Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2006 г.

34 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2006-2111
    29Наблюдать

    A component in Microsoft Outlook Express 6 allows remote attackers to bypass domain restrictions and obtain sensitive information via redire

    СредняяCVSS 4,3Proof of conceptEPSS 40 %

    microsoft · outlook express1 мая 2006 г.

  • CVE-2006-2151
    33Наблюдать

    PHP remote file inclusion vulnerability in toplist.php in phpBB TopList 1.3.8 and earlier, when register_globals is enabled, allows remote a

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    phpbb group · phpbb toplist3 мая 2006 г.

  • CVE-2006-1516
    31Наблюдать

    The check_connection function in sql_parse.cc in MySQL 4.0.x up to 4.0.26, 4.1.x up to 4.1.18, and 5.0.x up to 5.0.20 allows remote attacker

    СредняяCVSS 5,0Proof of conceptEPSS 35 %

    mysql · mysql5 мая 2006 г.

  • CVE-2006-1518
    38Наблюдать

    Buffer overflow in the open_table function in sql_base.cc in MySQL 5.0.x up to 5.0.20 might allow remote attackers to execute arbitrary code

    СредняяCVSS 6,5Proof of conceptEPSS 38 %

    mysql · mysql5 мая 2006 г.

  • CVE-2006-2212
    43В плане

    Buffer overflow in KarjaSoft Sami FTP Server 2.0.2 and earlier allows remote attackers to execute arbitrary code via a long (1) USER or (2)

    СредняяCVSS 6,4Готовый эксплойтEPSS 58 %

    karjasoft · sami ftp server5 мая 2006 г.

  • CVE-2006-2218
    47В плане

    Unspecified vulnerability in Internet Explorer 6.0 on Microsoft Windows XP SP2 allows remote attackers to execute arbitrary code via "except

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · internet explorer5 мая 2006 г.

  • CVE-2006-2223
    23Наблюдать

    RIPd in Quagga 0.98 and 0.99 before 20060503 does not properly implement configurations that (1) disable RIPv1 or (2) require plaintext or M

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    quagga · quagga5 мая 2006 г.

  • CVE-2006-2224
    23Наблюдать

    RIPd in Quagga 0.98 and 0.99 before 20060503 does not properly enforce RIPv2 authentication requirements, which allows remote attackers to m

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    quagga · quagga routing software suite5 мая 2006 г.

  • CVE-2006-2237
    38Наблюдать

    The web interface for AWStats 6.4 and 6.5, when statistics updates are enabled, allows remote attackers to execute arbitrary code via shell

    СредняяCVSS 5,1Готовый эксплойтEPSS 58 %

    awstats · awstats8 мая 2006 г.

  • CVE-2006-1172
    24Наблюдать

    Stack-based buffer overflow in the createPKCS10 function in Cryptomathic Cenroll ActiveX Control 1.1.0.0 allows remote attackers to execute

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    tdc · cryptomathic cenroll activex control9 мая 2006 г.

  • CVE-2006-2270
    34Наблюдать

    PHP remote file inclusion vulnerability in includes/config.php in Jetbox CMS 2.1 allows remote attackers to execute arbitrary code via a URL

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    jetbox · jetbox cms9 мая 2006 г.

  • CVE-2006-0027
    54В плане

    Unspecified vulnerability in Microsoft Exchange allows remote attackers to execute arbitrary code via e-mail messages with crafted (1) vCal

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 78 %

    microsoft · exchange server9 мая 2006 г.

  • CVE-2006-0034
    39Наблюдать

    Heap-based buffer overflow in the CRpcIoManagerServer::BuildContext function in msdtcprx.dll for Microsoft Distributed Transaction Coordinat

    ВысокаяCVSS 7,5Эксплойта нетEPSS 31 %

    microsoft · distributed transaction coordinator9 мая 2006 г.

  • CVE-2006-1184
    29Наблюдать

    Microsoft Distributed Transaction Coordinator (MSDTC) for Windows NT 4.0, 2000 SP4, XP SP1 and SP2, and Server 2003 allows remote attackers

    СредняяCVSS 5,0Эксплойта нетEPSS 29 %

    microsoft · distributed transaction coordinator9 мая 2006 г.

  • CVE-2006-2297
    22Наблюдать

    Heap-based buffer overflow in Microsoft Infotech Storage System Library (itss.dll) allows user-assisted attackers to execute arbitrary code

    СредняяCVSS 4,0Proof of conceptEPSS 19 %

    microsoft · infotech storage system library9 мая 2006 г.

  • CVE-2006-0994
    36Наблюдать

    Multiple Sophos Anti-Virus products, including Anti-Virus for Windows 5.x before 5.2.1 and 4.x before 4.05, when cabinet file inspection is

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    sophos · sophos anti-virus10 мая 2006 г.

  • CVE-2006-2362
    33Наблюдать

    Buffer overflow in getsym in tekhex.c in libbfd in Free Software Foundation GNU Binutils before 20060423, as used by GNU strings, allows con

    ВысокаяCVSS 7,3Proof of conceptEPSS 14 %

    gnu · binutils15 мая 2006 г.

  • CVE-2006-2369
    58В плане

    RealVNC 4.1.1, and other products that use RealVNC such as AdderLink IP and Cisco CallManager, allows remote attackers to bypass authenticat

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 92 %

    vnc · realvnc15 мая 2006 г.

  • CVE-2006-2407
    51В плане

    Stack-based buffer overflow in (1) WeOnlyDo wodSSHServer ActiveX Component 1.2.7 and 1.3.3 DEMO, as used in other products including (2) Fre

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %

    weonlydo · wodsshserver16 мая 2006 г.

  • CVE-2006-2426
    29Наблюдать

    Sun Java Runtime Environment (JRE) 1.5.0_6 and earlier, JDK 1.5.0_6 and earlier, and SDK 1.5.0_6 and earlier allows remote attackers to caus

    СредняяCVSS 6,4Proof of conceptEPSS 12 %

    sun · jdk17 мая 2006 г.

  • CVE-2006-2460
    28Наблюдать

    Sugar Suite Open Source (SugarCRM) 4.2 and earlier, when register_globals is enabled, does not protect critical variables such as $_GLOBALS

    СредняяCVSS 6,4Proof of conceptEPSS 10 %

    sugarcrm · sugarcrm19 мая 2006 г.

  • CVE-2006-2492
    79На этой неделе

    Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allow

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 48 %

    microsoft · office19 мая 2006 г.

  • CVE-2006-2502
    36Наблюдать

    Stack-based buffer overflow in pop3d in Cyrus IMAPD (cyrus-imapd) 2.3.2, when the popsubfolders option is enabled, allows remote attackers t

    СредняяCVSS 5,1Готовый эксплойтEPSS 53 %

    cyrus · imapd22 мая 2006 г.

  • CVE-2006-0747
    24Наблюдать

    Integer underflow in Freetype before 2.2 allows remote attackers to cause a denial of service (crash) via a font file with an odd number of

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    freetype · freetype23 мая 2006 г.

  • CVE-2006-2548
    34Наблюдать

    Prodder before 0.5, and perlpodder before 0.5, allows remote attackers to execute arbitrary code via shell metacharacters in the URL of a po

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    perlpodder · perlpodder23 мая 2006 г.

  • CVE-2006-2554
    29Наблюдать

    Buffer overflow in the tell_player_surr_changes function in Genecys 0.2 and earlier might allow remote attackers to execute arbitrary code v

    СредняяCVSS 6,4Proof of conceptEPSS 12 %

    genecys · genecys23 мая 2006 г.

  • CVE-2006-2557
    29Наблюдать

    PHP remote file inclusion vulnerability in extras/poll/poll.php in Florian Amrhein NewsPortal before 0.37, and TR Newsportal (TRanx rebuilde

    СредняяCVSS 6,4Proof of conceptEPSS 13 %

    florian amrhein · newsportal23 мая 2006 г.

  • CVE-2006-2444
    38Наблюдать

    The snmp_trap_decode function in the SNMP NAT helper for Linux kernel before 2.6.16.18 allows remote attackers to cause a denial of service

    ВысокаяCVSS 7,8Proof of conceptEPSS 22 %

    linux · linux kernel25 мая 2006 г.

  • CVE-2006-2630
    62На этой неделе

    Stack-based buffer overflow in Symantec Antivirus 10.1 and Client Security 3.1 allows remote attackers to execute arbitrary code via unknown

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    symantec · client security27 мая 2006 г.

  • CVE-2006-2656
    34Наблюдать

    Stack-based buffer overflow in the tiffsplit command in libtiff 3.8.2 and earlier might might allow attackers to execute arbitrary code via

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    libtiff · libtiff30 мая 2006 г.

  • CVE-2006-2661
    25Наблюдать

    ftutil.c in Freetype before 2.2 allows remote attackers to cause a denial of service (crash) via a crafted font file that triggers a null de

    СредняяCVSS 5,0Proof of conceptEPSS 16 %

    freetype · freetype30 мая 2006 г.

  • CVE-2006-2667
    34Наблюдать

    Direct static code injection vulnerability in WordPress 2.0.2 and earlier allows remote attackers to execute arbitrary commands by inserting

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    wordpress · wordpress30 мая 2006 г.

  • CVE-2006-2685
    31Наблюдать

    PHP remote file inclusion vulnerability in Basic Analysis and Security Engine (BASE) 1.2.4 and earlier, with register_globals enabled, allow

    СредняяCVSS 4,0Готовый эксплойтEPSS 49 %

    kevin johnson · basic analysis and security engine31 мая 2006 г.

  • CVE-2006-2686
    29Наблюдать

    PHP remote file inclusion vulnerabilities in ActionApps 2.8.1 allow remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[

    СредняяCVSS 6,4Proof of conceptEPSS 13 %

    actionapps · actionapps31 мая 2006 г.