Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2009 г.

37 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-2655
    24Наблюдать

    mshtml.dll in Microsoft Internet Explorer 7 and 8 on Windows XP SP3 allows remote attackers to cause a denial of service (application crash)

    СредняяCVSS 4,3Proof of conceptEPSS 22 %

    microsoft · internet explorer3 авг. 2009 г.

  • CVE-2009-2668
    35Наблюдать

    Microsoft Internet Explorer 6 through 6.0.2900.2180 and 7 through 7.0.6000.16473 allows remote attackers to cause a denial of service (CPU c

    ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %

    microsoft · internet explorer5 авг. 2009 г.

  • CVE-2008-6898
    47В плане

    Buffer overflow in the XHTTP Module 4.1.0.0 in the ActiveX control for SaschArt SasCam Webcam Server 2.6.5 allows remote attackers to cause

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    saschart · sascam webcam server5 авг. 2009 г.

  • CVE-2008-6904
    43В плане

    Multiple unspecified vulnerabilities in Sophos SAVScan 4.33.0 for Linux, and possibly other products and versions, allow remote attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    sophos · anti-virus5 авг. 2009 г.

  • CVE-2009-2412
    44В плане

    Multiple integer overflows in the Apache Portable Runtime (APR) library and the Apache Portable Utility library (aka APR-util) 0.9.x and 1.3

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    apache · apr-util6 авг. 2009 г.

  • CVE-2009-2625
    29Наблюдать

    XMLScanner.java in Apache Xerces2 Java, as used in Sun Java Runtime Environment (JRE) in JDK and JRE 6 before Update 15 and JDK and JRE 5.0

    СредняяCVSS 5,0Эксплойта нетEPSS 30 %

    apache · xerces2 java6 авг. 2009 г.

  • CVE-2009-2727
    45В плане

    Stack-based buffer overflow in the _tt_internal_realpath function in the ToolTalk library (libtt.a) in IBM AIX 5.2.0, 5.3.0, 5.3.7 through 5

    КритическаяCVSS 9,3Готовый эксплойтEPSS 26 %

    ibm · aix10 авг. 2009 г.

  • CVE-2008-6938
    40В плане

    Pi3Web 2.0.3 before PL2, when installed on Windows as a desktop application and without using the Pi3Web/Conf/Intenet.pi3, allows remote att

    СредняяCVSS 4,3Готовый эксплойтEPSS 26 %

    holger zimmermann · pi3web11 авг. 2009 г.

  • CVE-2009-0562
    45В плане

    The Office Web Components ActiveX Control in Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Compone

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · isa server12 авг. 2009 г.

  • CVE-2009-1133
    46В плане

    Heap-based buffer overflow in Microsoft Remote Desktop Connection (formerly Terminal Services Client) running RDP 5.0 through 6.1 on Windows

    КритическаяCVSS 9,3Эксплойта нетEPSS 30 %

    microsoft · windows 200012 авг. 2009 г.

  • CVE-2009-1534
    52В плане

    Buffer overflow in the Office Web Components ActiveX Control in Microsoft Office XP SP3, Office 2000 Web Components SP3, Office XP Web Compo

    КритическаяCVSS 9,3Готовый эксплойтEPSS 51 %

    microsoft · biztalk server12 авг. 2009 г.

  • CVE-2009-1536
    25Наблюдать

    ASP.NET in Microsoft .NET Framework 2.0 SP1 and SP2 and 3.5 Gold and SP1, when ASP 2.0 is used in integrated mode on IIS 7.0, does not prope

    НизкаяCVSS 2,6Эксплойта нетEPSS 51 %

    microsoft · .net framework12 авг. 2009 г.

  • CVE-2009-1544
    41В плане

    Double free vulnerability in the Workstation service in Microsoft Windows allows remote authenticated users to gain privileges via a crafted

    ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %

    microsoft · windows 2003 server12 авг. 2009 г.

  • CVE-2009-1545
    46В плане

    Unspecified vulnerability in Avifil32.dll in the Windows Media file handling functionality in Microsoft Windows 2000 SP4, XP SP2 and SP3, Se

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · windows 2003 server12 авг. 2009 г.

  • CVE-2009-1546
    41В плане

    Integer overflow in Avifil32.dll in the Windows Media file handling functionality in Microsoft Windows allows remote attackers to execute ar

    ВысокаяCVSS 8,5Эксплойта нетEPSS 22 %

    microsoft · windows 2003 server12 авг. 2009 г.

  • CVE-2009-1923
    44В плане

    Heap-based buffer overflow in the Windows Internet Name Service (WINS) component for Microsoft Windows 2000 SP4 and Server 2003 SP2 allows r

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · windows 200012 авг. 2009 г.

  • CVE-2009-1929
    47В плане

    Heap-based buffer overflow in the Microsoft Terminal Services Client ActiveX control running RDP 6.1 on Windows XP SP2, Vista SP1 or SP2, or

    КритическаяCVSS 9,3Эксплойта нетEPSS 34 %

    microsoft · windows 2003 server12 авг. 2009 г.

  • CVE-2009-1930
    52В плане

    The Telnet service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 Gold and SP2 al

    КритическаяCVSS 10,0Эксплойта нетEPSS 41 %

    microsoft · windows 200012 авг. 2009 г.

  • CVE-2009-2494
    52В плане

    The Active Template Library (ATL) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008

    КритическаяCVSS 9,8Эксплойта нетEPSS 42 %

    microsoft · windows 200012 авг. 2009 г.

  • CVE-2009-2496
    46В плане

    Heap-based buffer overflow in the Office Web Components ActiveX Control in Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Component

    КритическаяCVSS 9,3Эксплойта нетEPSS 29 %

    microsoft · biztalk server12 авг. 2009 г.

  • CVE-2009-2195
    41В плане

    Buffer overflow in WebKit in Apple Safari before 4.0.3 allows remote attackers to execute arbitrary code or cause a denial of service (appli

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    apple · mac os x12 авг. 2009 г.

  • CVE-2009-2762
    36Наблюдать

    wp-login.php in WordPress 2.8.3 and earlier allows remote attackers to force a password reset for the first user in the database, possibly t

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    wordpress · wordpress13 авг. 2009 г.

  • CVE-2009-2692
    40В плане

    The Linux kernel 2.6.0 through 2.6.30.4, and 2.4.4 through 2.4.37.4, does not initialize all function pointers for socket operations in prot

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 14 %

    linux · linux kernel14 авг. 2009 г.

  • CVE-2009-2764
    23Наблюдать

    Microsoft Internet Explorer 8.0.7100.0 on Windows 7 RC on the x64 platform allows remote attackers to cause a denial of service (application

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    microsoft · internet explorer14 авг. 2009 г.

  • CVE-2009-2765
    58В плане

    httpd.c in httpd in the management GUI in DD-WRT 24 sp1, and other versions before build 12533, allows remote attackers to execute arbitrary

    ВысокаяCVSS 8,3Готовый эксплойтEPSS 82 %

    dd-wrt · dd-wrt14 авг. 2009 г.

  • CVE-2009-2855
    30Наблюдать

    The strListGetItem function in src/HttpHeaderTools.c in Squid 2.7 allows remote attackers to cause a denial of service via a crafted auth he

    СредняяCVSS 5,0Эксплойта нетEPSS 34 %

    squid-cache · squid18 авг. 2009 г.

  • CVE-2009-1872
    22Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Adobe ColdFusion Server 8.0.1, 8, and earlier allow remote attackers to inject arbitr

    СредняяCVSS 4,3Proof of conceptEPSS 16 %

    adobe · coldfusion18 авг. 2009 г.

  • CVE-2008-6994
    40В плане

    Stack-based buffer overflow in the SaveAs feature (SaveFileAsWithFilter function) in win_util.cc in Google Chrome 0.2.149.27 allows user-ass

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    google · chrome19 авг. 2009 г.

  • CVE-2009-2055
    60На этой неделе

    Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an inval

    СредняяCVSS 5,9KEVГотовый эксплойтEPSS 3 %

    cisco · ios xr19 авг. 2009 г.

  • CVE-2009-2694
    46В плане

    The msn_slplink_process_msg function in libpurple/protocols/msn/slplink.c in libpurple, as used in Pidgin (formerly Gaim) before 2.5.9 and A

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    pidgin · pidgin21 авг. 2009 г.

  • CVE-2009-2934
    40В плане

    Multiple stack-based buffer overflows in xaudio.dll in Programmed Integration PIPL 2.5.0 and 2.5.0D allow remote attackers to execute arbitr

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    programmedintegration · pipl21 авг. 2009 г.

  • CVE-2009-2954
    24Наблюдать

    Microsoft Internet Explorer 6.0.2900.2180 and earlier allows remote attackers to cause a denial of service (CPU consumption and application

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · internet explorer24 авг. 2009 г.

  • CVE-2009-3003
    20Наблюдать

    Microsoft Internet Explorer 6 through 8 allows remote attackers to spoof the address bar, via window.open with a relative URI, to show an ar

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · internet explorer28 авг. 2009 г.

  • CVE-2008-7126
    43В плане

    Integer overflow in osagent.exe in Borland VisiBroker Smart Agent 08.00.00.C1.03 and earlier allows remote attackers to cause a denial of se

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    microfocus · visibroker31 авг. 2009 г.

  • CVE-2009-3019
    25Наблюдать

    Microsoft Internet Explorer 6 on Windows XP SP2 and SP3, and Internet Explorer 7 on Vista, allows remote attackers to cause a denial of serv

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · internet explorer31 авг. 2009 г.

  • CVE-2009-3020
    33Наблюдать

    win32k.sys in Microsoft Windows Server 2003 SP2 allows remote attackers to cause a denial of service (system crash) by referencing a crafted

    ВысокаяCVSS 7,1Proof of conceptEPSS 16 %

    microsoft · windows server 200331 авг. 2009 г.

  • CVE-2009-3023
    63На этой неделе

    Buffer overflow in the FTP Service in Microsoft Internet Information Services (IIS) 5.0 through 6.0 allows remote authenticated users to exe

    КритическаяCVSS 9,0Готовый эксплойтEPSS 90 %

    microsoft · internet information server31 авг. 2009 г.