Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2007 г.

55 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2007-3522
    47В плане

    Multiple PHP remote file inclusion vulnerabilities in sPHPell 1.01 allow remote attackers to execute arbitrary PHP code via a URL in the Spe

    СредняяCVSS 6,8Proof of conceptEPSS 66 %

    sphpell · sphpell3 июл. 2007 г.

  • CVE-2007-3524
    46В плане

    Multiple PHP remote file inclusion vulnerabilities in Ripe Website Manager 0.8.9 and earlier allow remote attackers to execute arbitrary PHP

    СредняяCVSS 6,8Proof of conceptEPSS 64 %

    ripe website manager · ripe website manager3 июл. 2007 г.

  • CVE-2007-3536
    34Наблюдать

    Multiple buffer overflows in the AMX NetLinx VNC (AmxVnc) ActiveX control in AmxVnc.dll 1.0.13.0 allow remote attackers to execute arbitrary

    ВысокаяCVSS 7,6Proof of conceptEPSS 13 %

    amx · netlinx vnc activex control3 июл. 2007 г.

  • CVE-2007-3550
    39Наблюдать

    Microsoft Internet Explorer 6.0 and 7.0 allows remote attackers to fill Zones with arbitrary domains using certain metacharacters such as wi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 27 %

    microsoft · ie3 июл. 2007 г.

  • CVE-2007-3554
    35Наблюдать

    Stack-based buffer overflow in the HPSDDX Class (SDD) ActiveX control in sdd.dll in HP Instant Support - Driver Check before 1.5.0.3 allows

    ВысокаяCVSS 7,6Proof of conceptEPSS 17 %

    hp · instant support4 июл. 2007 г.

  • CVE-2007-3576
    21Наблюдать

    Microsoft Internet Explorer 6 executes web script from URIs of arbitrary scheme names ending with the "script" character sequence, using the

    СредняяCVSS 4,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer5 июл. 2007 г.

  • CVE-2007-3605
    51В плане

    Stack-based buffer overflow in the kweditcontrol.kwedit.1 ActiveX control in FrontEnd\SapGui\kwedit.dll in the EnjoySAP SAP GUI allows remot

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 69 %

    sap · enjoysap6 июл. 2007 г.

  • CVE-2007-3614
    51В плане

    Multiple stack-based buffer overflows in waHTTP.exe (aka the SAP DB Web Server) in SAP DB, possibly 7.3 through 7.5, allow remote attackers

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 70 %

    sap · sap db6 июл. 2007 г.

  • CVE-2007-3624
    51В плане

    Heap-based buffer overflow in the Message HTTP Server in SAP Message Server allows remote attackers to execute arbitrary code via a long str

    КритическаяCVSS 10,0Proof of conceptEPSS 36 %

    sap · sap message server9 июл. 2007 г.

  • CVE-2007-3632
    45В плане

    Multiple PHP remote file inclusion vulnerabilities in LimeSurvey (aka PHPSurveyor) 1.49RC2 allow remote attackers to execute arbitrary PHP c

    СредняяCVSS 6,8Proof of conceptEPSS 61 %

    limesurvey · limesurvey9 июл. 2007 г.

  • CVE-2007-3655
    31Наблюдать

    Stack-based buffer overflow in javaws.exe in Sun Java Web Start in JRE 5.0 Update 11 and earlier, and 6.0 Update 1 and earlier, allows remot

    СредняяCVSS 6,8Proof of conceptEPSS 12 %

    sun · jre10 июл. 2007 г.

  • CVE-2007-3670
    26Наблюдать

    Argument injection vulnerability in Microsoft Internet Explorer, when running on systems with Firefox installed and certain URIs registered,

    СредняяCVSS 4,3Proof of conceptEPSS 29 %

    microsoft · internet explorer10 июл. 2007 г.

  • CVE-2007-0040
    52В плане

    The LDAP service in Windows Active Directory in Microsoft Windows 2000 Server SP4, Server 2003 SP1 and SP2, Server 2003 x64 Edition and SP2,

    КритическаяCVSS 10,0Эксплойта нетEPSS 39 %

    microsoft · windows 200010 июл. 2007 г.

  • CVE-2007-0041
    46В плане

    The PE Loader service in Microsoft .NET Framework 1.0, 1.1, and 2.0 for Windows 2000, XP, Server 2003, and Vista allows remote attackers to

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · windows 200010 июл. 2007 г.

  • CVE-2007-0042
    54В плане

    Interpretation conflict in ASP.NET in Microsoft .NET Framework 1.0, 1.1, and 2.0 for Windows 2000, XP, Server 2003, and Vista allows remote

    ВысокаяCVSS 7,8Proof of conceptEPSS 76 %

    microsoft · windows 200010 июл. 2007 г.

  • CVE-2007-0043
    46В плане

    The Just In Time (JIT) Compiler service in Microsoft .NET Framework 1.0, 1.1, and 2.0 for Windows 2000, XP, Server 2003, and Vista allows us

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · windows 200010 июл. 2007 г.

  • CVE-2007-1754
    47В плане

    PUBCONV.DLL in Microsoft Office Publisher 2007 does not properly clear memory when transferring data from disk to memory, which allows user-

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · publisher10 июл. 2007 г.

  • CVE-2007-1756
    47В плане

    Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, and Office Excel 2007 does not properly validate version information, which allow

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · excel10 июл. 2007 г.

  • CVE-2007-3028
    32Наблюдать

    The LDAP service in Windows Active Directory in Microsoft Windows 2000 Server SP4 does not properly check "the number of convertible attribu

    СредняяCVSS 5,0Эксплойта нетEPSS 39 %

    microsoft · windows 200010 июл. 2007 г.

  • CVE-2007-3029
    46В плане

    Unspecified vulnerability in Microsoft Excel 2002 SP3 and 2003 SP2 allows user-assisted remote attackers to execute arbitrary code via a mal

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · excel10 июл. 2007 г.

  • CVE-2007-3030
    38Наблюдать

    Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, and 2003 Viewer allows user-assisted remote attackers to execute arbitrary code via a malforme

    ВысокаяCVSS 7,6Эксплойта нетEPSS 25 %

    microsoft · excel10 июл. 2007 г.

  • CVE-2007-3038
    42В плане

    The Teredo interface in Microsoft Windows Vista and Vista x64 Edition does not properly handle certain network traffic, which allows remote

    ВысокаяCVSS 7,8Эксплойта нетEPSS 35 %

    microsoft · windows vista10 июл. 2007 г.

  • CVE-2007-3456
    51В плане

    Integer overflow in Adobe Flash Player 9.0.45.0 and earlier might allow remote attackers to execute arbitrary code via a large length value

    КритическаяCVSS 9,3Proof of conceptEPSS 47 %

    adobe · flash player11 июл. 2007 г.

  • CVE-2007-3697
    34Наблюдать

    PHP remote file inclusion vulnerability in phpbb/sendmsg.php in FlashBB 1.1.8 and earlier allows remote attackers to execute arbitrary code

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    tufat · flashbb11 июл. 2007 г.

  • CVE-2007-2394
    41В плане

    Integer overflow in Apple Quicktime before 7.2 on Mac OS X 10.3.9 and 10.4.9 allows user-assisted remote attackers to execute arbitrary code

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    apple · mac os x15 июл. 2007 г.

  • CVE-2007-2417
    45В плане

    Heap-based buffer overflow in _mprosrv.exe in Progress Software Progress 9.1E and OpenEdge 10.1x, as used by the RSA Authentication Manager

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    rsa · securid15 июл. 2007 г.

  • CVE-2007-3780
    24Наблюдать

    MySQL Community Server before 5.0.45 allows remote attackers to cause a denial of service (daemon crash) via a malformed password packet in

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    mysql · community server15 июл. 2007 г.

  • CVE-2007-3798
    60На этой неделе

    Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via craf

    КритическаяCVSS 9,8Proof of conceptEPSS 70 %

    tcpdump · tcpdump16 июл. 2007 г.

  • CVE-2007-3806
    30Наблюдать

    The glob function in PHP 5.2.3 allows context-dependent attackers to cause a denial of service and possibly execute arbitrary code via an in

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    php · php16 июл. 2007 г.

  • CVE-2007-3813
    35Наблюдать

    PHP remote file inclusion vulnerability in include/user.php in the NoBoard BETA module for MKPortal allows remote attackers to execute arbit

    СредняяCVSS 4,3Proof of conceptEPSS 59 %

    mkportal · noboard module16 июл. 2007 г.

  • CVE-2007-3823
    39Наблюдать

    The Logging Server (Logsrv.exe) in IPSwitch WS_FTP 7.5.29.0 allows remote attackers to cause a denial of service (daemon crash) by sending a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 25 %

    ipswitch · ws ftp16 июл. 2007 г.

  • CVE-2007-3826
    46В плане

    Microsoft Internet Explorer 7 on Windows XP SP2 allows remote attackers to prevent users from leaving a site, spoof the address bar, and con

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · windows xp17 июл. 2007 г.

  • CVE-2007-3832
    41В плане

    Buffer overflow in the AOL Instant Messenger (AIM) protocol handler in AIM.DLL in Cerulean Studios Trillian allows remote attackers to execu

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    cerulean studios · trillian17 июл. 2007 г.

  • CVE-2007-3763
    28Наблюдать

    The IAX2 channel driver (chan_iax2) in Asterisk before 1.2.22 and 1.4.x before 1.4.8, Business Edition before B.2.2.1, AsteriskNOW before be

    СредняяCVSS 5,0Proof of conceptEPSS 26 %

    asterisk · asterisk18 июл. 2007 г.

  • CVE-2007-3764
    29Наблюдать

    The Skinny channel driver (chan_skinny) in Asterisk before 1.2.22 and 1.4.x before 1.4.8, Business Edition before B.2.2.1, AsteriskNOW befor

    СредняяCVSS 5,0Proof of conceptEPSS 31 %

    asterisk · asterisk18 июл. 2007 г.

  • CVE-2007-3855
    31Наблюдать

    Multiple unspecified vulnerabilities in Oracle Database 9.0.1.5+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5, and 10.2.0.3 allows remote authenticated use

    СредняяCVSS 6,5Proof of conceptEPSS 15 %

    oracle · database server18 июл. 2007 г.

  • CVE-2007-3825
    41В плане

    Multiple stack-based buffer overflows in the RPC implementation in alert.exe before 8.0.255.0 in CA (formerly Computer Associates) Alert Not

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    ca · anti-virus for the enterprise18 июл. 2007 г.

  • CVE-2007-3924
    41В плане

    Argument injection vulnerability in Microsoft Internet Explorer, when running on systems with Netscape installed and certain URIs registered

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    microsoft · internet explorer20 июл. 2007 г.

  • CVE-2007-3925
    51В плане

    Multiple buffer overflows in the IMAP service (imapd32.exe) in Ipswitch IMail Server 2006 before 2006.21 allow remote authenticated users to

    СредняяCVSS 6,5Готовый эксплойтEPSS 84 %

    ipswitch · imail server20 июл. 2007 г.

  • CVE-2007-3927
    47В плане

    Multiple buffer overflows in Ipswitch IMail Server 2006 before 2006.21 (1) allow remote attackers to execute arbitrary code via unspecified

    КритическаяCVSS 10,0Proof of conceptEPSS 21 %

    ipswitch · imail server20 июл. 2007 г.

  • CVE-2007-3930
    23Наблюдать

    Interpretation conflict between Microsoft Internet Explorer and DocuWiki before 2007-06-26b allows remote attackers to inject arbitrary Java

    СредняяCVSS 4,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer20 июл. 2007 г.

  • CVE-2007-2926
    21Наблюдать

    ISC BIND 9 through 9.5.0a5 uses a weak random number generator during generation of DNS query ids when answering resolver questions or sendi

    СредняяCVSS 4,3Proof of conceptEPSS 13 %

    isc · bind24 июл. 2007 г.

  • CVE-2007-3958
    35Наблюдать

    Microsoft Windows Explorer (explorer.exe) allows user-assisted remote attackers to cause a denial of service via a certain GIF file, as demo

    ВысокаяCVSS 7,1Proof of conceptEPSS 22 %

    microsoft · windows 200024 июл. 2007 г.

  • CVE-2007-0060
    44В плане

    Stack-based buffer overflow in the Message Queuing Server (Cam.exe) in CA (formerly Computer Associates) Message Queuing (CAM / CAFT) softwa

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    ca · etrust admin25 июл. 2007 г.

  • CVE-2007-3302
    40В плане

    The CallCode ActiveX control in caller.dll 3.0 before 20070713, and 3.0 SP1 before 3.0.5.81, in CA (formerly Computer Associates) eTrust Int

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    ca · etrust intrusion detection25 июл. 2007 г.

  • CVE-2007-4005
    23Наблюдать

    Stack-based buffer overflow in Mike Dubman Windows RSH daemon (rshd) 1.7 allows remote attackers to execute arbitrary code via a long string

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    mike dubman · windows rsh daemon25 июл. 2007 г.

  • CVE-2007-4006
    40В плане

    Buffer overflow in Mike Dubman Windows RSH daemon (rshd) 1.7 has unknown impact and remote attack vectors, aka ZD-00000034.

    СредняяCVSS 6,8Готовый эксплойтEPSS 34 %

    mike dubman · windows rsh daemon25 июл. 2007 г.

  • CVE-2007-3566
    50В плане

    Stack-based buffer overflow in the database service (ibserver.exe) in Borland InterBase 2007 before SP2 allows remote attackers to execute a

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %

    borland software · interbase26 июл. 2007 г.

  • CVE-2007-4033
    36Наблюдать

    Buffer overflow in the intT1_EnvGetCompletePath function in lib/t1lib/t1env.c in t1lib 5.1.1 allows context-dependent attackers to execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 18 %

    t1lib · t1lib27 июл. 2007 г.

  • CVE-2007-4034
    41В плане

    Stack-based buffer overflow in the YDPCTL.YDPControl.1 (aka Yahoo! Installer Plugin for Widgets) ActiveX control before 2007.7.13.3 (2007062

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    yahoo · widgets27 июл. 2007 г.

  • CVE-2007-4040
    39Наблюдать

    Argument injection vulnerability involving Microsoft Outlook and Outlook Express, when certain URIs are registered, allows remote attackers

    ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %

    microsoft · outlook27 июл. 2007 г.

  • CVE-2007-4041
    33Наблюдать

    Multiple argument injection vulnerabilities in Mozilla Firefox 2.0.0.5 and 3.0alpha allow remote attackers to execute arbitrary commands via

    СредняяCVSS 6,8Эксплойта нетEPSS 19 %

    mozilla · firefox27 июл. 2007 г.

  • CVE-2007-4042
    33Наблюдать

    Multiple argument injection vulnerabilities in Netscape Navigator 9 allow remote attackers to execute arbitrary commands via a NULL byte (%0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    netscape · navigator27 июл. 2007 г.

  • CVE-2007-4058
    24Наблюдать

    Absolute path traversal vulnerability in a certain ActiveX control in vielib.dll 2.2.5.42958 in EMC VMware 6.0.0 allows remote attackers to

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    emc · vmware30 июл. 2007 г.

  • CVE-2007-4061
    40В плане

    Directory traversal vulnerability in a certain ActiveX control in Nessus Vulnerability Scanner 3.0.6 allows remote attackers to create or ov

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    nessus · vulnerability scanner30 июл. 2007 г.