Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2008 г.

30 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2008-2952
    24Наблюдать

    liblber/io.c in OpenLDAP 2.2.4 to 2.4.10 allows remote attackers to cause a denial of service (program termination) via crafted ASN.1 BER da

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    openldap · openldap1 июл. 2008 г.

  • CVE-2008-2959
    44В плане

    Buffer overflow in a certain ActiveX control (vb6skit.dll) in Microsoft Visual Basic Enterprise Edition 6.0 SP6 might allow remote attackers

    КритическаяCVSS 9,3Proof of conceptEPSS 24 %

    microsoft · visual basic enterprise edition2 июл. 2008 г.

  • CVE-2008-3023
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in FreeStyle Wiki 3.6.2 and earlier, and 3.6.3 dev3 and earlier development versions, when Internet

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    fswiki · freestyle wiki7 июл. 2008 г.

  • CVE-2008-2463
    45В плане

    The Microsoft Office Snapshot Viewer ActiveX control in snapview.ocx 10.0.5529.0, as distributed in the standalone Snapshot Viewer and Micro

    СредняяCVSS 6,8Готовый эксплойтEPSS 59 %

    microsoft · office snapshot viewer activex7 июл. 2008 г.

  • CVE-2008-2798
    44В плане

    Multiple unspecified vulnerabilities in Mozilla Firefox before 2.0.0.15, Thunderbird 2.0.0.14 and earlier, and SeaMonkey before 1.1.10 allow

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    mozilla · firefox7 июл. 2008 г.

  • CVE-2008-2950
    35Наблюдать

    The Page destructor in Page.cc in libpoppler in Poppler 0.8.4 and earlier deletes a pageWidgets object even if it is not initialized by a Pa

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    poppler · poppler7 июл. 2008 г.

  • CVE-2008-3068
    35Наблюдать

    Microsoft Crypto API 5.131.2600.2180 through 6.0, as used in Outlook, Windows Live Mail, and Office 2007, performs Certificate Revocation Li

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · access7 июл. 2008 г.

  • CVE-2008-0085
    23Наблюдать

    SQL Server 7.0 SP4, 2000 SP4, 2005 SP1 and SP2, 2000 Desktop Engine (MSDE 2000) SP4, 2005 Express Edition SP1 and SP2, and 2000 Desktop Engi

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    microsoft · data engine8 июл. 2008 г.

  • CVE-2008-0086
    55В плане

    Buffer overflow in the convert function in Microsoft SQL Server 2000 SP4, 2000 Desktop Engine (MSDE 2000) SP4, and 2000 Desktop Engine (WMSD

    КритическаяCVSS 9,0Эксплойта нетEPSS 61 %

    microsoft · data engine8 июл. 2008 г.

  • CVE-2008-0106
    47В плане

    Buffer overflow in Microsoft SQL Server 2005 SP1 and SP2, and 2005 Express Edition SP1 and SP2, allows remote authenticated users to execute

    КритическаяCVSS 9,0Эксплойта нетEPSS 35 %

    microsoft · data engine8 июл. 2008 г.

  • CVE-2008-0107
    46В плане

    Integer underflow in SQL Server 7.0 SP4, 2000 SP4, 2005 SP1 and SP2, 2000 Desktop Engine (MSDE 2000) SP4, 2005 Express Edition SP1 and SP2,

    КритическаяCVSS 9,0Эксплойта нетEPSS 34 %

    microsoft · data engine8 июл. 2008 г.

  • CVE-2008-1435
    46В плане

    Windows Explorer in Microsoft Windows Vista up to SP1, and Server 2008, allows user-assisted remote attackers to execute arbitrary code via

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · windows-nt8 июл. 2008 г.

  • CVE-2008-1447
    56В плане

    The DNS protocol, as implemented in (1) BIND 8 and 9 before 9.5.0-P1, 9.4.2-P1, and 9.3.5-P1; (2) Microsoft DNS in Windows 2000 SP4, XP SP2

    СредняяCVSS 6,8Готовый эксплойтEPSS 95 %

    microsoft · windows 20008 июл. 2008 г.

  • CVE-2008-1454
    47В плане

    Unspecified vulnerability in Microsoft DNS in Windows 2000 SP4, Server 2003 SP1 and SP2, and Server 2008 allows remote attackers to conduct

    КритическаяCVSS 9,4Эксплойта нетEPSS 34 %

    microsoft · windows 20008 июл. 2008 г.

  • CVE-2008-2247
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) for Exchange Server 2003 SP2 allows remote attackers to inject arbitrar

    СредняяCVSS 4,3Эксплойта нетEPSS 24 %

    microsoft · exchange server8 июл. 2008 г.

  • CVE-2008-2248
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) for Exchange Server 2003 SP2 allows remote attackers to inject arbitrar

    СредняяCVSS 4,3Эксплойта нетEPSS 24 %

    microsoft · exchange server8 июл. 2008 г.

  • CVE-2008-2991
    29Наблюдать

    Cross-site scripting (XSS) vulnerability in Adobe RoboHelp Server 6 and 7 allows remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 6,1Эксплойта нетEPSS 16 %

    adobe · robohelp server9 июл. 2008 г.

  • CVE-2008-2244
    47В плане

    Microsoft Office Word 2002 SP3 allows remote attackers to execute arbitrary code via a .doc file that contains malformed data, as exploited

    КритическаяCVSS 9,3Эксплойта нетEPSS 32 %

    microsoft · office word9 июл. 2008 г.

  • CVE-2008-3112
    48В плане

    Directory traversal vulnerability in Sun Java Web Start in JDK and JRE 6 before Update 7, JDK and JRE 5.0 before Update 16, and SDK and JRE

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    sun · jdk9 июл. 2008 г.

  • CVE-2008-3158
    29Наблюдать

    Unspecified vulnerability in NWFS.SYS in Novell Client for Windows 4.91 SP4 has unknown impact and attack vectors, possibly related to IOCTL

    СредняяCVSS 6,9Готовый эксплойтEPSS 5 %

    novell · novell client for windows11 июл. 2008 г.

  • CVE-2008-2303
    44В плане

    Integer signedness error in Safari on Apple iPhone before 2.0 and iPod touch before 2.0 allows remote attackers to execute arbitrary code or

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    apple · iphone14 июл. 2008 г.

  • CVE-2008-3173
    30Наблюдать

    Microsoft Internet Explorer allows web sites to set cookies for domains that have a public suffix with more than one dot character, which co

    СредняяCVSS 6,8Эксплойта нетEPSS 11 %

    microsoft · internet explorer14 июл. 2008 г.

  • CVE-2008-2595
    23Наблюдать

    Unspecified vulnerability in the Oracle Internet Directory component in Oracle Application Server 9.0.4.3, 10.1.2.3, and 10.1.4.2 has unknow

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    oracle · database 10g15 июл. 2008 г.

  • CVE-2008-3242
    45В плане

    Heap-based buffer overflow in the PPMedia Class ActiveX control in PPMPlayer.dll in PPMate 2.3.1.93 allows remote attackers to execute arbit

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    ppmate · ppmedia class21 июл. 2008 г.

  • CVE-2008-3257
    65На этой неделе

    Stack-based buffer overflow in the Apache Connector (mod_wl) in Oracle WebLogic Server (formerly BEA WebLogic Server) 10.3 and earlier allow

    КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %

    bea · weblogic server22 июл. 2008 г.

  • CVE-2008-3263
    39Наблюдать

    The IAX2 protocol implementation in Asterisk Open Source 1.0.x, 1.2.x before 1.2.30, and 1.4.x before 1.4.21.2; Business Edition A.x.x, B.x.

    ВысокаяCVSS 7,8Proof of conceptEPSS 28 %

    asterisk · asterisk22 июл. 2008 г.

  • CVE-2008-3269
    23Наблюдать

    WRPCServer.exe in WinSoftMagic WinRemotePC (WRPC) Lite 2008 and Full 2008 allows remote attackers to cause a denial of service (CPU consumpt

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    winsoftmagic · winremotepc full24 июл. 2008 г.

  • CVE-2008-3362
    45В плане

    Unrestricted file upload vulnerability in upload.php in the Giulio Ganci Wp Downloads Manager module 0.2 for WordPress allows remote attacke

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    giulio ganci · wp downloads manager30 июл. 2008 г.

  • CVE-2008-3364
    47В плане

    Buffer overflow in the ObjRemoveCtrl Class ActiveX control in OfficeScanRemoveCtrl.dll 7.3.0.1020 in Trend Micro OfficeScan Corp Edition (OS

    КритическаяCVSS 9,3Proof of conceptEPSS 32 %

    trend micro · officescan30 июл. 2008 г.

  • CVE-2008-3409
    33Наблюдать

    Buffer overflow in Unreal Tournament 3 1.3beta4 and earlier allows remote attackers to cause a denial of service (memory corruption and daem

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    epic games · unreal tournament 331 июл. 2008 г.