Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2004 г.

12 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2004-1595
    48В плане

    Buffer overflow in ShixxNote 6.net build 117 allows remote attackers to execute arbitrary code via a long font field.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 59 %

    shixxnote · shixxnote13 окт. 2004 г.

  • CVE-2004-1602
    29Наблюдать

    ProFTPD 1.2.x, including 1.2.8 and 1.2.10, responds in a different amount of time when a given username exists, which allows remote attacker

    СредняяCVSS 5,0Proof of conceptEPSS 30 %

    proftpd · proftpd15 окт. 2004 г.

  • CVE-2004-1638
    49В плане

    Buffer overflow in MailCarrier 2.51 allows remote attackers to execute arbitrary code via a long (1) EHLO and possibly (2) HELO command.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 62 %

    tabs laboratories · mailcarrier16 окт. 2004 г.

  • CVE-2004-0748
    27Наблюдать

    mod_ssl in Apache 2.0.50 and earlier allows remote attackers to cause a denial of service (CPU consumption) by aborting an SSL connection in

    СредняяCVSS 5,0Эксплойта нетEPSS 24 %

    apache · http server20 окт. 2004 г.

  • CVE-2004-0751
    42В плане

    The char_buffer_read function in the mod_ssl module for Apache 2.x, when using reverse proxying to an SSL server, allows remote attackers to

    СредняяCVSS 5,0Proof of conceptEPSS 72 %

    apache · http server20 окт. 2004 г.

  • CVE-2004-0777
    33Наблюдать

    Format string vulnerability in the auth_debug function in Courier-IMAP 1.6.0 through 2.2.1 and 3.x through 3.0.3, when login debugging (DEBU

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    inter7 · courier-imap20 окт. 2004 г.

  • CVE-2004-0786
    27Наблюдать

    The IPv6 URI parsing routines in the apr-util library for Apache 2.0.50 and earlier allow remote attackers to cause a denial of service (chi

    СредняяCVSS 5,0Эксплойта нетEPSS 24 %

    apache · http server20 окт. 2004 г.

  • CVE-2004-0795
    40В плане

    DB2 8.1 remote command server (DB2RCMD.EXE) executes the db2rcmdc.exe program as the db2admin administrator, which allows local users to gai

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 2 %

    ibm · db2 universal database20 окт. 2004 г.

  • CVE-2004-0798
    49В плане

    Buffer overflow in the _maincfgret.cgi script for Ipswitch WhatsUp Gold before 8.03 Hotfix 1 allows remote attackers to execute arbitrary co

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 62 %

    progress · whatsup gold20 окт. 2004 г.

  • CVE-2004-1623
    26Наблюдать

    The WAV file property handler in Windows XP SP1 allows remote attackers to cause a denial of service (infinite loop in Explorer) via a WAV f

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    microsoft · windows xp22 окт. 2004 г.

  • CVE-2004-1626
    40В плане

    Buffer overflow in Ability Server 2.34, and possibly other versions, allows remote attackers to execute arbitrary code via a long STOR comma

    СредняяCVSS 5,0Готовый эксплойтEPSS 67 %

    code-crafters · ability server22 окт. 2004 г.

  • CVE-2004-1627
    34Наблюдать

    Buffer overflow in Ability Server 2.25, 2.32, 2.34, and possibly other versions, allows remote attackers to execute arbitrary code via a lon

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    code-crafters · ability server22 окт. 2004 г.