Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2007 г.

50 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2007-0656
    35Наблюдать

    PHP remote file inclusion vulnerability in includes/functions.php in phpBB2-MODificat 0.2.0 and earlier allows remote attackers to execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    phpbb2-modificat · phpbb2-modificat1 февр. 2007 г.

  • CVE-2007-0671
    78На этой неделе

    Unspecified vulnerability in Microsoft Excel 2000, XP, 2003, and 2004 for Mac, and possibly other Office products, allows remote user-assist

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 43 %

    microsoft · access2 февр. 2007 г.

  • CVE-2007-0674
    33Наблюдать

    Pictures and Videos on Windows Mobile 5.0 and Windows Mobile 2003 and 2003SE for Smartphones and PocketPC allows user-assisted remote attack

    ВысокаяCVSS 7,1Эксплойта нетEPSS 16 %

    microsoft · windows mobile2 февр. 2007 г.

  • CVE-2007-0675
    35Наблюдать

    A certain ActiveX control in sapi.dll (aka the Speech API) in Speech Components in Microsoft Windows Vista, when the Speech Recognition feat

    ВысокаяCVSS 7,6Эксплойта нетEPSS 17 %

    microsoft · windows vista2 февр. 2007 г.

  • CVE-2007-0785
    51В плане

    PHP remote file inclusion vulnerability in previewtheme.php in Flipsource Flip 2.01-final 1.0 and earlier allows remote attackers to execute

    ВысокаяCVSS 7,5Proof of conceptEPSS 68 %

    flipsource · flip6 февр. 2007 г.

  • CVE-2007-0796
    34Наблюдать

    Blue Coat Systems WinProxy 6.1a and 6.0 r1c, and possibly earlier, allows remote attackers to cause a denial of service (daemon crash) or po

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    bluecoat · winproxy6 февр. 2007 г.

  • CVE-2007-0811
    22Наблюдать

    Microsoft Internet Explorer 6.0 SP1 on Windows 2000, and 6.0 SP2 on Windows XP, allows remote attackers to cause a denial of service (NULL p

    СредняяCVSS 4,3Proof of conceptEPSS 18 %

    microsoft · ie7 февр. 2007 г.

  • CVE-2007-0816
    23Наблюдать

    The RPC Server service (catirpc.exe) in CA (formerly Computer Associates) BrightStor ARCserve Backup 11.5 SP2 and earlier allows remote atta

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    broadcom · brightstor arcserve backup7 февр. 2007 г.

  • CVE-2007-0446
    53В плане

    Stack-based buffer overflow in magentproc.exe for Hewlett-Packard Mercury LoadRunner Agent 8.0 and 8.1, Performance Center Agent 8.0 and 8.1

    КритическаяCVSS 10,0Эксплойта нетEPSS 44 %

    hp · mercury loadrunner agent8 февр. 2007 г.

  • CVE-2007-0870
    36Наблюдать

    Unspecified vulnerability in Microsoft Word 2000 allows remote attackers to cause a denial of service (crash) via unknown vectors, a differe

    ВысокаяCVSS 7,6Эксплойта нетEPSS 21 %

    microsoft · word11 февр. 2007 г.

  • CVE-2007-0878
    37Наблюдать

    Unspecified vulnerability in Microsoft Internet Explorer on Windows Mobile 5.0 allows remote attackers to cause a denial of service (loss of

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    microsoft · windows mobile12 февр. 2007 г.

  • CVE-2007-0882
    69На этой неделе

    Argument injection vulnerability in the telnet daemon (in.telnetd) in Solaris 10 and 11 (SunOS 5.10 and 5.11) misinterprets certain client "

    КритическаяCVSS 10,0Готовый эксплойтEPSS 98 %

    sun · sunos12 февр. 2007 г.

  • CVE-2007-0887
    34Наблюдать

    axigen 1.2.6 through 2.0.0b1 does not properly parse login credentials, which allows remote attackers to cause a denial of service (NULL der

    ВысокаяCVSS 7,8Proof of conceptEPSS 10 %

    gecad technologies · axigen mail server12 февр. 2007 г.

  • CVE-2006-1311
    46В плане

    The RichEdit component in Microsoft Windows 2000 SP4, XP SP2, and 2003 SP1; Office 2000 SP3, XP SP3, 2003 SP2, and Office 2004 for Mac; and

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · learning essentials13 февр. 2007 г.

  • CVE-2006-3448
    48В плане

    Buffer overflow in the Step-by-Step Interactive Training in Microsoft Windows 2000 SP4, XP SP2 and Professional, and Server 2003 SP1 allows

    КритическаяCVSS 9,3Эксплойта нетEPSS 36 %

    microsoft · step-by-step interactive training13 февр. 2007 г.

  • CVE-2006-5270
    46В плане

    Integer overflow in the Microsoft Malware Protection Engine (mpengine.dll), as used by Windows Live OneCare, Antigen, Defender, and Forefron

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · antigen13 февр. 2007 г.

  • CVE-2007-0025
    48В плане

    The MFC component in Microsoft Windows 2000 SP4, XP SP2, and 2003 SP1 and Visual Studio .NET 2000, 2002 SP1, 2003, and 2003 SP1 allows user-

    КритическаяCVSS 9,3Эксплойта нетEPSS 36 %

    microsoft · visual studio .net13 февр. 2007 г.

  • CVE-2007-0026
    37Наблюдать

    The OLE Dialog component in Microsoft Windows 2000 SP4, XP SP2, and 2003 SP1 allows user-assisted remote attackers to execute arbitrary code

    ВысокаяCVSS 7,6Эксплойта нетEPSS 24 %

    microsoft · windows 200013 февр. 2007 г.

  • CVE-2007-0214
    45В плане

    The HTML Help ActiveX control (Hhctrl.ocx) in Microsoft Windows 2000 SP3, XP SP2 and Professional, 2003 SP1 allows remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · windows 200013 февр. 2007 г.

  • CVE-2007-0900
    33Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in TagIt! Tagboard 2.1.B Build 2 and earlier, when register_globals is enabled, allow rem

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    tagit · tagboard13 февр. 2007 г.

  • CVE-2007-0208
    46В плане

    Microsoft Word in Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 to 2006, and Office 2004 for Mac does not correctly check the p

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · office13 февр. 2007 г.

  • CVE-2007-0209
    46В плане

    Microsoft Word in Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 to 2006, and Office 2004 for Mac allows user-assisted remote at

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · office13 февр. 2007 г.

  • CVE-2006-4697
    46В плане

    Microsoft Internet Explorer 5.01, 6, and 7 uses certain COM objects from Imjpcksid.dll as ActiveX controls, which allows remote attackers to

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows 200013 февр. 2007 г.

  • CVE-2007-0217
    58В плане

    The wininet.dll FTP client code in Microsoft Internet Explorer 5.01 and 6 might allow remote attackers to execute arbitrary code via an FTP

    КритическаяCVSS 10,0Proof of conceptEPSS 58 %

    microsoft · windows 200013 февр. 2007 г.

  • CVE-2007-0219
    52В плане

    Microsoft Internet Explorer 5.01, 6, and 7 uses certain COM objects from (1) Msb1fren.dll, (2) Htmlmm.ocx, and (3) Blnmgrps.dll as ActiveX c

    КритическаяCVSS 10,0Эксплойта нетEPSS 39 %

    microsoft · windows 200013 февр. 2007 г.

  • CVE-2007-0908
    24Наблюдать

    The WDDX deserializer in the wddx extension in PHP 5 before 5.2.1 and PHP 4 before 4.4.5 does not properly initialize the key_length variabl

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    php · php13 февр. 2007 г.

  • CVE-2007-0913
    41В плане

    Unspecified vulnerability in Microsoft Powerpoint allows remote user-assisted attackers to execute arbitrary code via unknown attack vectors

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · powerpoint13 февр. 2007 г.

  • CVE-2007-0927
    43В плане

    Heap-based buffer overflow in uTorrent 1.6 allows remote attackers to execute arbitrary code via a torrent file with a crafted announce head

    ВысокаяCVSS 7,5Proof of conceptEPSS 44 %

    utorrent · utorrent14 февр. 2007 г.

  • CVE-2007-0949
    45В плане

    Stack-based buffer overflow in iTinySoft Studio Total Video Player 1.03, and possibly earlier, allows remote attackers to execute arbitrary

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    itinysoft studio · total video player14 февр. 2007 г.

  • CVE-2007-0977
    40В плане

    IBM Lotus Domino R5 and R6 WebMail, with "Generate HTML for all fields" enabled, stores HTTPPassword hashes from names.nsf in a manner acces

    ВысокаяCVSS 7,1Готовый эксплойтEPSS 19 %

    ibm · lotus domino15 февр. 2007 г.

  • CVE-2007-0981
    34Наблюдать

    Mozilla based browsers, including Firefox before 1.5.0.10 and 2.x before 2.0.0.2, and SeaMonkey before 1.0.8, allow remote attackers to bypa

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    mozilla · firefox15 февр. 2007 г.

  • CVE-2006-5276
    64На этой неделе

    Stack-based buffer overflow in the DCE/RPC preprocessor in Snort before 2.6.1.3, and 2.7 before beta 2; and Sourcefire Intrusion Sensor; all

    КритическаяCVSS 10,0Готовый эксплойтEPSS 79 %

    snort · snort19 февр. 2007 г.

  • CVE-2007-0325
    48В плане

    Multiple buffer overflows in the Trend Micro OfficeScan Web-Deployment SetupINICtrl ActiveX control in OfficeScanSetupINI.dll, as used in Of

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    trend micro · client-server-messaging security20 февр. 2007 г.

  • CVE-2007-1036
    55В плане

    The default configuration of JBoss does not restrict access to the (1) console and (2) web management interfaces, which allows remote attack

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 82 %

    jboss · jboss application server21 февр. 2007 г.

  • CVE-2007-1070
    62На этой неделе

    Multiple stack-based buffer overflows in Trend Micro ServerProtect for Windows and EMC 5.58, and for Network Appliance Filer 5.61 and 5.62,

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    trend micro · serverprotect21 февр. 2007 г.

  • CVE-2007-1061
    46В плане

    SQL injection vulnerability in index.php in Francisco Burzi PHP-Nuke 8.0 Final and earlier, when the "HTTP Referers" block is enabled, allow

    СредняяCVSS 6,8Proof of conceptEPSS 61 %

    francisco burzi · php-nuke21 февр. 2007 г.

  • CVE-2006-6490
    43В плане

    Multiple buffer overflows in the SupportSoft (1) SmartIssue (tgctlsi.dll) and (2) ScriptRunner (tgctlsr.dll) ActiveX controls, as used by Sy

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    supportsoft · scriptrunner22 февр. 2007 г.

  • CVE-2007-1071
    37Наблюдать

    Integer overflow in the gifGetBandProc function in ImageIO in Apple Mac OS X 10.4.8 allows remote attackers to cause a denial of service (se

    ВысокаяCVSS 7,8Proof of conceptEPSS 18 %

    apple · mac os x22 февр. 2007 г.

  • CVE-2006-7027
    45В плане

    Microsoft Internet Security and Acceleration (ISA) Server 2004 logs unusual ASCII characters in the Host header, including the tab, which al

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    microsoft · isa server22 февр. 2007 г.

  • CVE-2006-7029
    24Наблюдать

    Microsoft Internet Explorer 6 SP2 and earlier allows remote attackers to cause a denial of service (crash) via a frameset with only one fram

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · internet explorer22 февр. 2007 г.

  • CVE-2006-7030
    25Наблюдать

    Microsoft Internet Explorer 6 SP2 and earlier allows remote attackers to cause a denial of service (crash) via certain malformed HTML, possi

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · windows 200022 февр. 2007 г.

  • CVE-2006-7031
    31Наблюдать

    Microsoft Internet Explorer 6.0.2900 SP2 and earlier allows remote attackers to cause a denial of service (crash) via a table element with a

    СредняяCVSS 6,5Proof of conceptEPSS 18 %

    microsoft · windows 200022 февр. 2007 г.

  • CVE-2007-1085
    33Наблюдать

    Cross-site scripting (XSS) vulnerability in Google Desktop allows remote attackers to bypass protection schemes and inject arbitrary web scr

    ВысокаяCVSS 7,6Proof of conceptEPSS 11 %

    google · desktop22 февр. 2007 г.

  • CVE-2007-1090
    33Наблюдать

    Microsoft Windows Explorer on Windows XP and 2003 allows remote user-assisted attackers to cause a denial of service (crash) via a malformed

    ВысокаяCVSS 7,1Proof of conceptEPSS 17 %

    microsoft · windows 2003 server26 февр. 2007 г.

  • CVE-2007-1091
    35Наблюдать

    Microsoft Internet Explorer 7 allows remote attackers to prevent users from leaving a site, spoof the address bar, and conduct phishing and

    СредняяCVSS 6,8Эксплойта нетEPSS 25 %

    microsoft · ie26 февр. 2007 г.

  • CVE-2007-1094
    37Наблюдать

    Microsoft Internet Explorer 7 allows remote attackers to cause a denial of service (NULL dereference and application crash) via JavaScript o

    ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %

    microsoft · internet explorer26 февр. 2007 г.

  • CVE-2007-0009
    42В плане

    Stack-based buffer overflow in the SSLv2 support in Mozilla Network Security Services (NSS) before 3.11.5, as used by Firefox before 1.5.0.1

    СредняяCVSS 6,8Эксплойта нетEPSS 50 %

    mozilla · firefox26 февр. 2007 г.

  • CVE-2007-1114
    21Наблюдать

    The child frames in Microsoft Internet Explorer 7 inherit the default charset from the parent window when a charset is not specified in an H

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · ie26 февр. 2007 г.

  • CVE-2007-1117
    45В плане

    Unspecified vulnerability in Publisher 2007 in Microsoft Office 2007 allows remote attackers to execute arbitrary code via unspecified vecto

    КритическаяCVSS 10,0Эксплойта нетEPSS 17 %

    microsoft · publisher26 февр. 2007 г.

  • CVE-2007-1122
    30Наблюдать

    Multiple SQL injection vulnerabilities in Mathis Dirksen-Thedens ZephyrSoft Toolbox Address Book Continued (ABC) 1.00 and 1.01 allow remote

    СредняяCVSS 6,4Эксплойта нетEPSS 15 %

    zephyrsoft toolbox · address book continued26 февр. 2007 г.