Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2004 г.

34 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2004-1364
    38Наблюдать

    Directory traversal vulnerability in extproc in Oracle 9i and 10g allows remote attackers to access arbitrary libraries outside of the $ORAC

    ВысокаяCVSS 8,5Proof of conceptEPSS 13 %

    oracle · application server4 авг. 2004 г.

  • CVE-2004-1366
    23Наблюдать

    Oracle 10g Database Server stores the password for the SYSMAN account in cleartext in the world-readable emoms.properties file, which could

    СредняяCVSS 4,6Эксплойта нетEPSS 15 %

    oracle · application server4 авг. 2004 г.

  • CVE-2004-1371
    39Наблюдать

    Stack-based buffer overflow in Oracle 9i and 10g allows remote attackers to execute arbitrary code via a long token in the text of a wrapped

    КритическаяCVSS 9,0Эксплойта нетEPSS 10 %

    oracle · application server4 авг. 2004 г.

  • CVE-2004-0201
    54В плане

    Heap-based buffer overflow in the HtmlHelp program (hh.exe) in HTML Help for Microsoft Windows 98, Me, NT 4.0, 2000, XP, and Server 2003 all

    КритическаяCVSS 10,0Эксплойта нетEPSS 45 %

    microsoft · windows 20006 авг. 2004 г.

  • CVE-2004-0202
    28Наблюдать

    IDirectPlay4 Application Programming Interface (API) of Microsoft DirectPlay 7.0a thru 9.0b, as used in Windows Server 2003 and earlier allo

    СредняяCVSS 5,0Эксплойта нетEPSS 26 %

    microsoft · directx6 авг. 2004 г.

  • CVE-2004-0204
    52В плане

    Directory traversal vulnerability in the web viewers for Business Objects Crystal Reports 9 and 10, and Crystal Enterprise 9 or 10, as used

    ВысокаяCVSS 7,5Proof of conceptEPSS 72 %

    bea · weblogic server6 авг. 2004 г.

  • CVE-2004-0205
    35Наблюдать

    Buffer overflow in Microsoft Internet Information Server (IIS) 4.0 allows local users to execute arbitrary code via the redirect function.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 24 %

    microsoft · internet information server6 авг. 2004 г.

  • CVE-2004-0210
    63На этой неделе

    The POSIX component of Microsoft Windows NT and Windows 2000 allows local users to execute arbitrary code via certain parameters, possibly b

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %

    microsoft · interix6 авг. 2004 г.

  • CVE-2004-0212
    59В плане

    Stack-based buffer overflow in the Task Scheduler for Windows 2000 and XP, and Internet Explorer 6 on Windows NT 4.0, allows local or remote

    КритическаяCVSS 10,0Proof of conceptEPSS 63 %

    avaya · ip600 media servers6 авг. 2004 г.

  • CVE-2004-0213
    37Наблюдать

    Utility Manager in Windows 2000 launches winhlp32.exe while Utility Manager is running with raised privileges, which allows local users to g

    ВысокаяCVSS 7,8Proof of conceptEPSS 20 %

    microsoft · windows 20006 авг. 2004 г.

  • CVE-2004-0215
    25Наблюдать

    Microsoft Outlook Express 5.5 and 6 allows attackers to cause a denial of service (application crash) via a malformed e-mail header.

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    microsoft · outlook express6 авг. 2004 г.

  • CVE-2004-0416
    44В плане

    Double free vulnerability for the error_prog_name string in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, may allow remote attacker

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    cvs · cvs6 авг. 2004 г.

  • CVE-2004-0460
    54В плане

    Buffer overflow in the logging capability for the DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13 allows remote attackers to cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 45 %

    isc · dhcpd6 авг. 2004 г.

  • CVE-2004-0461
    45В плане

    The DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13, when compiled in environments that do not provide the vsnprintf function, uses

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    isc · dhcpd6 авг. 2004 г.

  • CVE-2004-0492
    50В плане

    Heap-based buffer overflow in proxy_util.c for mod_proxy in Apache 1.3.25 to 1.3.31 allows remote attackers to cause a denial of service (pr

    КритическаяCVSS 10,0Эксплойта нетEPSS 33 %

    apache · http server6 авг. 2004 г.

  • CVE-2004-0493
    50В плане

    The ap_get_mime_headers_core function in Apache httpd 2.0.49 allows remote attackers to cause a denial of service (memory exhaustion), and p

    СредняяCVSS 6,4Proof of conceptEPSS 84 %

    apache · http server6 авг. 2004 г.

  • CVE-2004-0526
    25Наблюдать

    Unknown versions of Internet Explorer and Outlook allow remote attackers to spoof a legitimate URL in the status bar via A HREF tags with mo

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · ie6 авг. 2004 г.

  • CVE-2004-0541
    61На этой неделе

    Buffer overflow in the ntlm_check_auth (NTLM authentication) function for Squid Web Proxy Cache 2.5.x and 3.x, when compiled with NTLM handl

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    national science foundation · squid web proxy cache6 авг. 2004 г.

  • CVE-2004-0542
    49В плане

    PHP before 4.3.7 on Win32 platforms does not properly filter all shell metacharacters, which allows local or remote attackers to execute arb

    КритическаяCVSS 10,0Эксплойта нетEPSS 31 %

    php · php6 авг. 2004 г.

  • CVE-2004-0549
    58В плане

    The WebBrowser ActiveX control, or the Internet Explorer HTML rendering engine (MSHTML), as used in Internet Explorer 6, allows remote attac

    КритическаяCVSS 10,0Proof of conceptEPSS 61 %

    microsoft · internet explorer6 авг. 2004 г.

  • CVE-2004-0557
    48В плане

    Multiple buffer overflows in the st_wavstartread function in wav.c for Sound eXchange (SoX) 12.17.2 through 12.17.4 allow remote attackers t

    КритическаяCVSS 10,0Proof of conceptEPSS 25 %

    sox · sox6 авг. 2004 г.

  • CVE-2004-0659
    45В плане

    Buffer overflow in TranslateFilename for common.c in MPlayer 1.0pre4 allows remote attackers to execute arbitrary code via a long file name.

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    mplayer · mplayer6 авг. 2004 г.

  • CVE-2004-0716
    44В плане

    Buffer overflow in the DCE daemon (DCED) for the DCE endpoint mapper (epmap) on HP-UX 11 allows remote attackers to execute arbitrary code v

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · hp-ux6 авг. 2004 г.

  • CVE-2004-1701
    46В плане

    Heap-based buffer overflow in the AuthenticationDialogue function in cfservd for Cfengine 2.0.0 to 2.1.7p1 allows remote attackers to execut

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    gnu · cfengine9 авг. 2004 г.

  • CVE-2004-0234
    43В плане

    Multiple stack-based buffer overflows in the get_header function in header.c for LHA 1.14, as used in products such as Barracuda Spam Firewa

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    clearswift · mailsweeper18 авг. 2004 г.

  • CVE-2004-0501
    26Наблюдать

    Outlook 2003 allows remote attackers to bypass intended access restrictions and cause Outlook to request a URL from a remote site via an HTM

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    microsoft · outlook18 авг. 2004 г.

  • CVE-2004-0502
    26Наблюдать

    Outlook 2003, when replying to an e-mail message, stores certain files in a predictable location for the "src" of an img tag of the original

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    microsoft · outlook18 авг. 2004 г.

  • CVE-2004-0503
    23Наблюдать

    Microsoft Outlook 2003 allows remote attackers to bypass the default zone restrictions and execute script within media files via a Rich Text

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    microsoft · outlook18 авг. 2004 г.

  • CVE-2004-0519
    34Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in SquirrelMail 1.4.2 allow remote attackers to execute arbitrary script as other users

    СредняяCVSS 6,8Proof of conceptEPSS 22 %

    squirrelmail · squirrelmail18 авг. 2004 г.

  • CVE-2004-0523
    43В плане

    Multiple buffer overflows in krb5_aname_to_localname for MIT Kerberos 5 (krb5) 1.3.3 and earlier allow remote attackers to execute arbitrary

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    mit · kerberos18 авг. 2004 г.

  • CVE-2004-0722
    44В плане

    Integer overflow in the SOAPParameter object constructor in (1) Netscape version 7.0 and 7.1 and (2) Mozilla 1.6, and possibly earlier versi

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    mozilla · mozilla18 авг. 2004 г.

  • CVE-2004-0839
    30Наблюдать

    Internet Explorer in Windows XP SP2, and other versions including 5.01 and 5.5, allows remote attackers to install arbitrary programs via a

    СредняяCVSS 5,0Эксплойта нетEPSS 33 %

    avaya · ip600 media servers18 авг. 2004 г.

  • CVE-2004-0230
    44В плане

    TCP, when using a large Window Size, makes it easier for remote attackers to guess sequence numbers and cause a denial of service (connectio

    СредняяCVSS 5,0Proof of conceptEPSS 80 %

    juniper · junos18 авг. 2004 г.

  • CVE-2004-1653
    28Наблюдать

    The default configuration for OpenSSH enables AllowTcpForwarding, which could allow remote authenticated users to perform a port bounce, whe

    СредняяCVSS 6,4Эксплойта нетEPSS 11 %

    openbsd · openssh31 авг. 2004 г.