Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2005 г.

93 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2005-0033
    23Наблюдать

    Buffer overflow in the code for recursion and glue fetching in BIND 8.4.4 and 8.4.5 allows remote attackers to cause a denial of service (cr

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    isc · bind2 мая 2005 г.

  • CVE-2005-0043
    51В плане

    Buffer overflow in Apple iTunes 4.7 allows remote attackers to execute arbitrary code via a long URL in (1) .m3u or (2) .pls playlist files.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    apple · itunes2 мая 2005 г.

  • CVE-2005-0044
    40В плане

    The OLE component in Windows 98, 2000, XP, and Server 2003, and Exchange Server 5.0 through 2003, does not properly validate the lengths of

    ВысокаяCVSS 7,5Эксплойта нетEPSS 33 %

    microsoft · exchange server2 мая 2005 г.

  • CVE-2005-0045
    51В плане

    The Server Message Block (SMB) implementation for Windows NT 4.0, 2000, XP, and Server 2003 does not properly validate certain SMB packets,

    ВысокаяCVSS 7,5Proof of conceptEPSS 70 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0048
    42В плане

    Microsoft Windows XP SP2 and earlier, 2000 SP3 and SP4, Server 2003, and older operating systems allows remote attackers to cause a denial o

    ВысокаяCVSS 7,5Proof of conceptEPSS 38 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0049
    23Наблюдать

    Windows SharePoint Services and SharePoint Team Services for Windows Server 2003 does not properly validate an HTTP redirection query, which

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    microsoft · sharepoint portal server2 мая 2005 г.

  • CVE-2005-0050
    54В плане

    The License Logging service for Windows NT Server, Windows 2000 Server, and Windows Server 2003 does not properly validate the length of mes

    КритическаяCVSS 10,0Эксплойта нетEPSS 46 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0051
    44В плане

    The Server service (srvsvc.dll) in Windows XP SP1 and SP2 allows remote attackers to obtain sensitive information (users who are accessing r

    ВысокаяCVSS 7,5Эксплойта нетEPSS 46 %

    microsoft · windows xp2 мая 2005 г.

  • CVE-2005-0053
    48В плане

    Internet Explorer 5.01, 5.5, and 6 allows remote attackers to execute arbitrary code via drag and drop events, aka the "Drag-and-Drop Vulner

    ВысокаяCVSS 7,5Proof of conceptEPSS 59 %

    microsoft · ie2 мая 2005 г.

  • CVE-2005-0054
    27Наблюдать

    Internet Explorer 5.01, 5.5, and 6 allows remote attackers to spoof a less restrictive security zone and execute arbitrary code via an HTML

    СредняяCVSS 5,1Эксплойта нетEPSS 24 %

    microsoft · ie2 мая 2005 г.

  • CVE-2005-0055
    41В плане

    Internet Explorer 5.01, 5.5, and 6 does not properly validate buffers when handling certain DHTML methods including the createControlRange J

    ВысокаяCVSS 7,5Эксплойта нетEPSS 36 %

    microsoft · ie2 мая 2005 г.

  • CVE-2005-0056
    28Наблюдать

    Internet Explorer 5.01, 5.5, and 6 does not properly validate certain URLs in Channel Definition Format (CDF) files, which allows remote att

    СредняяCVSS 5,1Эксплойта нетEPSS 28 %

    microsoft · ie2 мая 2005 г.

  • CVE-2005-0057
    42В плане

    The Hyperlink Object Library for Windows 98, 2000, XP, and Server 2003 allows remote attackers to execute arbitrary code via a crafted link

    ВысокаяCVSS 7,5Эксплойта нетEPSS 41 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0059
    62На этой неделе

    Buffer overflow in the Message Queuing component of Microsoft Windows 2000 and Windows XP SP1 allows remote attackers to execute arbitrary c

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0063
    44В плане

    The document processing application used by the Windows Shell in Microsoft Windows 2000, Windows XP, and Windows Server 2003 allows remote a

    ВысокаяCVSS 7,5Proof of conceptEPSS 47 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0173
    40В плане

    squid_ldap_auth in Squid 2.5 and earlier allows remote authenticated users to bypass username-based Access Control Lists (ACLs) via a userna

    ВысокаяCVSS 7,5Эксплойта нетEPSS 31 %

    squid · squid2 мая 2005 г.

  • CVE-2005-0199
    45В плане

    Integer underflow in the Lists_MakeMask() function in lists.c in ngIRCd before 0.8.2 allows remote attackers to cause a denial of service (a

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    barton · ngircd2 мая 2005 г.

  • CVE-2005-0211
    37Наблюдать

    Buffer overflow in wccp.c in Squid 2.5 before 2.5.STABLE7 allows remote attackers to cause a denial of service and possibly execute arbitrar

    ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %

    squid-cache · squid2 мая 2005 г.

  • CVE-2005-0241
    41В плане

    The httpProcessReplyHeader function in http.c for Squid 2.5-STABLE7 and earlier does not properly set the debug context when it is handling

    СредняяCVSS 5,0Эксплойта нетEPSS 69 %

    squid · squid2 мая 2005 г.

  • CVE-2005-0260
    61На этой неделе

    Stack-based buffer overflow in the Discovery Service for BrightStor ARCserve Backup 11.1 and earlier allows remote attackers to execute arbi

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    broadcom · brightstor arcserve backup2 мая 2005 г.

  • CVE-2005-0277
    40В плане

    Buffer overflow in the FTP service in 3Com 3CDaemon 2.0 revision 10 allows remote attackers to cause a denial of service (application crash)

    СредняяCVSS 5,0Готовый эксплойтEPSS 61 %

    3com · 3cdaemon2 мая 2005 г.

  • CVE-2005-0353
    61На этой неделе

    Buffer overflow in the Sentinel LM (Lservnt) service in the Sentinel License Manager 7.2.0.2 allows remote attackers to execute arbitrary co

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    safenet · sentinel license manager2 мая 2005 г.

  • CVE-2005-0399
    25Наблюдать

    Heap-based buffer overflow in GIF2.cpp in Firefox before 1.0.2, Mozilla before to 1.7.6, and Thunderbird before 1.0.2, and possibly other ap

    СредняяCVSS 5,1Эксплойта нетEPSS 15 %

    mozilla · firefox2 мая 2005 г.

  • CVE-2005-0439
    33Наблюдать

    Buffer overflow in the decode_post function in ELOG before 2.5.7 allows remote attackers to execute arbitrary code via attachments with long

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    stefan ritt · elog web logbook2 мая 2005 г.

  • CVE-2005-0446
    32Наблюдать

    Squid 2.5.STABLE8 and earlier allows remote attackers to cause a denial of service (crash) via certain DNS responses regarding (1) Fully Qua

    СредняяCVSS 5,0Эксплойта нетEPSS 41 %

    squid · squid2 мая 2005 г.

  • CVE-2005-0455
    40В плане

    Stack-based buffer overflow in the CSmil1Parser::testAttributeFailed function in smlparse.cpp for RealNetworks RealPlayer 10.5 (6.0.12.1056

    СредняяCVSS 5,1Готовый эксплойтEPSS 53 %

    realnetworks · realone player2 мая 2005 г.

  • CVE-2005-0468
    38Наблюдать

    Heap-based buffer overflow in the env_opt_add function in telnet.c for various BSD-based Telnet clients allows remote attackers to execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 27 %

    ncsa · telnet2 мая 2005 г.

  • CVE-2005-0491
    59В плане

    Stack-based buffer overflow in Knox Arkeia Server Backup 5.3.x allows remote attackers to execute arbitrary code via a long type 77 request.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    knox software · arkeia server backup2 мая 2005 г.

  • CVE-2005-0500
    23Наблюдать

    Internet Explorer 6.0 on Windows XP SP2 allows remote attackers to spoof the domain name of a URL in a titlebar for a script-initiated popup

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    microsoft · ie2 мая 2005 г.

  • CVE-2005-0551
    46В плане

    Stack-based buffer overflow in WINSRV.DLL in the Client Server Runtime System (CSRSS) process of Microsoft Windows 2000, Windows XP SP1 and

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0553
    35Наблюдать

    Race condition in the memory management routines in the DHTML object processor in Microsoft Internet Explorer 5.01, 5.5, and 6 allows remote

    СредняяCVSS 5,1Proof of conceptEPSS 50 %

    microsoft · ie2 мая 2005 г.

  • CVE-2005-0554
    47В плане

    Buffer overflow in the URL processor of Microsoft Internet Explorer 5.01, 5.5, and 6 allows remote attackers to cause a denial of service (c

    ВысокаяCVSS 7,5Proof of conceptEPSS 57 %

    microsoft · internet explorer2 мая 2005 г.

  • CVE-2005-0558
    25Наблюдать

    Buffer overflow in Microsoft Word 2000, Word 2002, and Word 2003 allows remote attackers to execute arbitrary code via a crafted document.

    СредняяCVSS 5,1Эксплойта нетEPSS 15 %

    microsoft · word2 мая 2005 г.

  • CVE-2005-0560
    51В плане

    Heap-based buffer overflow in the SvrAppendReceivedChunk function in xlsasink.dll in the SMTP service of Exchange Server 2000 and 2003 allow

    ВысокаяCVSS 7,5Proof of conceptEPSS 69 %

    microsoft · exchange server2 мая 2005 г.

  • CVE-2005-0581
    40В плане

    Multiple buffer overflows in Computer Associates (CA) License Client and Server 0.1.0.15 allow remote attackers to execute arbitrary code vi

    СредняяCVSS 4,6Готовый эксплойтEPSS 46 %

    broadcom · license software2 мая 2005 г.

  • CVE-2005-0582
    51В плане

    Buffer overflow in Computer Associates (CA) License Client 0.1.0.15 allows remote attackers to execute arbitrary code via a long filename in

    КритическаяCVSS 10,0Proof of conceptEPSS 37 %

    broadcom · license software2 мая 2005 г.

  • CVE-2005-0595
    48В плане

    Buffer overflow in ext.dll in BadBlue 2.55 allows remote attackers to execute arbitrary code via a long mfcisapicommand parameter.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 60 %

    working resources inc. · badblue2 мая 2005 г.

  • CVE-2005-0634
    33Наблюдать

    Buffer overflow in Golden FTP Server 1.92 allows remote attackers to execute arbitrary code via a long USER command.

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    kmint21 software · golden ftp server2 мая 2005 г.

  • CVE-2005-0643
    33Наблюдать

    Buffer overflow in McAfee Scan Engine 4320 with DAT version before 4357 allows remote attackers to execute arbitrary code via crafted LHA fi

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    mcafee · antivirus engine2 мая 2005 г.

  • CVE-2005-0709
    24Наблюдать

    MySQL 4.0.23 and earlier, and 4.1.x up to 4.1.10, allows remote authenticated users with INSERT and DELETE privileges to execute arbitrary c

    СредняяCVSS 4,6Proof of conceptEPSS 18 %

    mysql · mysql2 мая 2005 г.

  • CVE-2005-0710
    22Наблюдать

    MySQL 4.0.23 and earlier, and 4.1.x up to 4.1.10, allows remote authenticated users with INSERT and DELETE privileges to bypass library path

    СредняяCVSS 4,6Proof of conceptEPSS 12 %

    mysql · mysql2 мая 2005 г.

  • CVE-2005-0768
    58В плане

    Buffer overflow in the administration web server for GoodTech Telnet Server 4.0 and 5.0, and possibly all versions before 5.0.7, allows remo

    КритическаяCVSS 10,0Готовый эксплойтEPSS 59 %

    goodtech systems · goodtech telnet server2 мая 2005 г.

  • CVE-2005-0803
    40В плане

    The GetEnhMetaFilePaletteEntries API in GDI32.DLL in Windows 2000 allows remote attackers to cause a denial of service (application crash) v

    СредняяCVSS 5,0Proof of conceptEPSS 67 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-0808
    27Наблюдать

    Apache Tomcat before 5.x allows remote attackers to cause a denial of service (application crash) via a crafted AJP12 packet to TCP port 800

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    apache · tomcat2 мая 2005 г.

  • CVE-2005-0815
    29Наблюдать

    Multiple "range checking flaws" in the ISO9660 filesystem handler in Linux 2.6.11 and earlier may allow attackers to cause a denial of servi

    СредняяCVSS 6,4Proof of conceptEPSS 13 %

    linux · linux kernel2 мая 2005 г.

  • CVE-2005-0859
    33Наблюдать

    PHP remote file inclusion vulnerability in CzarNews 1.13b allows remote attackers to execute arbitrary PHP code via the tpath parameter to (

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    czaries network · czarnews2 мая 2005 г.

  • CVE-2005-0862
    33Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in PHPOpenChat 3.0.1 and earlier allow remote attackers to execute arbitrary PHP code via

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    phpopenchat · phpopenchat2 мая 2005 г.

  • CVE-2005-0873
    20Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in test.jsp in Oracle Reports Server 10g (9.0.4.3.3) allow remote attackers to inject ar

    СредняяCVSS 4,3Proof of conceptEPSS 11 %

    oracle · 10g reports server2 мая 2005 г.

  • CVE-2005-0944
    40В плане

    Unknown vulnerability in Microsoft Jet DB engine (msjet40.dll) 4.00.8618.0, related to insufficient data validation, allows remote attackers

    ВысокаяCVSS 7,5Proof of conceptEPSS 34 %

    microsoft · jet2 мая 2005 г.

  • CVE-2005-0954
    24Наблюдать

    Windows Explorer and Internet Explorer in Windows 2000 SP1 allows remote attackers to cause a denial of service (CPU consumption) via a malf

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    microsoft · internet explorer2 мая 2005 г.

  • CVE-2005-0989
    23Наблюдать

    The find_replen function in jsstr.c in the Javascript engine for Mozilla Suite 1.7.6, Firefox 1.0.1 and 1.0.2, and Netscape 7.2 allows remot

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    mozilla · firefox2 мая 2005 г.

  • CVE-2005-1009
    57В плане

    Multiple buffer overflows in BakBone NetVault 6.x and 7.x allow (1) remote attackers to execute arbitrary code via a modified computer name

    КритическаяCVSS 10,0Готовый эксплойтEPSS 57 %

    bakbone · netvault2 мая 2005 г.

  • CVE-2005-1015
    45В плане

    Buffer overflow in MailEnable Imapd (MEIMAP.exe) allows remote attackers to execute arbitrary code via a long LOGIN command.

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    mailenable · imapd2 мая 2005 г.

  • CVE-2005-1018
    46В плане

    Buffer overflow in the UniversalAgent for Computer Associates (CA) BrightStor ARCserve Backup allows remote authenticated users to cause a d

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    ca · brightstor arcserve backup2 мая 2005 г.

  • CVE-2005-1100
    33Наблюдать

    Format string vulnerability in the ErrorLog function in cnf.c in Greylisting daemon (GLD) 1.3 and 1.4 allows remote attackers to execute arb

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    salim gasmi · gld2 мая 2005 г.

  • CVE-2005-1163
    29Наблюдать

    Multiple buffer overflows in Yager 5.24 and earlier allow remote attackers to execute arbitrary code via (1) a crafted nickname or (2) a pac

    СредняяCVSS 6,4Proof of conceptEPSS 12 %

    yager development · yager game2 мая 2005 г.

  • CVE-2005-1184
    30Наблюдать

    The TCP/IP stack in multiple operating systems allows remote attackers to cause a denial of service (CPU consumption) via a TCP packet with

    СредняяCVSS 5,0Proof of conceptEPSS 32 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-1191
    25Наблюдать

    The Web View DLL (webvw.dll), as used in Windows Explorer on Windows 2000 systems, does not properly filter an apostrophe ("'") in the autho

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · windows 20002 мая 2005 г.

  • CVE-2005-1278
    23Наблюдать

    The isis_print function, as called by isoclns_print, in tcpdump 3.9.1 and earlier allows remote attackers to cause a denial of service (infi

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    lbl · tcpdump2 мая 2005 г.

  • CVE-2005-1279
    26Наблюдать

    tcpdump 3.8.3 and earlier allows remote attackers to cause a denial of service (infinite loop) via a crafted (1) BGP packet, which is not pr

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    lbl · tcpdump2 мая 2005 г.

  • CVE-2005-1280
    23Наблюдать

    The rsvp_print function in tcpdump 3.9.1 and earlier allows remote attackers to cause a denial of service (infinite loop) via a crafted RSVP

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    lbl · tcpdump2 мая 2005 г.

  • CVE-2005-1323
    49В плане

    Buffer overflow in NetFtpd for NetTerm 5.1.1 and earlier allows remote attackers to execute arbitrary code via a long USER command.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 63 %

    intersoft · netterm2 мая 2005 г.

  • CVE-2005-1344
    39Наблюдать

    Buffer overflow in htdigest in Apache 2.0.52 may allow attackers to execute arbitrary code via a long realm argument.

    ВысокаяCVSS 7,5Proof of conceptEPSS 29 %

    apache · http server2 мая 2005 г.

  • CVE-2005-1348
    52В плане

    Buffer overflow in HTTPMail in MailEnable Enterprise 1.04 and earlier and Professional 1.54 and earlier allows remote attackers to execute a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 72 %

    mailenable · mailenable enterprise2 мая 2005 г.

  • CVE-2005-1349
    34Наблюдать

    Buffer overflow in Convert-UUlib (Convert::UUlib) before 1.051 allows remote attackers to execute arbitrary code via a malformed parameter t

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    perl · convert uulib2 мая 2005 г.

  • CVE-2005-1381
    33Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Oracle Webcache 9i allow remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 6,8Proof of conceptEPSS 20 %

    oracle · application server web cache3 мая 2005 г.

  • CVE-2005-1383
    39Наблюдать

    The OHS component 1.0.2 through 10.x, when UseWebcacheIP is disabled, in Oracle Application Server allows remote attackers to bypass HTTP Se

    ВысокаяCVSS 7,5Proof of conceptEPSS 30 %

    oracle · application server3 мая 2005 г.

  • CVE-2005-1415
    58В плане

    Buffer overflow in GlobalSCAPE Secure FTP Server 3.0.2 allows remote authenticated users to execute arbitrary code via a long FTP command.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 60 %

    globalscape · secure ftp server3 мая 2005 г.

  • CVE-2005-1825
    48В плане

    Multiple stack-based buffer overflows in the nvd_exec function in HP Radia Notify Daemon 3.1.2.0 (formerly by Novadigm), and other versions

    ВысокаяCVSS 7,5Эксплойта нетEPSS 61 %

    hp · radia client3 мая 2005 г.

  • CVE-2005-1476
    25Наблюдать

    Firefox 1.0.3 allows remote attackers to execute arbitrary Javascript in other domains by using an IFRAME and causing the browser to navigat

    СредняяCVSS 5,1Proof of conceptEPSS 16 %

    mozilla · firefox9 мая 2005 г.

  • CVE-2005-1477
    25Наблюдать

    The install function in Firefox 1.0.3 allows remote web sites on the browser's whitelist, such as update.mozilla.org or addon.mozilla.org, t

    СредняяCVSS 5,1Proof of conceptEPSS 15 %

    mozilla · firefox9 мая 2005 г.

  • CVE-2005-1261
    34Наблюдать

    Stack-based buffer overflow in the URL parsing function in Gaim before 1.3.0 allows remote attackers to execute arbitrary code via an instan

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    rob flynn · gaim11 мая 2005 г.

  • CVE-2005-1496
    29Наблюдать

    The DBMS_Scheduler in Oracle 10g allows remote attackers with CREATE JOB privileges to gain additional privileges by changing SESSION_USER t

    СредняяCVSS 4,6Эксплойта нетEPSS 38 %

    oracle · application server11 мая 2005 г.

  • CVE-2005-1513
    42В плане

    Integer overflow in the stralloc_readyplus function in qmail, when running on 64 bit platforms with a large amount of virtual memory, allows

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    qmail project · qmail11 мая 2005 г.

  • CVE-2005-1544
    34Наблюдать

    Stack-based buffer overflow in libTIFF before 3.7.2 allows remote attackers to execute arbitrary code via a TIFF file with a malformed BitsP

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    libtiff · libtiff14 мая 2005 г.

  • CVE-2005-1193
    35Наблюдать

    The bbencode_second_pass and make_clickable functions in bbcode.php for phpBB before 2.0.15, as used in viewtopic.php, privmsg.php, and othe

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    phpbb group · phpbb16 мая 2005 г.

  • CVE-2005-1365
    44В плане

    Pico Server (pServ) 3.2 and earlier allows remote attackers to execute arbitrary commands via a URL with multiple leading "/" (slash) charac

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    pico server · pico server16 мая 2005 г.

  • CVE-2005-1598
    34Наблюдать

    SQL injection vulnerability in Invision Power Board (IPB) 2.0.3 and earlier allows remote attackers to execute arbitrary SQL commands via a

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    invision power services · invision board16 мая 2005 г.

  • CVE-2005-1628
    33Наблюдать

    apage.cgi in WebAPP 0.9.9.2.1, and possibly earlier versions, allows remote attackers to execute arbitrary commands via shell metacharacters

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    web-app.org · webapp17 мая 2005 г.

  • CVE-2005-1649
    27Наблюдать

    The IPv6 support in Windows XP SP2, 2003 Server SP1, and Longhorn, with Windows Firewall turned off, allows remote attackers to cause a deni

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    microsoft · windows 2003 server18 мая 2005 г.

  • CVE-2005-1664
    31Наблюдать

    The __VIEWSTATE functionality in Microsoft ASP.NET 1.x allows remote attackers to conduct replay attacks to (1) apply a ViewState generated

    СредняяCVSS 6,4Эксплойта нетEPSS 18 %

    microsoft · asp.net18 мая 2005 г.

  • CVE-2005-1665
    32Наблюдать

    The __VIEWSTATE functionality in Microsoft ASP.NET 1.x, when not cryptographically signed, allows remote attackers to cause a denial of serv

    СредняяCVSS 5,0Эксплойта нетEPSS 40 %

    microsoft · asp.net18 мая 2005 г.

  • CVE-2005-1683
    14Наблюдать

    Buffer overflow in winword.exe 10.2627.6714 and earlier in Microsoft Word for the Macintosh, before SP3 for Word 2002, allows remote attacke

    НизкаяCVSS 2,6Эксплойта нетEPSS 14 %

    microsoft · word20 мая 2005 г.

  • CVE-2005-1252
    24Наблюдать

    Directory traversal vulnerability in the Web Calendaring server in Ipswitch Imail 8.13, and other versions before IMail Server 8.2 Hotfix 2,

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    ipswitch · imail25 мая 2005 г.

  • CVE-2005-1255
    53В плане

    Multiple stack-based buffer overflows in the IMAP server in IMail 8.12 and 8.13 in Ipswitch Collaboration Suite (ICS), and other versions be

    КритическаяCVSS 10,0Proof of conceptEPSS 42 %

    ipswitch · imail25 мая 2005 г.

  • CVE-2005-1256
    58В плане

    Stack-based buffer overflow in the IMAP daemon (IMAPD32.EXE) in IMail 8.13 in Ipswitch Collaboration Suite (ICS), and other versions before

    КритическаяCVSS 10,0Эксплойта нетEPSS 58 %

    ipswitch · imail25 мая 2005 г.

  • CVE-2005-1543
    50В плане

    Multiple stack-based and heap-based buffer overflows in Remote Management authentication (zenrem32.exe) on Novell ZENworks 6.5 Desktop and S

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %

    novell · zenworks25 мая 2005 г.

  • CVE-2005-1827
    36Наблюдать

    D-Link DSL-504T allows remote attackers to bypass authentication and gain privileges, such as upgrade firmware, restart the router or restor

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    dlink · dsl-504t firmware26 мая 2005 г.

  • CVE-2005-1787
    34Наблюдать

    setup.php in phpStat 1.5 allows remote attackers to bypass authentication and gain administrator privileges by setting the $check variable.

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    phpstat · phpstat27 мая 2005 г.

  • CVE-2005-1806
    34Наблюдать

    Format string vulnerability in PeerCast 0.1211 and earlier allows remote attackers to execute arbitrary code via format strings in the URL.

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    peercast · peercast28 мая 2005 г.

  • CVE-2005-1829
    24Наблюдать

    Microsoft Internet Explorer 6 SP2 allows remote attackers to cause a denial of service (infinite loop and application crash) via two embedde

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · internet explorer28 мая 2005 г.

  • CVE-2005-0356
    45В плане

    Multiple TCP implementations with Protection Against Wrapped Sequence Numbers (PAWS) with the timestamps option enabled allow remote attacke

    СредняяCVSS 5,0Proof of conceptEPSS 82 %

    cisco · agent desktop31 мая 2005 г.

  • CVE-2005-1907
    26Наблюдать

    The ISA Firewall service in Microsoft Internet Security and Acceleration (ISA) Server 2000 allows remote attackers to cause a denial of serv

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · isa server31 мая 2005 г.