Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2005 г.

22 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2005-2428
    42В плане

    Lotus Domino R5 and R6 WebMail, with "Generate HTML for all fields" enabled, stores sensitive data from names.nsf in hidden form fields, whi

    СредняяCVSS 5,0Proof of conceptEPSS 73 %

    ibm · lotus domino3 авг. 2005 г.

  • CVE-2005-1272
    50В плане

    Stack-based buffer overflow in the Backup Agent for Microsoft SQL Server in BrightStor ARCserve Backup Agent for SQL Server 11.0 allows remo

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %

    broadcom · brightstor enterprise backup5 авг. 2005 г.

  • CVE-2005-0058
    44В плане

    Buffer overflow in the Telephony Application Programming Interface (TAPI) for Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000,

    ВысокаяCVSS 7,5Proof of conceptEPSS 46 %

    microsoft · windows 200010 авг. 2005 г.

  • CVE-2005-1218
    37Наблюдать

    The Microsoft Windows kernel in Microsoft Windows 2000 Server, Windows XP, and Windows Server 2003 allows remote attackers to cause a denial

    СредняяCVSS 5,0Proof of conceptEPSS 57 %

    microsoft · windows 200010 авг. 2005 г.

  • CVE-2005-1983
    68На этой неделе

    Stack-based buffer overflow in the Plug and Play (PnP) service for Microsoft Windows 2000 and Windows XP Service Pack 1 allows remote attack

    КритическаяCVSS 10,0Готовый эксплойтEPSS 93 %

    microsoft · windows 200010 авг. 2005 г.

  • CVE-2005-1984
    47В плане

    Buffer overflow in the Print Spooler service (Spoolsv.exe) for Microsoft Windows 2000, Windows XP, and Windows Server 2003 allows remote att

    ВысокаяCVSS 7,5Эксплойта нетEPSS 55 %

    microsoft · windows 200010 авг. 2005 г.

  • CVE-2005-1988
    34Наблюдать

    Unknown vulnerability in Internet Explorer 5.0, 5.5, and 6.0 allows remote attackers to execute arbitrary code via a web site or an HTML e-m

    СредняяCVSS 5,1Proof of conceptEPSS 45 %

    microsoft · ie10 авг. 2005 г.

  • CVE-2005-1989
    44В плане

    Unknown vulnerability in Internet Explorer 5.0, 5.5, and 6.0 allows remote attackers to obtain information and possibly execute code when br

    ВысокаяCVSS 7,5Proof of conceptEPSS 45 %

    microsoft · ie10 авг. 2005 г.

  • CVE-2005-1990
    35Наблюдать

    Internet Explorer 5.0, 5.5, and 6.0 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary

    СредняяCVSS 5,1Proof of conceptEPSS 48 %

    microsoft · ie10 авг. 2005 г.

  • CVE-2005-2535
    54В плане

    Buffer overflow in the Discovery Service in BrightStor ARCserve Backup 9.0 through 11.1 allows remote attackers to execute arbitrary command

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 80 %

    broadcom · arcserve backup 200010 авг. 2005 г.

  • CVE-2005-2551
    47В плане

    Buffer overflow in dhost.exe in iMonitor for Novell eDirectory 8.7.3 on Windows allows attackers to cause a denial of service (crash) and ob

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 55 %

    novell · edirectory12 авг. 2005 г.

  • CVE-2005-2103
    44В плане

    Buffer overflow in the AIM and ICQ module in Gaim before 1.5.0 allows remote attackers to cause a denial of service (application crash) and

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    gaim project · gaim16 авг. 2005 г.

  • CVE-2005-2470
    34Наблюдать

    Buffer overflow in a "core application plug-in" for Adobe Reader 5.1 through 7.0.2 and Acrobat 5.0 through 7.0.2 allows attackers to cause a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    adobe · acrobat16 авг. 2005 г.

  • CVE-2005-2611
    66На этой неделе

    VERITAS Backup Exec for Windows Servers 8.6 through 10.0, Backup Exec for NetWare Servers 9.0 and 9.1, and NetBackup for NetWare Media Serve

    КритическаяCVSS 10,0Готовый эксплойтEPSS 87 %

    symantec veritas · backup exec17 авг. 2005 г.

  • CVE-2005-2612
    42В плане

    Direct code injection vulnerability in WordPress 1.5.1.3 and earlier allows remote attackers to execute arbitrary PHP code via the cache_las

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 38 %

    wordpress · wordpress17 авг. 2005 г.

  • CVE-2005-2616
    33Наблюдать

    Multiple PHP file include vulnerabilities in ezUpload 2.2 allow remote attackers to execute arbitrary code via the path parameter to (1) ini

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    ezupload · ezupload17 авг. 2005 г.

  • CVE-2005-2127
    49В плане

    Microsoft Internet Explorer 5.01, 5.5, and 6 allows remote attackers to cause a denial of service (application crash) and possibly execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 63 %

    ati · catalyst driver19 авг. 2005 г.

  • CVE-2005-2665
    35Наблюдать

    Stack-based buffer overflow in expires.c in Elm 2.5 PL5 through PL7, and possibly other versions, allows remote attackers to execute arbitra

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    elm development group · elm23 авг. 2005 г.

  • CVE-2005-2668
    63На этой неделе

    Multiple buffer overflows in Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 before Build 220_13, and 1.11 before Build 29_

    КритическаяCVSS 10,0Готовый эксплойтEPSS 75 %

    ca · etrust admin23 авг. 2005 г.

  • CVE-2005-2678
    33Наблюдать

    Microsoft IIS 5.1 and 6 allows remote attackers to spoof the SERVER_NAME variable to bypass security checks and conduct various attacks via

    СредняяCVSS 5,0Эксплойта нетEPSS 41 %

    microsoft · internet information server23 авг. 2005 г.

  • CVE-2005-2728
    23Наблюдать

    The byte-range filter in Apache 2.0 before 2.0.54 allows remote attackers to cause a denial of service (memory consumption) via an HTTP head

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    apache · http server30 авг. 2005 г.

  • CVE-2005-2733
    45В плане

    upload_img_cgi.php in Simple PHP Blog (SPHPBlog) does not properly restrict file extensions of uploaded files, which could allow remote atta

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    alexander palmo · simple php blog30 авг. 2005 г.