Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2009 г.

50 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-1209
    41В плане

    Stack-based buffer overflow in W3C Amaya Web Browser 11.1 allows remote attackers to execute arbitrary code via a script tag with a long def

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    w3 · amaya1 апр. 2009 г.

  • CVE-2009-1210
    45В плане

    Format string vulnerability in the PROFINET/DCP (PN-DCP) dissector in Wireshark 1.0.6 and earlier allows remote attackers to execute arbitra

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    wireshark · wireshark1 апр. 2009 г.

  • CVE-2009-1216
    47В плане

    Multiple unspecified vulnerabilities in (1) unlzh.c and (2) unpack.c in the gzip libraries in Microsoft Windows Server 2008, Windows Service

    КритическаяCVSS 10,0Эксплойта нетEPSS 24 %

    microsoft · subsystem for unix-based applications1 апр. 2009 г.

  • CVE-2009-1217
    22Наблюдать

    Off-by-one error in the GpFont::SetData function in gdiplus.dll in Microsoft GDI+ on Windows XP allows remote attackers to cause a denial of

    СредняяCVSS 4,3Proof of conceptEPSS 16 %

    microsoft · gdi\+1 апр. 2009 г.

  • CVE-2007-4475
    49В плане

    Stack-based buffer overflow in EAI WebViewer3D ActiveX control (webviewer3d.dll) in SAP AG SAPgui before 7.10 Patch Level 9 allows remote at

    КритическаяCVSS 9,3Готовый эксплойтEPSS 40 %

    sap · sapgui1 апр. 2009 г.

  • CVE-2009-0556
    85Срочно

    Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3, and PowerPoint in Microsoft Office 2004 for Mac, allows remote attackers to ex

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 67 %

    microsoft · office powerpoint3 апр. 2009 г.

  • CVE-2009-1247
    34Наблюдать

    SQL injection vulnerability in login.php in Acute Control Panel 1.0.0 allows remote attackers to execute arbitrary SQL commands via the user

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    acutecp.rediscussed · acutecp6 апр. 2009 г.

  • CVE-2009-0796
    19Наблюдать

    Cross-site scripting (XSS) vulnerability in Status.pm in Apache::Status and Apache2::Status in mod_perl1 and mod_perl2 for the Apache HTTP S

    НизкаяCVSS 2,6Proof of conceptEPSS 29 %

    apache · mod perl7 апр. 2009 г.

  • CVE-2009-1257
    40В плане

    Heap-based buffer overflow in Magic ISO Maker 5.5 build 0274 allows remote attackers to cause a denial of service (crash) or execute arbitra

    КритическаяCVSS 9,0Proof of conceptEPSS 13 %

    magic iso maker · magic iso maker7 апр. 2009 г.

  • CVE-2009-1260
    50В плане

    Multiple stack-based buffer overflows in UltraISO 9.3.3.2685 and earlier allow remote attackers to cause a denial of service (crash) or exec

    КритическаяCVSS 9,3Готовый эксплойтEPSS 42 %

    ezbsystems · ultraiso7 апр. 2009 г.

  • CVE-2008-6668
    24Наблюдать

    Multiple directory traversal vulnerabilities in nweb2fax 0.2.7 and earlier allow remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    dirk bartley · nweb2fax8 апр. 2009 г.

  • CVE-2009-1284
    24Наблюдать

    Buffer overflow in BibTeX 0.99 allows context-dependent attackers to cause a denial of service (memory corruption and crash) via a long .bib

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    bibtex · bibtex9 апр. 2009 г.

  • CVE-2008-6714
    34Наблюдать

    admin.php in xeCMS 1.0.0 RC2 and earlier allows remote attackers to bypass authentication and access the admin panel by setting the xecms_us

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    xecms project · xecms10 апр. 2009 г.

  • CVE-2009-1287
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in Cisco Subscriber Edge Services Manager (SESM) allows remote attackers to inject arbitrary web sc

    СредняяCVSS 4,3Proof of conceptEPSS 23 %

    cisco · subscriber edge services manager13 апр. 2009 г.

  • CVE-2009-0159
    31Наблюдать

    Stack-based buffer overflow in the cookedprint function in ntpq/ntpq.c in ntpq in NTP before 4.2.4p7-RC2 allows remote NTP servers to execut

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    ntp · ntp14 апр. 2009 г.

  • CVE-2009-0077
    44В плане

    The firewall engine in Microsoft Forefront Threat Management Gateway, Medium Business Edition (TMG MBE); and Internet Security and Accelerat

    СредняяCVSS 5,0Эксплойта нетEPSS 78 %

    microsoft · forefront threat management gateway15 апр. 2009 г.

  • CVE-2009-0084
    47В плане

    Use-after-free vulnerability in DirectShow in Microsoft DirectX 8.1 and 9.0 allows remote attackers to execute arbitrary code via an MJPEG f

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows 200015 апр. 2009 г.

  • CVE-2009-0086
    44В плане

    Integer underflow in Windows HTTP Services (aka WinHTTP) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    microsoft · windows 200015 апр. 2009 г.

  • CVE-2009-0087
    45В плане

    Unspecified vulnerability in the Word 6 text converter in WordPad in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP1 and SP2

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · office word15 апр. 2009 г.

  • CVE-2009-0088
    46В плане

    The WordPerfect 6.x Converter (WPFT632.CNV, 1998.1.27.0) in Microsoft Office Word 2000 SP3 and Microsoft Office Converter Pack does not prop

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · office converter pack15 апр. 2009 г.

  • CVE-2009-0100
    46В плане

    Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel in Microsoft Office 2004 and 2008 for Mac; Microsoft Office Excel V

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · office15 апр. 2009 г.

  • CVE-2009-0235
    47В плане

    Stack-based buffer overflow in the Word 97 text converter in WordPad in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP1 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 33 %

    microsoft · windows 200015 апр. 2009 г.

  • CVE-2009-0237
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in cookieauth.dll in the HTML forms authentication component in Microsoft Forefront Threat Manageme

    СредняяCVSS 4,3Эксплойта нетEPSS 22 %

    microsoft · forefront threat management gateway15 апр. 2009 г.

  • CVE-2009-0550
    41В плане

    Windows HTTP Services (aka WinHTTP) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    microsoft · windows 200015 апр. 2009 г.

  • CVE-2009-0551
    39Наблюдать

    Microsoft Internet Explorer 6 SP1, 6 and 7 on Windows XP SP2 and SP3, 6 and 7 on Windows Server 2003 SP1 and SP2, 7 on Windows Vista Gold an

    ВысокаяCVSS 8,1Эксплойта нетEPSS 24 %

    microsoft · internet explorer15 апр. 2009 г.

  • CVE-2009-0552
    46В плане

    Unspecified vulnerability in Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 on Windows XP SP2 and SP3, and 6 on Windows Server 2003 SP1 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · ie15 апр. 2009 г.

  • CVE-2009-0553
    49В плане

    Microsoft Internet Explorer 6 SP1, 6 and 7 on Windows XP SP2 and SP3, 6 and 7 on Windows Server 2003 SP1 and SP2, 7 on Windows Vista Gold an

    КритическаяCVSS 9,3Proof of conceptEPSS 41 %

    microsoft · internet explorer15 апр. 2009 г.

  • CVE-2009-0554
    45В плане

    Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 and 7 on Windows XP SP2 and SP3, 6 and 7 on Windows Server 2003 SP1 and SP2, 7 on Windows Vis

    ВысокаяCVSS 8,8Эксплойта нетEPSS 32 %

    microsoft · internet explorer15 апр. 2009 г.

  • CVE-2009-0978
    40В плане

    Unspecified vulnerability in the Workspace Manager component in Oracle Database 10.2.0.4 and 11.1.0.6 allows remote authenticated users to a

    СредняяCVSS 5,5Готовый эксплойтEPSS 16 %

    oracle · database 10g15 апр. 2009 г.

  • CVE-2009-0991
    25Наблюдать

    Unspecified vulnerability in the Listener component in Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, and 11.1.0.7 allows remote at

    СредняяCVSS 5,0Proof of conceptEPSS 15 %

    oracle · database 10g15 апр. 2009 г.

  • CVE-2007-2238
    51В плане

    Multiple stack-based buffer overflows in the Whale Client Components ActiveX control (WhlMgr.dll), as used in Microsoft Intelligent Applicat

    КритическаяCVSS 9,3Готовый эксплойтEPSS 45 %

    microsoft · intelligent application gateway 200716 апр. 2009 г.

  • CVE-2008-4830
    45В плане

    Insecure method vulnerability in the KWEdit ActiveX control in SAP GUI 6.40 Patch 29 (KWEDIT.DLL 6400.1.1.41) and 7.10 Patch 5 (KWEDIT.DLL 7

    КритическаяCVSS 9,3Готовый эксплойтEPSS 27 %

    sap · sap gui16 апр. 2009 г.

  • CVE-2009-1285
    40В плане

    Static code injection vulnerability in the getConfigFile function in setup/lib/ConfigFile.class.php in phpMyAdmin 3.x before 3.1.3.2 allows

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 10 %

    phpmyadmin · phpmyadmin16 апр. 2009 г.

  • CVE-2009-1314
    43В плане

    body.asp in Web File Explorer 3.1 allows remote attackers to create arbitrary files and execute arbitrary code via the savefile action with

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    webfileexplorer · web file explorer16 апр. 2009 г.

  • CVE-2009-1324
    42В плане

    Stack-based buffer overflow in Mini-stream ASX to MP3 Converter 3.0.0.7 allows remote attackers to execute arbitrary code via a long URI in

    КритическаяCVSS 9,3Proof of conceptEPSS 16 %

    mini-stream · asx to mp3 converter17 апр. 2009 г.

  • CVE-2009-1330
    43В плане

    Stack-based buffer overflow in Easy RM to MP3 Converter allows remote attackers to execute arbitrary code via a long filename in a playlist

    КритическаяCVSS 9,3Proof of conceptEPSS 21 %

    mini-stream · easy rm to mp3 converter17 апр. 2009 г.

  • CVE-2008-5518
    48В плане

    Multiple directory traversal vulnerabilities in the web administration console in Apache Geronimo Application Server 2.1 through 2.1.3 on Wi

    КритическаяCVSS 9,4Proof of conceptEPSS 35 %

    apache · geronimo17 апр. 2009 г.

  • CVE-2009-0038
    22Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the web administration console in Apache Geronimo Application Server 2.1 through 2.1.

    СредняяCVSS 4,3Proof of conceptEPSS 18 %

    apache · geronimo17 апр. 2009 г.

  • CVE-2009-0039
    30Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in the web administration console in Apache Geronimo Application Server 2.1 throu

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    apache · geronimo17 апр. 2009 г.

  • CVE-2009-1185
    52В плане

    udev before 1.4.1 does not verify whether a NETLINK message originates from kernel space, which allows local users to gain privileges by sen

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 80 %

    udev project · udev17 апр. 2009 г.

  • CVE-2009-1331
    42В плане

    Integer overflow in Microsoft Windows Media Player (WMP) 11.0.5721.5260 allows remote attackers to cause a denial of service (application cr

    КритическаяCVSS 9,3Proof of conceptEPSS 18 %

    microsoft · windows media player17 апр. 2009 г.

  • CVE-2009-1335
    22Наблюдать

    Microsoft Internet Explorer 7 and 8 on Windows XP and Vista allows remote attackers to cause a denial of service (application hang) via a la

    СредняяCVSS 4,3Proof of conceptEPSS 15 %

    microsoft · internet explorer17 апр. 2009 г.

  • CVE-2009-1350
    60На этой неделе

    Unspecified vulnerability in xtagent.exe in Novell NetIdentity Client before 1.2.4 allows remote attackers to execute arbitrary code by esta

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    novell · netidentity client1.2.321 апр. 2009 г.

  • CVE-2009-1191
    24Наблюдать

    mod_proxy_ajp.c in the mod_proxy_ajp module in the Apache HTTP Server 2.2.11 allows remote attackers to obtain sensitive response data, inte

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    apache · http server23 апр. 2009 г.

  • CVE-2009-1437
    41В плане

    Stack-based buffer overflow in PortableApps CoolPlayer Portable (aka CoolPlayer+ Portable) 2.19.6 and earlier allows remote attackers to exe

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    coolplayer · coolplayer27 апр. 2009 г.

  • CVE-2008-2438
    43В плане

    Integer overflow in ovalarmsrv.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbi

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · openview network node manager28 апр. 2009 г.

  • CVE-2009-1429
    66На этой неделе

    The Intel LANDesk Common Base Agent (CBA) in Symantec Alert Management System 2 (AMS2), as used in Symantec System Center (SSS); Symantec An

    КритическаяCVSS 10,0Готовый эксплойтEPSS 87 %

    symantec · antivirus29 апр. 2009 г.

  • CVE-2009-1430
    54В плане

    Multiple stack-based buffer overflows in IAO.EXE in the Intel Alert Originator Service in Symantec Alert Management System 2 (AMS2), as used

    КритическаяCVSS 9,3Готовый эксплойтEPSS 55 %

    symantec · antivirus29 апр. 2009 г.

  • CVE-2009-1492
    45В плане

    The getAnnots Doc method in the JavaScript API in Adobe Reader and Acrobat 9.1, 8.1.4, 7.1.1, and earlier allows remote attackers to cause a

    КритическаяCVSS 9,3Proof of conceptEPSS 25 %

    adobe · acrobat30 апр. 2009 г.

  • CVE-2009-1493
    34Наблюдать

    The customDictionaryOpen spell method in the JavaScript API in Adobe Reader 9.1, 8.1.4, 7.1.1, and earlier on Linux and UNIX allows remote a

    СредняяCVSS 6,8Proof of conceptEPSS 21 %

    adobe · reader30 апр. 2009 г.