Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2005 г.

19 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2005-2768
    34Наблюдать

    Heap-based buffer overflow in the Sophos Antivirus Library, as used by Sophos Antivirus, PureMessage, MailMonitor, and other products, allow

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    sophos · sophos anti-virus2 сент. 2005 г.

  • CVE-2005-2772
    33Наблюдать

    Multiple stack-based buffer overflows in University of Minnesota gopher client 3.0.9 allow remote malicious servers to execute arbitrary cod

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    university of minnesota · gopher2 сент. 2005 г.

  • CVE-2005-2773
    91Срочно

    HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1)

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 74 %

    hp · openview network node manager2 сент. 2005 г.

  • CVE-2005-2777
    34Наблюдать

    Looking Glass 20040427 allows remote attackers to execute arbitrary commands via shell metacharacters in the DNS lookup query field.

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    looking glass · looking glass2 сент. 2005 г.

  • CVE-2005-2792
    24Наблюдать

    Directory traversal vulnerability in welcome.php in phpLDAPadmin 0.9.6 and 0.9.7 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    phpldapadmin project · phpldapadmin2 сент. 2005 г.

  • CVE-2005-2700
    49В плане

    ssl_engine_kernel.c in mod_ssl before 2.8.24, when using "SSLVerifyClient optional" in the global virtual host configuration, does not prope

    КритическаяCVSS 10,0Эксплойта нетEPSS 30 %

    apache · http server6 сент. 2005 г.

  • CVE-2005-2841
    34Наблюдать

    Buffer overflow in Firewall Authentication Proxy for FTP and/or Telnet Sessions for Cisco IOS 12.2ZH and 12.2ZL, 12.3 and 12.3T, and 12.4 an

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    cisco · ios8 сент. 2005 г.

  • CVE-2005-2842
    36Наблюдать

    Buffer overflow in dwrcs.exe in DameWare Mini Remote Control before 4.9.0 allows remote attackers to execute arbitrary code via the username

    ВысокаяCVSS 7,5Proof of conceptEPSS 21 %

    dameware development · mini remote control server8 сент. 2005 г.

  • CVE-2005-2847
    46В плане

    img.pl in Barracuda Spam Firewall running firmware 3.1.16 and 3.1.17 allows remote attackers to execute arbitrary commands via shell metacha

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 53 %

    barracuda networks · barracuda spam firewall8 сент. 2005 г.

  • CVE-2005-2852
    40В плане

    Unknown vulnerability in CIFS.NLM in Novell Netware 6.5 SP2 and SP3, 5.1, and 6.0 allows remote attackers to cause a denial of service (ABEN

    СредняяCVSS 5,0Готовый эксплойтEPSS 40 %

    novell · netware8 сент. 2005 г.

  • CVE-2005-2856
    35Наблюдать

    Stack-based buffer overflow in the WinACE UNACEV2.DLL third-party compression utility before 2.6.0.0, as used in multiple products including

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    winace · winace8 сент. 2005 г.

  • CVE-2005-2871
    36Наблюдать

    Buffer overflow in the International Domain Name (IDN) support in Mozilla Firefox 1.0.6 and earlier, and Netscape 8.0.3.3 and 7.2, allows re

    ВысокаяCVSS 7,5Proof of conceptEPSS 21 %

    mozilla · firefox9 сент. 2005 г.

  • CVE-2005-2878
    34Наблюдать

    Format string vulnerability in search.c in the imap4d server in GNU Mailutils 0.6 allows remote authenticated users to execute arbitrary cod

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    gnu · mailutils13 сент. 2005 г.

  • CVE-2005-2799
    51В плане

    Buffer overflow in apply.cgi in Linksys WRT54G 3.01.03, 3.03.6, and possibly other versions before 4.20.7, allows remote attackers to execut

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 70 %

    linksys · wrt54g15 сент. 2005 г.

  • CVE-2005-2877
    51В плане

    The history (revision control) function in TWiki 02-Sep-2004 and earlier allows remote attackers to execute arbitrary code via shell metacha

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 70 %

    twiki · twiki16 сент. 2005 г.

  • CVE-2005-2968
    33Наблюдать

    Firefox 1.0.6 and Mozilla 1.7.10 allows attackers to execute arbitrary commands via shell metacharacters in a URL that is provided to the br

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    mozilla · firefox20 сент. 2005 г.

  • CVE-2005-2710
    24Наблюдать

    Format string vulnerability in Real HelixPlayer and RealPlayer 10 allows remote attackers to execute arbitrary code via the (1) image handle

    СредняяCVSS 5,1Proof of conceptEPSS 13 %

    realnetworks · helix player27 сент. 2005 г.

  • CVE-2005-3077
    24Наблюдать

    Microsoft Internet Explorer 5.2.3 for Mac OS allows remote attackers to cause a denial of service (crash) via a web page with malformed attr

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    microsoft · ie for macintosh27 сент. 2005 г.

  • CVE-2005-3081
    41В плане

    wzdftpd 0.5.4 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the SITE command.

    СредняяCVSS 4,6Proof of conceptEPSS 76 %

    wzdftpd · wzdftpd27 сент. 2005 г.