По дате публикации
Эксплуатируемые и новые серьёзные CVE: март 2005 г.
9 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
47В плане | CVE-2004-0989Proof of concept | Multiple buffer overflows in libXML 2.6.12 and 2.6.13 (libxml2), and possibly other versions, may allow remote attackers to execute arbitrarxmlsoft · libxml | Критическая10,0 | — | 21,6 % | 1 мар. 2005 г. |
48В плане | CVE-2004-0990Proof of concept | Integer overflow in GD Graphics Library libgd 2.0.28 (libgd2), and possibly other versions, allows remote attackers to cause a denial of sergd graphics library · gdlib | Критическая10,0 | — | 28,2 % | 1 мар. 2005 г. |
42В плане | CVE-2004-1029Proof of concept | The Sun Java Plugin capability in Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, and possibly earlier versions, does not properly restsun · jdk · CWE-264 | Критическая9,3 | — | 17,0 % | 1 мар. 2005 г. |
59В плане | CVE-2004-1037Готовый эксплойт | The search function in TWiki 20030201 allows remote attackers to execute arbitrary commands via shell metacharacters in a search string.twiki · twiki | Критическая10,0 | — | 61,6 % | 1 мар. 2005 г. |
34Наблюдать | CVE-2005-0688Proof of concept | Windows Server 2003 and XP SP2, with Windows Firewall turned off, allows remote attackers to cause a denial of service (CPU consumption) viamicrosoft · windows 2003 server | Средняя5,0 | — | 47,4 % | 5 мар. 2005 г. |
25Наблюдать | CVE-2005-0701Proof of concept | Directory traversal vulnerability in Oracle Database Server 8i and 9i allows remote attackers to read or rename arbitrary files via "\\.\\..oracle · database server | Средняя5,0 | — | 18,1 % | 7 мар. 2005 г. |
22Наблюдать | CVE-2005-0509Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in the Mono 1.0.5 implementation of ASP.NET (.Net) allow remote attackers to inject arbimono · mono | Средняя4,3 | — | 15,9 % | 14 мар. 2005 г. |
40В плане | CVE-2005-0478Готовый эксплойт | Multiple buffer overflows in TrackerCam 5.12 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary trackercam · trackercam | Средняя5,0 | — | 66,4 % | 30 мар. 2005 г. |
33Наблюдать | CVE-2005-0484Эксплойта нет | Format string vulnerability in gprostats for GProFTPD before 8.1.9 may allow remote attackers to execute arbitrary code via an FTP transfer gproftpd · gproftpd | Высокая7,5 | — | 10,8 % | 30 мар. 2005 г. |
- CVE-2004-098947В плане
Multiple buffer overflows in libXML 2.6.12 and 2.6.13 (libxml2), and possibly other versions, may allow remote attackers to execute arbitrar
КритическаяCVSS 10,0Proof of conceptEPSS 21 %xmlsoft · libxml1 мар. 2005 г.
- CVE-2004-099048В плане
Integer overflow in GD Graphics Library libgd 2.0.28 (libgd2), and possibly other versions, allows remote attackers to cause a denial of ser
КритическаяCVSS 10,0Proof of conceptEPSS 28 %gd graphics library · gdlib1 мар. 2005 г.
- CVE-2004-102942В плане
The Sun Java Plugin capability in Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, and possibly earlier versions, does not properly rest
КритическаяCVSS 9,3Proof of conceptEPSS 17 %sun · jdk1 мар. 2005 г.
- CVE-2004-103759В плане
The search function in TWiki 20030201 allows remote attackers to execute arbitrary commands via shell metacharacters in a search string.
КритическаяCVSS 10,0Готовый эксплойтEPSS 61 %twiki · twiki1 мар. 2005 г.
- CVE-2005-068834Наблюдать
Windows Server 2003 and XP SP2, with Windows Firewall turned off, allows remote attackers to cause a denial of service (CPU consumption) via
СредняяCVSS 5,0Proof of conceptEPSS 47 %microsoft · windows 2003 server5 мар. 2005 г.
- CVE-2005-070125Наблюдать
Directory traversal vulnerability in Oracle Database Server 8i and 9i allows remote attackers to read or rename arbitrary files via "\\.\\..
СредняяCVSS 5,0Proof of conceptEPSS 18 %oracle · database server7 мар. 2005 г.
- CVE-2005-050922Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the Mono 1.0.5 implementation of ASP.NET (.Net) allow remote attackers to inject arbi
СредняяCVSS 4,3Эксплойта нетEPSS 15 %mono · mono14 мар. 2005 г.
- CVE-2005-047840В плане
Multiple buffer overflows in TrackerCam 5.12 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary
СредняяCVSS 5,0Готовый эксплойтEPSS 66 %trackercam · trackercam30 мар. 2005 г.
- CVE-2005-048433Наблюдать
Format string vulnerability in gprostats for GProFTPD before 8.1.9 may allow remote attackers to execute arbitrary code via an FTP transfer
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %gproftpd · gproftpd30 мар. 2005 г.