Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2005 г.

25 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2005-1790
    40В плане

    Microsoft Internet Explorer 6 SP2 6.0.2900.2180 and 6.0.2800.1106, and earlier versions, allows remote attackers to cause a denial of servic

    НизкаяCVSS 2,6Готовый эксплойтEPSS 83 %

    microsoft · internet explorer1 июн. 2005 г.

  • CVE-2005-1794
    34Наблюдать

    Microsoft Terminal Server using Remote Desktop Protocol (RDP) 5.2 stores an RSA private key in mstlsapi.dll and uses it to sign a certificat

    ВысокаяCVSS 7,4Proof of conceptEPSS 16 %

    microsoft · remote desktop connection1 июн. 2005 г.

  • CVE-2005-1812
    59В плане

    Multiple stack-based buffer overflows in FutureSoft TFTP Server Evaluation Version 1.0.0.1 allow remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    futuresoft · tftp server 20001 июн. 2005 г.

  • CVE-2005-1815
    40В плане

    Multiple buffer overflows in Hummingbird Connectivity inetD 10.0.0.1 and 9.0.0.4 allows attackers to cause a denial of service and possibly

    СредняяCVSS 5,0Готовый эксплойтEPSS 47 %

    hummingbird · connectivity1 июн. 2005 г.

  • CVE-2005-1758
    40В плане

    Buffer overflow in the IMAP command continuation function in Novell NetMail 3.52 before 3.52C may allow remote attackers to execute arbitrar

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 16 %

    novell · netmail8 июн. 2005 г.

  • CVE-2005-1267
    24Наблюдать

    The bgp_update_print function in tcpdump 3.x does not properly handle a -1 return value from the decode_prefix4 function, which allows remot

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    lbl · tcpdump10 июн. 2005 г.

  • CVE-2005-1935
    38Наблюдать

    Heap-based buffer overflow in the BERDecBitString function in Microsoft ASN.1 library (MSASN1.DLL) allows remote attackers to execute arbitr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · windows 200013 июн. 2005 г.

  • CVE-2005-0488
    25Наблюдать

    Certain BSD-based Telnet clients, including those used on Solaris and SuSE Linux, allow remote malicious Telnet servers to read sensitive en

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · telnet client14 июн. 2005 г.

  • CVE-2005-0563
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Outlook Web Access (OWA) component in Exchange Server 5.5 allows remote attackers to i

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · exchange server14 июн. 2005 г.

  • CVE-2005-1205
    30Наблюдать

    The Telnet client for Microsoft Windows XP, Windows Server 2003, and Windows Services for UNIX allows remote attackers to read sensitive env

    СредняяCVSS 5,0Эксплойта нетEPSS 33 %

    microsoft · windows 2003 server14 июн. 2005 г.

  • CVE-2005-1206
    48В плане

    Buffer overflow in the Server Message Block (SMB) functionality for Microsoft Windows 2000, XP SP1 and SP2, and Server 2003 and SP1 allows r

    ВысокаяCVSS 7,5Эксплойта нетEPSS 59 %

    microsoft · windows 200014 июн. 2005 г.

  • CVE-2005-1208
    54В плане

    Integer overflow in Microsoft Windows 98, 2000, XP SP2 and earlier, and Server 2003 SP1 and earlier allows remote attackers to execute arbit

    КритическаяCVSS 10,0Эксплойта нетEPSS 47 %

    microsoft · windows 200014 июн. 2005 г.

  • CVE-2005-1211
    29Наблюдать

    Buffer overflow in the PNG image rendering component of Microsoft Internet Explorer allows remote attackers to execute arbitrary code via a

    СредняяCVSS 5,1Эксплойта нетEPSS 28 %

    microsoft · internet explorer14 июн. 2005 г.

  • CVE-2005-1212
    37Наблюдать

    Buffer overflow in Microsoft Step-by-Step Interactive Training (orun32.exe) allows remote attackers to execute arbitrary code via a bookmark

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    microsoft · windows 200014 июн. 2005 г.

  • CVE-2005-1213
    52В плане

    Stack-based buffer overflow in the news reader for Microsoft Outlook Express (MSOE.DLL) 5.5 SP2, 6, and 6 SP1 allows remote malicious NNTP s

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 73 %

    microsoft · outlook express14 июн. 2005 г.

  • CVE-2005-1214
    24Наблюдать

    Microsoft Agent allows remote attackers to spoof trusted Internet content and execute arbitrary code by disguising security prompts on a mal

    СредняяCVSS 5,1Эксплойта нетEPSS 12 %

    microsoft · windows 200014 июн. 2005 г.

  • CVE-2005-1215
    36Наблюдать

    Microsoft ISA Server 2000 allows remote attackers to poison the ISA cache or bypass content restriction policies via a malformed HTTP reques

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · isa server14 июн. 2005 г.

  • CVE-2005-1216
    38Наблюдать

    Microsoft ISA Server 2000 allows remote attackers to connect to services utilizing the NetBIOS protocol via a NetBIOS connection with an ISA

    ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %

    microsoft · isa server14 июн. 2005 г.

  • CVE-2005-1306
    34Наблюдать

    The Adobe Reader control in Adobe Reader and Acrobat 7.0 and 7.0.1 allows remote attackers to determine the existence of files via Javascrip

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    adobe · acrobat15 июн. 2005 г.

  • CVE-2005-0773
    56В плане

    Stack-based buffer overflow in VERITAS Backup Exec Remote Agent 9.0 through 10.0 for Windows, and 9.0.4019 through 9.1.307 for Netware allow

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 86 %

    symantec veritas · backup exec18 июн. 2005 г.

  • CVE-2005-1250
    36Наблюдать

    SQL injection vulnerability in the logon screen of the web front end (NmConsole/Login.asp) for IpSwitch WhatsUp Professional 2005 SP1 allows

    ВысокаяCVSS 7,5Proof of conceptEPSS 20 %

    ipswitch · whatsup22 июн. 2005 г.

  • CVE-2005-1524
    25Наблюдать

    PHP file inclusion vulnerability in top_graph_header.php in Cacti 0.8.6d and possibly earlier versions allows remote attackers to execute ar

    СредняяCVSS 5,0Proof of conceptEPSS 15 %

    the cacti group · cacti22 июн. 2005 г.

  • CVE-2005-1526
    35Наблюдать

    PHP remote file inclusion vulnerability in config_settings.php in Cacti before 0.8.6e allows remote attackers to execute arbitrary PHP code

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    the cacti group · cacti22 июн. 2005 г.

  • CVE-2005-0771
    56В плане

    VERITAS Backup Exec Server (beserver.exe) 9.0 through 10.0 for Windows allows remote unauthenticated attackers to modify the registry by cal

    КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %

    symantec veritas · backup exec23 июн. 2005 г.

  • CVE-2005-0772
    41В плане

    VERITAS Backup Exec 9.0 through 10.0 for Windows Servers, and 9.0.4019 through 9.1.307 for Netware, allows remote attackers to cause a denia

    ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %

    veritas · backup exec28 июн. 2005 г.