Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2005 г.

27 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2005-0360
    24Наблюдать

    The Microsoft Log Sink Class ActiveX control in pkmcore.dll is marked as "safe for scripting" for Internet Explorer, which allows remote att

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · log sink class activex control5 июл. 2005 г.

  • CVE-2005-1921
    54В плане

    Eval injection vulnerability in PEAR XML_RPC 1.3.0 and earlier (aka XML-RPC or xmlrpc) and PHPXMLRPC (aka XML-RPC For PHP or php-xmlrpc) 1.1

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 79 %

    php · xml rpc5 июл. 2005 г.

  • CVE-2005-2086
    56В плане

    PHP remote file inclusion vulnerability in viewtopic.php in phpBB 2.0.15 and earlier allows remote attackers to execute arbitrary PHP code.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 85 %

    phpbb group · phpbb5 июл. 2005 г.

  • CVE-2005-2087
    38Наблюдать

    Internet Explorer 5.01 SP4 up to 6 on various Windows operating systems, including IE 6.0.2900.2180 on Windows XP, allows remote attackers t

    СредняяCVSS 5,0Proof of conceptEPSS 61 %

    microsoft · ie5 июл. 2005 г.

  • CVE-2005-2088
    23Наблюдать

    The Apache HTTP server before 1.3.34, and 2.0.x before 2.0.55, when acting as an HTTP proxy, allows remote attackers to poison the web cache

    СредняяCVSS 4,3Эксплойта нетEPSS 20 %

    apache · http server5 июл. 2005 г.

  • CVE-2005-2089
    26Наблюдать

    Microsoft IIS 5.0 and 6.0 allows remote attackers to poison the web cache, bypass web application firewall protection, and conduct XSS attac

    СредняяCVSS 4,3Эксплойта нетEPSS 30 %

    microsoft · internet information services5 июл. 2005 г.

  • CVE-2005-2090
    25Наблюдать

    Jakarta Tomcat 5.0.19 (Coyote/1.1) and Tomcat 4.1.24 (Coyote/1.0) allows remote attackers to poison the web cache, bypass web application fi

    СредняяCVSS 4,3Эксплойта нетEPSS 26 %

    apache · tomcat5 июл. 2005 г.

  • CVE-2005-2150
    26Наблюдать

    Windows NT 4.0 and Windows 2000 before URP1 for Windows 2000 SP4 does not properly prevent NULL sessions from accessing certain alternate na

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · windows 200011 июл. 2005 г.

  • CVE-2005-2199
    33Наблюдать

    PHP remote file inclusion vulnerability in inc/functions.inc.php in PPA web photo gallery 0.5.6 allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    skrypty · ppa gallery11 июл. 2005 г.

  • CVE-2005-0564
    38Наблюдать

    Stack-based buffer overflow in Microsoft Word 2000 and Word 2002, and Microsoft Works Suites 2000 through 2004, might allow remote attackers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %

    microsoft · word12 июл. 2005 г.

  • CVE-2005-1219
    45В плане

    Buffer overflow in the Microsoft Color Management Module for Windows allows remote attackers to execute arbitrary code via an image with cra

    ВысокаяCVSS 7,5Proof of conceptEPSS 49 %

    microsoft · image color management12 июл. 2005 г.

  • CVE-2005-2223
    35Наблюдать

    Unknown vulnerability in the SMTP service in MailEnable Standard before 1.9 and Professional before 1.6 allows remote attackers to cause a d

    СредняяCVSS 5,0Эксплойта нетEPSS 50 %

    mailenable · mailenable professional12 июл. 2005 г.

  • CVE-2005-2224
    25Наблюдать

    aspnet_wp.exe in Microsoft ASP.NET web services allows remote attackers to cause a denial of service (CPU consumption from infinite loop) vi

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · asp.net12 июл. 2005 г.

  • CVE-2005-2225
    25Наблюдать

    Microsoft MSN Messenger allows remote attackers to cause a denial of service via a plaintext message containing the ".pif" string, which is

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    microsoft · msn messenger service12 июл. 2005 г.

  • CVE-2005-2226
    24Наблюдать

    Microsoft Outlook Express 6.0 leaks the default news server account when a user responds to a "watched" conversation thread, which could all

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · outlook express12 июл. 2005 г.

  • CVE-2005-2250
    33Наблюдать

    Buffer overflow in Bluetooth FTP client (BTFTP) in Nokia Affix 2.1.2 and 3.2.0 allows remote attackers to execute arbitrary code via a long

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    nokia · affix13 июл. 2005 г.

  • CVE-2005-2265
    40В плане

    Firefox before 1.0.5, Mozilla before 1.7.9, and Netscape 8.0.2 and 7.2 allows remote attackers to cause a denial of service (access violatio

    СредняяCVSS 5,0Готовый эксплойтEPSS 68 %

    mozilla · firefox13 июл. 2005 г.

  • CVE-2005-2277
    44В плане

    Bluetooth FTP client (BTFTP) in Nokia Affix 2.1.2 and 3.2.0 allows remote attackers to execute arbitrary commands via shell metacharacters i

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    nokia · affix15 июл. 2005 г.

  • CVE-2005-1689
    42В плане

    Double free vulnerability in the krb5_recvauth function in MIT Kerberos 5 (krb5) 1.4.1 and earlier allows remote attackers to execute arbitr

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    mit · kerberos 518 июл. 2005 г.

  • CVE-2005-2278
    53В плане

    Stack-based buffer overflow in the IMAP daemon (imapd) in MailEnable Professional 1.54 allows remote authenticated users to execute arbitrar

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 84 %

    mailenable · mailenable professional18 июл. 2005 г.

  • CVE-2005-2287
    40В плане

    SoftiaCom wMailServer 1.0 and 2.0 allows remote attackers to cause a denial of service (application crash) via a large TCP packet with a lea

    СредняяCVSS 5,0Готовый эксплойтEPSS 56 %

    softiacom · wmailserver18 июл. 2005 г.

  • CVE-2005-2297
    40В плане

    Stack-based buffer overflow in TreeAction.do in Sybase EAServer 4.2.5 through 5.2 allows remote authenticated users to execute arbitrary cod

    СредняяCVSS 4,6Готовый эксплойтEPSS 74 %

    sybase · easerver19 июл. 2005 г.

  • CVE-2005-2307
    28Наблюдать

    netman.dll in Microsoft Windows Connections Manager Library allows local users to cause a denial of service (Network Connections Service cra

    СредняяCVSS 5,0Proof of conceptEPSS 25 %

    microsoft · windows 200019 июл. 2005 г.

  • CVE-2005-2308
    35Наблюдать

    The JPEG decoder in Microsoft Internet Explorer allows remote attackers to cause a denial of service (CPU consumption or crash) and possibly

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    microsoft · ie19 июл. 2005 г.

  • CVE-2005-2310
    41В плане

    Buffer overflow in Winamp 5.03a, 5.09 and 5.091, and other versions before 5.094, allows remote attackers to execute arbitrary code via an M

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    nullsoft · winamp19 июл. 2005 г.

  • CVE-2005-2371
    27Наблюдать

    Directory traversal vulnerability in Oracle Reports 6.0, 6i, 9i, and 10g allows remote attackers to overwrite arbitrary files via (1) "..",

    СредняяCVSS 5,0Эксплойта нетEPSS 22 %

    oracle · reports26 июл. 2005 г.

  • CVE-2005-2373
    42В плане

    Buffer overflow in SlimFTPd 3.15 and 3.16 allows remote authenticated users to execute arbitrary code via a long directory name to (1) LIST,

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 45 %

    whitsoft development · slimftpd26 июл. 2005 г.