Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2004 г.

36 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2003-0718
    46В плане

    The WebDAV Message Handler for Internet Information Services (IIS) 5.0, 5.1, and 6.0 allows remote attackers to cause a denial of service (m

    СредняяCVSS 5,0Proof of conceptEPSS 87 %

    microsoft · internet information server3 нояб. 2004 г.

  • CVE-2004-0206
    52В плане

    Network Dynamic Data Exchange (NetDDE) services for Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 74 %

    microsoft · windows 20003 нояб. 2004 г.

  • CVE-2004-0209
    57В плане

    Unknown vulnerability in the Graphics Rendering Engine processes of Microsoft Windows 2000, Windows XP, and Windows Server 2003 allows remot

    КритическаяCVSS 10,0Proof of conceptEPSS 57 %

    microsoft · windows 20003 нояб. 2004 г.

  • CVE-2004-0214
    54В плане

    Buffer overflow in Microsoft Internet Explorer and Explorer on Windows XP SP1, WIndows 2000, Windows 98, and Windows Me may allow remote mal

    КритическаяCVSS 10,0Proof of conceptEPSS 46 %

    microsoft · internet explorer3 нояб. 2004 г.

  • CVE-2004-0216
    55В плане

    Integer overflow in the Install Engine (inseng.dll) for Internet Explorer 5.01, 5.5, and 6 allows remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Эксплойта нетEPSS 48 %

    microsoft · ie3 нояб. 2004 г.

  • CVE-2004-0552
    37Наблюдать

    Sophos Small Business Suite 1.00 on Windows does not properly handle files whose names contain reserved MS-DOS device names such as (1) LPT1

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    sophos · small business suite3 нояб. 2004 г.

  • CVE-2004-0569
    36Наблюдать

    The RPC Runtime Library for Microsoft Windows NT 4.0 allows remote attackers to read active memory or cause a denial of service (system cras

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · windows nt3 нояб. 2004 г.

  • CVE-2004-0572
    55В плане

    Buffer overflow in the Windows Program Group Converter (grpconv.exe) may allow remote attackers to execute arbitrary code via a shell: URL w

    КритическаяCVSS 10,0Эксплойта нетEPSS 49 %

    microsoft · grpconv3 нояб. 2004 г.

  • CVE-2004-0574
    59В плане

    The Network News Transfer Protocol (NNTP) component of Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2

    КритическаяCVSS 10,0Proof of conceptEPSS 64 %

    microsoft · exchange server3 нояб. 2004 г.

  • CVE-2004-0575
    58В плане

    Integer overflow in DUNZIP32.DLL for Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003, and Windows Server 2003 64-bit Ed

    КритическаяCVSS 10,0Proof of conceptEPSS 60 %

    microsoft · windows 2003 server3 нояб. 2004 г.

  • CVE-2004-0832
    23Наблюдать

    The (1) ntlm_fetch_string and (2) ntlm_get_string functions in Squid 2.5.6 and earlier, with NTLM authentication enabled, allow remote attac

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    squid · squid3 нояб. 2004 г.

  • CVE-2004-0835
    37Наблюдать

    MySQL 3.x before 3.23.59, 4.x before 4.0.19, 4.1.x before 4.1.2, and 5.x before 5.0.1, checks the CREATE/INSERT rights of the original table

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    mysql · mysql3 нояб. 2004 г.

  • CVE-2004-0840
    49В плане

    The SMTP (Simple Mail Transfer Protocol) component of Microsoft Windows XP 64-bit Edition, Windows Server 2003, Windows Server 2003 64-bit E

    КритическаяCVSS 10,0Эксплойта нетEPSS 30 %

    microsoft · exchange server3 нояб. 2004 г.

  • CVE-2004-0843
    30Наблюдать

    Internet Explorer 5.5 and 6 does not properly handle plug-in navigation, which allows remote attackers to alter displayed address bars and t

    СредняяCVSS 5,0Эксплойта нетEPSS 33 %

    microsoft · ie3 нояб. 2004 г.

  • CVE-2004-0844
    30Наблюдать

    Internet Explorer 6 on Double Byte Character Set (DBCS) systems allows remote attackers to alter displayed address bars and spoof web pages

    СредняяCVSS 5,0Эксплойта нетEPSS 32 %

    microsoft · ie3 нояб. 2004 г.

  • CVE-2004-0845
    34Наблюдать

    Internet Explorer 5.01, 5.5, and 6 does not properly cache SSL content, which allows remote attackers to obtain information or spoof content

    СредняяCVSS 6,4Эксплойта нетEPSS 30 %

    microsoft · ie3 нояб. 2004 г.

  • CVE-2004-0846
    39Наблюдать

    Unknown vulnerability in Microsoft Excel 2000, 2002, 2001 for Mac, and v.X for Mac allows remote attackers to execute arbitrary code via a m

    ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %

    microsoft · excel3 нояб. 2004 г.

  • CVE-2004-0847
    62На этой неделе

    The Microsoft .NET forms authentication capability for ASP.NET allows remote attackers to bypass authentication for .aspx files in restricte

    КритическаяCVSS 9,8Proof of conceptEPSS 75 %

    microsoft · asp.net3 нояб. 2004 г.

  • CVE-2004-0885
    35Наблюдать

    The mod_ssl module in Apache 2.0.35 through 2.0.52, when using the "SSLCipherSuite" directive in directory or location context, allows remot

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    apache · http server3 нояб. 2004 г.

  • CVE-2004-1315
    52В плане

    viewtopic.php in phpBB 2.x before 2.0.11 improperly URL decodes the highlight parameter when extracting words and phrases to highlight, whic

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 72 %

    phpbb group · phpbb12 нояб. 2004 г.

  • CVE-2004-1331
    16Наблюдать

    The execCommand method in Microsoft Internet Explorer 6.0 SP2 allows remote attackers to bypass the "File Download - Security Warning" dialo

    НизкаяCVSS 2,6Эксплойта нетEPSS 19 %

    microsoft · ie16 нояб. 2004 г.

  • CVE-2004-0112
    23Наблюдать

    The SSL/TLS handshaking code in OpenSSL 0.9.7a, 0.9.7b, and 0.9.7c, when using Kerberos ciphersuites, does not properly check the length of

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    openssl · openssl23 нояб. 2004 г.

  • CVE-2004-0203
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in Outlook Web Access for Exchange Server 5.5 Service Pack 4 allows remote attackers to insert arbi

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    microsoft · exchange server23 нояб. 2004 г.

  • CVE-2004-0270
    23Наблюдать

    libclamav in Clam AntiVirus 0.65 allows remote attackers to cause a denial of service (crash) via a uuencoded e-mail message with an invalid

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    clam anti-virus · clamav23 нояб. 2004 г.

  • CVE-2004-0277
    44В плане

    Format string vulnerability in Dream FTP 1.02 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary co

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    bolintech · dream ftp server23 нояб. 2004 г.

  • CVE-2004-0284
    25Наблюдать

    Microsoft Internet Explorer 6.0, Outlook 2002, and Outlook 2003 allow remote attackers to cause a denial of service (CPU consumption), if "D

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    microsoft · ie23 нояб. 2004 г.

  • CVE-2004-0297
    60На этой неделе

    Buffer overflow in the Lightweight Directory Access Protocol (LDAP) daemon (iLDAP.exe 3.9.15.10) in Ipswitch IMail Server 8.03 allows remote

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    ipswitch · imail23 нояб. 2004 г.

  • CVE-2004-0313
    59В плане

    Buffer overflow in PSOProxy 0.91 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long HTTP re

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    psoproxy · psoproxy server23 нояб. 2004 г.

  • CVE-2004-0326
    59В плане

    Buffer overflow in the web proxy for GateKeeper Pro 4.7 allows remote attackers to execute arbitrary code via a long GET request.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    proxy-pro · professional gatekeeper23 нояб. 2004 г.

  • CVE-2004-0330
    66На этой неделе

    Buffer overflow in Serv-U ftp before 5.0.0.4 allows remote authenticated users to execute arbitrary code via a long time zone argument to th

    КритическаяCVSS 10,0Готовый эксплойтEPSS 85 %

    solarwinds · serv-u file server23 нояб. 2004 г.

  • CVE-2004-0331
    40В плане

    Heap-based buffer overflow in Dell OpenManage Web Server 3.4.0 allows remote attackers to cause a denial of service (crash) via a HTTP POST

    СредняяCVSS 5,0Готовый эксплойтEPSS 15 %

    dell · openmanage23 нояб. 2004 г.

  • CVE-2004-0333
    47В плане

    Buffer overflow in the UUDeview package, as used in WinZip 6.2 through WinZip 8.1 SR-1, and possibly other packages, allows remote attackers

    КритическаяCVSS 10,0Proof of conceptEPSS 24 %

    uudeview · uudeview23 нояб. 2004 г.

  • CVE-2004-0354
    45В плане

    Multiple format string vulnerabilities in GNU Anubis 3.6.0 through 3.6.2, 3.9.92 and 3.9.93 allow remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    gnu · anubis23 нояб. 2004 г.

  • CVE-2004-0597
    65На этой неделе

    Multiple buffer overflows in libpng 1.2.5 and earlier, as used in multiple products, allow remote attackers to execute arbitrary code via ma

    КритическаяCVSS 10,0Proof of conceptEPSS 81 %

    greg roelofs · libpng23 нояб. 2004 г.

  • CVE-2004-0636
    60На этой неделе

    Buffer overflow in the goaway function in the aim:goaway URI handler for AOL Instant Messenger (AIM) 5.5, including 5.5.3595, allows remote

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    aol · instant messenger23 нояб. 2004 г.

  • CVE-2004-0771
    46В плане

    Buffer overflow in the extract_one function from lhext.c in LHA may allow attackers to execute arbitrary code via a long w (working director

    КритическаяCVSS 10,0Proof of conceptEPSS 18 %

    tsugio okamoto · lha23 нояб. 2004 г.