Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2009 г.

64 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-0950
    46В плане

    Stack-based buffer overflow in Apple iTunes before 8.2 allows remote attackers to execute arbitrary code or cause a denial of service (appli

    КритическаяCVSS 9,3Готовый эксплойтEPSS 28 %

    apple · itunes2 июн. 2009 г.

  • CVE-2009-1902
    24Наблюдать

    The multipart processor in ModSecurity before 2.5.9 allows remote attackers to cause a denial of service (crash) via a multipart form datapo

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    trustwave · modsecurity3 июн. 2009 г.

  • CVE-2009-1385
    41В плане

    Integer underflow in the e1000_clean_rx_irq function in drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel before 2.6.30

    ВысокаяCVSS 7,8Эксплойта нетEPSS 33 %

    linux · kernel4 июн. 2009 г.

  • CVE-2009-1386
    44В плане

    ssl/s3_pkt.c in OpenSSL before 0.9.8i allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a

    СредняяCVSS 5,0Готовый эксплойтEPSS 80 %

    openssl · openssl4 июн. 2009 г.

  • CVE-2009-1387
    23Наблюдать

    The dtls1_retrieve_buffered_fragment function in ssl/d1_both.c in OpenSSL before 1.0.0 Beta 2 allows remote attackers to cause a denial of s

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    openssl · openssl4 июн. 2009 г.

  • CVE-2009-1916
    43В плане

    dig.php in GScripts.net DNS Tools allows remote attackers to execute arbitrary commands via shell metacharacters in the ns parameter.

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    gscripts · dns tools4 июн. 2009 г.

  • CVE-2009-0033
    23Наблюдать

    Apache Tomcat 4.1.0 through 4.1.39, 5.5.0 through 5.5.27, and 6.0.0 through 6.0.18, when the Java AJP connector and mod_jk load balancing ar

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    apache · tomcat5 июн. 2009 г.

  • CVE-2009-0580
    45В плане

    Apache Tomcat 4.1.0 through 4.1.39, 5.5.0 through 5.5.27, and 6.0.0 through 6.0.18, when FORM authentication is used, allows remote attacker

    СредняяCVSS 4,3Готовый эксплойтEPSS 94 %

    apache · tomcat5 июн. 2009 г.

  • CVE-2009-1936
    52В плане

    _functions.php in cpCommerce 1.2.x, possibly including 1.2.9, sends a redirect but does not exit when it is called directly, which allows re

    КритическаяCVSS 9,8Proof of conceptEPSS 42 %

    cpcommerce project · cpcommerce5 июн. 2009 г.

  • CVE-2008-6825
    40В плане

    Directory traversal vulnerability in user/index.php in Fonality trixbox CE 2.6.1 and earlier allows remote attackers to include and execute

    СредняяCVSS 6,8Готовый эксплойтEPSS 20 %

    trixbox · trixbox5 июн. 2009 г.

  • CVE-2009-1943
    62На этой неделе

    Stack-based buffer overflow in the IKE service (ireIke.exe) in SafeNet SoftRemote before 10.8.6 allows remote attackers to execute arbitrary

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    safenet-inc · softremote5 июн. 2009 г.

  • CVE-2009-1944
    40В плане

    Stack-based buffer overflow in AIMP 2.51 build 330 allows remote attackers to execute arbitrary code via an MP3 file with a long ID3 tag.

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    aimp · aimp5 июн. 2009 г.

  • CVE-2009-1955
    46В плане

    The expat XML parser in the apr_xml_* interface in xml/apr_xml.c in Apache APR-util before 1.3.7, as used in the mod_dav and mod_dav_svn mod

    ВысокаяCVSS 7,5Proof of conceptEPSS 52 %

    apache · apr-util7 июн. 2009 г.

  • CVE-2009-1956
    29Наблюдать

    Off-by-one error in the apr_brigade_vprintf function in Apache APR-util before 1.3.5 on big-endian platforms allows remote attackers to obta

    СредняяCVSS 6,4Эксплойта нетEPSS 12 %

    apache · apr-util7 июн. 2009 г.

  • CVE-2009-1960
    44В плане

    inc/init.php in DokuWiki 2009-02-14, rc2009-02-06, and rc2009-01-30, when register_globals is enabled, allows remote attackers to include an

    КритическаяCVSS 9,3Proof of conceptEPSS 23 %

    dokuwiki · dokuwiki7 июн. 2009 г.

  • CVE-2008-6829
    40В плане

    VicFTPS 5.0 allows remote attackers to cause a denial of service (crash) via a LIST command that starts with a "/\/" (forward slash, backwar

    СредняяCVSS 5,0Готовый эксплойтEPSS 37 %

    vicftps · vicftps8 июн. 2009 г.

  • CVE-2009-0949
    36Наблюдать

    The ippReadIO function in cups/ipp.c in cupsd in CUPS before 1.3.10 does not properly initialize memory for IPP request packets, which allow

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    apple · cups9 июн. 2009 г.

  • CVE-2009-1535
    59В плане

    The WebDAV extension in Microsoft Internet Information Services (IIS) 5.1 and 6.0 allows remote attackers to bypass URI-based protection mec

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 98 %

    microsoft · internet information services10 июн. 2009 г.

  • CVE-2009-0228
    46В плане

    Stack-based buffer overflow in the EnumeratePrintShares function in Windows Print Spooler Service (win32spl.dll) in Microsoft Windows 2000 S

    КритическаяCVSS 10,0Эксплойта нетEPSS 20 %

    microsoft · windows 200010 июн. 2009 г.

  • CVE-2009-0230
    46В плане

    The Windows Print Spooler in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 SP2 allo

    КритическаяCVSS 9,0Эксплойта нетEPSS 34 %

    microsoft · windows 200010 июн. 2009 г.

  • CVE-2009-0239
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in Windows Search 4.0 for Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows user-assisted

    СредняяCVSS 4,3Эксплойта нетEPSS 32 %

    microsoft · windows server 200310 июн. 2009 г.

  • CVE-2009-0563
    80Срочно

    Stack-based buffer overflow in Microsoft Office Word 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Microsoft Office for Mac 2004 and 2008; Open

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 62 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-0565
    49В плане

    Buffer overflow in Microsoft Office Word 2000 SP3, 2002 SP3, and 2007 SP1 and SP2; Microsoft Office for Mac 2004 and 2008; Open XML File For

    КритическаяCVSS 9,3Proof of conceptEPSS 40 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-0568
    50В плане

    The RPC Marshalling Engine (aka NDR) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 20

    КритическаяCVSS 10,0Эксплойта нетEPSS 32 %

    microsoft · windows 200010 июн. 2009 г.

  • CVE-2009-1138
    52В плане

    The LDAP service in Active Directory on Microsoft Windows 2000 SP4 does not properly free memory for LDAP and LDAPS requests, which allows r

    КритическаяCVSS 10,0Эксплойта нетEPSS 39 %

    microsoft · windows 200010 июн. 2009 г.

  • CVE-2009-1139
    43В плане

    Memory leak in the LDAP service in Active Directory on Microsoft Windows 2000 SP4 and Server 2003 SP2, and Active Directory Application Mode

    ВысокаяCVSS 7,8Эксплойта нетEPSS 39 %

    microsoft · adam10 июн. 2009 г.

  • CVE-2009-1533
    48В плане

    Buffer overflow in the Works for Windows document converters in Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, Office 2007 SP1,

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-1699
    39Наблюдать

    The XSL stylesheet implementation in WebKit in Apple Safari before 4.0, iPhone OS 1.0 through 2.2.1, and iPhone OS for iPod touch 1.1 throug

    ВысокаяCVSS 7,5Proof of conceptEPSS 29 %

    apple · safari10 июн. 2009 г.

  • CVE-2009-0549
    46В плане

    Excel in Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, and Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-0557
    77На этой неделе

    Excel in Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, and Office 2004 and 2008 for Mac; Excel in 2007 Microsoft Office System

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 53 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-0558
    46В плане

    Array index error in Excel in Microsoft Office 2000 SP3 and Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac, allows

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-0559
    46В плане

    Stack-based buffer overflow in Excel in Microsoft Office 2000 SP3 and Office XP SP3 allows remote attackers to execute arbitrary code via a

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-0560
    45В плане

    Excel in Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, and Office 2004 and 2008 for Mac; Excel in 2007 Microsoft Office System

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-0561
    48В плане

    Integer overflow in Excel in Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, and Office 2004 and 2008 for Mac; Excel in 2007 Micr

    КритическаяCVSS 9,3Эксплойта нетEPSS 36 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-1122
    60На этой неделе

    The WebDAV extension in Microsoft Internet Information Services (IIS) 5.0 on Windows 2000 SP4 does not properly decode URLs, which allows re

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 98 %

    microsoft · internet information services10 июн. 2009 г.

  • CVE-2009-1123
    62На этой неделе

    The kernel in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 SP2 does not properly v

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %

    microsoft · windows 200010 июн. 2009 г.

  • CVE-2009-1134
    48В плане

    Excel in 2007 Microsoft Office System SP1 and SP2; Microsoft Office Excel Viewer; and Microsoft Office Compatibility Pack for Word, Excel, a

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · office10 июн. 2009 г.

  • CVE-2009-1140
    35Наблюдать

    Microsoft Internet Explorer 5.01 SP4; 6 SP1; 6 and 7 for Windows XP SP2 and SP3; 6 and 7 for Server 2003 SP2; 7 for Vista Gold, SP1, and SP2

    ВысокаяCVSS 7,1Proof of conceptEPSS 24 %

    microsoft · internet explorer10 июн. 2009 г.

  • CVE-2009-1141
    45В плане

    Microsoft Internet Explorer 6 for Windows XP SP2 and SP3 and Server 2003 SP2 allows remote attackers to execute arbitrary code via unspecifi

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · internet explorer10 июн. 2009 г.

  • CVE-2009-1528
    48В плане

    Microsoft Internet Explorer 6 and 7 for Windows XP SP2 and SP3; 6 and 7 for Server 2003 SP2; 7 for Vista Gold, SP1, and SP2; and 7 for Serve

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · internet explorer10 июн. 2009 г.

  • CVE-2009-1529
    41В плане

    Microsoft Internet Explorer 7 for Windows XP SP2 and SP3; 7 for Server 2003 SP2; 7 for Vista Gold, SP1, and SP2; and 7 for Server 2008 SP2 d

    ВысокаяCVSS 8,1Эксплойта нетEPSS 28 %

    microsoft · internet explorer10 июн. 2009 г.

  • CVE-2009-1530
    47В плане

    Use-after-free vulnerability in Microsoft Internet Explorer 7 for Windows XP SP2 and SP3; 7 for Server 2003 SP2; 7 for Vista Gold, SP1, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 33 %

    microsoft · internet explorer10 июн. 2009 г.

  • CVE-2009-1531
    48В плане

    Microsoft Internet Explorer 7 for Windows XP SP2 and SP3; 7 for Server 2003 SP2; 7 for Vista Gold, SP1, and SP2; and 7 for Server 2008 SP2 a

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · internet explorer10 июн. 2009 г.

  • CVE-2009-1532
    46В плане

    Microsoft Internet Explorer 8 for Windows XP SP2 and SP3; 8 for Server 2003 SP2; 8 for Vista Gold, SP1, and SP2; and 8 for Server 2008 SP2 d

    ВысокаяCVSS 8,8Эксплойта нетEPSS 36 %

    microsoft · internet explorer10 июн. 2009 г.

  • CVE-2009-0510
    40В плане

    Heap-based buffer overflow in the JBIG2 filter in Adobe Reader 7 and Acrobat 7 before 7.1.3, Adobe Reader 8 and Acrobat 8 before 8.1.6, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    adobe · acrobat11 июн. 2009 г.

  • CVE-2009-0511
    40В плане

    Heap-based buffer overflow in the JBIG2 filter in Adobe Reader 7 and Acrobat 7 before 7.1.3, Adobe Reader 8 and Acrobat 8 before 8.1.6, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    adobe · acrobat11 июн. 2009 г.

  • CVE-2009-0512
    40В плане

    Heap-based buffer overflow in the JBIG2 filter in Adobe Reader 7 and Acrobat 7 before 7.1.3, Adobe Reader 8 and Acrobat 8 before 8.1.6, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    adobe · acrobat11 июн. 2009 г.

  • CVE-2009-0888
    40В плане

    Heap-based buffer overflow in the JBIG2 filter in Adobe Reader 7 and Acrobat 7 before 7.1.3, Adobe Reader 8 and Acrobat 8 before 8.1.6, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    adobe · acrobat11 июн. 2009 г.

  • CVE-2009-0889
    40В плане

    Heap-based buffer overflow in the JBIG2 filter in Adobe Reader 7 and Acrobat 7 before 7.1.3, Adobe Reader 8 and Acrobat 8 before 8.1.6, and

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    adobe · acrobat11 июн. 2009 г.

  • CVE-2009-1420
    44В плане

    Stack-based buffer overflow in rping in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53, when used with SNMP (aka HPOvNNM.HPOVSNMP)

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview network node manager11 июн. 2009 г.

  • CVE-2009-1855
    41В плане

    Stack-based buffer overflow in Adobe Reader 7 and Acrobat 7 before 7.1.3, Adobe Reader 8 and Acrobat 8 before 8.1.6, and Adobe Reader 9 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    adobe · acrobat11 июн. 2009 г.

  • CVE-2009-1856
    41В плане

    Integer overflow in Adobe Reader 7 and Acrobat 7 before 7.1.3, Adobe Reader 8 and Acrobat 8 before 8.1.6, and Adobe Reader 9 and Acrobat 9 b

    КритическаяCVSS 9,3Эксплойта нетEPSS 13 %

    adobe · acrobat11 июн. 2009 г.

  • CVE-2009-0202
    44В плане

    Array index error in FL21WIN.DLL in the PowerPoint Freelance Windows 2.1 Translator in Microsoft PowerPoint 2000 and 2002 allows remote atta

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · office powerpoint11 июн. 2009 г.

  • CVE-2009-1904
    24Наблюдать

    The BigDecimal library in Ruby 1.8.6 before p369 and 1.8.7 before p173 allows context-dependent attackers to cause a denial of service (appl

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    ruby-lang · ruby11 июн. 2009 г.

  • CVE-2008-5515
    26Наблюдать

    Apache Tomcat 4.1.0 through 4.1.39, 5.5.0 through 5.5.27, 6.0.0 through 6.0.18, and possibly earlier versions normalizes the target pathname

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    apache · tomcat16 июн. 2009 г.

  • CVE-2009-2011
    49В плане

    Worldweaver DX Studio Player 3.0.29.0, 3.0.22.0, 3.0.12.0, and probably other versions before 3.0.29.1, when used as a plug-in for Firefox,

    КритическаяCVSS 9,3Готовый эксплойтEPSS 40 %

    dxstudio · dx studio player16 июн. 2009 г.

  • CVE-2009-2146
    30Наблюдать

    Unrestricted file upload vulnerability in the Compose Email feature in the Emails module in Sugar Community Edition (aka SugarCRM) before 5.

    СредняяCVSS 6,0Proof of conceptEPSS 21 %

    sugarcrm · sugarcrm22 июн. 2009 г.

  • CVE-2009-2168
    43В плане

    cpanel/login.php in EgyPlus 7ammel (aka 7ml) 1.0.1 and earlier sends a redirect to the web browser but does not exit when the supplied crede

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    egyplus · 7ammel22 июн. 2009 г.

  • CVE-2009-1886
    41В плане

    Multiple format string vulnerabilities in client/client.c in smbclient in Samba 3.2.0 through 3.2.12 might allow context-dependent attackers

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    samba · samba24 июн. 2009 г.

  • CVE-2009-1394
    47В плане

    Stack-based buffer overflow in Motorola Timbuktu Pro 8.6.5 on Windows allows remote attackers to execute arbitrary code by sending a long ma

    КритическаяCVSS 9,3Готовый эксплойтEPSS 33 %

    motorola · timbuktu pro26 июн. 2009 г.

  • CVE-2009-2227
    61На этой неделе

    Stack-based buffer overflow in B Labs Bopup Communication Server 3.2.26.5460 allows remote attackers to execute arbitrary code via a crafted

    КритическаяCVSS 10,0Готовый эксплойтEPSS 68 %

    blabsoft · bopup communication server26 июн. 2009 г.

  • CVE-2009-2254
    33Наблюдать

    Zen Cart 1.3.8a, 1.3.8, and earlier does not require administrative authentication for admin/sqlpatch.php, which allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    zen-cart · zen cart30 июн. 2009 г.

  • CVE-2009-2255
    36Наблюдать

    Zen Cart 1.3.8a, 1.3.8, and earlier does not require administrative authentication for admin/record_company.php, which allows remote attacke

    СредняяCVSS 6,8Proof of conceptEPSS 30 %

    zen-cart · zen cart30 июн. 2009 г.

  • CVE-2009-2261
    49В плане

    PeaZIP 2.6.1, 2.5.1, and earlier on Windows allows user-assisted remote attackers to execute arbitrary commands via a .zip archive with a .t

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    giorgio tani · peazip30 июн. 2009 г.