Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2015 г.

43 записей · 4 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2014-9456
    43В плане

    Buffer overflow in NotePad++ 6.6.9 allows remote attackers to have unspecified impact via a long Time attribute in an Event element in an XM

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    don ho · notepad\+\+2 янв. 2015 г.

  • CVE-2014-9427
    35Наблюдать

    sapi/cgi/cgi_main.c in the CGI component in PHP through 5.4.36, 5.5.x through 5.5.20, and 5.6.x through 5.6.4, when mmap is used to read a .

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    php · php2 янв. 2015 г.

  • CVE-2013-2131
    23Наблюдать

    Format string vulnerability in the rrdtool module 1.4.7 for Python, as used in Zenoss, allows context-dependent attackers to cause a denial

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    rrdtool project · rrdtool4 янв. 2015 г.

  • CVE-2014-9567
    43В плане

    Unrestricted file upload vulnerability in process-upload.php in ProjectSend (formerly cFTP) r100 through r561 allows remote attackers to exe

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 43 %

    projectsend · projectsend7 янв. 2015 г.

  • CVE-2014-9473
    34Наблюдать

    Unrestricted file upload vulnerability in lib_nonajax.php in the CformsII plugin 14.7 and earlier for WordPress allows remote attackers to e

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    deliciousdays · cformsii7 янв. 2015 г.

  • CVE-2014-9583
    64На этой неделе

    common.c in infosvr in ASUS WRT firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52, and other versions, as used in RT-AC66U, RT-N66U, and ot

    КритическаяCVSS 10,0Готовый эксплойтEPSS 80 %

    asus · wrt firmware8 янв. 2015 г.

  • CVE-2014-3570
    27Наблюдать

    The BN_sqr implementation in OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and 1.0.1 before 1.0.1k does not properly calculate the square of

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    openssl · openssl8 янв. 2015 г.

  • CVE-2014-3571
    27Наблюдать

    OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and 1.0.1 before 1.0.1k allows remote attackers to cause a denial of service (NULL pointer dere

    СредняяCVSS 5,0Эксплойта нетEPSS 22 %

    openssl · openssl8 янв. 2015 г.

  • CVE-2014-8275
    25Наблюдать

    OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and 1.0.1 before 1.0.1k does not enforce certain constraints on certificate data, which allows

    СредняяCVSS 5,0Proof of conceptEPSS 15 %

    openssl · openssl8 янв. 2015 г.

  • CVE-2015-0205
    27Наблюдать

    The ssl3_get_cert_verify function in s3_srvr.c in OpenSSL 1.0.0 before 1.0.0p and 1.0.1 before 1.0.1k accepts client authentication with a D

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    openssl · openssl8 янв. 2015 г.

  • CVE-2015-0206
    37Наблюдать

    Memory leak in the dtls1_buffer_record function in d1_pkt.c in OpenSSL 1.0.0 before 1.0.0p and 1.0.1 before 1.0.1k allows remote attackers t

    СредняяCVSS 5,0Эксплойта нетEPSS 57 %

    openssl · openssl8 янв. 2015 г.

  • CVE-2015-0204
    47В плане

    The ssl3_get_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and 1.0.1 before 1.0.1k allows remote SSL se

    СредняяCVSS 4,3Proof of conceptEPSS 98 %

    openssl · openssl9 янв. 2015 г.

  • CVE-2015-0921
    21Наблюдать

    XML external entity (XXE) vulnerability in the Server Task Log in McAfee ePolicy Orchestrator (ePO) before 4.6.9 and 5.x before 5.1.2 allows

    СредняяCVSS 4,0Готовый эксплойтEPSS 17 %

    mcafee · epolicy orchestrator9 янв. 2015 г.

  • CVE-2015-0922
    24Наблюдать

    McAfee ePolicy Orchestrator (ePO) before 4.6.9 and 5.x before 5.1.2 uses the same secret key across different customers' installations, whic

    СредняяCVSS 5,0Готовый эксплойтEPSS 13 %

    mcafee · epolicy orchestrator9 янв. 2015 г.

  • CVE-2014-100002
    38Наблюдать

    Directory traversal vulnerability in ManageEngine SupportCenter Plus 7.9 before 7917 allows remote attackers to read arbitrary files via a .

    СредняяCVSS 5,0Готовый эксплойтEPSS 59 %

    zohocorp · manageengine supportcenter plus13 янв. 2015 г.

  • CVE-2014-100005
    75На этой неделе

    Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev.

    ВысокаяCVSS 8,0KEVГотовый эксплойтEPSS 43 %

    dlink · dir-600 firmware13 янв. 2015 г.

  • CVE-2014-10011
    33Наблюдать

    Stack-based buffer overflow in UltraCamLib in the UltraCam ActiveX Control (UltraCamX.ocx) for the TRENDnet SecurView camera TV-IP422WN allo

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    trendnet · tv-ip422w13 янв. 2015 г.

  • CVE-2014-10021
    48В плане

    Unrestricted file upload vulnerability in UploadHandler.php in the WP Symposium plugin 14.11 for WordPress allows remote attackers to execut

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 58 %

    wpsymposiumpro · wp symposium13 янв. 2015 г.

  • CVE-2014-100015
    42В плане

    Directory traversal vulnerability in pdmwService.exe in SolidWorks Workgroup PDM 2014 allows remote attackers to write to arbitrary files vi

    СредняяCVSS 6,4Готовый эксплойтEPSS 57 %

    solidworks · product data management13 янв. 2015 г.

  • CVE-2014-10037
    36Наблюдать

    Directory traversal vulnerability in DomPHP 0.83 and earlier allows remote attackers to have unspecified impact via a ..

    ВысокаяCVSS 7,5Proof of conceptEPSS 18 %

    domphp · domphp13 янв. 2015 г.

  • CVE-2015-0002
    32Наблюдать

    The AhcVerifyAdminContext function in ahcache.sys in the Application Compatibility component in Microsoft Windows 7 SP1, Windows Server 2008

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 13 %

    microsoft · windows 713 янв. 2015 г.

  • CVE-2015-0006
    27Наблюдать

    The Network Location Awareness (NLA) service in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Wi

    СредняяCVSS 6,1Proof of conceptEPSS 11 %

    microsoft · windows 713 янв. 2015 г.

  • CVE-2015-0014
    69На этой неделе

    Buffer overflow in the Telnet service in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7

    КритическаяCVSS 10,0Эксплойта нетEPSS 96 %

    microsoft · windows 713 янв. 2015 г.

  • CVE-2015-0015
    55В плане

    Microsoft Windows Server 2003 SP2, Server 2008 SP2 and R2 SP1, and Server 2012 Gold and R2 allow remote attackers to cause a denial of servi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 78 %

    microsoft · windows server 200313 янв. 2015 г.

  • CVE-2015-0016
    84Срочно

    Directory traversal vulnerability in the TS WebProxy (aka TSWbPrxy) component in Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 75 %

    microsoft · windows 713 янв. 2015 г.

  • CVE-2014-8636
    49В плане

    The XrayWrapper implementation in Mozilla Firefox before 35.0 and SeaMonkey before 2.32 does not properly interact with a DOM object that ha

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 64 %

    mozilla · firefox14 янв. 2015 г.

  • CVE-2014-9308
    41В плане

    Unrestricted file upload vulnerability in inc/amfphp/administration/banneruploaderscript.php in the WP EasyCart (aka WordPress Shopping Cart

    СредняяCVSS 6,5Готовый эксплойтEPSS 50 %

    wpeasycart · wp easycart15 янв. 2015 г.

  • CVE-2014-9195
    54В плане

    Phoenix Contact Software ProConOs and MultiProg Missing Authentication for Critical Function

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 80 %

    phoenixcontact-software · multiprog16 янв. 2015 г.

  • CVE-2014-6593
    36Наблюдать

    Unspecified vulnerability in Oracle Java SE 5.0u75, 6u85, 7u72, and 8u25; Java SE Embedded 7u71 and 8u6; and JRockit 27.8.4 and 28.3.4 allow

    СредняяCVSS 4,0Готовый эксплойтEPSS 66 %

    oracle · jrockit21 янв. 2015 г.

  • CVE-2015-0382
    20Наблюдать

    Unspecified vulnerability in Oracle MySQL Server 5.5.40 and earlier and 5.6.21 and earlier allows remote attackers to affect availability vi

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    oracle · communications policy management21 янв. 2015 г.

  • CVE-2015-0554
    49В плане

    The ADB (formerly Pirelli Broadband Solutions) P.DGA4001N router with firmware PDG_TEF_SP_4.06L.6 does not properly restrict access to the w

    КритическаяCVSS 9,4Proof of conceptEPSS 38 %

    adb · p.dga4001n firmware21 янв. 2015 г.

  • CVE-2015-0925
    52В плане

    The client in iPass Open Mobile before 2.4.5 on Windows allows remote authenticated users to execute arbitrary code via a DLL pathname in a

    КритическаяCVSS 9,0Готовый эксплойтEPSS 52 %

    ipass · ipass open mobile22 янв. 2015 г.

  • CVE-2015-0310
    66На этой неделе

    Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not p

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 15 %

    adobe · flash player23 янв. 2015 г.

  • CVE-2015-0311
    95Срочно

    Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and throu

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 85 %

    adobe · flash player23 янв. 2015 г.

  • CVE-2014-8157
    35Наблюдать

    Off-by-one error in the jpc_dec_process_sot function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (cra

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    opensuse · opensuse26 янв. 2015 г.

  • CVE-2014-8158
    31Наблюдать

    Multiple stack-based buffer overflows in jpc_qmfb.c in JasPer 1.900.1 and earlier allow remote attackers to cause a denial of service (crash

    СредняяCVSS 6,8Эксплойта нетEPSS 14 %

    jasper project · jasper26 янв. 2015 г.

  • CVE-2015-0231
    43В плане

    Use-after-free vulnerability in the process_nested_data function in ext/standard/var_unserializer.re in PHP before 5.4.37, 5.5.x before 5.5.

    ВысокаяCVSS 7,5Proof of conceptEPSS 42 %

    php · php27 янв. 2015 г.

  • CVE-2015-0232
    32Наблюдать

    The exif_process_unicode function in ext/exif/exif.c in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5 allows remote attacke

    СредняяCVSS 6,8Эксплойта нетEPSS 16 %

    php · php27 янв. 2015 г.

  • CVE-2015-1365
    24Наблюдать

    Directory traversal vulnerability in pixabay-images.php in the Pixabay Images plugin before 2.4 for WordPress allows remote attackers to wri

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    pixabay images project · pixabay images27 янв. 2015 г.

  • CVE-2015-1375
    34Наблюдать

    pixabay-images.php in the Pixabay Images plugin before 2.4 for WordPress does not properly restrict access to the upload functionality, whic

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    pixabay images project · pixabay images28 янв. 2015 г.

  • CVE-2015-1376
    26Наблюдать

    pixabay-images.php in the Pixabay Images plugin before 2.4 for WordPress does not validate hostnames, which allows remote authenticated user

    СредняяCVSS 4,0Готовый эксплойтEPSS 33 %

    pixabay images project · pixabay images28 янв. 2015 г.

  • CVE-2015-0235
    68На этой неделе

    Heap-based buffer overflow in the __nss_hostname_digits_dots function in glibc 2.2, and other 2.x versions before 2.18, allows context-depen

    КритическаяCVSS 10,0Готовый эксплойтEPSS 94 %

    gnu · glibc28 янв. 2015 г.

  • CVE-2014-4492
    36Наблюдать

    libnetcore in Apple iOS before 8.1.3, Apple OS X before 10.10.2, and Apple TV before 7.0.3 does not verify that certain values have the expe

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    apple · iphone os30 янв. 2015 г.