Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2009 г.

28 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-2957
    31Наблюдать

    Heap-based buffer overflow in the tftp_request function in tftp.c in dnsmasq before 2.50, when --enable-tftp is used, might allow remote att

    СредняяCVSS 6,8Proof of conceptEPSS 12 %

    thekelleys · dnsmasq2 сент. 2009 г.

  • CVE-2009-2958
    20Наблюдать

    The tftp_request function in tftp.c in dnsmasq before 2.50, when --enable-tftp is used, allows remote attackers to cause a denial of service

    СредняяCVSS 4,3Proof of conceptEPSS 10 %

    thekelleys · dnsmasq2 сент. 2009 г.

  • CVE-2009-2521
    45В плане

    Stack consumption vulnerability in the FTP Service in Microsoft Internet Information Services (IIS) 5.0 through 7.0 allows remote authentica

    СредняяCVSS 5,0Готовый эксплойтEPSS 82 %

    microsoft · internet information services4 сент. 2009 г.

  • CVE-2009-3068
    60На этой неделе

    Unrestricted file upload vulnerability in the RoboHelpServer Servlet (robohelp/server) in Adobe RoboHelp Server 8 allows remote attackers to

    КритическаяCVSS 9,3Готовый эксплойтEPSS 78 %

    adobe · robohelp server4 сент. 2009 г.

  • CVE-2008-7182
    23Наблюдать

    Buffer overflow in the IMAP service in NetWin Surgemail 3.9e, and possibly other versions before 3.9g2, allows remote authenticated users to

    СредняяCVSS 4,0Proof of conceptEPSS 24 %

    netwin · surgemail8 сент. 2009 г.

  • CVE-2009-3095
    24Наблюдать

    The mod_proxy_ftp module in the Apache HTTP Server allows remote attackers to bypass intended access restrictions and send arbitrary command

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    apache · http server8 сент. 2009 г.

  • CVE-2009-1132
    45В плане

    Heap-based buffer overflow in the Wireless LAN AutoConfig Service (aka Wlansvc) in Microsoft Windows Vista Gold, SP1, and SP2 and Server 200

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · windows server 20088 сент. 2009 г.

  • CVE-2009-1920
    43В плане

    The JScript scripting engine 5.1, 5.6, 5.7, and 5.8 in JScript.dll in Microsoft Windows, as used in Internet Explorer, does not properly loa

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · windows 20008 сент. 2009 г.

  • CVE-2009-1925
    48В плане

    The TCP/IP implementation in Microsoft Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 does not properly manage state informat

    КритическаяCVSS 10,0Эксплойта нетEPSS 27 %

    microsoft · windows 20008 сент. 2009 г.

  • CVE-2009-1926
    42В плане

    Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 Gold and SP2 allow remote attackers t

    ВысокаяCVSS 7,8Эксплойта нетEPSS 35 %

    microsoft · windows 20008 сент. 2009 г.

  • CVE-2009-2498
    43В плане

    Microsoft Windows Media Format Runtime 9.0, 9.5, and 11 and Windows Media Services 9.1 and 2008 do not properly parse malformed headers in A

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · windows media format runtime8 сент. 2009 г.

  • CVE-2009-2499
    39Наблюдать

    Microsoft Windows Media Format Runtime 9.0, 9.5, and 11; and Microsoft Media Foundation on Windows Vista Gold, SP1, and SP2 and Server 2008;

    ВысокаяCVSS 8,5Эксплойта нетEPSS 15 %

    microsoft · windows media format runtime8 сент. 2009 г.

  • CVE-2009-2519
    45В плане

    The DHTML Editing Component ActiveX control in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 does not properly format HTML

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · windows 20008 сент. 2009 г.

  • CVE-2009-3103
    68На этой неделе

    Array index error in the SMBv2 protocol implementation in srv2.sys in Microsoft Windows Vista Gold, SP1, and SP2, Windows Server 2008 Gold a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 92 %

    microsoft · windows server 20088 сент. 2009 г.

  • CVE-2009-3111
    23Наблюдать

    The rad_decode function in FreeRADIUS before 1.1.8 allows remote attackers to cause a denial of service (radiusd crash) via zero-length Tunn

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    freeradius · freeradius9 сент. 2009 г.

  • CVE-2009-3115
    23Наблюдать

    SolarWinds TFTP Server 9.2.0.111 and earlier allows remote attackers to cause a denial of service (service stop) via a crafted Option Acknow

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    solarwinds · tftp server9 сент. 2009 г.

  • CVE-2009-3170
    42В плане

    Stack-based buffer overflow in AIMP2 Audio Converter 2.53 (build 330) and earlier allows remote attackers to cause a denial of service (cras

    КритическаяCVSS 9,3Proof of conceptEPSS 15 %

    aimp · aimp2 audio converter11 сент. 2009 г.

  • CVE-2007-6731
    44В плане

    Extended Module Player (XMP) 2.5.1 and earlier allow remote attackers to execute arbitrary code via an OXM file with a negative value, which

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    claudio matsuoka · extended module player13 сент. 2009 г.

  • CVE-2008-7220
    34Наблюдать

    Unspecified vulnerability in Prototype JavaScript framework (prototypejs) before 1.6.0.2 allows attackers to make "cross-site ajax requests"

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    prototypejs · prototype13 сент. 2009 г.

  • CVE-2008-7232
    47В плане

    Buffer overflow in the report function in xtacacsd 4.1.2 and earlier allows remote attackers to execute arbitrary code via a crafted CONNECT

    КритическаяCVSS 10,0Готовый эксплойтEPSS 24 %

    netplex-tech · xtacacsd14 сент. 2009 г.

  • CVE-2009-2629
    53В плане

    Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.

    ВысокаяCVSS 7,5Proof of conceptEPSS 75 %

    f5 · nginx15 сент. 2009 г.

  • CVE-2009-3214
    46В плане

    Multiple stack-based buffer overflows in Photodex ProShow Gold 4.0.2549 allow remote attackers to execute arbitrary code via a crafted Slide

    КритическаяCVSS 9,3Готовый эксплойтEPSS 30 %

    photodex · proshow gold16 сент. 2009 г.

  • CVE-2009-3244
    43В плане

    Heap-based buffer overflow in the SwDir.dll ActiveX control in Adobe Shockwave Player 11.5.1.601 and earlier allows remote attackers to caus

    КритическаяCVSS 9,3Proof of conceptEPSS 20 %

    adobe · shockwave player18 сент. 2009 г.

  • CVE-2009-3250
    39Наблюдать

    The saveForwardAttachments procedure in the Compose Mail functionality in vtiger CRM 5.0.4 allows remote authenticated users to execute arbi

    КритическаяCVSS 9,0Proof of conceptEPSS 10 %

    vtiger · vtiger crm18 сент. 2009 г.

  • CVE-2009-3267
    25Наблюдать

    Microsoft Internet Explorer 6 through 6.0.2900.2180, and 7.0.6000.16711, allows remote attackers to cause a denial of service (CPU consumpti

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    microsoft · internet explorer18 сент. 2009 г.

  • CVE-2009-3270
    28Наблюдать

    Microsoft Internet Explorer 7 through 7.0.6000.16711 allows remote attackers to cause a denial of service (unusable browser) by calling the

    СредняяCVSS 5,0Proof of conceptEPSS 28 %

    microsoft · internet explorer18 сент. 2009 г.

  • CVE-2009-3429
    48В плане

    Stack-based buffer overflow in Pirate Radio Destiny Media Player 1.61 allows remote attackers to execute arbitrary code via a long string in

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    pirateradio · destiny media player25 сент. 2009 г.

  • CVE-2009-3431
    27Наблюдать

    Stack consumption vulnerability in Adobe Reader and Acrobat 9.1.3, 9.1.2, 9.1.1, and earlier 9.x versions; 8.1.6 and earlier 8.x versions; a

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    adobe · acrobat25 сент. 2009 г.