Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2005 г.

15 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2005-0101
    35Наблюдать

    Buffer overflow in the socket_getline function in Newspost 2.1.1 and earlier allows remote malicious NNTP servers to execute arbitrary code

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    newspost · newspost1 февр. 2005 г.

  • CVE-2005-0245
    34Наблюдать

    Buffer overflow in gram.y for PostgreSQL 8.0.0 and earlier may allow attackers to execute arbitrary code via a large number of arguments to

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    postgresql · postgresql1 февр. 2005 г.

  • CVE-2005-0174
    35Наблюдать

    Squid 2.5 up to 2.5.STABLE7 allows remote attackers to poison the cache or conduct certain attacks via headers that do not follow the HTTP s

    СредняяCVSS 5,0Эксплойта нетEPSS 50 %

    squid · squid7 февр. 2005 г.

  • CVE-2005-0175
    32Наблюдать

    Squid 2.5 up to 2.5.STABLE7 allows remote attackers to poison the cache via an HTTP response splitting attack.

    СредняяCVSS 5,0Эксплойта нетEPSS 40 %

    squid · squid7 февр. 2005 г.

  • CVE-2004-0848
    38Наблюдать

    Buffer overflow in Microsoft Office XP allows remote attackers to execute arbitrary code via a link with a URL file location containing long

    ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %

    microsoft · office8 февр. 2005 г.

  • CVE-2005-0233
    36Наблюдать

    The International Domain Name (IDN) support in Firefox 1.0, Camino .8.5, and Mozilla before 1.7.6 allows remote attackers to spoof domain na

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    mozilla · camino8 февр. 2005 г.

  • CVE-2005-0249
    36Наблюдать

    Heap-based buffer overflow in the DEC2EXE module for Symantec AntiVirus Library allows remote attackers to execute arbitrary code via a UPX

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    symantec · antivirus scan engine8 февр. 2005 г.

  • CVE-2004-0937
    34Наблюдать

    Sophos Anti-Virus before 3.87.0, and Sophos Anti-Virus for Windows 95, 98, and Me before 3.88.0, allows remote attackers to bypass antivirus

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    sophos · sophos anti-virus9 февр. 2005 г.

  • CVE-2004-0941
    43В плане

    Multiple buffer overflows in the gd graphics library (libgd) 2.0.21 and earlier may allow remote attackers to execute arbitrary code via mal

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    gd graphics library · gdlib9 февр. 2005 г.

  • CVE-2004-0942
    38Наблюдать

    Apache webserver 2.0.52 and earlier allows remote attackers to cause a denial of service (CPU consumption) via an HTTP GET request with a MI

    СредняяCVSS 5,0Proof of conceptEPSS 58 %

    apache · http server9 февр. 2005 г.

  • CVE-2004-0963
    50В плане

    Buffer overflow in Microsoft Word 2002 (10.6612.6714) SP3, and possibly other versions, allows remote attackers to cause a denial of service

    КритическаяCVSS 10,0Эксплойта нетEPSS 32 %

    microsoft · word9 февр. 2005 г.

  • CVE-2004-0964
    59В плане

    Buffer overflow in Zinf 2.2.1 on Windows, and other older versions for Linux, allows remote attackers or local users to execute arbitrary co

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    zinf · zinf9 февр. 2005 г.

  • CVE-2004-0978
    51В плане

    Heap-based buffer overflow in the Hrtbeat.ocx (Heartbeat) ActiveX control for Internet Explorer 5.01 through 6, when users who visit online

    КритическаяCVSS 10,0Эксплойта нетEPSS 38 %

    microsoft · internet explorer9 февр. 2005 г.

  • CVE-2005-0452
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Microsoft ASP.NET (.Net) 1.0 and 1.1 to SP1 allow remote attackers to inject arbitrar

    СредняяCVSS 4,3Proof of conceptEPSS 23 %

    microsoft · asp.net16 февр. 2005 г.

  • CVE-2005-0511
    41В плане

    misc.php for vBulletin 3.0.6 and earlier, when "Add Template Name in HTML Comments" is enabled, allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 35 %

    jelsoft · vbulletin21 февр. 2005 г.