Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2009 г.

45 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-3591
    40В плане

    Dopewars 1.5.12 allows remote attackers to cause a denial of service (segmentation fault) via a REQUESTJET message with an invalid location.

    СредняяCVSS 5,0Готовый эксплойтEPSS 52 %

    ben webb · dopewars8 окт. 2009 г.

  • CVE-2009-3663
    44В плане

    Format string vulnerability in the h_readrequest function in http.c in httpdx Web Server 1.4 allows remote attackers to cause a denial of se

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    jasper · httpdx11 окт. 2009 г.

  • CVE-2009-2699
    34Наблюдать

    The Solaris pollset feature in the Event Port backend in poll/unix/port.c in the Apache Portable Runtime (APR) library before 1.3.9, as used

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    apache · http server13 окт. 2009 г.

  • CVE-2009-3459
    91Срочно

    Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to exe

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %

    adobe · acrobat13 окт. 2009 г.

  • CVE-2009-3693
    49В плане

    Directory traversal vulnerability in the Persits.XUpload.2 ActiveX control (XUpload.ocx) in HP LoadRunner 9.5 allows remote attackers to cre

    КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %

    persits · xupload13 окт. 2009 г.

  • CVE-2009-0090
    43В плане

    Microsoft .NET Framework 1.0 SP3, 1.1 SP1, and 2.0 SP1 does not properly validate .NET verifiable code, which allows remote attackers to obt

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-0091
    45В плане

    Microsoft .NET Framework 2.0, 2.0 SP1, and 3.5 does not properly enforce a certain type-equality constraint in .NET verifiable code, which a

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-0555
    45В плане

    Microsoft Windows Media Runtime, as used in DirectShow WMA Voice Codec, Windows Media Audio Voice Decoder, and Audio Compression Manager (AC

    КритическаяCVSS 9,3Эксплойта нетEPSS 27 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-1547
    46В плане

    Unspecified vulnerability in Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via a c

    ВысокаяCVSS 8,8Proof of conceptEPSS 37 %

    microsoft · internet explorer14 окт. 2009 г.

  • CVE-2009-2497
    44В плане

    The Common Language Runtime (CLR) in Microsoft .NET Framework 2.0, 2.0 SP1, 2.0 SP2, 3.5, and 3.5 SP1, and Silverlight 2, does not properly

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-2500
    44В плане

    Integer overflow in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Office XP SP3, Office 2003 SP3, 2007 Microsoft Office

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-2501
    45В плане

    Heap-based buffer overflow in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Office XP SP3, Office 2003 SP3, 2007 Micros

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-2502
    39Наблюдать

    Buffer overflow in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Office XP SP3, Office 2003 SP3, 2007 Microsoft Office

    ВысокаяCVSS 8,1Эксплойта нетEPSS 22 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-2503
    44В плане

    GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Windows Server 2003 SP2, Office XP SP3, Office 2003 SP3, 2007 Microsoft O

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-2504
    43В плане

    Multiple integer overflows in unspecified APIs in GDI+ in Microsoft .NET Framework 1.1 SP1, .NET Framework 2.0 SP1 and SP2, Windows XP SP2 a

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-2507
    43В плане

    A certain ActiveX control in the Indexing Service in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 does not properly proce

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-2511
    34Наблюдать

    Integer overflow in the CryptoAPI component in Microsoft Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista Go

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-2518
    44В плане

    Integer overflow in GDI+ in Microsoft Office XP SP3 allows remote attackers to execute arbitrary code via an Office document with a bitmap (

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · office14 окт. 2009 г.

  • CVE-2009-2524
    39Наблюдать

    Integer underflow in the NTLM authentication feature in the Local Security Authority Subsystem Service (LSASS) in Microsoft Windows XP SP2 a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 28 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-2525
    44В плане

    Microsoft Windows Media Runtime, as used in DirectShow WMA Voice Codec, Windows Media Audio Voice Decoder, and Audio Compression Manager (AC

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-2526
    56В плане

    Microsoft Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 do not properly validate fields in SMBv2 packets, which allows remot

    ВысокаяCVSS 7,8Proof of conceptEPSS 81 %

    microsoft · windows server 200814 окт. 2009 г.

  • CVE-2009-2527
    45В плане

    Heap-based buffer overflow in Microsoft Windows Media Player 6.4 allows remote attackers to execute arbitrary code via (1) a crafted ASF fil

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · windows 200014 окт. 2009 г.

  • CVE-2009-2528
    43В плане

    GDI+ in Microsoft Office XP SP3 does not properly handle malformed objects in Office Art Property Tables, which allows remote attackers to e

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-2529
    38Наблюдать

    Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7, and 8 does not properly handle argument validation for unspecified variables, which allow

    ВысокаяCVSS 8,1Эксплойта нетEPSS 19 %

    microsoft · internet explorer14 окт. 2009 г.

  • CVE-2009-2530
    44В плане

    Microsoft Internet Explorer 6, 6 SP1, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrar

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer14 окт. 2009 г.

  • CVE-2009-2531
    44В плане

    Microsoft Internet Explorer 6, 6 SP1, 7, and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrar

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer14 окт. 2009 г.

  • CVE-2009-2532
    59В плане

    Microsoft Windows Vista Gold, SP1, and SP2, Windows Server 2008 Gold and SP2, and Windows 7 RC do not properly process the command value in

    КритическаяCVSS 10,0Proof of conceptEPSS 62 %

    microsoft · windows server 200814 окт. 2009 г.

  • CVE-2009-3126
    44В плане

    Integer overflow in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Office XP SP3, Office 2003 SP3, 2007 Microsoft Office

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · windows 2003 server14 окт. 2009 г.

  • CVE-2009-3699
    59В плане

    Stack-based buffer overflow in libcsa.a (aka the calendar daemon library) in IBM AIX 5.x through 5.3.10 and 6.x through 6.1.3, and VIOS 2.1

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    ibm · vios15 окт. 2009 г.

  • CVE-2009-3707
    23Наблюдать

    VMware Authentication Daemon 1.0 in vmware-authd.exe in the VMware Authorization Service in VMware Workstation 7.0 before 7.0.1 build 227600

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    vmware · ace16 окт. 2009 г.

  • CVE-2009-3711
    59В плане

    Stack-based buffer overflow in the h_handlepeer function in http.cpp in httpdx 1.4, and possibly 1.4.3, allows remote attackers to cause a d

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    jasper · httpdx16 окт. 2009 г.

  • CVE-2009-3546
    40В плане

    The _gdGetColors function in gd_gd.c in PHP 5.2.11 and 5.3.x before 5.3.1, and the GD Graphics Library 2.x, does not properly verify a certa

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    php · php19 окт. 2009 г.

  • CVE-2009-3613
    35Наблюдать

    The swiotlb functionality in the r8169 driver in drivers/net/r8169.c in the Linux kernel before 2.6.27.22 allows remote attackers to cause a

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    linux · linux kernel19 окт. 2009 г.

  • CVE-2009-2983
    41В плане

    Adobe Reader and Acrobat 9.x before 9.2, 8.x before 8.1.7, and possibly 7.x through 7.1.4 allow attackers to cause a denial of service (memo

    КритическаяCVSS 9,3Proof of conceptEPSS 12 %

    adobe · acrobat19 окт. 2009 г.

  • CVE-2009-2990
    58В плане

    Array index error in Adobe Reader and Acrobat 9.x before 9.2, 8.x before 8.1.7, and possibly 7.x through 7.1.4 might allow attackers to exec

    КритическаяCVSS 9,3Готовый эксплойтEPSS 68 %

    adobe · acrobat19 окт. 2009 г.

  • CVE-2009-2994
    43В плане

    Buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 might allow attackers to execute arbitrar

    КритическаяCVSS 9,3Proof of conceptEPSS 18 %

    adobe · acrobat19 окт. 2009 г.

  • CVE-2009-2998
    40В плане

    Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 do not properly validate input, which might allow attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    adobe · acrobat19 окт. 2009 г.

  • CVE-2009-3458
    40В плане

    Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 do not properly validate input, which might allow attackers

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    adobe · acrobat19 окт. 2009 г.

  • CVE-2009-3608
    40В плане

    Integer overflow in the ObjectStream::ObjectStream function in XRef.cc in Xpdf 3.x before 3.02pl4 and Poppler before 0.12.1, as used in GPdf

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    poppler · poppler21 окт. 2009 г.

  • CVE-2008-3685
    44В плане

    Directory traversal vulnerability in aws_tmxn.exe in the Admin Agent service in the server in EMC Documentum ApplicationXtender Workflow, po

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    emc · documentum applicationxtender workflow manager22 окт. 2009 г.

  • CVE-2009-1979
    63На этой неделе

    Unspecified vulnerability in the Network Authentication component in Oracle Database 10.1.0.5 and 10.2.0.4 allows remote attackers to affect

    КритическаяCVSS 10,0Готовый эксплойтEPSS 76 %

    oracle · database server22 окт. 2009 г.

  • CVE-2009-3641
    29Наблюдать

    Snort before 2.8.5.1, when the -v option is enabled, allows remote attackers to cause a denial of service (application crash) via a crafted

    СредняяCVSS 4,3Proof of conceptEPSS 38 %

    snort · snort28 окт. 2009 г.

  • CVE-2009-3373
    45В плане

    Heap-based buffer overflow in the GIF image parser in Mozilla Firefox before 3.0.15 and 3.5.x before 3.5.4, and SeaMonkey before 2.0, allows

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    mozilla · firefox29 окт. 2009 г.

  • CVE-2009-3382
    43В плане

    layout/base/nsCSSFrameConstructor.cpp in the browser engine in Mozilla Firefox 3.0.x before 3.0.15 does not properly handle first-letter fra

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    mozilla · firefox29 окт. 2009 г.

  • CVE-2009-3830
    30Наблюдать

    The download functionality in Team Services in Microsoft Office SharePoint Server 2007 12.0.0.4518 and 12.0.0.6219 allows remote attackers t

    СредняяCVSS 5,0Proof of conceptEPSS 32 %

    microsoft · sharepoint server30 окт. 2009 г.