Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2008 г.

34 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2008-3878
    48В плане

    Stack-based buffer overflow in the Ultra.OfficeControl ActiveX control in OfficeCtrl.ocx 2.0.2008.801 in Ultra Shareware Ultra Office Contro

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    ultrashareware · ultra office control2 сент. 2008 г.

  • CVE-2008-3892
    47В плане

    Buffer overflow in a certain ActiveX control in the COM API in VMware Workstation 5.5.x before 5.5.8 build 108000, VMware Workstation 6.0.x

    КритическаяCVSS 10,0Proof of conceptEPSS 24 %

    vmware · ace3 сент. 2008 г.

  • CVE-2008-3922
    53В плане

    awstatstotals.php in AWStats Totals 1.0 through 1.14 allows remote attackers to execute arbitrary code via PHP sequences in the sort paramet

    КритическаяCVSS 9,3Готовый эксплойтEPSS 53 %

    telartis bv · awstats totals4 сент. 2008 г.

  • CVE-2007-5348
    53В плане

    Integer overflow in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2

    КритическаяCVSS 9,3Proof of conceptEPSS 52 %

    microsoft · digital image suite10 сент. 2008 г.

  • CVE-2008-2253
    46В плане

    Unspecified vulnerability in Microsoft Windows Media Player 11 allows remote attackers to execute arbitrary code via a crafted audio-only fi

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · windows media player10 сент. 2008 г.

  • CVE-2008-3007
    47В плане

    Argument injection vulnerability in a URI handler in Microsoft Office XP SP3, 2003 SP2 and SP3, 2007 Office System Gold and SP1, and Office

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office10 сент. 2008 г.

  • CVE-2008-3008
    54В плане

    Stack-based buffer overflow in the WMEncProfileManager ActiveX control in wmex.dll in Microsoft Windows Media Encoder 9 Series allows remote

    КритическаяCVSS 9,3Готовый эксплойтEPSS 55 %

    microsoft · windows media encoder10 сент. 2008 г.

  • CVE-2008-3012
    46В плане

    gdiplus.dll in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008,

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · digital image suite10 сент. 2008 г.

  • CVE-2008-3013
    53В плане

    gdiplus.dll in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008,

    КритическаяCVSS 9,3Proof of conceptEPSS 52 %

    microsoft · digital image suite10 сент. 2008 г.

  • CVE-2008-3014
    48В плане

    Buffer overflow in gdiplus.dll in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and

    КритическаяCVSS 9,3Эксплойта нетEPSS 36 %

    microsoft · digital image suite10 сент. 2008 г.

  • CVE-2008-3015
    49В плане

    Integer overflow in gdiplus.dll in GDI+ in Microsoft Office XP SP3, Office 2003 SP2 and SP3, 2007 Microsoft Office System Gold and SP1, Visi

    КритическаяCVSS 9,3Эксплойта нетEPSS 39 %

    microsoft · digital image suite10 сент. 2008 г.

  • CVE-2008-3956
    41В плане

    orgchart.exe in Microsoft Organization Chart 2.00 allows user-assisted attackers to cause a denial of service (application crash) or possibl

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    microsoft · organization chart10 сент. 2008 г.

  • CVE-2008-3957
    42В плане

    The Microsoft Windows Image Acquisition Logger ActiveX control allows remote attackers to force the download of arbitrary files onto a clien

    КритическаяCVSS 9,3Proof of conceptEPSS 17 %

    microsoft · windows image acquisition logger10 сент. 2008 г.

  • CVE-2008-3529
    47В плане

    Heap-based buffer overflow in the xmlParseAttValueComplex function in parser.c in libxml2 before 2.7.0 allows context-dependent attackers to

    КритическаяCVSS 10,0Proof of conceptEPSS 23 %

    xmlsoft · libxml212 сент. 2008 г.

  • CVE-2008-4071
    26Наблюдать

    A certain ActiveX control in Adobe Acrobat 9, when used with Microsoft Windows Vista and Internet Explorer 7, allows remote attackers to cau

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    adobe · acrobat15 сент. 2008 г.

  • CVE-2008-4110
    36Наблюдать

    Buffer overflow in the SQLVDIRLib.SQLVDirControl ActiveX control in Tools\Binn\sqlvdir.dll in Microsoft SQL Server 2000 (aka SQL Server 8.0)

    ВысокаяCVSS 7,6Эксплойта нетEPSS 18 %

    microsoft · sql server16 сент. 2008 г.

  • CVE-2008-4114
    43В плане

    srv.sys in the Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008 al

    ВысокаяCVSS 7,1Готовый эксплойтEPSS 49 %

    microsoft · windows 200016 сент. 2008 г.

  • CVE-2008-4096
    37Наблюдать

    libraries/database_interface.lib.php in phpMyAdmin before 2.11.9.1 allows remote authenticated users to execute arbitrary code via a request

    ВысокаяCVSS 8,5Proof of conceptEPSS 11 %

    phpmyadmin · phpmyadmin18 сент. 2008 г.

  • CVE-2008-4109
    29Наблюдать

    A certain Debian patch for OpenSSH before 4.3p2-9etch3 on etch; before 4.6p1-1 on sid and lenny; and on other distributions such as SUSE use

    СредняяCVSS 5,0Proof of conceptEPSS 28 %

    debian · linux18 сент. 2008 г.

  • CVE-2008-4116
    40В плане

    Buffer overflow in Apple QuickTime 7.5.5 and iTunes 8.0 allows remote attackers to cause a denial of service (browser crash) or possibly exe

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    apple · itunes18 сент. 2008 г.

  • CVE-2008-4127
    22Наблюдать

    Mshtml.dll in Microsoft Internet Explorer 7 Gold 7.0.5730 and 8 Beta 8.0.6001 on Windows XP SP2 allows remote attackers to cause a denial of

    СредняяCVSS 4,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer18 сент. 2008 г.

  • CVE-2008-4128
    72На этой неделе

    Multiple cross-site request forgery (CSRF) vulnerabilities in the HTTP Administration component in Cisco IOS 12.4 on the 871 Integrated Serv

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 33 %

    cisco · ios18 сент. 2008 г.

  • CVE-2008-4138
    43В плане

    PHP remote file inclusion vulnerability in skin_shop/standard/3_plugin_twindow/twindow_notice.php in TECHNOTE 7 allows remote attackers to e

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    technote · technote24 сент. 2008 г.

  • CVE-2008-4193
    62На этой неделе

    Stack-based buffer overflow in SecurityGateway.dll in Alt-N Technologies SecurityGateway 1.0.1 allows remote attackers to execute arbitrary

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    alt-n · securitygateway24 сент. 2008 г.

  • CVE-2008-0016
    53В плане

    Stack-based buffer overflow in the URL parsing implementation in Mozilla Firefox before 2.0.0.17 and SeaMonkey before 1.1.12 allows remote a

    КритическаяCVSS 10,0Proof of conceptEPSS 43 %

    mozilla · firefox24 сент. 2008 г.

  • CVE-2008-4295
    30Наблюдать

    Microsoft Windows Mobile 6.0 on HTC Wiza 200 and HTC MDA 8125 devices does not properly handle the first attempt to establish a Bluetooth co

    СредняяCVSS 5,4Proof of conceptEPSS 30 %

    microsoft · windows mobile27 сент. 2008 г.

  • CVE-2008-4299
    25Наблюдать

    A certain ActiveX control in the Microsoft Internet Authentication Service (IAS) Helper COM Component in iashlpr.dll allows remote attackers

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    microsoft · internet authentication service helper com component29 сент. 2008 г.

  • CVE-2008-4300
    24Наблюдать

    A certain ActiveX control in adsiis.dll in Microsoft Internet Information Services (IIS) allows remote attackers to cause a denial of servic

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · internet information services29 сент. 2008 г.

  • CVE-2008-4301
    45В плане

    A certain ActiveX control in iisext.dll in Microsoft Internet Information Services (IIS) allows remote attackers to set a password via a str

    КритическаяCVSS 10,0Эксплойта нетEPSS 17 %

    microsoft · internet information services29 сент. 2008 г.

  • CVE-2008-4318
    44В плане

    Observer 0.3.2.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the query parameter to (1) wh

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    project-observer · observer29 сент. 2008 г.

  • CVE-2008-3827
    40В плане

    Multiple integer underflows in the Real demuxer (demux_real.c) in MPlayer 1.0_rc2 and earlier allow remote attackers to cause a denial of se

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    mplayer · mplayer29 сент. 2008 г.

  • CVE-2008-4322
    60На этой неделе

    Stack-based buffer overflow in RealFlex Technologies Ltd.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    realflex technologies ltd · realwin server29 сент. 2008 г.

  • CVE-2008-4327
    22Наблюдать

    gdiplus.dll in GDI+ in Microsoft Windows XP SP3 does not properly handle crafted .ico files, which allows remote attackers to cause a denial

    СредняяCVSS 4,3Proof of conceptEPSS 15 %

    microsoft · windows xp30 сент. 2008 г.

  • CVE-2008-4342
    42В плане

    NuMedia Soft NMS DVD Burning SDK Activex NMSDVDX.DVDEngineX.1 ActiveX control (NMSDVDX.dll) 1.013C and earlier, as used in CDBurnerXP 4.2.1.

    КритическаяCVSS 9,3Proof of conceptEPSS 17 %

    numedia soft · numedia dvd burning sdk30 сент. 2008 г.