Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2007 г.

71 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2007-2426
    49В плане

    PHP remote file inclusion vulnerability in myfunctions/mygallerybrowser.php in the myGallery 1.4b4 and earlier plugin for WordPress allows r

    ВысокаяCVSS 7,5Proof of conceptEPSS 62 %

    wildbits · mygallery1 мая 2007 г.

  • CVE-2007-2434
    44В плане

    Buffer overflow in asnsp.dll in Aventail Connect 4.1.2.13 allows remote attackers to cause a denial of service (application crash) or execut

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    aventail · aventail connect2 мая 2007 г.

  • CVE-2007-2457
    34Наблюдать

    PHP remote file inclusion vulnerability in resources/includes/class.Smarty.php in Pixaria Gallery before 1.4.3 allows remote attackers to ex

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    pixaria · pixaria gallery2 мая 2007 г.

  • CVE-2007-2458
    33Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in Pixaria Gallery before 1.4.3 allow remote attackers to execute arbitrary PHP code via

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    pixaria · pixaria gallery2 мая 2007 г.

  • CVE-2007-2481
    39Наблюдать

    PHP remote file inclusion vulnerability in wordtube-button.php in the wordTube 1.43 and earlier plugin for WordPress, when register_globals

    СредняяCVSS 6,8Proof of conceptEPSS 40 %

    ruben boelinger · wordtube3 мая 2007 г.

  • CVE-2007-2484
    41В плане

    PHP remote file inclusion vulnerability in js/wptable-button.php in the wp-Table 1.43 and earlier plugin for WordPress, when register_global

    СредняяCVSS 6,8Proof of conceptEPSS 45 %

    ruben boelinger · wp-table3 мая 2007 г.

  • CVE-2007-2485
    46В плане

    PHP remote file inclusion vulnerability in myflash-button.php in the myflash 1.00 and earlier plugin for WordPress allows remote attackers t

    ВысокаяCVSS 7,5Proof of conceptEPSS 54 %

    ruben boelinger · myflash3 мая 2007 г.

  • CVE-2007-2498
    40В плане

    libmp4v2.dll in Winamp 5.02 through 5.34 allows user-assisted remote attackers to execute arbitrary code via a certain .MP4 file.

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    nullsoft · winamp3 мая 2007 г.

  • CVE-2007-2239
    41В плане

    Stack-based buffer overflow in the SaveBMP method in the AXIS Camera Control (aka CamImage) ActiveX control before 2.40.0.0 in AxisCamContro

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    axis · 2100 network camera7 мая 2007 г.

  • CVE-2007-0035
    47В плане

    Word (or Word Viewer) in Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 for Mac, and Works Suite 2004, 2005, and 2006 does not properly h

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · office8 мая 2007 г.

  • CVE-2007-0215
    39Наблюдать

    Stack-based buffer overflow in Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, and 2003 Viewer allows user-assisted remote attackers to execut

    ВысокаяCVSS 7,6Эксплойта нетEPSS 31 %

    microsoft · excel8 мая 2007 г.

  • CVE-2007-1203
    46В плане

    Unspecified vulnerability in Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, 2004 for Mac, and 2007 allows user-assisted remote a

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · excel8 мая 2007 г.

  • CVE-2007-1214
    36Наблюдать

    Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, and 2004 for Mac allows user-assisted remote attackers to execute arbitrary code

    СредняяCVSS 6,8Эксплойта нетEPSS 28 %

    microsoft · excel8 мая 2007 г.

  • CVE-2007-0039
    44В плане

    The Exchange Collaboration Data Objects (EXCDO) functionality in Microsoft Exchange Server 2000 SP3, 2003 SP1 and SP2, and 2007 allows remot

    ВысокаяCVSS 7,8Эксплойта нетEPSS 44 %

    microsoft · exchange server8 мая 2007 г.

  • CVE-2007-0213
    60На этой неделе

    Microsoft Exchange Server 2000 SP3, 2003 SP1 and SP2, and 2007 does not properly decode certain MIME encoded e-mails, which allows remote at

    КритическаяCVSS 10,0Proof of conceptEPSS 66 %

    microsoft · exchange server8 мая 2007 г.

  • CVE-2007-0220
    37Наблюдать

    Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) in Microsoft Exchange Server 2000 SP3, and 2003 SP1 and SP2 allows remo

    СредняяCVSS 6,8Эксплойта нетEPSS 33 %

    microsoft · exchange server8 мая 2007 г.

  • CVE-2007-0221
    42В плане

    Integer overflow in the IMAP (IMAP4) support in Microsoft Exchange Server 2000 SP3 allows remote attackers to cause a denial of service (ser

    ВысокаяCVSS 7,8Эксплойта нетEPSS 37 %

    microsoft · exchange server8 мая 2007 г.

  • CVE-2007-0940
    60На этой неделе

    Unspecified vulnerability in the Cryptographic API Component Object Model Certificates ActiveX control (CAPICOM.dll) in Microsoft CAPICOM an

    КритическаяCVSS 9,3Эксплойта нетEPSS 75 %

    microsoft · biztalk server8 мая 2007 г.

  • CVE-2007-0942
    47В плане

    Microsoft Internet Explorer 5.01 SP4 on Windows 2000 SP4; 6 SP1 on Windows 2000 SP4; 6 and 7 on Windows XP SP2, or Windows Server 2003 SP1 o

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · windows 20008 мая 2007 г.

  • CVE-2007-0944
    48В плане

    Unspecified vulnerability in the CTableCol::OnPropertyChange method in Microsoft Internet Explorer 5.01 SP4 on Windows 2000 SP4; 6 SP1 on Wi

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · windows 20008 мая 2007 г.

  • CVE-2007-0945
    46В плане

    Microsoft Internet Explorer 6 SP1 on Windows 2000 SP4; 6 and 7 on Windows XP SP2, or Windows Server 2003 SP1 or SP2; and 7 on Windows Vista

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · windows 20008 мая 2007 г.

  • CVE-2007-0946
    46В плане

    Unspecified vulnerability in Microsoft Internet Explorer 7 on Windows XP SP2, Windows Server 2003 SP1 or SP2, or Windows Vista allows remote

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · windows xp8 мая 2007 г.

  • CVE-2007-0947
    47В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 7 on Windows XP SP2, Windows Server 2003 SP1 or SP2, or Windows Vista allows rem

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows 2003 server8 мая 2007 г.

  • CVE-2007-1202
    36Наблюдать

    Word (or Word Viewer) in Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 for Mac, and Works Suite 2004, 2005, and 2006 does not properly p

    СредняяCVSS 6,8Эксплойта нетEPSS 29 %

    microsoft · word8 мая 2007 г.

  • CVE-2007-1747
    46В плане

    Unspecified vulnerability in MSO.dll in Microsoft Office 2000 SP3, 2002 SP3, 2003 SP2, 2004 for Mac, and 2007 allows user-assisted remote at

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office8 мая 2007 г.

  • CVE-2007-2221
    47В плане

    Unspecified vulnerability in the mdsauth.dll COM object in Microsoft Windows Media Server in the Microsoft Internet Explorer 5.01 SP4 on Win

    КритическаяCVSS 9,3Proof of conceptEPSS 34 %

    microsoft · windows 20008 мая 2007 г.

  • CVE-2007-2508
    63На этой неделе

    Multiple stack-based buffer overflows in Trend Micro ServerProtect 5.58 before Security Patch 2 Build 1174 allow remote attackers to execute

    КритическаяCVSS 10,0Готовый эксплойтEPSS 77 %

    trend micro · serverprotect8 мая 2007 г.

  • CVE-2007-1669
    35Наблюдать

    zoo decoder 2.10 (zoo-2.10), as used in multiple products including (1) Barracuda Spam Firewall 3.4 and later with virusdef before 2.0.6399,

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    barracuda networks · barracuda spam firewall8 мая 2007 г.

  • CVE-2007-2545
    51В плане

    Multiple PHP remote file inclusion vulnerabilities in Persism CMS 0.9.2 and earlier allow remote attackers to execute arbitrary PHP code via

    ВысокаяCVSS 7,5Proof of conceptEPSS 68 %

    persism cms · persism cms8 мая 2007 г.

  • CVE-2007-2581
    28Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Microsoft Windows SharePoint Services 3.0 for Windows Server 2003 and Office SharePoi

    СредняяCVSS 4,3Proof of conceptEPSS 36 %

    microsoft · sharepoint server9 мая 2007 г.

  • CVE-2006-7196
    39Наблюдать

    Cross-site scripting (XSS) vulnerability in the calendar application example in Apache Tomcat 4.0.0 through 4.0.6, 4.1.0 through 4.1.31, 5.0

    СредняяCVSS 4,3Proof of conceptEPSS 72 %

    apache · tomcat9 мая 2007 г.

  • CVE-2007-1358
    16Наблюдать

    Cross-site scripting (XSS) vulnerability in certain applications using Apache Tomcat 4.0.0 through 4.0.6 and 4.1.0 through 4.1.34 allows rem

    НизкаяCVSS 2,6Эксплойта нетEPSS 19 %

    apache · tomcat9 мая 2007 г.

  • CVE-2007-1858
    15Наблюдать

    The default SSL cipher configuration in Apache Tomcat 4.1.28 through 4.1.31, 5.0.0 through 5.0.30, and 5.5.0 through 5.5.17 uses certain ins

    НизкаяCVSS 2,6Proof of conceptEPSS 18 %

    apache · tomcat9 мая 2007 г.

  • CVE-2007-2582
    48В плане

    Multiple buffer overflows in the DB2 JDBC Applet Server (DB2JDS) service in IBM DB2 9.x and earlier allow remote attackers to (1) execute ar

    КритическаяCVSS 10,0Эксплойта нетEPSS 26 %

    ibm · db29 мая 2007 г.

  • CVE-2007-2583
    19Наблюдать

    The in_decimal::set function in item_cmpfunc.cc in MySQL before 5.0.40, and 5.1 before 5.1.18-beta, allows context-dependent attackers to ca

    СредняяCVSS 4,0Proof of conceptEPSS 11 %

    oracle · mysql9 мая 2007 г.

  • CVE-2007-2586
    41В плане

    The FTP Server in Cisco IOS 11.3 through 12.4 does not properly check user authorization, which allows remote attackers to execute arbitrary

    КритическаяCVSS 9,3Proof of conceptEPSS 14 %

    cisco · ios9 мая 2007 г.

  • CVE-2007-2522
    48В плане

    Stack-based buffer overflow in the inoweb Console Server in CA Anti-Virus for the Enterprise r8, Threat Manager r8, Anti-Spyware for the Ent

    КритическаяCVSS 10,0Эксплойта нетEPSS 26 %

    broadcom · antispyware for the enterprise11 мая 2007 г.

  • CVE-2007-2597
    33Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in telltarget CMS 1.3.3 allow remote attackers to execute arbitrary PHP code via a URL in

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    telltargetcms · telltarget cms11 мая 2007 г.

  • CVE-2007-2607
    51В плане

    PHP remote file inclusion vulnerability in views/print/printbar.php in LaVague 0.3 and earlier allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 70 %

    lavague · lavague11 мая 2007 г.

  • CVE-2007-2617
    40В плане

    srsexec in Sun Remote Services (SRS) Net Connect Software Proxy Core package in Sun Solaris 10 does not enforce file permissions when openin

    НизкаяCVSS 2,1Готовый эксплойтEPSS 3 %

    sun · solaris11 мая 2007 г.

  • CVE-2007-2446
    63На этой неделе

    Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary

    КритическаяCVSS 10,0Готовый эксплойтEPSS 77 %

    samba · samba14 мая 2007 г.

  • CVE-2007-2447
    40В плане

    The MS-RPC functionality in smbd in Samba 3.0.0 through 3.0.25rc3 allows remote attackers to execute arbitrary commands via shell metacharac

    СредняяCVSS 6,0Готовый эксплойтEPSS 49 %

    samba · samba14 мая 2007 г.

  • CVE-2007-2645
    41В плане

    Integer overflow in the exif_data_load_data_entry function in exif-data.c in libexif before 0.6.14 allows user-assisted remote attackers to

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    libexif · libexif14 мая 2007 г.

  • CVE-2007-2666
    35Наблюдать

    Stack-based buffer overflow in LexRuby.cxx (SciLexer.dll) in Scintilla 1.73, as used by notepad++ 4.1.1 and earlier, allows user-assisted re

    ВысокаяCVSS 7,6Proof of conceptEPSS 15 %

    scintilla · scintilla14 мая 2007 г.

  • CVE-2007-2676
    51В плане

    PHP remote file inclusion vulnerability in skins/header.php in Open Translation Engine (OTE) 0.7.8 allows remote attackers to execute arbitr

    ВысокаяCVSS 7,5Proof of conceptEPSS 70 %

    open translation engine · open translation engine14 мая 2007 г.

  • CVE-2007-2699
    37Наблюдать

    The Administration Console in BEA WebLogic Express and WebLogic Server 9.0 and 9.1 does not properly enforce certain Domain Security Policie

    ВысокаяCVSS 7,1Эксплойта нетEPSS 29 %

    bea · weblogic server15 мая 2007 г.

  • CVE-2007-2707
    47В плане

    PHP remote file inclusion vulnerability in linksnet_linkslog_rss.php in Linksnet Newsfeed 1.0 allows remote attackers to execute arbitrary P

    СредняяCVSS 6,8Proof of conceptEPSS 68 %

    linksnet · newsfeed16 мая 2007 г.

  • CVE-2007-2708
    49В плане

    PHP remote file inclusion vulnerability in newsadmin.php in Feindt Computerservice News (News-Script) 2.0 allows remote attackers to execute

    ВысокаяCVSS 7,5Proof of conceptEPSS 62 %

    feindt computerservice · news-script16 мая 2007 г.

  • CVE-2007-2711
    59В плане

    Stack-based buffer overflow in TinyIdentD 2.2 and earlier allows remote attackers to execute arbitrary code via a long string to TCP port 11

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    tinyirc · tinyidentd16 мая 2007 г.

  • CVE-2007-2714
    43В плане

    Unspecified vulnerability in akismet.php in Matt Mullenweg Akismet before 2.0.2, a WordPress plugin, has unknown impact and attack vectors.

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    matt mullenweg · akismet16 мая 2007 г.

  • CVE-2007-2715
    43В плане

    Admin/users.php in Snaps! Gallery 1.4.4 allows remote attackers to change arbitrary usernames and passwords via the (1) username, or the (2)

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    snaps gallery · snaps gallery16 мая 2007 г.

  • CVE-2007-2718
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in the WebMail system in Stalker CommuniGate Pro 5.1.8 and earlier, when using Microsoft Internet E

    СредняяCVSS 4,3Proof of conceptEPSS 16 %

    microsoft · internet explorer16 мая 2007 г.

  • CVE-2007-1689
    60На этой неделе

    Buffer overflow in the ISAlertDataCOM ActiveX control in ISLALERT.DLL for Norton Personal Firewall 2004 and Internet Security 2004 allows re

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    symantec · norton internet security16 мая 2007 г.

  • CVE-2007-1355
    34Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the appdev/sample/web/hello.jsp example application in Tomcat 4.0.0 through 4.0.6, 4.

    СредняяCVSS 4,3Proof of conceptEPSS 58 %

    apache · tomcat21 мая 2007 г.

  • CVE-2007-2772
    35Наблюдать

    (1) caloggerd.exe (camt70.dll) and (2) mediasvr.exe (catirpc.dll and rwxdr.dll) in CA BrightStor Backup 11.5.2.0 SP2 allow remote attackers

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    ca · brightstor arcserve backup21 мая 2007 г.

  • CVE-2007-2788
    32Наблюдать

    Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit (JDK) before 1.5.0_11-b03 and 1.6.x before 1.6.0_01-b0

    СредняяCVSS 6,8Proof of conceptEPSS 18 %

    sun · jdk21 мая 2007 г.

  • CVE-2007-2793
    49В плане

    PHP remote file inclusion vulnerability in ImageImageMagick.php in Geeklog 2.x allows remote attackers to execute arbitrary PHP code via a U

    ВысокаяCVSS 7,5Proof of conceptEPSS 64 %

    geeklog · geeklog21 мая 2007 г.

  • CVE-2007-2815
    62На этой неделе

    The "hit-highlighting" functionality in webhits.dll in Microsoft Internet Information Services (IIS) Web Server 5.0 only uses Windows NT ACL

    КритическаяCVSS 10,0Proof of conceptEPSS 73 %

    microsoft · internet information services22 мая 2007 г.

  • CVE-2007-2816
    33Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in ol'bookmarks 0.7.4 allow remote attackers to execute arbitrary PHP code via a URL in t

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    ol bookmarks · ol bookmarks22 мая 2007 г.

  • CVE-2007-2386
    52В плане

    Buffer overflow in mDNSResponder in Apple Mac OS X 10.4 up to 10.4.9 allows remote attackers to cause a denial of service (application termi

    КритическаяCVSS 9,4Готовый эксплойтEPSS 49 %

    apple · mac os x24 мая 2007 г.

  • CVE-2007-1860
    24Наблюдать

    mod_jk in Apache Tomcat JK Web Server Connector 1.2.x before 1.2.23 decodes request URLs within the Apache HTTP Server before passing the UR

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    apache · tomcat jk web server connector25 мая 2007 г.

  • CVE-2007-2881
    48В плане

    Multiple stack-based buffer overflows in the SOCKS proxy support (sockd) in Sun Java Web Proxy Server before 4.0.5 allow remote attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    sun · java system web proxy server29 мая 2007 г.

  • CVE-2007-2884
    48В плане

    Multiple stack-based buffer overflows in Microsoft Visual Basic 6 allow user-assisted remote attackers to cause a denial of service (CPU con

    КритическаяCVSS 9,3Proof of conceptEPSS 36 %

    microsoft · visual basic29 мая 2007 г.

  • CVE-2007-2888
    46В плане

    Stack-based buffer overflow in UltraISO 8.6.2.2011 and earlier allows user-assisted remote attackers to execute arbitrary code via a long FI

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 54 %

    ezb systems · ultraiso29 мая 2007 г.

  • CVE-2007-2897
    52В плане

    Microsoft Internet Information Services (IIS) 6.0 allows remote attackers to cause a denial of service (server instability or device hang),

    ВысокаяCVSS 7,5Эксплойта нетEPSS 74 %

    microsoft · internet information server30 мая 2007 г.

  • CVE-2007-2903
    29Наблюдать

    Buffer overflow in the HelpPopup method in the Microsoft Office 2000 Controllo UA di Microsoft Office ActiveX control (OUACTRL.OCX) 1.0.1.9

    СредняяCVSS 5,0Proof of conceptEPSS 28 %

    microsoft · office30 мая 2007 г.

  • CVE-2007-2937
    49В плане

    PHP remote file inclusion vulnerability in admin/admin.php in TROforum 0.1 allows remote attackers to execute arbitrary PHP code via a URL i

    ВысокаяCVSS 7,5Proof of conceptEPSS 64 %

    troforum · troforum30 мая 2007 г.

  • CVE-2007-2938
    52В плане

    Buffer overflow in the BaseRunner ActiveX control in the Ademco ATNBaseLoader100 Module (ATNBaseLoader100.dll) 5.4.0.6, when Internet Explor

    КритическаяCVSS 10,0Proof of conceptEPSS 40 %

    honeywell · ademco atnbaseloader100 module30 мая 2007 г.

  • CVE-2007-2939
    46В плане

    Multiple PHP remote file inclusion vulnerabilities in Mazen's PHP Chat 3.0.0 allow remote attackers to execute arbitrary PHP code via a URL

    СредняяCVSS 6,8Proof of conceptEPSS 64 %

    mazens php chat · mazens php chat30 мая 2007 г.

  • CVE-2007-2918
    40В плане

    Multiple stack-based buffer overflows in ActiveX controls (1) VibeC in (a) vibecontrol.dll, (2) CallManager and (3) ViewerClient in (b) Star

    СредняяCVSS 6,8Готовый эксплойтEPSS 34 %

    logitech · videocall31 мая 2007 г.

  • CVE-2007-2969
    49В плане

    PHP remote file inclusion vulnerability in newsletter.php in WAnewsletter 2.1.3 and earlier allows remote attackers to execute arbitrary PHP

    ВысокаяCVSS 7,5Proof of conceptEPSS 61 %

    wanewsletter · wanewsletter31 мая 2007 г.