Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2008 г.

44 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2008-2511
    40В плане

    Directory traversal vulnerability in the UmxEventCli.CachedAuditDataList.1 (aka UmxEventCliLib) ActiveX control in UmxEventCli.dll in CA Int

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    ca · internet security suite plus 20082 июн. 2008 г.

  • CVE-2008-1035
    20Наблюдать

    Use-after-free vulnerability in Apple iCal 3.0.1 on Mac OS X allows remote CalDAV servers, and user-assisted remote attackers, to trigger me

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    apple · ical3 июн. 2008 г.

  • CVE-2008-1661
    61На этой неделе

    Stack-based buffer overflow in DoubleTake.exe in HP StorageWorks Storage Mirroring (SWSM) before 4.5 SP2 allows remote attackers to execute

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    hp · storageworks storage mirroring4 июн. 2008 г.

  • CVE-2008-2549
    33Наблюдать

    Adobe Acrobat Reader 8.1.2 and earlier, and before 7.1.1, allows remote attackers to cause a denial of service (application crash) and possi

    СредняяCVSS 4,3Proof of conceptEPSS 52 %

    adobe · acrobat reader4 июн. 2008 г.

  • CVE-2007-5604
    34Наблюдать

    Buffer overflow in the ExtractCab function in the HPISDataManagerLib.Datamgr ActiveX control in HPISDataManager.dll in HP Instant Support be

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    hp · instant support4 июн. 2008 г.

  • CVE-2007-5606
    44В плане

    Buffer overflow in the MoveFile function in the HPISDataManagerLib.Datamgr ActiveX control in HPISDataManager.dll in HP Instant Support befo

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    hp · instant support4 июн. 2008 г.

  • CVE-2007-5607
    34Наблюдать

    Buffer overflow in the RegistryString function in the HPISDataManagerLib.Datamgr ActiveX control in HPISDataManager.dll in HP Instant Suppor

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    hp · instant support4 июн. 2008 г.

  • CVE-2008-2402
    23Наблюдать

    The Admin Server in Sun Java Active Server Pages (ASP) Server before 4.0.3 stores sensitive information under the web root with insufficient

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    sun · java asp server4 июн. 2008 г.

  • CVE-2008-2403
    46В плане

    Multiple directory traversal vulnerabilities in unspecified ASP applications in Sun Java Active Server Pages (ASP) Server before 4.0.3 allow

    КритическаяCVSS 10,0Эксплойта нетEPSS 19 %

    sun · java asp server4 июн. 2008 г.

  • CVE-2008-2541
    43В плане

    Multiple stack-based buffer overflows in the HTTP Gateway Service (icihttp.exe) in CA eTrust Secure Content Manager 8.0 allow remote attacke

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    ca · etrust secure content manager4 июн. 2008 г.

  • CVE-2008-1770
    40В плане

    CRLF injection vulnerability in Akamai Download Manager ActiveX control before 2.2.3.6 allows remote attackers to force the download and exe

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    akamai · download manager4 июн. 2008 г.

  • CVE-2008-2551
    51В плане

    The DownloaderActiveX Control (DownloaderActiveX.ocx) in Icona SpA C6 Messenger 1.0.0.1 allows remote attackers to force the download and ex

    КритическаяCVSS 9,3Готовый эксплойтEPSS 46 %

    icona · instant messenger4 июн. 2008 г.

  • CVE-2008-2631
    27Наблюдать

    The WordClient interface in Alt-N Technologies MDaemon 9.6.5 allows remote attackers to cause a denial of service (NULL pointer dereference

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    altn · mdaemon9 июн. 2008 г.

  • CVE-2008-0960
    61На этой неделе

    SNMPv3 HMAC verification in (1) Net-SNMP 5.2.x before 5.2.4.1, 5.3.x before 5.3.2.1, and 5.4.x before 5.4.1.1; (2) UCD-SNMP; (3) eCos; (4) J

    КритическаяCVSS 10,0Proof of conceptEPSS 68 %

    net-snmp · net snmp10 июн. 2008 г.

  • CVE-2008-2645
    42В плане

    Multiple PHP remote file inclusion vulnerabilities in Brim (formerly Booby) 1.0.1 allow remote attackers to execute arbitrary PHP code via a

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    brim-project · brim10 июн. 2008 г.

  • CVE-2008-2650
    33Наблюдать

    Directory traversal vulnerability in cmsimple/cms.php in CMSimple 3.1, when register_globals is enabled, allows remote attackers to include

    СредняяCVSS 6,8Proof of conceptEPSS 18 %

    cmsimple · cmsimple10 июн. 2008 г.

  • CVE-2008-0011
    46В плане

    Microsoft DirectX 8.1 through 9.0c, and DirectX on Microsoft XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008, d

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows-nt11 июн. 2008 г.

  • CVE-2008-1440
    35Наблюдать

    Microsoft Windows XP SP2 and SP3, and Server 2003 SP1 and SP2, does not properly validate the option length field in Pragmatic General Multi

    ВысокаяCVSS 7,1Эксплойта нетEPSS 22 %

    microsoft · windows server 200311 июн. 2008 г.

  • CVE-2008-1441
    27Наблюдать

    Microsoft Windows XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008 allows remote attackers to cause a denial of

    СредняяCVSS 5,4Эксплойта нетEPSS 19 %

    microsoft · windows server 200311 июн. 2008 г.

  • CVE-2008-1442
    49В плане

    Heap-based buffer overflow in the substringData method in Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary c

    КритическаяCVSS 9,3Эксплойта нетEPSS 38 %

    microsoft · internet explorer11 июн. 2008 г.

  • CVE-2008-1444
    49В плане

    Stack-based buffer overflow in Microsoft DirectX 7.0 and 8.1 on Windows 2000 SP4 allows remote attackers to execute arbitrary code via a Syn

    КритическаяCVSS 9,3Эксплойта нетEPSS 39 %

    microsoft · windows-nt11 июн. 2008 г.

  • CVE-2008-1445
    36Наблюдать

    Active Directory on Microsoft Windows 2000 Server SP4, XP Professional SP2 and SP3, Server 2003 SP1 and SP2, and Server 2008 allows remote a

    ВысокаяCVSS 7,1Эксплойта нетEPSS 27 %

    microsoft · windows-nt11 июн. 2008 г.

  • CVE-2008-2683
    47В плане

    The BIDIB.BIDIBCtrl.1 ActiveX control in BIDIB.ocx 10.9.3.0 in Black Ice Barcode SDK 5.01 allows remote attackers to force the download and

    КритическаяCVSS 9,3Готовый эксплойтEPSS 34 %

    black ice · barcode sdk12 июн. 2008 г.

  • CVE-2008-2364
    24Наблюдать

    The ap_proxy_http_process_response function in mod_proxy_http.c in the mod_proxy module in the Apache HTTP Server 2.0.63 and 2.2.8 does not

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    apache · http server13 июн. 2008 г.

  • CVE-2008-2689
    54В плане

    PHP remote file inclusion vulnerability in pub/clients.php in BrowserCRM 5.002.00 allows remote attackers to execute arbitrary PHP code via

    КритическаяCVSS 10,0Proof of conceptEPSS 46 %

    browsercrm · browsercrm13 июн. 2008 г.

  • CVE-2008-2693
    40В плане

    Stack-based buffer overflow in the BITIFF.BITiffCtrl.1 ActiveX control in BITiff.ocx 10.9.3.0 in Black Ice Barcode SDK 5.01 allows remote at

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    black ice · barcode sdk13 июн. 2008 г.

  • CVE-2008-2702
    40В плане

    Directory traversal vulnerability in the FTP client in ALTools ESTsoft ALFTP 4.1 beta 2 and 5.0 allows remote FTP servers to create or overw

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    estsoft · alftp13 июн. 2008 г.

  • CVE-2008-2703
    58В плане

    Multiple stack-based buffer overflows in Novell GroupWise Messenger (GWIM) Client before 2.0.3 HP1 for Windows allow remote attackers to exe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 61 %

    novell · groupwise messenger13 июн. 2008 г.

  • CVE-2008-2639
    53В плане

    Stack-based buffer overflow in the ODBC server service in Citect CitectSCADA 6 and 7, and CitectFacilities 7, allows remote attackers to exe

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 77 %

    citect · citectfacilities16 июн. 2008 г.

  • CVE-2008-2712
    42В плане

    Vim 7.1.314, 6.4, and other versions allows user-assisted remote attackers to execute arbitrary commands via Vim scripts that do not properl

    КритическаяCVSS 9,3Proof of conceptEPSS 15 %

    vim · vim16 июн. 2008 г.

  • CVE-2008-2719
    30Наблюдать

    Off-by-one error in the ppscan function (preproc.c) in Netwide Assembler (NASM) 2.02 allows context-dependent attackers to cause a denial of

    СредняяCVSS 6,8Proof of conceptEPSS 10 %

    nasm · netwide assembler16 июн. 2008 г.

  • CVE-2008-2745
    40В плане

    Stack-based buffer overflow in BiAnno ActiveX Control (BiAnno.ocx) in Black Ice Software Annotation Plugin 10.95 allows remote attackers to

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    black ice · annotation software17 июн. 2008 г.

  • CVE-2008-2752
    36Наблюдать

    Microsoft Word 2000 9.0.2812 and 2003 11.8106.8172 does not properly handle unordered lists, which allows user-assisted remote attackers to

    ВысокаяCVSS 7,1Proof of conceptEPSS 27 %

    microsoft · word18 июн. 2008 г.

  • CVE-2008-2666
    24Наблюдать

    Multiple directory traversal vulnerabilities in PHP 5.2.6 and earlier allow context-dependent attackers to bypass safe_mode restrictions by

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    php · php19 июн. 2008 г.

  • CVE-2008-2789
    40В плане

    SQL injection vulnerability in pages/index.php in BASIC-CMS allows remote attackers to execute arbitrary SQL commands via the page_id parame

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 22 %

    basic-cms · basic-cms20 июн. 2008 г.

  • CVE-2008-2427
    42В плане

    Stack-based buffer overflow in NConvert 4.92, GFL SDK 2.82, and XnView 1.93.6 on Windows and 1.70 on Linux and FreeBSD allows user-assisted

    КритическаяCVSS 9,3Proof of conceptEPSS 16 %

    freebsd · freebsd24 июн. 2008 г.

  • CVE-2008-2832
    44В плане

    Unrestricted file upload vulnerability in calendar_admin.asp in Full Revolution aspWebCalendar 2008 allows remote attackers to upload and ex

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    fullrevolution · aspwebcalendar200824 июн. 2008 г.

  • CVE-2008-2841
    32Наблюдать

    Argument injection vulnerability in XChat 2.8.7b and earlier on Windows, when Internet Explorer is used, allows remote attackers to execute

    СредняяCVSS 6,8Proof of conceptEPSS 15 %

    xchat · xchat24 июн. 2008 г.

  • CVE-2008-2641
    47В плане

    Unspecified vulnerability in Adobe Reader and Acrobat 7.0.9 and earlier, and 8.0 through 8.1.2, allows remote attackers to cause a denial of

    КритическаяCVSS 10,0Эксплойта нетEPSS 23 %

    adobe · acrobat 3d25 июн. 2008 г.

  • CVE-2008-2905
    40В плане

    PHP remote file inclusion vulnerability in includes/Cache/Lite/Output.php in the Cache_Lite package in Mambo 4.6.4 and earlier, when registe

    СредняяCVSS 6,8Готовый эксплойтEPSS 18 %

    mambo · mambo30 июн. 2008 г.

  • CVE-2008-2908
    48В плане

    Multiple stack-based buffer overflows in a certain ActiveX control in ienipp.ocx in Novell iPrint Client for Windows before 4.36 allow remot

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    novell · iprint client30 июн. 2008 г.

  • CVE-2008-2947
    34Наблюдать

    Cross-domain vulnerability in Microsoft Internet Explorer 5.01 SP4, 6, and 7 allows remote attackers to access restricted information from o

    СредняяCVSS 6,8Эксплойта нетEPSS 24 %

    microsoft · internet explorer30 июн. 2008 г.

  • CVE-2008-2948
    35Наблюдать

    Cross-domain vulnerability in Microsoft Internet Explorer 7 and 8 allows remote attackers to change the location property of a frame via the

    СредняяCVSS 6,8Proof of conceptEPSS 25 %

    microsoft · internet explorer30 июн. 2008 г.

  • CVE-2008-2949
    33Наблюдать

    Cross-domain vulnerability in Microsoft Internet Explorer 6 and 7 allows remote attackers to change the location property of a frame via the

    СредняяCVSS 6,8Proof of conceptEPSS 20 %

    microsoft · internet explorer30 июн. 2008 г.