По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2004 г.
7 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2004-2043Proof of concept | Buffer overflow in ibserver for Firebird Database 1.0 and other versions before 1.5, and possibly other products that use the InterBase codeborland software · interbase | Средняя5,0 | — | 11,8 % | 1 мая 2004 г. |
33Наблюдать | CVE-2004-0174Эксплойта нет | Apache 1.4.x before 1.3.30, and 2.0.x before 2.0.49, when using multiple listening sockets on certain platforms, allows remote attackers to apache · http server · CWE-667 | Высокая7,5 | — | 11,5 % | 4 мая 2004 г. |
40В плане | CVE-2004-0176Proof of concept | Multiple buffer overflows in Ethereal 0.8.13 to 0.10.2 allow remote attackers to cause a denial of service and possibly execute arbitrary coethereal group · ethereal | Средняя5,0 | — | 67,0 % | 4 мая 2004 г. |
38Наблюдать | CVE-2004-0184Proof of concept | Integer underflow in the isakmp_id_print for TCPDUMP 3.8.1 and earlier allows remote attackers to cause a denial of service (crash) via an Itcpdump · tcpdump · CWE-125 | Средняя5,0 | — | 60,3 % | 4 мая 2004 г. |
43В плане | CVE-2004-0368Эксплойта нет | Double free vulnerability in dtlogin in CDE on Solaris, HP-UX, and other operating systems allows remote attackers to execute arbitrary codeopen group · cde common desktop environment · CWE-119 | Критическая10,0 | — | 10,5 % | 4 мая 2004 г. |
59В плане | CVE-2004-0380Proof of concept | The MHTML protocol handler in Microsoft Outlook Express 5.5 SP2 through Outlook Express 6 SP1 allows remote attackers to bypass domain restrmicrosoft · outlook express | Критическая10,0 | — | 63,2 % | 4 мая 2004 г. |
48В плане | CVE-2004-0386Proof of concept | Buffer overflow in the HTTP parser for MPlayer 1.0pre3 and earlier, 0.90, and 0.91 allows remote attackers to execute arbitrary code via a lmplayer · mplayer | Критическая10,0 | — | 26,9 % | 4 мая 2004 г. |
- CVE-2004-204324Наблюдать
Buffer overflow in ibserver for Firebird Database 1.0 and other versions before 1.5, and possibly other products that use the InterBase code
СредняяCVSS 5,0Proof of conceptEPSS 11 %borland software · interbase1 мая 2004 г.
- CVE-2004-017433Наблюдать
Apache 1.4.x before 1.3.30, and 2.0.x before 2.0.49, when using multiple listening sockets on certain platforms, allows remote attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %apache · http server4 мая 2004 г.
- CVE-2004-017640В плане
Multiple buffer overflows in Ethereal 0.8.13 to 0.10.2 allow remote attackers to cause a denial of service and possibly execute arbitrary co
СредняяCVSS 5,0Proof of conceptEPSS 67 %ethereal group · ethereal4 мая 2004 г.
- CVE-2004-018438Наблюдать
Integer underflow in the isakmp_id_print for TCPDUMP 3.8.1 and earlier allows remote attackers to cause a denial of service (crash) via an I
СредняяCVSS 5,0Proof of conceptEPSS 60 %tcpdump · tcpdump4 мая 2004 г.
- CVE-2004-036843В плане
Double free vulnerability in dtlogin in CDE on Solaris, HP-UX, and other operating systems allows remote attackers to execute arbitrary code
КритическаяCVSS 10,0Эксплойта нетEPSS 10 %open group · cde common desktop environment4 мая 2004 г.
- CVE-2004-038059В плане
The MHTML protocol handler in Microsoft Outlook Express 5.5 SP2 through Outlook Express 6 SP1 allows remote attackers to bypass domain restr
КритическаяCVSS 10,0Proof of conceptEPSS 63 %microsoft · outlook express4 мая 2004 г.
- CVE-2004-038648В плане
Buffer overflow in the HTTP parser for MPlayer 1.0pre3 and earlier, 0.90, and 0.91 allows remote attackers to execute arbitrary code via a l
КритическаяCVSS 10,0Proof of conceptEPSS 26 %mplayer · mplayer4 мая 2004 г.