Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2008 г.

33 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2007-6339
    30Наблюдать

    The Akamai Download Manager (aka DLM or dlmanager) ActiveX control (DownloadManagerV2.ocx) before 2.2.3.5 allows remote attackers to force t

    СредняяCVSS 6,8Эксплойта нетEPSS 10 %

    akamai technologies · download manager1 мая 2008 г.

  • CVE-2008-2044
    33Наблюдать

    includes/library.php in netOffice Dwins 1.3 p2 compares the demoSession variable to the 'true' string literal instead of the true boolean li

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    netoffice · dwins1 мая 2008 г.

  • CVE-2008-2069
    47В плане

    Buffer overflow in Novell GroupWise 7 allows remote attackers to cause a denial of service or execute arbitrary code via a long argument in

    КритическаяCVSS 9,3Proof of conceptEPSS 33 %

    novell · groupwise2 мая 2008 г.

  • CVE-2008-0599
    42В плане

    The init_request_info function in sapi/cgi/cgi_main.c in PHP before 5.2.6 does not properly consider operator precedence when calculating th

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    php · php5 мая 2008 г.

  • CVE-2008-2005
    25Наблюдать

    The SuiteLink Service (aka slssvc.exe) in WonderWare SuiteLink before 2.0 Patch 01, as used in WonderWare InTouch 8.0, allows remote attacke

    СредняяCVSS 5,0Proof of conceptEPSS 16 %

    wonderware · intouch6 мая 2008 г.

  • CVE-2008-1801
    41В плане

    Integer underflow in the iso_recv_msg function (iso.c) in rdesktop 1.5.0 allows remote attackers to cause a denial of service (crash) and po

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    rdesktop · rdesktop12 мая 2008 г.

  • CVE-2008-1802
    41В плане

    Buffer overflow in the process_redirect_pdu (rdp.c) function in rdesktop 1.5.0 allows remote attackers to execute arbitrary code via a Remot

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    rdesktop · rdesktop12 мая 2008 г.

  • CVE-2008-2138
    25Наблюдать

    Oracle Application Server (OracleAS) Portal 10g allows remote attackers to bypass intended access restrictions and read the contents of /dav

    СредняяCVSS 5,0Proof of conceptEPSS 15 %

    oracle · application server portal12 мая 2008 г.

  • CVE-2008-2144
    45В плане

    Multiple unspecified vulnerabilities in Solaris print service for Sun Solaris 8, 9, and 10 allow remote attackers to cause a denial of servi

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    sun · sunos12 мая 2008 г.

  • CVE-2008-2160
    42В плане

    Multiple unspecified vulnerabilities in the JPEG (GDI+) and GIF image processing in Microsoft Windows CE 5.0 allow remote attackers to execu

    КритическаяCVSS 9,3Эксплойта нетEPSS 18 %

    microsoft · windows embedded compact12 мая 2008 г.

  • CVE-2008-2161
    60На этой неделе

    Buffer overflow in TFTP Server SP 1.4 and 1.5 on Windows, and possibly other versions, allows remote attackers to execute arbitrary code via

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    tftp · tftp server sp12 мая 2008 г.

  • CVE-2008-0166
    51В плане

    OpenSSL 0.9.8c-1 up to versions before 0.9.8g-9 on Debian-based operating systems uses a random number generator that generates predictable

    ВысокаяCVSS 7,5Proof of conceptEPSS 70 %

    openssl · openssl13 мая 2008 г.

  • CVE-2008-2167
    22Наблюдать

    Cross-site scripting (XSS) vulnerability in ZyXEL ZyWALL 100 allows remote attackers to inject arbitrary web script or HTML via the Referer

    СредняяCVSS 4,3Proof of conceptEPSS 16 %

    zyxel · zywall 10013 мая 2008 г.

  • CVE-2008-2168
    33Наблюдать

    Cross-site scripting (XSS) vulnerability in Apache 2.2.6 and earlier allows remote attackers to inject arbitrary web script or HTML via UTF-

    СредняяCVSS 4,3Proof of conceptEPSS 54 %

    apache · http server13 мая 2008 г.

  • CVE-2008-0119
    46В плане

    Unspecified vulnerability in Microsoft Publisher in Office 2000 and XP SP3, 2003 SP2 and SP3, and 2007 SP1 and earlier allows remote attacke

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · office13 мая 2008 г.

  • CVE-2008-1091
    49В плане

    Unspecified vulnerability in Microsoft Word in Office 2000 and XP SP3, 2003 SP2 and SP3, and 2007 Office System SP1 and earlier allows remot

    КритическаяCVSS 9,3Эксплойта нетEPSS 40 %

    microsoft · office13 мая 2008 г.

  • CVE-2008-1434
    46В плане

    Use-after-free vulnerability in Microsoft Word in Office 2000 and XP SP3, 2003 SP2 and SP3, and 2007 Office System SP1 and earlier allows re

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · office13 мая 2008 г.

  • CVE-2008-1437
    24Наблюдать

    Unspecified vulnerability in Microsoft Malware Protection Engine (mpengine.dll) 1.1.3520.0 and 0.1.13.192, as used in multiple Microsoft pro

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · antigen for exchange13 мая 2008 г.

  • CVE-2008-1438
    24Наблюдать

    Unspecified vulnerability in Microsoft Malware Protection Engine (mpengine.dll) 1.1.3520.0 and 0.1.13.192, as used in multiple Microsoft pro

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · antigen for exchange13 мая 2008 г.

  • CVE-2008-2281
    44В плане

    Cross-zone scripting vulnerability in the Print Table of Links feature in Internet Explorer 6.0, 7.0, and 8.0b allows user-assisted remote a

    КритическаяCVSS 9,3Proof of conceptEPSS 23 %

    microsoft · ie18 мая 2008 г.

  • CVE-2008-2286
    40В плане

    SQL injection vulnerability in axengine.exe in Symantec Altiris Deployment Solution 6.8.x and 6.9.x before 6.9.176 allows remote attackers t

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 32 %

    symantec · altiris deployment solution18 мая 2008 г.

  • CVE-2008-1104
    44В плане

    Stack-based buffer overflow in Foxit Reader before 2.3 build 2912 allows user-assisted remote attackers to execute arbitrary code via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    foxitsoftware · foxit reader21 мая 2008 г.

  • CVE-2008-1948
    44В плане

    The _gnutls_server_name_recv_params function in lib/ext_server_name.c in libgnutls in gnutls-serv in GnuTLS before 2.2.4 does not properly c

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    gnu · gnutls21 мая 2008 г.

  • CVE-2008-2241
    44В плане

    Directory traversal vulnerability in caloggerd in CA BrightStor ARCServe Backup 11.0, 11.1, and 11.5 allows remote attackers to append arbit

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    ca · brightstor arcserve backup21 мая 2008 г.

  • CVE-2008-2242
    34Наблюдать

    Multiple buffer overflows in xdr functions in the server in CA BrightStor ARCServe Backup 11.0, 11.1, and 11.5 allow remote attackers to exe

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    ca · brightstor arcserve backup21 мая 2008 г.

  • CVE-2007-5962
    32Наблюдать

    Memory leak in a certain Red Hat patch, applied to vsftpd 2.0.5 on Red Hat Enterprise Linux (RHEL) 5 and Fedora 6 through 8, and on Foresigh

    ВысокаяCVSS 7,1Proof of conceptEPSS 12 %

    redhat · enterprise linux22 мая 2008 г.

  • CVE-2008-2240
    59В плане

    Stack-based buffer overflow in the Web Server service in IBM Lotus Domino before 7.0.3 FP1, and 8.x before 8.0.1, allows remote attackers to

    КритическаяCVSS 10,0Готовый эксплойтEPSS 64 %

    ibm · lotus domino22 мая 2008 г.

  • CVE-2008-1767
    34Наблюдать

    Buffer overflow in pattern.c in libxslt before 1.1.24 allows context-dependent attackers to cause a denial of service (crash) and possibly e

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    redhat · desktop23 мая 2008 г.

  • CVE-2008-0955
    49В плане

    Stack-based buffer overflow in the Creative Software AutoUpdate Engine ActiveX control in CTSUEng.ocx allows remote attackers to execute arb

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    creative · creative software autoupdate engine29 мая 2008 г.

  • CVE-2008-1105
    51В плане

    Heap-based buffer overflow in the receive_smb_raw function in util/sock.c in Samba 3.0.0 through 3.0.29 allows remote attackers to execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 69 %

    samba · samba29 мая 2008 г.

  • CVE-2008-2157
    51В плане

    robotd in the Library Manager in EMC AlphaStor 3.1 SP1 for Windows allows remote attackers to execute arbitrary commands via an unspecified

    КритическаяCVSS 10,0Готовый эксплойтEPSS 35 %

    emc corporation · alphastor29 мая 2008 г.

  • CVE-2008-2158
    58В плане

    Multiple stack-based buffer overflows in the Command Line Interface process in the Server Agent in EMC AlphaStor 3.1 SP1 for Windows allow r

    КритическаяCVSS 10,0Готовый эксплойтEPSS 58 %

    emc corporation · alphastor29 мая 2008 г.

  • CVE-2008-2499
    53В плане

    Stack-based buffer overflow in the Community Services Multiplexer (aka MUX or StMux.exe) in IBM Lotus Sametime 7.5.1 CF1 and earlier, and 8.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 77 %

    ibm · lotus sametime29 мая 2008 г.