Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2005 г.

12 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2004-0790
    44В плане

    Multiple TCP/IP and ICMP implementations allow remote attackers to cause a denial of service (reset TCP connections) via spoofed ICMP error

    СредняяCVSS 5,0Proof of conceptEPSS 80 %

    microsoft · windows 200012 апр. 2005 г.

  • CVE-2004-0791
    26Наблюдать

    Multiple TCP/IP and ICMP implementations allow remote attackers to cause a denial of service (network throughput reduction for TCP connectio

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    sun · solaris12 апр. 2005 г.

  • CVE-2005-0555
    48В плане

    Buffer overflow in the Content Advisor in Microsoft Internet Explorer 5.01, 5.5, and 6 allows remote attackers to execute arbitrary code via

    ВысокаяCVSS 7,5Proof of conceptEPSS 58 %

    microsoft · internet explorer12 апр. 2005 г.

  • CVE-2005-0562
    37Наблюдать

    GIF file validation error in MSN Messenger 6.2 allows remote attackers in a user's contact list to execute arbitrary code via a GIF image wi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    microsoft · msn messenger12 апр. 2005 г.

  • CVE-2005-1099
    60На этой неделе

    Multiple buffer overflows in the HandleChild function in server.c in Greylisting daemon (GLD) 1.3 and 1.4, when GLD is listening on a networ

    КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %

    salim gasmi · gld12 апр. 2005 г.

  • CVE-2005-0129
    33Наблюдать

    The Quick Buttons feature in Konversation 0.15 allows remote attackers to execute certain IRC commands via a channel name containing "%" var

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    berlios · konversation14 апр. 2005 г.

  • CVE-2005-0718
    24Наблюдать

    Squid 2.5.STABLE7 and earlier allows remote attackers to cause a denial of service (segmentation fault) by aborting the connection during a

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    squid · squid14 апр. 2005 г.

  • CVE-2005-0684
    61На этой неделе

    Multiple buffer overflows in the web tool for MySQL MaxDB before 7.5.00.26 allows remote attackers to execute arbitrary code via (1) an HTTP

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    mysql · maxdb25 апр. 2005 г.

  • CVE-2005-1275
    24Наблюдать

    Heap-based buffer overflow in the ReadPNMImage function in pnm.c for ImageMagick 6.2.1 and earlier allows remote attackers to cause a denial

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    imagemagick · imagemagick25 апр. 2005 г.

  • CVE-2004-1488
    24Наблюдать

    wget 1.8.x and 1.9.x does not filter or quote control characters when displaying HTTP responses to the terminal, which may allow remote mali

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    gnu · wget27 апр. 2005 г.

  • CVE-2005-0416
    42В плане

    The Windows Animated Cursor (ANI) capability in Windows NT, Windows 2000 through SP4, Windows XP through SP1, and Windows 2003 allows remote

    ВысокаяCVSS 7,5Proof of conceptEPSS 40 %

    microsoft · windows 200027 апр. 2005 г.

  • CVE-2005-0420
    31Наблюдать

    Microsoft Outlook Web Access (OWA), when used with Exchange, allows remote attackers to redirect users to arbitrary URLs for login via a lin

    СредняяCVSS 5,8Proof of conceptEPSS 25 %

    microsoft · exchange server27 апр. 2005 г.