the date_from_ISO8601 function in the mkgmtime implementation in libxmlrpc/xmlrpc.c in the XMLRPC extension in PHP before

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    php · php29 окт. 2014 г.

  • CVE-2014-3669
    39Наблюдать

    Integer overflow in the object_custom function in ext/standard/var_unserializer.c in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x befor

    ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %

    php · php29 окт. 2014 г.

  • CVE-2014-3670
    34Наблюдать

    The exif_ifd_make_value function in exif.c in the EXIF extension in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 operates

    СредняяCVSS 6,8Эксплойта нетEPSS 22 %

    php · php29 окт. 2014 г.

  • CVE-2014-4877
    49В плане

    Absolute path traversal vulnerability in GNU Wget before 1.16, when recursion is enabled, allows remote FTP servers to write to arbitrary fi

    КритическаяCVSS 9,3Готовый эксплойтEPSS 39 %

    gnu · wget29 окт. 2014 г.

  • CVE-2013-7409
    50В плане

    Buffer overflow in ALLPlayer 5.6.2 through 5.8.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 67 %

    allplayer · allplayer30 окт. 2014 г.