Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2006 г.

23 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2006-0097
    34Наблюдать

    Stack-based buffer overflow in the create_named_pipe function in libmysql.c in PHP 4.3.10 and 4.4.x before 4.4.3 for Windows allows attacker

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    php · php6 янв. 2006 г.

  • CVE-2006-0143
    39Наблюдать

    Microsoft Windows Graphics Rendering Engine (GRE) allows remote attackers to corrupt memory and cause a denial of service (crash) via a WMF

    ВысокаяCVSS 7,5Proof of conceptEPSS 31 %

    microsoft · windows 20009 янв. 2006 г.

  • CVE-2006-0146
    34Наблюдать

    The server.php test script in ADOdb for PHP before 4.70, as used in multiple products including (1) Mantis, (2) PostNuke, (3) Moodle, (4) Ca

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    mantis · mantis9 янв. 2006 г.

  • CVE-2006-0147
    34Наблюдать

    Dynamic code evaluation vulnerability in tests/tmssql.php test script in ADOdb for PHP before 4.70, as used in multiple products including (

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    john lim · adodb9 янв. 2006 г.

  • CVE-2006-0162
    33Наблюдать

    Heap-based buffer overflow in libclamav/upx.c in Clam Antivirus (ClamAV) before 0.88 allows remote attackers to cause a denial of service (c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    clam anti-virus · clamav10 янв. 2006 г.

  • CVE-2006-0020
    43В плане

    An unspecified Microsoft WMF parsing application, as used in Internet Explorer 5.01 SP4 on Windows 2000 SP4, and 5.5 SP2 on Windows Millenni

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · windows 200010 янв. 2006 г.

  • CVE-2006-0002
    44В плане

    Unspecified vulnerability in Microsoft Outlook 2000 through 2003, Exchange 5.0 Server SP2 and 5.5 SP4, Exchange 2000 SP3, and Office allows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 45 %

    microsoft · exchange server10 янв. 2006 г.

  • CVE-2006-0010
    47В плане

    Heap-based buffer overflow in T2EMBED.DLL in Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 up to SP1, Windows 98, and Windows

    КритическаяCVSS 9,3Эксплойта нетEPSS 33 %

    microsoft · windows 200010 янв. 2006 г.

  • CVE-2006-0179
    24Наблюдать

    The Cisco IP Phone 7940 allows remote attackers to cause a denial of service (reboot) via a large amount of TCP SYN packets (syn flood) to a

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    cisco · ip phone 794011 янв. 2006 г.

  • CVE-2006-0187
    26Наблюдать

    By design, Microsoft Visual Studio 2005 automatically executes code in the Load event of a user-defined control (UserControl1_Load function)

    СредняяCVSS 5,1Proof of conceptEPSS 19 %

    microsoft · visual studio .net12 янв. 2006 г.

  • CVE-2006-0189
    35Наблюдать

    Buffer overflow in eStara Softphone 3.0.1.14 through 3.0.1.46 allows remote attackers to execute arbitrary code via a long attribute (aka "a

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    estara · softphone13 янв. 2006 г.

  • CVE-2006-0200
    43В плане

    Format string vulnerability in the error-reporting feature in the mysqli extension in PHP 5.1.0 and 5.1.1 might allow remote attackers to ex

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    php · php13 янв. 2006 г.

  • CVE-2006-0254
    27Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Apache Geronimo 1.0 allow remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Proof of conceptEPSS 32 %

    apache · geronimo17 янв. 2006 г.

  • CVE-2006-0287
    49В плане

    Unspecified vulnerability in the Oracle HTTP Server component of Oracle Database Server 10.1.0.5 and Application Server 10.1.2.0.2 has unspe

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    oracle · application server18 янв. 2006 г.

  • CVE-2006-0289
    44В плане

    Multiple unspecified vulnerabilities in Oracle Application Server 6.0.8.26(PS17) and E-Business Suite and Applications 11.5.10 have unspecif

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    oracle · application server18 янв. 2006 г.

  • CVE-2006-0306
    24Наблюдать

    The DM Primer (dmprimer.exe) in the DM Deployment Common Component in Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARC

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    ca · unicenter remote control18 янв. 2006 г.

  • CVE-2006-0316
    43В плане

    Buffer overflow in YGPPicFinder.DLL in AOL You've Got Pictures (YGP) Picture Finder Tool ActiveX Control, as used in AOL 8.0, 8.0 Plus, and

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    aol · aol client software18 янв. 2006 г.

  • CVE-2006-0354
    25Наблюдать

    Cisco IOS before 12.3-7-JA2 on Aironet Wireless Access Points (WAP) allows remote authenticated users to cause a denial of service (terminat

    СредняяCVSS 5,5Proof of conceptEPSS 10 %

    cisco · aironet ap110022 янв. 2006 г.

  • CVE-2006-0376
    35Наблюдать

    The 802.11 wireless client in certain operating systems including Windows 2000, Windows XP, and Windows Server 2003 does not warn the user w

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    microsoft · windows 200022 янв. 2006 г.

  • CVE-2006-0441
    51В плане

    Stack-based buffer overflow in Sami FTP Server 2.0.1 allows remote attackers to execute arbitrary code via a long USER command, which trigge

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %

    karjasoft · sami ftp server26 янв. 2006 г.

  • CVE-2006-0057
    36Наблюдать

    Microsoft Internet Explorer 5.01, 5.5, and 6 allows remote attackers to bypass the Kill bit settings for dangerous ActiveX controls via unkn

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · ie27 янв. 2006 г.

  • CVE-2006-0468
    33Наблюдать

    CommuniGate Pro Core Server before 5.0.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code vi

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    stalker · communigate pro30 янв. 2006 г.

  • CVE-2006-0476
    52В плане

    Buffer overflow in Nullsoft Winamp 5.12 allows remote attackers to execute arbitrary code via a playlist (pls) file with a long file name (F

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 74 %

    nullsoft · winamp31 янв. 2006 г.