Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2006 г.

65 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2006-3340
    25Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in Pearl For Mambo module 1.6 for Mambo, when register_globals is enabled, allow remote a

    СредняяCVSS 5,1Proof of conceptEPSS 15 %

    pearlinger · pearl for mambo3 июл. 2006 г.

  • CVE-2006-3354
    25Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (crash) by setting the Filter property of an ADODB.Record

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · ie5 июл. 2006 г.

  • CVE-2006-3357
    41В плане

    Heap-based buffer overflow in HTML Help ActiveX control (hhctrl.ocx) in Microsoft Internet Explorer 6.0 allows remote attackers to cause a d

    ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %

    microsoft · internet explorer6 июл. 2006 г.

  • CVE-2006-3392
    44В плане

    Webmin before 1.290 and Usermin before 1.220 calls the simplify_path function before decoding HTML, which allows remote attackers to read ar

    СредняяCVSS 5,0Готовый эксплойтEPSS 79 %

    usermin · usermin6 июл. 2006 г.

  • CVE-2006-3427
    27Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (crash) by declaring the sourceURL attribute on an uninit

    СредняяCVSS 5,0Proof of conceptEPSS 24 %

    microsoft · internet explorer6 июл. 2006 г.

  • CVE-2006-3431
    38Наблюдать

    Buffer overflow in certain Asian language versions of Microsoft Excel might allow user-assisted attackers to execute arbitrary code via a cr

    ВысокаяCVSS 7,5Proof of conceptEPSS 28 %

    microsoft · excel7 июл. 2006 г.

  • CVE-2006-3471
    26Наблюдать

    Microsoft Internet Explorer 6 on Windows XP allows remote attackers to cause a denial of service (crash) via a table with a frameset as a ch

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    microsoft · ie10 июл. 2006 г.

  • CVE-2006-3472
    23Наблюдать

    Microsoft Internet Explorer 6.0 and 6.0 SP1 allows remote attackers to cause a denial of service via an HTML page with an A tag containing a

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    microsoft · ie10 июл. 2006 г.

  • CVE-2006-3493
    32Наблюдать

    Buffer overflow in LsCreateLine function (mso_203) in mso.dll and mso9.dll, as used by Microsoft Word and possibly other products in Microso

    СредняяCVSS 5,1Proof of conceptEPSS 40 %

    microsoft · office10 июл. 2006 г.

  • CVE-2006-0007
    43В плане

    Buffer overflow in GIFIMP32.FLT, as used in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows us

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · office11 июл. 2006 г.

  • CVE-2006-0033
    42В плане

    Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted att

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · office11 июл. 2006 г.

  • CVE-2006-1300
    31Наблюдать

    Microsoft .NET framework 2.0 (ASP.NET) in Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 up to SP1 allows remote attackers to b

    СредняяCVSS 5,0Эксплойта нетEPSS 36 %

    microsoft · .net framework11 июл. 2006 г.

  • CVE-2006-1314
    48В плане

    Heap-based buffer overflow in the Server Service (SRV.SYS driver) in Microsoft Windows 2000 SP4, XP SP1 and SP2, Server 2003 up to SP1, and

    ВысокаяCVSS 7,5Proof of conceptEPSS 61 %

    microsoft · windows 200011 июл. 2006 г.

  • CVE-2006-1315
    35Наблюдать

    The Server Service (SRV.SYS driver) in Microsoft Windows 2000 SP4, XP SP1 and SP2, Server 2003 up to SP1, and other products, allows remote

    СредняяCVSS 5,0Proof of conceptEPSS 48 %

    microsoft · server service11 июл. 2006 г.

  • CVE-2006-1316
    42В плане

    Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted att

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · office11 июл. 2006 г.

  • CVE-2006-2372
    67На этой неделе

    Buffer overflow in the DHCP Client service for Microsoft Windows 2000 SP4, Windows XP SP1 and SP2, and Server 2003 up to SP1 allows remote a

    КритическаяCVSS 10,0Proof of conceptEPSS 90 %

    microsoft · dhcp client service11 июл. 2006 г.

  • CVE-2006-2389
    49В плане

    Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted att

    КритическаяCVSS 9,3Proof of conceptEPSS 38 %

    microsoft · office11 июл. 2006 г.

  • CVE-2006-0026
    53В плане

    Buffer overflow in Microsoft Internet Information Services (IIS) 5.0, 5.1, and 6.0 allows local and possibly remote attackers to execute arb

    СредняяCVSS 6,5Proof of conceptEPSS 89 %

    microsoft · internet information server11 июл. 2006 г.

  • CVE-2006-3510
    14Наблюдать

    The Remote Data Service Object (RDS.DataControl) in Microsoft Internet Explorer 6 on Windows 2000 allows remote attackers to cause a denial

    НизкаяCVSS 2,6Proof of conceptEPSS 14 %

    microsoft · ie11 июл. 2006 г.

  • CVE-2006-3511
    26Наблюдать

    Internet Explorer 6 on Windows XP SP2 allows remote attackers to cause a denial of service (crash) by setting the fonts property of the Html

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    microsoft · internet explorer11 июл. 2006 г.

  • CVE-2006-3512
    27Наблюдать

    Internet Explorer 6 on Windows XP allows remote attackers to cause a denial of service (crash) by setting the Enabled property of a DXTFilte

    СредняяCVSS 5,0Proof of conceptEPSS 24 %

    microsoft · internet explorer11 июл. 2006 г.

  • CVE-2006-3513
    27Наблюдать

    danim.dll in Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (application crash) by accessing the Data pr

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    microsoft · ie11 июл. 2006 г.

  • CVE-2006-3524
    50В плане

    Buffer overflow in SIPfoundry sipXtapi released before 20060324 allows remote attackers to execute arbitrary code via a long CSeq field valu

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 67 %

    sipfoundry · sipxtapi11 июл. 2006 г.

  • CVE-2006-3545
    24Наблюдать

    Microsoft Internet Explorer 7.0 Beta allows remote attackers to cause a denial of service (application crash) via a web page with multiple e

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    microsoft · internet explorer12 июл. 2006 г.

  • CVE-2006-3581
    24Наблюдать

    Multiple stack-based buffer overflows in Audacious AdPlug 2.0 and earlier allow remote user-assisted attackers to execute arbitrary code via

    СредняяCVSS 5,1Proof of conceptEPSS 13 %

    audacious media player team · adplug13 июл. 2006 г.

  • CVE-2006-1302
    41В плане

    Buffer overflow in Microsoft Excel 2000 through 2003 allows user-assisted attackers to execute arbitrary code via a .xls file with certain c

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · excel13 июл. 2006 г.

  • CVE-2006-1304
    40В плане

    Buffer overflow in Microsoft Excel 2000 through 2003 allows user-assisted attackers to execute arbitrary code via a .xls file with a crafted

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    microsoft · excel13 июл. 2006 г.

  • CVE-2006-2388
    40В плане

    Microsoft Office Excel 2000 through 2004 allows user-assisted attackers to execute arbitrary code via malformed cell comments, which lead to

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    microsoft · excel13 июл. 2006 г.

  • CVE-2006-3590
    24Наблюдать

    mso.dll, as used by Microsoft PowerPoint 2000 through 2003, allows user-assisted attackers to execute arbitrary commands via a malformed sha

    СредняяCVSS 5,1Эксплойта нетEPSS 14 %

    microsoft · powerpoint14 июл. 2006 г.

  • CVE-2006-3591
    28Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (application crash) by accessing the URL property of a Tr

    СредняяCVSS 5,0Proof of conceptEPSS 26 %

    microsoft · internet explorer18 июл. 2006 г.

  • CVE-2006-3605
    27Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (crash) by setting the Transition property on an uninitia

    СредняяCVSS 5,0Proof of conceptEPSS 24 %

    microsoft · internet explorer18 июл. 2006 г.

  • CVE-2006-3652
    36Наблюдать

    Microsoft Internet Security and Acceleration (ISA) Server 2004 allows remote attackers to bypass file extension filters via a request with a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    microsoft · isa server18 июл. 2006 г.

  • CVE-2006-3653
    14Наблюдать

    wksss.exe 8.4.702.0 in Microsoft Works Spreadsheet 8.0 allows remote attackers to cause a denial of service (CPU consumption or crash) via c

    НизкаяCVSS 2,6Proof of conceptEPSS 14 %

    microsoft · works18 июл. 2006 г.

  • CVE-2006-3654
    24Наблюдать

    Buffer overflow in wksss.exe 8.4.702.0 in Microsoft Works Spreadsheet 8.0 allows remote attackers to cause a denial of service (CPU consumpt

    НизкаяCVSS 2,6Эксплойта нетEPSS 47 %

    microsoft · works18 июл. 2006 г.

  • CVE-2006-3655
    26Наблюдать

    Unspecified vulnerability in mso.dll in Microsoft PowerPoint 2003 allows user-assisted attackers to execute arbitrary code via a crafted Pow

    СредняяCVSS 5,1Proof of conceptEPSS 20 %

    microsoft · powerpoint18 июл. 2006 г.

  • CVE-2006-3656
    16Наблюдать

    Unspecified vulnerability in Microsoft PowerPoint 2003 allows user-assisted attackers to cause memory corruption via a crafted PowerPoint fi

    НизкаяCVSS 2,6Proof of conceptEPSS 20 %

    microsoft · powerpoint18 июл. 2006 г.

  • CVE-2006-3657
    25Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (stack overflow exception) via a DXImageTransform.Microso

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    microsoft · ie18 июл. 2006 г.

  • CVE-2006-3658
    24Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (crash) by accessing the object references of a FolderIte

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · ie18 июл. 2006 г.

  • CVE-2006-3659
    24Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (crash) by setting the location or URL property of a MHTM

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    microsoft · ie18 июл. 2006 г.

  • CVE-2006-3660
    35Наблюдать

    Unspecified vulnerability in Microsoft PowerPoint 2003 has unknown impact and user-assisted attack vectors related to powerpnt.exe.

    ВысокаяCVSS 7,6Proof of conceptEPSS 18 %

    microsoft · powerpoint18 июл. 2006 г.

  • CVE-2006-3668
    33Наблюдать

    Heap-based buffer overflow in the it_read_envelope function in Dynamic Universal Music Bibliotheque (DUMB) 0.9.3 and earlier and current CVS

    ВысокаяCVSS 7,6Proof of conceptEPSS 10 %

    dynamic universal music bibliotheque · dumb18 июл. 2006 г.

  • CVE-2006-3468
    36Наблюдать

    Linux kernel 2.6.x, when using both NFS and EXT3, allows remote attackers to cause a denial of service (file system panic) via a crafted UDP

    ВысокаяCVSS 7,8Proof of conceptEPSS 15 %

    linux · linux kernel21 июл. 2006 г.

  • CVE-2006-3469
    25Наблюдать

    Format string vulnerability in time.cc in MySQL Server 4.1 before 4.1.21 and 5.0 before 1 April 2006 allows remote authenticated users to ca

    СредняяCVSS 4,0Proof of conceptEPSS 31 %

    mysql · mysql21 июл. 2006 г.

  • CVE-2006-3687
    36Наблюдать

    Stack-based buffer overflow in the Universal Plug and Play (UPnP) service in D-Link DI-524, DI-604 Broadband Router, DI-624, D-Link DI-784,

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    d-link · di-604 broadband router21 июл. 2006 г.

  • CVE-2006-3726
    45В плане

    Buffer overflow in FileCOPA FTP Server before 1.01 released on 18th July 2006, allows remote authenticated attackers to execute arbitrary co

    СредняяCVSS 6,5Готовый эксплойтEPSS 63 %

    intervations · filecopa21 июл. 2006 г.

  • CVE-2006-3729
    16Наблюдать

    DataSourceControl in Internet Explorer 6 on Windows XP SP2 with Office installed allows remote attackers to cause a denial of service (crash

    НизкаяCVSS 2,6Proof of conceptEPSS 20 %

    microsoft · internet explorer21 июл. 2006 г.

  • CVE-2006-3730
    60На этой неделе

    Integer overflow in Microsoft Internet Explorer 6 on Windows XP SP2 allows remote attackers to cause a denial of service (crash) and execute

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 63 %

    microsoft · ie21 июл. 2006 г.

  • CVE-2006-3733
    34Наблюдать

    jmx-console/HtmlAdaptor in the jmx-console in the JBoss web application server, as shipped with Cisco Security Monitoring, Analysis and Resp

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    cisco · security monitoring analysis and response system21 июл. 2006 г.

  • CVE-2006-3771
    35Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in component.php in iManage CMS 4.0.12 and earlier allow remote attackers to execute arbi

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    imaginex-resource · imanage cms24 июл. 2006 г.

  • CVE-2006-3772
    25Наблюдать

    PHP-Post 0.21 and 1.0, and possibly earlier versions, when auto-login is enabled, allows remote attackers to bypass security restrictions an

    СредняяCVSS 5,1Proof of conceptEPSS 16 %

    php-post · php-post24 июл. 2006 г.

  • CVE-2006-3835
    34Наблюдать

    Apache Tomcat 5 before 5.5.17 allows remote attackers to list directories via a semicolon (;) preceding a filename with a mapped extension,

    СредняяCVSS 5,0Proof of conceptEPSS 46 %

    apache · tomcat25 июл. 2006 г.

  • CVE-2006-3838
    62На этой неделе

    Multiple stack-based buffer overflows in eIQnetworks Enterprise Security Analyzer (ESA) before 2.5.0, as used in products including (a) Side

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    eiqnetworks · enterprise security analyzer26 июл. 2006 г.

  • CVE-2006-3880
    27Наблюдать

    Microsoft Windows NT 4.0, Windows 2000, Windows XP, and Windows Small Business Server 2003 allow remote attackers to cause a denial of servi

    СредняяCVSS 5,0Proof of conceptEPSS 24 %

    microsoft · windows 200026 июл. 2006 г.

  • CVE-2006-3897
    27Наблюдать

    Stack overflow in Microsoft Internet Explorer 6 on Windows 2000 allows remote attackers to cause a denial of service (application crash) by

    СредняяCVSS 5,0Proof of conceptEPSS 23 %

    microsoft · internet explorer27 июл. 2006 г.

  • CVE-2006-3898
    27Наблюдать

    Microsoft Internet Explorer 6.0 on Windows XP SP2 allows remote attackers to cause a denial of service (application crash) by calling the Cl

    СредняяCVSS 5,0Proof of conceptEPSS 24 %

    microsoft · internet explorer27 июл. 2006 г.

  • CVE-2006-3899
    27Наблюдать

    Microsoft Internet Explorer 6.0 on Windows XP SP2 allows remote attackers to cause a denial of service (application crash) by calling the st

    СредняяCVSS 5,0Proof of conceptEPSS 24 %

    microsoft · internet explorer27 июл. 2006 г.

  • CVE-2006-3677
    54В плане

    Mozilla Firefox 1.5 before 1.5.0.5 and SeaMonkey before 1.0.3 allows remote attackers to execute arbitrary code by changing certain properti

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 78 %

    mozilla · firefox27 июл. 2006 г.

  • CVE-2006-3910
    25Наблюдать

    Internet Explorer 6 on Windows XP SP2, when Outlook is installed, allows remote attackers to cause a denial of service (crash) by calling th

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · ie27 июл. 2006 г.

  • CVE-2006-3911
    35Наблюдать

    PHP remote file inclusion vulnerability in OSI Codes PHP Live! 3.2.1 and earlier allows remote attackers to execute arbitrary PHP code via a

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    php live · php live27 июл. 2006 г.

  • CVE-2006-3915
    26Наблюдать

    Microsoft Internet Explorer 6 on Windows XP SP2 allows remote attackers to cause a denial of service (crash) by iterating over any native fu

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    microsoft · internet explorer27 июл. 2006 г.

  • CVE-2006-3918
    46В плане

    http_protocol.c in (1) IBM HTTP Server 6.0 before 6.0.2.13 and 6.1 before 6.1.0.1, and (2) Apache HTTP Server 1.3 before 1.3.35, 2.0 before

    СредняяCVSS 4,3Proof of conceptEPSS 95 %

    apache · http server27 июл. 2006 г.

  • CVE-2006-3747
    59В плане

    Off-by-one error in the ldap scheme handling in the Rewrite module (mod_rewrite) in Apache 1.3 from 1.3.28, 2.0.46 and other versions before

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 96 %

    apache · http server28 июл. 2006 г.

  • CVE-2006-3942
    54В плане

    The server driver (srv.sys) in Microsoft Windows NT 4.0, 2000, XP, and Server 2003 allows remote attackers to cause a denial of service (sys

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 75 %

    microsoft · windows 200031 июл. 2006 г.

  • CVE-2006-3943
    15Наблюдать

    Stack-based buffer overflow in NDFXArtEffects in Microsoft Internet Explorer 6 on Windows XP SP2 allows remote attackers to cause a denial o

    НизкаяCVSS 2,6Proof of conceptEPSS 15 %

    microsoft · ie31 июл. 2006 г.

  • CVE-2006-3944
    25Наблюдать

    Microsoft Internet Explorer 6 on Windows XP SP2 allows remote attackers to cause a denial of service (crash) via a (1) Forms.ListBox.1 or (2

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · ie31 июл. 2006 г.