Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2014 г.

65 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-7228
    47В плане

    Akeeba Restore (restore.php), as used in Joomla! 2.5.4 through 2.5.25, 3.x through 3.2.5, and 3.3.0 through 3.3.4; Akeeba Backup for Joomla!

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 55 %

    joomla · joomla\!3 нояб. 2014 г.

  • CVE-2014-8586
    42В плане

    SQL injection vulnerability in the CP Multi View Event Calendar plugin 1.01 for WordPress allows remote attackers to execute arbitrary SQL c

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 40 %

    cp multi view event calendar project · cp multi view event calendar4 нояб. 2014 г.

  • CVE-2014-3710
    24Наблюдать

    The donote function in readelf.c in file through 5.20, as used in the Fileinfo component in PHP 5.4.34, does not ensure that sufficient note

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    php · php5 нояб. 2014 г.

  • CVE-2014-0995
    23Наблюдать

    The Standalone Enqueue Server in SAP Netweaver 7.20, 7.01, and earlier allows remote attackers to cause a denial of service (uncontrolled re

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    sap · netweaver6 нояб. 2014 г.

  • CVE-2014-8656
    43В плане

    The Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH have a default password of (

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    compal broadband networks · firmware6 нояб. 2014 г.

  • CVE-2014-5258
    22Наблюдать

    Directory traversal vulnerability in showTempFile.php in webEdition CMS before 6.3.9.0 Beta allows remote authenticated users to read arbitr

    СредняяCVSS 4,0Proof of conceptEPSS 20 %

    webedition · webedition cms6 нояб. 2014 г.

  • CVE-2014-4076
    40В плане

    Microsoft Windows Server 2003 SP2 allows local users to gain privileges via a crafted IOCTL call to (1) tcpip.sys or (2) tcpip6.sys, aka "TC

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 22 %

    microsoft · windows server 200311 нояб. 2014 г.

  • CVE-2014-4077
    77На этой неделе

    Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Office 2007 SP3, when IMJPDCT.E

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 54 %

    microsoft · office 2007 ime11 нояб. 2014 г.

  • CVE-2014-4078
    26Наблюдать

    The IP Security feature in Microsoft Internet Information Services (IIS) 8.0 and 8.5 does not properly process wildcard allow and deny rules

    СредняяCVSS 5,1Эксплойта нетEPSS 20 %

    microsoft · internet information services11 нояб. 2014 г.

  • CVE-2014-4118
    41В плане

    XML Core Services (aka MSXML) 3.0 in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · windows 711 нояб. 2014 г.

  • CVE-2014-4143
    43В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-4149
    43В плане

    Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly perform TypeFilterLevel checks, which allo

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · .net framework11 нояб. 2014 г.

  • CVE-2014-6317
    34Наблюдать

    Array index error in win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2

    ВысокаяCVSS 7,1Эксплойта нетEPSS 18 %

    microsoft · windows 711 нояб. 2014 г.

  • CVE-2014-6318
    20Наблюдать

    The audit logon feature in Remote Desktop Protocol (RDP) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1,

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · windows 711 нояб. 2014 г.

  • CVE-2014-6321
    69На этой неделе

    Schannel in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1,

    КритическаяCVSS 10,0Эксплойта нетEPSS 95 %

    microsoft · windows 711 нояб. 2014 г.

  • CVE-2014-6322
    21Наблюдать

    The Windows Audio service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · windows 711 нояб. 2014 г.

  • CVE-2014-6323
    21Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to obtain sensitive clipboard information via a crafted web site, aka "Inte

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6331
    26Наблюдать

    Microsoft Active Directory Federation Services (AD FS) 2.0, 2.1, and 3.0, when a configured SAML Relying Party lacks a sign-out endpoint, do

    СредняяCVSS 5,0Эксплойта нетEPSS 20 %

    microsoft · active directory federation services11 нояб. 2014 г.

  • CVE-2014-6332
    93Срочно

    OleAut32.dll in OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, W

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 94 %

    microsoft · windows 711 нояб. 2014 г.

  • CVE-2014-6333
    42В плане

    Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Offic

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · office compatibility pack11 нояб. 2014 г.

  • CVE-2014-6334
    42В плане

    Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial o

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · office compatibility pack11 нояб. 2014 г.

  • CVE-2014-6335
    42В плане

    Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial o

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · office compatibility pack11 нояб. 2014 г.

  • CVE-2014-6337
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6339
    24Наблюдать

    Microsoft Internet Explorer 8 and 9 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Ex

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6340
    26Наблюдать

    Microsoft Internet Explorer 6 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web s

    СредняяCVSS 4,3Эксплойта нетEPSS 28 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6341
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6342
    42В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6343
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6344
    42В плане

    Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6345
    26Наблюдать

    Microsoft Internet Explorer 9 and 10 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site,

    СредняяCVSS 4,3Эксплойта нетEPSS 30 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6346
    21Наблюдать

    Microsoft Internet Explorer 8 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web s

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6347
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6348
    42В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6349
    20Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6350
    23Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6351
    44В плане

    Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-6353
    42В плане

    Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer11 нояб. 2014 г.

  • CVE-2014-0582
    43В плане

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.2

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    adobe · flash player11 нояб. 2014 г.

  • CVE-2014-8440
    65На этой неделе

    Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR bef

    КритическаяCVSS 10,0Готовый эксплойтEPSS 81 %

    adobe · flash player11 нояб. 2014 г.

  • CVE-2014-1635
    60На этой неделе

    Buffer overflow in login.cgi in MiniHttpd in Belkin N750 Router with firmware before F9K1103_WW_1.10.17m allows remote attackers to execute

    КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %

    belkin · n750 wireless router firmware12 нояб. 2014 г.

  • CVE-2014-5424
    33Наблюдать

    Rockwell Automation Connected Components Workbench (CCW) before 7.00.00 allows remote attackers to cause a denial of service (application cr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    rockwellautomation · connected components workbench13 нояб. 2014 г.

  • CVE-2014-7878
    43В плане

    The Application Lifecycle Service (ALS) in HP Helion Cloud Development Platform 1.0, when a virtual machine is derived from the Seed Node im

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · helion cloud development platform13 нояб. 2014 г.

  • CVE-2014-2268
    40В плане

    views/Index.php in the Install module in vTiger 6.0 before Security Patch 2 does not properly restrict access, which allows remote attackers

    СредняяCVSS 5,0Готовый эксплойтEPSS 31 %

    vtiger · vtiger crm15 нояб. 2014 г.

  • CVE-2014-8498
    30Наблюдать

    SQL injection vulnerability in BulkEditSearchResult.cc in ManageEngine Password Manager Pro (PMP) and Password Manager Pro Managed Service P

    СредняяCVSS 6,5Proof of conceptEPSS 12 %

    zohocorp · manageengine password manager pro17 нояб. 2014 г.

  • CVE-2014-8499
    40В плане

    Multiple SQL injection vulnerabilities in ManageEngine Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) e

    СредняяCVSS 6,5Готовый эксплойтEPSS 36 %

    manageengine · password manager pro17 нояб. 2014 г.

  • CVE-2014-8517
    51В плане

    The fetch_url function in usr.bin/ftp/fetch.c in tnftp, as used in NetBSD 5.1 through 5.1.4, 5.2 through 5.2.2, 6.0 through 6.0.6, and 6.1 t

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    netbsd · netbsd17 нояб. 2014 г.

  • CVE-2014-7992
    40В плане

    The DLSw implementation in Cisco IOS does not initialize packet buffers, which allows remote attackers to obtain sensitive credential inform

    СредняяCVSS 5,0Готовый эксплойтEPSS 27 %

    cisco · ios17 нояб. 2014 г.

  • CVE-2014-7146
    45В плане

    The XmlImportExport plugin in MantisBT 1.2.17 and earlier allows remote attackers to execute arbitrary PHP code via a crafted (1) descriptio

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 50 %

    mantisbt · mantisbt18 нояб. 2014 г.

  • CVE-2014-8598
    40В плане

    The XML Import/Export plugin in MantisBT 1.2.x does not restrict access, which allows remote attackers to (1) upload arbitrary XML files via

    СредняяCVSS 6,4Готовый эксплойтEPSS 38 %

    mantisbt · mantisbt18 нояб. 2014 г.

  • CVE-2014-6324
    91Срочно

    The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Wind

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 87 %

    microsoft · windows 718 нояб. 2014 г.

  • CVE-2014-8387
    45В плане

    cgi/utility.cgi in Advantech EKI-6340 2.05 Wi-Fi Mesh Access Point allows remote authenticated users to execute arbitrary commands via shell

    КритическаяCVSS 9,0Proof of conceptEPSS 30 %

    advantech · eki-6340 firmware20 нояб. 2014 г.

  • CVE-2014-8998
    40В плане

    lib/message.php in X7 Chat 2.0.0 through 2.0.5.1 allows remote authenticated users to execute arbitrary PHP code via a crafted HTTP header t

    СредняяCVSS 6,5Готовый эксплойтEPSS 35 %

    x7chat · x7 chat20 нояб. 2014 г.

  • CVE-2014-8768
    26Наблюдать

    Multiple Integer underflows in the geonet_print function in tcpdump 4.5.0 through 4.6.2, when in verbose mode, allow remote attackers to cau

    СредняяCVSS 5,0Proof of conceptEPSS 19 %

    opensuse · opensuse20 нояб. 2014 г.

  • CVE-2014-8682
    40В плане

    Multiple SQL injection vulnerabilities in Gogs (aka Go Git Service) 0.3.1-9 through 0.5.x before 0.5.6.1105 Beta allow remote attackers to e

    ВысокаяCVSS 7,5Proof of conceptEPSS 33 %

    gogits · gogs21 нояб. 2014 г.

  • CVE-2014-9016
    45В плане

    The password hashing API in Drupal 7.x before 7.34 and the Secure Password Hashes (aka phpass) module 6.x-2.x before 6.x-2.1 for Drupal allo

    СредняяCVSS 5,0Готовый эксплойтEPSS 82 %

    drupal · drupal24 нояб. 2014 г.

  • CVE-2010-5312
    30Наблюдать

    Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before 1.10.0 allows remote attackers to i

    СредняяCVSS 6,1Эксплойта нетEPSS 18 %

    debian · debian linux24 нояб. 2014 г.

  • CVE-2014-8420
    43В плане

    The ViewPoint web application in Dell SonicWALL Global Management System (GMS) before 7.2 SP2, SonicWALL Analyzer before 7.2 SP2, and SonicW

    КритическаяCVSS 9,0Готовый эксплойтEPSS 23 %

    sonicwall · analyzer25 нояб. 2014 г.

  • CVE-2014-8439
    71На этой неделе

    Adobe Flash Player before 13.0.0.258 and 14.x and 15.x before 15.0.0.239 on Windows and OS X and before 11.2.202.424 on Linux, Adobe AIR bef

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 20 %

    adobe · flash player25 нояб. 2014 г.

  • CVE-2014-9034
    45В плане

    wp-includes/class-phpass.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers

    СредняяCVSS 5,0Proof of conceptEPSS 82 %

    wordpress · wordpress25 нояб. 2014 г.

  • CVE-2014-7141
    48В плане

    The pinger in Squid 3.x before 3.4.8 allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds rea

    СредняяCVSS 6,4Эксплойта нетEPSS 76 %

    squid-cache · squid26 нояб. 2014 г.

  • CVE-2014-7142
    32Наблюдать

    The pinger in Squid 3.x before 3.4.8 allows remote attackers to obtain sensitive information or cause a denial of service (crash) via a craf

    СредняяCVSS 6,4Эксплойта нетEPSS 24 %

    oracle · solaris26 нояб. 2014 г.

  • CVE-2014-8423
    59В плане

    Unspecified vulnerability in the management portal in ARRIS VAP2500 before FW08.41 allows remote attackers to execute arbitrary commands via

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    arris · vap2500 firmware28 нояб. 2014 г.

  • CVE-2014-8424
    49В плане

    ARRIS VAP2500 before FW08.41 does not properly validate passwords, which allows remote attackers to bypass authentication.

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 59 %

    arris · vap2500 firmware28 нояб. 2014 г.

  • CVE-2014-8799
    41В плане

    Directory traversal vulnerability in the dp_img_resize function in php/dp-functions.php in the DukaPress plugin before 2.5.4 for WordPress a

    СредняяCVSS 5,0Готовый эксплойтEPSS 68 %

    dukapress · dukapress28 нояб. 2014 г.

  • CVE-2014-8801
    25Наблюдать

    Directory traversal vulnerability in services/getfile.php in the Paid Memberships Pro plugin before 1.7.15 for WordPress allows remote attac

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    strangerstudios · paid memberships pro28 нояб. 2014 г.