Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2009 г.

50 записей · 2 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-0689
    35Наблюдать

    Array index error in the (1) dtoa implementation in dtoa.c (aka pdtoa.c) and the (2) gdtoa (aka new dtoa) implementation in gdtoa/misc.c in

    СредняяCVSS 6,8Proof of conceptEPSS 28 %

    k-meleon project · k-meleon1 июл. 2009 г.

  • CVE-2009-2288
    55В плане

    statuswml.cgi in Nagios before 3.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) ping or (2) T

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    nagios · nagios1 июл. 2009 г.

  • CVE-2009-1890
    33Наблюдать

    The stream_reqbody_cl function in mod_proxy_http.c in the mod_proxy module in the Apache HTTP Server before 2.3.3, when a reverse proxy is c

    ВысокаяCVSS 7,1Эксплойта нетEPSS 16 %

    apache · http server5 июл. 2009 г.

  • CVE-2009-2265
    55В плане

    Multiple directory traversal vulnerabilities in FCKeditor before 2.6.4.1 allow remote attackers to create executable files in arbitrary dire

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    fckeditor · fckeditor5 июл. 2009 г.

  • CVE-2008-0015
    88Срочно

    Stack-based buffer overflow in the CComVariant::ReadFromStream function in the Active Template Library (ATL), as used in the MPEG2TuneReques

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 76 %

    microsoft · windows 2003 server7 июл. 2009 г.

  • CVE-2008-0020
    46В плане

    Unspecified vulnerability in the Load method in the IPersistStreamInit interface in the Active Template Library (ATL), as used in the Micros

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · windows 2003 server7 июл. 2009 г.

  • CVE-2009-2350
    21Наблюдать

    Microsoft Internet Explorer 6.0.2900.2180 and earlier does not block javascript: URIs in Refresh headers in HTTP responses, which allows rem

    СредняяCVSS 4,3Proof of conceptEPSS 14 %

    microsoft · internet explorer7 июл. 2009 г.

  • CVE-2009-2364
    40В плане

    Stack-based buffer overflow in Mp3-Nator 2.0 allows remote attackers to execute arbitrary code via (1) a long string in a .plf file and (2)

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    mp3-nator · mp3-nator8 июл. 2009 г.

  • CVE-2009-2367
    60На этой неделе

    cgi-bin/makecgi-pro in Iomega StorCenter Pro generates predictable session IDs, which allows remote attackers to hijack active sessions and

    КритическаяCVSS 9,8Готовый эксплойтEPSS 23 %

    iomega · storcenter pro firmware8 июл. 2009 г.

  • CVE-2009-1891
    33Наблюдать

    The mod_deflate module in Apache httpd 2.2.11 and earlier compresses large files until completion even after the associated network connecti

    ВысокаяCVSS 7,1Эксплойта нетEPSS 17 %

    apache · http server10 июл. 2009 г.

  • CVE-2009-2335
    46В плане

    WordPress and WordPress MU before 2.8.1 exhibit different behavior for a failed login attempt depending on whether the user account exists,

    СредняяCVSS 5,0Готовый эксплойтEPSS 85 %

    wordpress · wordpress10 июл. 2009 г.

  • CVE-2009-2433
    23Наблюдать

    Stack-based buffer overflow in the AddFavorite method in Microsoft Internet Explorer allows remote attackers to cause a denial of service (a

    СредняяCVSS 4,3Proof of conceptEPSS 18 %

    microsoft · ie10 июл. 2009 г.

  • CVE-2009-2446
    37Наблюдать

    Multiple format string vulnerabilities in the dispatch_command function in libmysqld/sql_parse.cc in mysqld in MySQL 4.0.0 through 5.0.83 al

    ВысокаяCVSS 8,5Proof of conceptEPSS 10 %

    mysql · mysql13 июл. 2009 г.

  • CVE-2009-0192
    24Наблюдать

    Off-by-one error in the iMonitor component in Novell eDirectory 8.8 SP3, 8.8 SP3 FTF3, and possibly other versions allows remote attackers t

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    novell · edirectory14 июл. 2009 г.

  • CVE-2009-0692
    48В плане

    Stack-based buffer overflow in the script_write_params method in client/dhclient.c in ISC DHCP dhclient 4.1 before 4.1.0p1, 4.0 before 4.0.1

    КритическаяCVSS 10,0Proof of conceptEPSS 25 %

    isc · dhcp14 июл. 2009 г.

  • CVE-2009-1019
    33Наблюдать

    Unspecified vulnerability in the Network Authentication component in Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, and 11.1.0.7 al

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    oracle · database server14 июл. 2009 г.

  • CVE-2009-1020
    39Наблюдать

    Unspecified vulnerability in the Network Foundation component in Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, and 11.1.0.7 allows

    КритическаяCVSS 9,0Proof of conceptEPSS 10 %

    oracle · database server14 июл. 2009 г.

  • CVE-2009-1968
    29Наблюдать

    Unspecified vulnerability in the Secure Enterprise Search component in Oracle Database 10.1.8.3 allows remote attackers to affect integrity

    СредняяCVSS 4,3Proof of conceptEPSS 40 %

    oracle · database server14 июл. 2009 г.

  • CVE-2009-1970
    24Наблюдать

    Unspecified vulnerability in the Listener component in Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, and 11.1.0.7 allows remote at

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    oracle · database server14 июл. 2009 г.

  • CVE-2009-1977
    62На этой неделе

    Unspecified vulnerability in the Oracle Secure Backup component in Oracle Secure Backup 10.2.0.3 allows remote attackers to affect confident

    КритическаяCVSS 10,0Готовый эксплойтEPSS 72 %

    oracle · secure backup14 июл. 2009 г.

  • CVE-2009-1978
    55В плане

    Unspecified vulnerability in the Oracle Secure Backup component in Oracle Secure Backup 10.2.0.3 allows remote attackers to affect confident

    КритическаяCVSS 9,0Готовый эксплойтEPSS 64 %

    oracle · secure backup14 июл. 2009 г.

  • CVE-2009-0231
    46В плане

    The Embedded OpenType (EOT) Font Engine (T2EMBED.DLL) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and S

    ВысокаяCVSS 8,8Эксплойта нетEPSS 37 %

    microsoft · windows 200015 июл. 2009 г.

  • CVE-2009-0232
    45В плане

    Integer overflow in the Embedded OpenType (EOT) Font Engine in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1,

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · windows 200015 июл. 2009 г.

  • CVE-2009-0566
    46В плане

    Microsoft Office Publisher 2007 SP1 does not properly calculate object handler data for Publisher files, which allows remote attackers to ex

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · office publisher15 июл. 2009 г.

  • CVE-2009-1135
    44В плане

    Microsoft Internet Security and Acceleration (ISA) Server 2006 Gold and SP1, when Radius OTP is enabled, uses the HTTP-Basic authentication

    КритическаяCVSS 9,0Эксплойта нетEPSS 26 %

    microsoft · isa server15 июл. 2009 г.

  • CVE-2009-1136
    56В плане

    The Microsoft Office Web Components Spreadsheet ActiveX control (aka OWC10 or OWC11), as distributed in Office XP SP3 and Office 2003 SP3, O

    КритическаяCVSS 9,3Готовый эксплойтEPSS 62 %

    microsoft · isa server15 июл. 2009 г.

  • CVE-2009-1538
    45В плане

    The QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · directx15 июл. 2009 г.

  • CVE-2009-1539
    45В плане

    The QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · directx15 июл. 2009 г.

  • CVE-2009-2477
    50В плане

    js/src/jstracer.cpp in the Just-in-time (JIT) JavaScript compiler (aka TraceMonkey) in Mozilla Firefox 3.5 before 3.5.1 allows remote attack

    КритическаяCVSS 9,3Готовый эксплойтEPSS 42 %

    mozilla · firefox15 июл. 2009 г.

  • CVE-2009-2479
    35Наблюдать

    Mozilla Firefox 3.0.x, 3.5, and 3.5.1 on Windows allows remote attackers to cause a denial of service (uncaught exception and application cr

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    mozilla · firefox16 июл. 2009 г.

  • CVE-2009-2484
    48В плане

    Stack-based buffer overflow in the Win32AddConnection function in modules/access/smb.c in VideoLAN VLC media player 0.9.9, when running on M

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    videolan · vlc media player16 июл. 2009 г.

  • CVE-2009-2485
    54В плане

    Stack-based buffer overflow in HT-MP3Player 1.0 allows remote attackers to execute arbitrary code via a long string in a .ht3 file.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 58 %

    tingan · ht-mp3player16 июл. 2009 г.

  • CVE-2009-2536
    23Наблюдать

    Microsoft Internet Explorer 5 through 8 allows remote attackers to cause a denial of service (memory consumption and application crash) via

    СредняяCVSS 4,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer20 июл. 2009 г.

  • CVE-2009-2566
    46В плане

    Stack-based buffer overflow in TFM MMPlayer 2.0, and possibly 2.0.0.30, allows remote attackers to execute arbitrary code via a long string

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    tfm · mmplayer21 июл. 2009 г.

  • CVE-2009-2570
    41В плане

    Stack-based buffer overflow in the Symantec.FaxViewerControl.1 ActiveX control in WinFax\DCCFAXVW.DLL in Symantec WinFax Pro 10.03 allows re

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    symantec · winfax pro22 июл. 2009 г.

  • CVE-2009-2464
    44В плане

    The nsXULTemplateQueryProcessorRDF::CheckIsSeparator function in Mozilla Firefox before 3.0.12, SeaMonkey 2.0a1pre, and Thunderbird allows r

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    mozilla · firefox22 июл. 2009 г.

  • CVE-2009-2576
    24Наблюдать

    Microsoft Internet Explorer 6.0.2900.2180 and earlier allows remote attackers to cause a denial of service (CPU and memory consumption) via

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    microsoft · ie22 июл. 2009 г.

  • CVE-2009-1862
    67На этой неделе

    Unspecified vulnerability in Adobe Reader and Acrobat 9.x through 9.1.2, and Adobe Flash Player 9.x through 9.0.159.0 and 10.x through 10.0.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 21 %

    adobe · acrobat23 июл. 2009 г.

  • CVE-2009-2621
    27Наблюдать

    Squid 3.0 through 3.0.STABLE16 and 3.1 through 3.1.0.11 does not properly enforce "buffer limits and related bound checks," which allows rem

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    squid-cache · squid28 июл. 2009 г.

  • CVE-2009-2622
    37Наблюдать

    Squid 3.0 through 3.0.STABLE16 and 3.1 through 3.1.0.11 allows remote attackers to cause a denial of service via malformed requests includin

    СредняяCVSS 5,0Эксплойта нетEPSS 56 %

    squid-cache · squid28 июл. 2009 г.

  • CVE-2009-0696
    21Наблюдать

    The dns_db_findrdataset function in db.c in named in ISC BIND 9.4 before 9.4.3-P3, 9.5 before 9.5.1-P3, and 9.6 before 9.6.1-P1, when config

    СредняяCVSS 4,3Proof of conceptEPSS 12 %

    isc · bind29 июл. 2009 г.

  • CVE-2009-0901
    46В плане

    The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 and 2008 Gold, and Visual C++ 2005 SP1 an

    ВысокаяCVSS 8,8Эксплойта нетEPSS 36 %

    microsoft · visual c\+\+29 июл. 2009 г.

  • CVE-2009-1917
    45В плане

    Microsoft Internet Explorer 6 SP1; Internet Explorer 6 for Windows XP SP2 and SP3 and Server 2003 SP2; and Internet Explorer 7 and 8 for Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · internet explorer29 июл. 2009 г.

  • CVE-2009-1918
    53В плане

    Microsoft Internet Explorer 5.01 SP4 and 6 SP1; Internet Explorer 6 for Windows XP SP2 and SP3 and Server 2003 SP2; and Internet Explorer 7

    КритическаяCVSS 10,0Эксплойта нетEPSS 43 %

    microsoft · internet explorer29 июл. 2009 г.

  • CVE-2009-1919
    47В плане

    Microsoft Internet Explorer 5.01 SP4 and 6 SP1; Internet Explorer 6 for Windows XP SP2 and SP3 and Server 2003 SP2; and Internet Explorer 7

    КритическаяCVSS 9,3Эксплойта нетEPSS 34 %

    microsoft · internet explorer29 июл. 2009 г.

  • CVE-2009-2493
    46В плане

    The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 and 2008 Gold and SP1, and Visual C++ 200

    ВысокаяCVSS 8,8Эксплойта нетEPSS 37 %

    microsoft · visual c\+\+29 июл. 2009 г.

  • CVE-2009-2495
    36Наблюдать

    The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 and 2008 Gold and SP1, and Visual C++ 200

    СредняяCVSS 6,5Эксплойта нетEPSS 34 %

    microsoft · visual c\+\+29 июл. 2009 г.

  • CVE-2009-2650
    46В плане

    Heap-based buffer overflow in Sorcerer Software MultiMedia Jukebox 4.0 Build 020124 allows remote attackers to cause a denial of service (ap

    КритическаяCVSS 9,3Готовый эксплойтEPSS 30 %

    sorcerersoftware · multimedia jukebox30 июл. 2009 г.

  • CVE-2009-1868
    43В плане

    Heap-based buffer overflow in Adobe Flash Player before 9.0.246.0 and 10.x before 10.0.32.18, and Adobe AIR before 1.5.2, allows attackers t

    КритическаяCVSS 9,3Proof of conceptEPSS 21 %

    adobe · air31 июл. 2009 г.

  • CVE-2009-1869
    43В плане

    Integer overflow in the ActionScript Virtual Machine 2 (AVM2) abcFile parser in Adobe Flash Player before 9.0.246.0 and 10.x before 10.0.32.

    КритическаяCVSS 9,3Proof of conceptEPSS 19 %

    adobe · air31 июл. 2009 г.