Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2007 г.

73 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2007-2986
    49В плане

    PHP remote file inclusion vulnerability in lib/live_status.lib.php in AdminBot MX 9.0.5 allows remote attackers to execute arbitrary PHP cod

    ВысокаяCVSS 7,5Proof of conceptEPSS 64 %

    nexen · adminbot mx1 июн. 2007 г.

  • CVE-2007-2987
    47В плане

    Multiple buffer overflows in certain ActiveX controls in sasatl.dll in Zenturi ProgramChecker allow remote attackers to execute arbitrary co

    КритическаяCVSS 9,3Готовый эксплойтEPSS 33 %

    zenturi · zenturi programchecker1 июн. 2007 г.

  • CVE-2007-0933
    39Наблюдать

    Buffer overflow in the wireless driver 6.0.0.18 for D-Link DWL-G650+ (Rev.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 27 %

    d-link · dwl-g650\+5 июн. 2007 г.

  • CVE-2007-3045
    20Наблюдать

    Unspecified vulnerability in Hitachi TP1/NET/OSI-TP-Extended on HI-UX/WE2 before 20070213, and on HP-UX before 20070314, allows remote attac

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    hitachi · hi ux we25 июн. 2007 г.

  • CVE-2007-3057
    48В плане

    PHP remote file inclusion vulnerability in include/wysiwyg/spaw_control.class.php in the icontent 4.5 module for XOOPS allows remote attacke

    СредняяCVSS 6,8Proof of conceptEPSS 68 %

    xoops · icontent module5 июн. 2007 г.

  • CVE-2007-3068
    40В плане

    Stack-based buffer overflow in DVD X Player 4.1 Professional allows remote attackers to execute arbitrary code via a PLF playlist containing

    СредняяCVSS 6,8Готовый эксплойтEPSS 32 %

    dvd x studios · dvd x player5 июн. 2007 г.

  • CVE-2007-0067
    35Наблюдать

    Unspecified vulnerability in the Lotus Domino Web Server 6.0, 6.5.x before 6.5.6, and 7.0.x before 7.0.3 allows remote attackers to cause a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    ibm · lotus domino web server6 июн. 2007 г.

  • CVE-2007-3075
    36Наблюдать

    Directory traversal vulnerability in Microsoft Internet Explorer allows remote attackers to read arbitrary files via directory traversal seq

    ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %

    microsoft · internet explorer6 июн. 2007 г.

  • CVE-2007-2237
    27Наблюдать

    Microsoft Windows Graphics Device Interface (GDI+, GdiPlus.dll) allows context-dependent attackers to cause a denial of service (crash) via

    СредняяCVSS 5,5Proof of conceptEPSS 15 %

    microsoft · windows xp6 июн. 2007 г.

  • CVE-2007-2863
    47В плане

    Stack-based buffer overflow in the Anti-Virus engine before content update 30.6 in multiple CA (formerly Computer Associates) products allow

    КритическаяCVSS 10,0Эксплойта нетEPSS 23 %

    ca · anti-virus for the enterprise6 июн. 2007 г.

  • CVE-2007-2864
    52В плане

    Stack-based buffer overflow in the Anti-Virus engine before content update 30.6 in multiple CA (formerly Computer Associates) products allow

    КритическаяCVSS 9,3Готовый эксплойтEPSS 49 %

    ca · etrust secure content manager6 июн. 2007 г.

  • CVE-2007-3091
    36Наблюдать

    Race condition in Microsoft Internet Explorer 6 SP1; 6 and 7 for Windows XP SP2 and SP3; 6 and 7 for Server 2003 SP2; 7 for Vista Gold, SP1,

    ВысокаяCVSS 7,1Эксплойта нетEPSS 27 %

    microsoft · windows 2003 server6 июн. 2007 г.

  • CVE-2007-3092
    43В плане

    Microsoft Internet Explorer 6 allows remote attackers to spoof the URL bar, and page properties including SSL certificates, by interrupting

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer6 июн. 2007 г.

  • CVE-2007-2919
    47В плане

    Multiple stack-based buffer overflows in the FViewerLoading ActiveX control (FlipViewerX.dll) in E-Book Systems FlipViewer before 4.1 allow

    КритическаяCVSS 9,3Готовый эксплойтEPSS 33 %

    e-book systems · flipviewer6 июн. 2007 г.

  • CVE-2007-3109
    28Наблюдать

    The CERN Image Map Dispatcher (htimage.exe) in Microsoft FrontPage allows remote attackers to determine the existence, and possibly partial

    СредняяCVSS 6,4Эксплойта нетEPSS 10 %

    microsoft · frontpage7 июн. 2007 г.

  • CVE-2007-3111
    53В плане

    Buffer overflow in the Provideo Camimage ActiveX control in ISSCamControl.dll 1.0.1.5, when Internet Explorer 6 is used on Windows 2000 SP4,

    КритическаяCVSS 10,0Proof of conceptEPSS 44 %

    provideo · camimage activex control7 июн. 2007 г.

  • CVE-2007-1685
    44В плане

    Buffer overflow in k9filter.exe in BlueCoat K9 Web Protection 3.2.36, and probably other versions before 3.2.44, allows remote attackers to

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    bluecoat · k9 web protection8 июн. 2007 г.

  • CVE-2007-3147
    49В плане

    Buffer overflow in the Yahoo! Webcam Upload ActiveX control in ywcupl.dll 2.0.1.4 for Yahoo! Messenger 8.1.0.249 allows remote attackers to

    КритическаяCVSS 9,3Готовый эксплойтEPSS 40 %

    yahoo · messenger11 июн. 2007 г.

  • CVE-2007-3148
    41В плане

    Buffer overflow in the Yahoo! Webcam Viewer ActiveX control in ywcvwr.dll 2.0.1.4 for Yahoo! Messenger 8.1.0.249 allows remote attackers to

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    yahoo · messenger11 июн. 2007 г.

  • CVE-2007-3169
    41В плане

    Buffer overflow in a certain ActiveX control in the EDraw Office Viewer Component (edrawofficeviewer.ocx) 4.0.5.20, and other versions befor

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    edraw · office viewer component11 июн. 2007 г.

  • CVE-2007-3175
    35Наблюдать

    Multiple SQL injection vulnerabilities in W2B Online Banking allow remote attackers to execute arbitrary SQL commands via (1) the draft para

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    w2b · online banking11 июн. 2007 г.

  • CVE-2007-0218
    46В плане

    Microsoft Internet Explorer 5.01 and 6 allows remote attackers to execute arbitrary code by instantiating certain COM objects from Urlmon.dl

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows 200012 июн. 2007 г.

  • CVE-2007-0934
    46В плане

    Unspecified vulnerability in Microsoft Visio 2002 allows remote user-assisted attackers to execute arbitrary code via a Visio (.VSD, VSS, .V

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · visio12 июн. 2007 г.

  • CVE-2007-0936
    46В плане

    Multiple unspecified vulnerabilities in Microsoft Visio 2002 allow remote user-assisted attackers to execute arbitrary code via a Visio (.VS

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · office12 июн. 2007 г.

  • CVE-2007-1750
    46В плане

    Unspecified vulnerability in Microsoft Internet Explorer 6 allows remote attackers to execute arbitrary code via a crafted Cascading Style S

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · windows 200012 июн. 2007 г.

  • CVE-2007-1751
    55В плане

    Microsoft Internet Explorer 5.01, 6, and 7 allows remote attackers to execute arbitrary code by causing Internet Explorer to access an unini

    КритическаяCVSS 9,3Эксплойта нетEPSS 60 %

    microsoft · internet explorer12 июн. 2007 г.

  • CVE-2007-2218
    41В плане

    Unspecified vulnerability in the Windows Schannel Security Package for Microsoft Windows 2000 SP4, XP SP2, and Server 2003 SP1 and SP2, allo

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · windows 200012 июн. 2007 г.

  • CVE-2007-2222
    53В плане

    Multiple buffer overflows in the (1) ActiveListen (Xlisten.dll) and (2) ActiveVoice (Xvoice.dll) speech controls, as used by Microsoft Inter

    КритическаяCVSS 9,3Proof of conceptEPSS 54 %

    microsoft · windows 200012 июн. 2007 г.

  • CVE-2007-3027
    47В плане

    Race condition in Microsoft Internet Explorer 5.01, 6, and 7 allows remote attackers to execute arbitrary code by causing Internet Explorer

    КритическаяCVSS 9,3Эксплойта нетEPSS 34 %

    microsoft · windows 200012 июн. 2007 г.

  • CVE-2007-2219
    47В плане

    Unspecified vulnerability in the Win32 API on Microsoft Windows 2000, XP SP2, and Server 2003 SP1 and SP2 allows remote attackers to execute

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows 200012 июн. 2007 г.

  • CVE-2007-2225
    25Наблюдать

    A component in Microsoft Outlook Express 6 and Windows Mail in Windows Vista does not properly handle certain HTTP headers when processing M

    СредняяCVSS 4,3Эксплойта нетEPSS 25 %

    microsoft · windows 2003 server12 июн. 2007 г.

  • CVE-2007-2227
    25Наблюдать

    The MHTML protocol handler in Microsoft Outlook Express 6 and Windows Mail in Windows Vista does not properly handle Content-Disposition "no

    СредняяCVSS 4,3Эксплойта нетEPSS 25 %

    microsoft · windows 2003 server12 июн. 2007 г.

  • CVE-2007-3181
    44В плане

    Buffer overflow in fbserver.exe in Firebird SQL 2 before 2.0.1 allows remote attackers to execute arbitrary code via a large p_cnct_count va

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    bakbone · netvault12 июн. 2007 г.

  • CVE-2007-3216
    58В плане

    Multiple buffer overflows in the LGServer component of CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.1 al

    КритическаяCVSS 10,0Готовый эксплойтEPSS 59 %

    broadcom · brightstor arcserve backup laptops desktops14 июн. 2007 г.

  • CVE-2007-3217
    33Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in Prototype of an PHP application 0.1 allow remote attackers to execute arbitrary PHP co

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    prototype of an php application · prototype of an php application14 июн. 2007 г.

  • CVE-2007-2449
    40В плане

    Multiple cross-site scripting (XSS) vulnerabilities in certain JSP files in the examples web application in Apache Tomcat 4.0.0 through 4.0.

    СредняяCVSS 4,3Proof of conceptEPSS 77 %

    apache · tomcat14 июн. 2007 г.

  • CVE-2007-3220
    46В плане

    PHP remote file inclusion vulnerability in admin/editor2/spaw_control.class.php in the Cjay Content 3 module for XOOPS allows remote attacke

    СредняяCVSS 6,8Proof of conceptEPSS 62 %

    xoops · cjay content module14 июн. 2007 г.

  • CVE-2007-3221
    47В плане

    PHP remote file inclusion vulnerability in admin/spaw/spaw_control.class.php in the XT-Conteudo module for XOOPS allows remote attackers to

    СредняяCVSS 6,8Proof of conceptEPSS 67 %

    xoops · xt-conteudo module14 июн. 2007 г.

  • CVE-2007-3228
    47В плане

    PHP remote file inclusion vulnerability in saf/lib/PEAR/PhpDocumentor/Documentation/tests/bug-559668.php in Sitellite CMS 4.2.12 and earlier

    СредняяCVSS 6,8Proof of conceptEPSS 67 %

    simian systems inc · sitellite cms14 июн. 2007 г.

  • CVE-2007-3230
    47В плане

    PHP remote file inclusion vulnerability in phphtml.php in Idan Sofer PHP::HTML 0.6.4 allows remote attackers to execute arbitrary PHP code v

    СредняяCVSS 6,8Proof of conceptEPSS 67 %

    simian systems inc · sitellite14 июн. 2007 г.

  • CVE-2007-3236
    53В плане

    PHP remote file inclusion vulnerability in footer.php in the Horoscope 1.0 module for XOOPS allows remote attackers to execute arbitrary PHP

    ВысокаяCVSS 7,5Proof of conceptEPSS 76 %

    xoops · horoscope module14 июн. 2007 г.

  • CVE-2007-3237
    47В плане

    PHP remote file inclusion vulnerability in admin/spaw/spaw_control.class.php in the TinyContent 1.5 module for XOOPS allows remote attackers

    СредняяCVSS 6,8Proof of conceptEPSS 67 %

    xoops · tinycontent module14 июн. 2007 г.

  • CVE-2007-3101
    30Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in certain JSF applications in Apache MyFaces Tomahawk before 1.1.6 allow remote attacke

    СредняяCVSS 4,3Proof of conceptEPSS 44 %

    apache · myfaces tomahawk18 июн. 2007 г.

  • CVE-2007-3280
    44В плане

    The Database Link library (dblink) in PostgreSQL 8.1 implements functions via CREATE statements that map to arbitrary libraries based on the

    КритическаяCVSS 9,0Готовый эксплойтEPSS 25 %

    postgresql · postgresql19 июн. 2007 г.

  • CVE-2007-3282
    44В плане

    Buffer overflow in the Microsoft Office MSODataSourceControl ActiveX object allows remote attackers to cause a denial of service (crash) and

    ВысокаяCVSS 7,8Proof of conceptEPSS 42 %

    microsoft · office19 июн. 2007 г.

  • CVE-2007-3289
    34Наблюдать

    PHP remote file inclusion vulnerability in spaw/spaw_control.class.php in the WiwiMod 0.4 module for XOOPS allows remote attackers to execut

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    xoops · wiwimod module20 июн. 2007 г.

  • CVE-2007-3306
    49В плане

    PHP remote file inclusion vulnerability in crontab/run_billing.php in MiniBill 1.2.5 allows remote attackers to execute arbitrary PHP code v

    ВысокаяCVSS 7,5Proof of conceptEPSS 64 %

    ultrize · minibill20 июн. 2007 г.

  • CVE-2007-3314
    40В плане

    Stack-based buffer overflow in peviewer.spl in Altap Servant Salamander 2.5 with Portable Executable Viewer 2.02 (English Trial), and 2.0 wi

    СредняяCVSS 6,8Готовый эксплойтEPSS 43 %

    altap · portable executable viewer21 июн. 2007 г.

  • CVE-2007-3316
    42В плане

    Multiple format string vulnerabilities in plugins in VideoLAN VLC Media Player before 0.8.6c allow remote attackers to cause a denial of ser

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    videolan · vlc media player21 июн. 2007 г.

  • CVE-2007-3325
    49В плане

    PHP remote file inclusion vulnerability in lib/language.php in LAN Management System (LMS) 1.9.6 and earlier allows remote attackers to exec

    ВысокаяCVSS 7,5Proof of conceptEPSS 64 %

    lms · lan management system21 июн. 2007 г.

  • CVE-2007-3334
    43В плане

    Multiple heap-based buffer overflows in the (1) Communications Server (iigcc.exe) and (2) Data Access Server (iigcd.exe) components for Ingr

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    ca · etrust secure content manager21 июн. 2007 г.

  • CVE-2007-3341
    43В плане

    Unspecified vulnerability in the FTP implementation in Microsoft Internet Explorer allows remote attackers to "see a valid memory address" v

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    microsoft · all windows21 июн. 2007 г.

  • CVE-2006-7206
    38Наблюдать

    Microsoft Internet Explorer 6 on Windows XP SP2 allows remote attackers to cause a denial of service (crash) by creating a ADODB.Recordset o

    ВысокаяCVSS 7,8Proof of conceptEPSS 22 %

    microsoft · windows xp21 июн. 2007 г.

  • CVE-2007-3358
    47В плане

    PHP remote file inclusion vulnerability in html/load_lang.php in SerWeb 0.9.6 and earlier allows remote attackers to execute arbitrary PHP c

    СредняяCVSS 6,8Proof of conceptEPSS 68 %

    iptel · serweb22 июн. 2007 г.

  • CVE-2007-3370
    52В плане

    Multiple PHP remote file inclusion vulnerabilities in Sun Board 1.00.00 Alpha allow remote attackers to execute arbitrary PHP code via a URL

    ВысокаяCVSS 7,5Proof of conceptEPSS 74 %

    kim kyoung min · sun board22 июн. 2007 г.

  • CVE-2007-3371
    51В плане

    PHP remote file inclusion vulnerability in plugins/widgets/htmledit/htmledit.php in Powl 0.94 allows remote attackers to execute arbitrary P

    ВысокаяCVSS 7,5Proof of conceptEPSS 71 %

    powl · powl22 июн. 2007 г.

  • CVE-2007-3389
    40В плане

    Wireshark before 0.99.6 allows remote attackers to cause a denial of service (crash) via a crafted chunked encoding in an HTTP response, pos

    СредняяCVSS 5,0Готовый эксплойтEPSS 16 %

    wireshark · wireshark25 июн. 2007 г.

  • CVE-2007-3401
    52В плане

    PHP remote file inclusion vulnerability in footer.inc.php in B1G b1gBB 2.24 allows remote attackers to execute arbitrary PHP code via a URL

    ВысокаяCVSS 7,5Proof of conceptEPSS 73 %

    b1g · b1gbb26 июн. 2007 г.

  • CVE-2007-3406
    20Наблюдать

    Multiple absolute path traversal vulnerabilities in Microsoft Internet Explorer 6 on Windows XP SP2 allow remote attackers to access arbitra

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    microsoft · windows xp26 июн. 2007 г.

  • CVE-2007-2442
    43В плане

    The gssrpc__svcauth_gssapi function in the RPC library in MIT Kerberos 5 (krb5) 1.6.1 and earlier might allow remote attackers to execute ar

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    mit · kerberos 526 июн. 2007 г.

  • CVE-2007-3410
    48В плане

    Stack-based buffer overflow in the SmilTimeValue::parseWallClockValue function in smlprstime.cpp in RealNetworks RealPlayer 10, 10.1, and po

    КритическаяCVSS 9,3Proof of conceptEPSS 36 %

    realnetworks · helix player26 июн. 2007 г.

  • CVE-2007-3431
    48В плане

    PHP remote file inclusion vulnerability in cal.func.php in Valerio Capello Dagger - The Cutting Edge r23jan2007 allows remote attackers to e

    СредняяCVSS 6,8Proof of conceptEPSS 70 %

    valerio capello · dagger - the cutting edge26 июн. 2007 г.

  • CVE-2007-3435
    48В плане

    Stack-based buffer overflow in the BeginPrint method in a certain ActiveX control in RKD Software (barcodetools.com) BarCodeAx.dll 4.9 allow

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    rkd software · barcode activex26 июн. 2007 г.

  • CVE-2007-3436
    24Наблюдать

    Microsoft MSN Messenger 4.7 on Windows XP allows remote attackers to cause a denial of service (resource consumption) via a flood of SIP INV

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · windows xp26 июн. 2007 г.

  • CVE-2007-3455
    41В плане

    cgiChkMasterPwd.exe before 8.0.0.142 in Trend Micro OfficeScan Corporate Edition 8.0 allows remote attackers to bypass the password requirem

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    trend micro · officescan26 июн. 2007 г.

  • CVE-2006-5752
    25Наблюдать

    Cross-site scripting (XSS) vulnerability in mod_status.c in the mod_status module in Apache HTTP Server (httpd), when ExtendedStatus is enab

    СредняяCVSS 4,3Эксплойта нетEPSS 27 %

    apache · http server27 июн. 2007 г.

  • CVE-2006-7210
    28Наблюдать

    Microsoft Windows 2000, XP, and Server 2003 allows remote attackers to cause a denial of service (cpu consumption) via a PNG image with craf

    СредняяCVSS 5,0Proof of conceptEPSS 25 %

    microsoft · windows 200027 июн. 2007 г.

  • CVE-2007-1863
    24Наблюдать

    cache_util.c in the mod_cache module in Apache HTTP Server (httpd), when caching is enabled and a threaded Multi-Processing Module (MPM) is

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    apache · http server27 июн. 2007 г.

  • CVE-2007-3473
    21Наблюдать

    The gdImageCreateXbm function in the GD Graphics Library (libgd) before 2.0.35 allows user-assisted remote attackers to cause a denial of se

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    libgd · gd graphics library28 июн. 2007 г.

  • CVE-2007-3481
    25Наблюдать

    Cross-domain vulnerability in Microsoft Internet Explorer 6 and 7 allows remote attackers to bypass the Same Origin Policy and access restri

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    microsoft · internet explorer28 июн. 2007 г.

  • CVE-2007-3488
    45В плане

    Heap-based buffer overflow in the viewer ActiveX control in Sony Network Camera SNC-RZ25N before 1.30; SNC-P1 and SNC-P5 before 1.29; SNC-CS

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    sony · sony network camera snc-p529 июн. 2007 г.

  • CVE-2007-3490
    41В плане

    Unspecified vulnerability in Microsoft Excel 2003 SP2 allows remote attackers to have an unknown impact via unspecified vectors, possibly re

    ВысокаяCVSS 7,5Proof of conceptEPSS 36 %

    microsoft · excel29 июн. 2007 г.

  • CVE-2007-3493
    39Наблюдать

    A certain ActiveX control in NCTWavChunksEditor2.dll 2.6.1.148 in NCTAudioStudio (NCTAudioStudio2) 2.7, as used by Sienzo DMM and probably o

    ВысокаяCVSS 7,5Proof of conceptEPSS 31 %

    microsoft · windows xp29 июн. 2007 г.

Эксплуатируемые и новые серьёзные CVE: июнь 2007 г. — Noroxi