Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2006 г.

31 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2006-0988
    49В плане

    The default configuration of the DNS Server service on Windows Server 2003 and Windows 2000, and the Microsoft DNS Server service on Windows

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 59 %

    microsoft · windows 20003 мар. 2006 г.

  • CVE-2006-0987
    40В плане

    The default configuration of ISC BIND before 9.4.1-P1, when configured as a caching name server, allows recursive queries and provides addit

    СредняяCVSS 5,0Готовый эксплойтEPSS 58 %

    isc · bind3 мар. 2006 г.

  • CVE-2006-0814
    23Наблюдать

    response.c in Lighttpd 1.4.10 and possibly previous versions, when run on Windows, allows remote attackers to read arbitrary source code via

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    lighttpd · lighttpd6 мар. 2006 г.

  • CVE-2006-1010
    30Наблюдать

    Buffer overflow in socket/request.c in CrossFire before 1.9.0, when oldsocketmode is enabled, allows remote attackers to cause a denial of s

    СредняяCVSS 6,4Proof of conceptEPSS 17 %

    crossfire · crossfire6 мар. 2006 г.

  • CVE-2006-1015
    29Наблюдать

    Argument injection vulnerability in certain PHP 3.x, 4.x, and 5.x applications, when used with sendmail and when accepting remote input for

    СредняяCVSS 6,4Proof of conceptEPSS 12 %

    php · php6 мар. 2006 г.

  • CVE-2006-1016
    50В плане

    Buffer overflow in the IsComponentInstalled method in Internet Explorer 6.0, when used on Windows 2000 before SP4 or Windows XP before SP1,

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %

    microsoft · internet explorer6 мар. 2006 г.

  • CVE-2006-1043
    27Наблюдать

    Stack-based buffer overflow in Microsoft Visual Studio 6.0 and Microsoft Visual InterDev 6.0 allows user-assisted attackers to execute arbit

    СредняяCVSS 5,1Proof of conceptEPSS 22 %

    microsoft · visual interdev7 мар. 2006 г.

  • CVE-2006-1148
    52В плане

    Multiple stack-based buffer overflows in the procConnectArgs function in servmgr.cpp in PeerCast before 0.1217 allow remote attackers to exe

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 73 %

    peercast · peercast10 мар. 2006 г.

  • CVE-2006-1206
    24Наблюдать

    Matt Johnston Dropbear SSH server 0.47 and earlier, as used in embedded Linux devices and on general-purpose operating systems, allows remot

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    dropbear ssh project · dropbear ssh13 мар. 2006 г.

  • CVE-2006-0396
    23Наблюдать

    Buffer overflow in Mail in Apple Mac OS X 10.4 up to 10.4.5, when patched with Security Update 2006-001, allows remote attackers to execute

    СредняяCVSS 5,1Proof of conceptEPSS 11 %

    apple · mac os x14 мар. 2006 г.

  • CVE-2006-0009
    24Наблюдать

    Buffer overflow in Microsoft Office 2000 SP3, XP SP3, and other versions and packages, allows user-assisted attackers to execute arbitrary c

    СредняяCVSS 5,1Эксплойта нетEPSS 14 %

    microsoft · office14 мар. 2006 г.

  • CVE-2006-0028
    25Наблюдать

    Unspecified vulnerability in Microsoft Excel 2000, 2002, and 2003, in Microsoft Office 2000 SP3 and other packages, allows user-assisted att

    СредняяCVSS 5,1Эксплойта нетEPSS 16 %

    microsoft · excel14 мар. 2006 г.

  • CVE-2006-0029
    24Наблюдать

    Unspecified vulnerability in Microsoft Excel 2000, 2002, and 2003, in Microsoft Office 2000 SP3 and other packages, allows user-assisted att

    СредняяCVSS 5,1Эксплойта нетEPSS 14 %

    microsoft · excel14 мар. 2006 г.

  • CVE-2006-0030
    32Наблюдать

    Unspecified vulnerability in Microsoft Excel 2000, 2002, and 2003, in Microsoft Office 2000 SP3 and other packages, allows user-assisted att

    СредняяCVSS 5,1Proof of conceptEPSS 39 %

    microsoft · excel14 мар. 2006 г.

  • CVE-2006-0031
    25Наблюдать

    Stack-based buffer overflow in Microsoft Excel 2000, 2002, and 2003, in Microsoft Office 2000 SP3 and other packages, allows user-assisted a

    СредняяCVSS 5,1Эксплойта нетEPSS 18 %

    microsoft · office14 мар. 2006 г.

  • CVE-2006-1236
    38Наблюдать

    Buffer overflow in the SetUp function in socket/request.c in CrossFire 1.9.0 allows remote attackers to execute arbitrary code via a long se

    ВысокаяCVSS 7,5Proof of conceptEPSS 27 %

    crossfire · crossfire14 мар. 2006 г.

  • CVE-2006-1245
    49В плане

    Buffer overflow in mshtml.dll in Microsoft Internet Explorer 6.0.2900.2180, and probably other versions, allows remote attackers to execute

    ВысокаяCVSS 7,5Proof of conceptEPSS 61 %

    microsoft · ie16 мар. 2006 г.

  • CVE-2006-1255
    61На этой неделе

    Stack-based buffer overflow in the IMAP service in Mercur Messaging 5.0 SP3 and earlier allows remote attackers to cause a denial of service

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    mercur · mercur messaging18 мар. 2006 г.

  • CVE-2006-1257
    39Наблюдать

    The sample files in the authfiles directory in Microsoft Commerce Server 2002 before SP2 allow remote attackers to bypass authentication by

    ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %

    microsoft · commerce server18 мар. 2006 г.

  • CVE-2006-1260
    24Наблюдать

    Horde Application Framework 3.0.9 allows remote attackers to read arbitrary files via a null character in the url parameter in services/go.p

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    horde · horde18 мар. 2006 г.

  • CVE-2006-0058
    39Наблюдать

    Signal handler race condition in Sendmail 8.13.x before 8.13.6 allows remote attackers to execute arbitrary code by triggering timeouts in a

    ВысокаяCVSS 7,6Proof of conceptEPSS 28 %

    sendmail · sendmail22 мар. 2006 г.

  • CVE-2006-1359
    58В плане

    Microsoft Internet Explorer 6 and 7 Beta 2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a ce

    КритическаяCVSS 9,3Готовый эксплойтEPSS 68 %

    microsoft · ie22 мар. 2006 г.

  • CVE-2006-1364
    48В плане

    Microsoft w3wp (aka w3wp.exe) does not properly handle when the AspCompat directive is not used when referencing COM components in ASP.NET,

    ВысокаяCVSS 7,5Proof of conceptEPSS 58 %

    microsoft · asp.net23 мар. 2006 г.

  • CVE-2006-0323
    42В плане

    Buffer overflow in swfformat.dll in multiple RealNetworks products and versions including RealPlayer 10.x, RealOne Player, Rhapsody 3, and H

    КритическаяCVSS 9,3Proof of conceptEPSS 16 %

    realnetworks · helix player23 мар. 2006 г.

  • CVE-2006-1388
    47В плане

    Unspecified vulnerability in Microsoft Internet Explorer 6.0 allows remote attackers to execute HTA files via unknown vectors.

    ВысокаяCVSS 7,5Proof of conceptEPSS 55 %

    microsoft · ie24 мар. 2006 г.

  • CVE-2006-0991
    31Наблюдать

    Buffer overflow in the NetBackup Sharepoint Services server daemon (bpspsserver) on NetBackup 6.0 for Windows allows remote attackers to exe

    ВысокаяCVSS 7,1Эксплойта нетEPSS 11 %

    veritas · netbackup27 мар. 2006 г.

  • CVE-2006-1490
    26Наблюдать

    PHP before 5.1.3-RC1 might allow remote attackers to obtain portions of memory via crafted binary data sent to a script that processes user

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    php · php29 мар. 2006 г.

  • CVE-2006-1491
    42В плане

    Eval injection vulnerability in Horde Application Framework versions 3.0 before 3.0.10 and 3.1 before 3.1.1 allows remote attackers to execu

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    horde · application framework29 мар. 2006 г.

  • CVE-2006-1510
    20Наблюдать

    Buffer overflow in calloc.c in the Microsoft Windows XP SP2 ntdll.dll system library, when used by the ILDASM disassembler in the Microsoft

    СредняяCVSS 4,0Proof of conceptEPSS 13 %

    microsoft · .net framework29 мар. 2006 г.

  • CVE-2006-1540
    46В плане

    MSO.DLL in Microsoft Office 2000, Office XP (2002), and Office 2003 allows user-assisted attackers to cause a denial of service and execute

    КритическаяCVSS 9,3Proof of conceptEPSS 28 %

    microsoft · office30 мар. 2006 г.

  • CVE-2006-1547
    76На этой неделе

    ActionForm in Apache Software Foundation (ASF) Struts before 1.2.9 with BeanUtils 1.7 allows remote attackers to cause a denial of service v

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 54 %

    apache · struts30 мар. 2006 г.