Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2009 г.

42 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-1511
    35Наблюдать

    GDI+ in Microsoft Windows XP SP3 allows remote attackers to cause a denial of service (infinite loop) via a PNG file that contains a certain

    ВысокаяCVSS 7,8Proof of conceptEPSS 14 %

    microsoft · windows xp1 мая 2009 г.

  • CVE-2008-4828
    61На этой неделе

    Multiple stack-based buffer overflows in dsmagent.exe in the Remote Agent Service in the IBM Tivoli Storage Manager (TSM) client 5.1.0.0 thr

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    ibm · tivoli storage manager client5 мая 2009 г.

  • CVE-2009-0720
    43В плане

    Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitrary cod

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · openview network node manager5 мая 2009 г.

  • CVE-2009-1523
    28Наблюдать

    Directory traversal vulnerability in the HTTP server in Mort Bay Jetty 5.1.14, 6.x before 6.1.17, and 7.x through 7.0.0.M2 allows remote att

    СредняяCVSS 5,0Proof of conceptEPSS 25 %

    mortbay · jetty5 мая 2009 г.

  • CVE-2009-1490
    24Наблюдать

    Heap-based buffer overflow in Sendmail before 8.13.2 allows remote attackers to cause a denial of service (daemon crash) and possibly execut

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    sendmail · sendmail5 мая 2009 г.

  • CVE-2009-1551
    41В плане

    Multiple PHP remote file inclusion vulnerabilities in Qt quickteam 2 allow remote attackers to execute arbitrary PHP code via a URL in the (

    ВысокаяCVSS 7,5Proof of conceptEPSS 36 %

    qt-cute · quickteam6 мая 2009 г.

  • CVE-2009-1558
    40В плане

    Directory traversal vulnerability in adm/file.cgi on the Cisco Linksys WVC54GCA wireless video camera with firmware 1.00R22 and 1.00R24 allo

    ВысокаяCVSS 7,8Proof of conceptEPSS 29 %

    cisco · wvc54gca6 мая 2009 г.

  • CVE-2009-1574
    23Наблюдать

    racoon/isakmp_frag.c in ipsec-tools before 0.7.2 allows remote attackers to cause a denial of service (crash) via crafted fragmented packets

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    ipsec-tools · ipsec-tools6 мая 2009 г.

  • CVE-2009-1608
    40В плане

    Multiple buffer overflows in Microchip MPLAB IDE 8.30 and possibly earlier versions allow user-assisted remote attackers to execute arbitrar

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    microchip · mplab ide11 мая 2009 г.

  • CVE-2009-1612
    47В плане

    Stack-based buffer overflow in the MPS.StormPlayer.1 ActiveX control in mps.dll 3.9.4.27 in Baofeng Storm allows remote attackers to execute

    КритическаяCVSS 9,3Готовый эксплойтEPSS 33 %

    baofeng · storm11 мая 2009 г.

  • CVE-2009-0220
    48В плане

    Multiple stack-based buffer overflows in the PowerPoint 4.0 importer (PP4X32.DLL) in Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 200

    КритическаяCVSS 9,3Эксплойта нетEPSS 37 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-0221
    48В плане

    Integer overflow in Microsoft Office PowerPoint 2002 SP3 and 2003 SP3 allows remote attackers to execute arbitrary code via a PowerPoint fil

    КритическаяCVSS 9,3Эксплойта нетEPSS 37 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-0222
    46В плане

    Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3 allows remote attackers to execute arbitrary code via crafted sound data in a f

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-0223
    45В плане

    Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3 allows remote attackers to execute arbitrary code via crafted sound data in a f

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-0224
    46В плане

    Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; PowerPoint Viewer 2003 and 2007 SP1 and SP2; PowerPoint in M

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · compatibility pack word excel powerpoint12 мая 2009 г.

  • CVE-2009-0225
    46В плане

    Microsoft Office PowerPoint 2002 SP3 allows remote attackers to execute arbitrary code via crafted sound data in a file that uses a PowerPoi

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-0226
    47В плане

    Stack-based buffer overflow in the PowerPoint 4.2 conversion filter in Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3 allows r

    КритическаяCVSS 9,3Эксплойта нетEPSS 34 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-0227
    48В плане

    Stack-based buffer overflow in the PowerPoint 4.2 conversion filter (PP4X32.DLL) in Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-1128
    45В плане

    Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3 allows remote attackers to execute arbitrary code via crafted sound data in a f

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-1129
    48В плане

    Multiple stack-based buffer overflows in the PowerPoint 95 importer (PP7X32.DLL) in Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-1130
    49В плане

    Heap-based buffer overflow in Microsoft Office PowerPoint 2002 SP3 and 2003 SP3, and PowerPoint in Microsoft Office 2004 for Mac, allows rem

    КритическаяCVSS 9,3Эксплойта нетEPSS 39 %

    microsoft · office12 мая 2009 г.

  • CVE-2009-1131
    48В плане

    Multiple stack-based buffer overflows in Microsoft Office PowerPoint 2000 SP3 allow remote attackers to execute arbitrary code via a large a

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-1137
    46В плане

    Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3 allows remote attackers to execute arbitrary code via crafted sound data in a f

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office powerpoint12 мая 2009 г.

  • CVE-2009-0714
    43В плане

    Unspecified vulnerability in the dpwinsup module (dpwinsup.dll) for dpwingad (dpwingad.exe) in HP Data Protector Express and Express SSE 3.x

    ВысокаяCVSS 7,2Proof of conceptEPSS 51 %

    hp · data protector express14 мая 2009 г.

  • CVE-2009-1641
    46В плане

    Multiple stack-based buffer overflows in Mini-stream Ripper 3.0.1.1 allow remote attackers to execute arbitrary code via (1) a long rtsp URL

    КритическаяCVSS 9,3Готовый эксплойтEPSS 30 %

    mini-stream · ripper15 мая 2009 г.

  • CVE-2009-1667
    45В плане

    Stack-based buffer overflow in Mini-stream CastRipper 2.50.70 allows remote attackers to execute arbitrary code via a long entry in a .m3u f

    КритическаяCVSS 9,3Proof of conceptEPSS 27 %

    mini-stream · castripper18 мая 2009 г.

  • CVE-2009-1669
    44В плане

    The smarty_function_math function in libs/plugins/function.math.php in Smarty 2.6.22 allows context-dependent attackers to execute arbitrary

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    smarty · smarty18 мая 2009 г.

  • CVE-2009-1671
    40В плане

    Multiple buffer overflows in the Deployment Toolkit ActiveX control in deploytk.dll 6.0.130.3 in Sun Java SE Runtime Environment (aka JRE) 6

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    sun · jre18 мая 2009 г.

  • CVE-2009-1675
    41В плане

    Stack-based buffer overflow in ElectraSoft 32bit FTP 09.04.24 allows remote FTP servers to execute arbitrary code via a long 227 reply to a

    КритическаяCVSS 9,3Готовый эксплойтEPSS 13 %

    electrasoft · 32bit ftp18 мая 2009 г.

  • CVE-2009-1252
    33Наблюдать

    Stack-based buffer overflow in the crypto_recv function in ntp_crypto.c in ntpd in NTP before 4.2.4p7 and 4.2.5 before 4.2.5p74, when OpenSS

    СредняяCVSS 6,8Эксплойта нетEPSS 21 %

    ntp · ntp19 мая 2009 г.

  • CVE-2009-1377
    23Наблюдать

    The dtls1_buffer_record function in ssl/d1_pkt.c in OpenSSL 0.9.8k and earlier 0.9.8 versions allows remote attackers to cause a denial of s

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    openssl · openssl19 мая 2009 г.

  • CVE-2009-1378
    24Наблюдать

    Multiple memory leaks in the dtls1_process_out_of_seq_message function in ssl/d1_both.c in OpenSSL 0.9.8k and earlier 0.9.8 versions allow r

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    openssl · openssl19 мая 2009 г.

  • CVE-2009-1379
    25Наблюдать

    Use-after-free vulnerability in the dtls1_retrieve_buffered_fragment function in ssl/d1_both.c in OpenSSL 1.0.0 Beta 2 allows remote attacke

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    openssl · openssl19 мая 2009 г.

  • CVE-2009-1730
    56В плане

    Multiple directory traversal vulnerabilities in NetMechanica NetDecision TFTP Server 4.2 allow remote attackers to read or modify arbitrary

    КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %

    netmechanica · netdecision tftp server20 мая 2009 г.

  • CVE-2009-1161
    44В плане

    Directory traversal vulnerability in the TFTP service in Cisco CiscoWorks Common Services (CWCS) 3.0.x through 3.2.x on Windows, as used in

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    cisco · ciscoworks common services21 мая 2009 г.

  • CVE-2009-1759
    41В плане

    Stack-based buffer overflow in the btFiles::BuildFromMI function (trunk/btfiles.cpp) in Enhanced CTorrent (aka dTorrent) 3.3.2 and probably

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    rahul · dtorrent22 мая 2009 г.

  • CVE-2009-1765
    32Наблюдать

    Multiple directory traversal vulnerabilities in pluck 4.6.2, when register_globals is enabled, allow remote attackers to include and execute

    СредняяCVSS 6,8Proof of conceptEPSS 15 %

    pluck-cms · pluck22 мая 2009 г.

  • CVE-2009-1774
    42В плане

    Directory traversal vulnerability in plugins/ddb/foot.php in Strawberry 1.1.1 allows remote attackers to include and execute arbitrary local

    КритическаяCVSS 9,3Proof of conceptEPSS 17 %

    strawberry · strawberry22 мая 2009 г.

  • CVE-2009-1376
    41В плане

    Multiple integer overflows in the msn_slplink_process_msg functions in the MSN protocol handler in (1) libpurple/protocols/msn/slplink.c and

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    pidgin · pidgin26 мая 2009 г.

  • CVE-2009-1800
    33Наблюдать

    Stack-based buffer overflow in the Chinagames CGAgent ActiveX control 1.x in CGAgent.dll, as distributed in Chinagames iGame 2009, allows re

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    chinagames · igame28 мая 2009 г.

  • CVE-2009-1537
    80Срочно

    Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 51 %

    microsoft · directx29 мая 2009 г.

  • CVE-2009-1831
    48В плане

    The Nullsoft Modern Skins Support module (gen_ff.dll) in Nullsoft Winamp before 5.552 allows remote attackers to execute arbitrary code via

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    nullsoft · winamp29 мая 2009 г.