Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2009 г.

33 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2008-5828
    24Наблюдать

    Microsoft Windows Live Messenger Client 8.5.1 and earlier, when MSN Protocol Version 15 (MSNP15) is used over a NAT session, allows remote a

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    microsoft · windows live messenger2 янв. 2009 г.

  • CVE-2009-0065
    45В плане

    Buffer overflow in net/sctp/sm_statefuns.c in the Stream Control Transmission Protocol (sctp) implementation in the Linux kernel before 2.6.

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    linux · linux kernel7 янв. 2009 г.

  • CVE-2008-0067
    59В плане

    Multiple stack-based buffer overflows in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allow remote attackers to execute ar

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    hp · openview network node manager8 янв. 2009 г.

  • CVE-2009-0043
    56В плане

    The smmsnmpd service in CA Service Metric Analysis r11.0 through r11.1 SP1 and Service Level Management 3.5 does not properly restrict acces

    КритическаяCVSS 10,0Proof of conceptEPSS 53 %

    ca · service level management8 янв. 2009 г.

  • CVE-2009-0103
    33Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in playSMS 0.9.3 allow remote attackers to execute arbitrary PHP code via a URL in the (1

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    playsms · playsms9 янв. 2009 г.

  • CVE-2008-5887
    23Наблюдать

    phplist before 2.10.8 allows remote attackers to include files via unknown vectors, related to a "local file include vulnerability."

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    tincan · phplist12 янв. 2009 г.

  • CVE-2008-5517
    34Наблюдать

    The web interface in git (gitweb) 1.5.x before 1.5.6 allows remote attackers to execute arbitrary commands via shell metacharacters related

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    git · git13 янв. 2009 г.

  • CVE-2008-3979
    40В плане

    Unspecified vulnerability in the Oracle Spatial component in Oracle Database 10.1.0.5 and 10.2.0.2 allows remote authenticated users to affe

    СредняяCVSS 5,5Готовый эксплойтEPSS 32 %

    oracle · database 10g13 янв. 2009 г.

  • CVE-2008-5440
    34Наблюдать

    Unspecified vulnerability in the TimesTen Data Server component in Oracle Database 7.0.5.0.0 allows remote attackers to affect confidentiali

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    oracle · timesten in-memory database13 янв. 2009 г.

  • CVE-2008-5444
    58В плане

    Unspecified vulnerability in the Oracle Secure Backup component in Oracle Secure Backup 10.2.0.2 allows remote attackers to affect confident

    КритическаяCVSS 10,0Готовый эксплойтEPSS 60 %

    oracle · secure backup13 янв. 2009 г.

  • CVE-2008-5448
    52В плане

    Unspecified vulnerability in the Oracle Secure Backup component in Oracle Secure Backup 10.2.0.2 allows remote attackers to affect confident

    КритическаяCVSS 10,0Готовый эксплойтEPSS 40 %

    oracle · secure backup13 янв. 2009 г.

  • CVE-2008-5457
    58В плане

    Unspecified vulnerability in the Oracle BEA WebLogic Server Plugins for Apache, Sun and IIS web servers component in BEA Product Suite 10.3,

    КритическаяCVSS 10,0Готовый эксплойтEPSS 61 %

    oracle · bea product suite13 янв. 2009 г.

  • CVE-2008-4834
    54В плане

    Buffer overflow in SMB in the Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP1 and SP2 allows remote attack

    КритическаяCVSS 10,0Эксплойта нетEPSS 45 %

    microsoft · windows 200014 янв. 2009 г.

  • CVE-2008-4835
    52В плане

    SMB in the Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008 allows

    КритическаяCVSS 9,8Эксплойта нетEPSS 44 %

    microsoft · windows 200014 янв. 2009 г.

  • CVE-2009-0119
    51В плане

    Buffer overflow in Microsoft Windows XP SP3 allows remote attackers to cause a denial of service (memory corruption and application crash) o

    КритическаяCVSS 10,0Proof of conceptEPSS 36 %

    microsoft · windows xp14 янв. 2009 г.

  • CVE-2003-1566
    28Наблюдать

    Microsoft Internet Information Services (IIS) 5.0 does not log requests that use the TRACK method, which allows remote attackers to obtain s

    СредняяCVSS 5,0Proof of conceptEPSS 28 %

    microsoft · internet information services14 янв. 2009 г.

  • CVE-2003-1567
    38Наблюдать

    The undocumented TRACK method in Microsoft Internet Information Services (IIS) 5.0 returns the content of the original request in the body o

    ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %

    microsoft · internet information services14 янв. 2009 г.

  • CVE-1999-1593
    35Наблюдать

    Windows Internet Naming Service (WINS) allows remote attackers to cause a denial of service (connectivity loss) or steal credentials via a 1

    ВысокаяCVSS 7,6Эксплойта нетEPSS 18 %

    microsoft · windows 200014 янв. 2009 г.

  • CVE-2009-0133
    60На этой неделе

    Buffer overflow in Microsoft HTML Help Workshop 4.74 and earlier allows context-dependent attackers to execute arbitrary code via a .hhp fil

    КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %

    microsoft · html help workshop15 янв. 2009 г.

  • CVE-2009-0174
    41В плане

    Stack-based buffer overflow in VUPlayer 2.49 allows remote attackers to execute arbitrary code via a long .asf URI in the HREF attribute of

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    vuplayer · vuplayer20 янв. 2009 г.

  • CVE-2008-4388
    48В плане

    The LaunchObj ActiveX control before 5.2.2.865 in launcher.dll in Symantec AppStream Client 5.2.x before 5.2.2 SP3 MP1 does not properly val

    КритическаяCVSS 9,3Готовый эксплойтEPSS 37 %

    symantec · appstream client20 янв. 2009 г.

  • CVE-2009-0182
    60На этой неделе

    Buffer overflow in VUPlayer 2.49 and earlier allows user-assisted attackers to execute arbitrary code via a long URL in a File line in a .pl

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 48 %

    vuplayer · vuplayer20 янв. 2009 г.

  • CVE-2009-0026
    25Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Apache Jackrabbit before 1.5.2 allow remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Proof of conceptEPSS 26 %

    apache · jackrabbit21 янв. 2009 г.

  • CVE-2009-0244
    44В плане

    Directory traversal vulnerability in the OBEX FTP Service in the Microsoft Bluetooth stack in Windows Mobile 6 Professional, and probably Wi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %

    microsoft · windows mobile21 янв. 2009 г.

  • CVE-2009-0255
    60На этой неделе

    The System extension Install tool in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 creates the encryption key with

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 9 %

    typo3 · typo322 янв. 2009 г.

  • CVE-2009-0261
    41В плане

    Stack-based buffer overflow in EffectMatrix Total Video Player 1.31 allows user-assisted attackers to execute arbitrary code via a Skins\Def

    КритическаяCVSS 9,3Готовый эксплойтEPSS 13 %

    effectmatrix · total video player23 янв. 2009 г.

  • CVE-2009-0263
    45В плане

    Multiple buffer overflows in Winamp 5.541 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary cod

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    nullsoft · winamp23 янв. 2009 г.

  • CVE-2007-2795
    43В плане

    Multiple buffer overflows in Ipswitch IMail before 2006.21 allow remote attackers or authenticated users to execute arbitrary code via (1) t

    КритическаяCVSS 9,0Proof of conceptEPSS 24 %

    ipswitch · imail27 янв. 2009 г.

  • CVE-2009-0323
    59В плане

    Multiple stack-based buffer overflows in W3C Amaya Web Browser 10.0 and 11.0 allow remote attackers to execute arbitrary code via (1) a long

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    w3 · amaya28 янв. 2009 г.

  • CVE-2009-0341
    42В плане

    The shell32 module in Microsoft Internet Explorer 7.0 on Windows XP SP3 might allow remote attackers to execute arbitrary code via a long VA

    КритическаяCVSS 9,3Proof of conceptEPSS 16 %

    microsoft · windows xp29 янв. 2009 г.

  • CVE-2009-0347
    26Наблюдать

    Open redirect vulnerability in cs.html in the Autonomy (formerly Verity) Ultraseek search engine allows remote attackers to redirect users t

    СредняяCVSS 5,8Proof of conceptEPSS 10 %

    autonomy · ultraseek29 янв. 2009 г.

  • CVE-2009-0350
    40В плане

    Stack-based buffer overflow in Merak Media Player 3.2 allows remote attackers to execute arbitrary code via a long string in a .m3u playlist

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    merak · media player29 янв. 2009 г.

  • CVE-2009-0369
    20Наблюдать

    Microsoft Internet Explorer 7 allows remote attackers to trick a user into visiting an arbitrary URL via an onclick action that moves a craf

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    microsoft · internet explorer30 янв. 2009 г.