Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2009 г.

42 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-3733
    45В плане

    Directory traversal vulnerability in VMware Server 1.x before 1.0.10 build 203137 and 2.x before 2.0.2 build 203138 on Linux, VMware ESXi 3.

    СредняяCVSS 5,0Готовый эксплойтEPSS 83 %

    vmware · esx2 нояб. 2009 г.

  • CVE-2009-3837
    47В плане

    Stack-based buffer overflow in Eureka Email 2.2q allows remote POP3 servers to execute arbitrary code via a long error message.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    eureka-email · eureka email2 нояб. 2009 г.

  • CVE-2009-3031
    51В плане

    Stack-based buffer overflow in the BrowseAndSaveFile method in the Altiris eXpress NS ConsoleUtilities ActiveX control 6.0.0.1846 in AeXNSCo

    КритическаяCVSS 9,3Готовый эксплойтEPSS 45 %

    symantec · altiris deployment solution3 нояб. 2009 г.

  • CVE-2009-3720
    28Наблюдать

    The updatePosition function in lib/xmltok_impl.c in libexpat in Expat 2.0.1, as used in Python, PyXML, w3c-libwww, and other software, allow

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    python · python3 нояб. 2009 г.

  • CVE-2009-3853
    48В плане

    Stack-based buffer overflow in the client acceptor daemon (CAD) scheduler in the client in IBM Tivoli Storage Manager (TSM) 5.3 before 5.3.6

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    ibm · tivoli storage manager4 нояб. 2009 г.

  • CVE-2009-3859
    40В плане

    Buffer overflow in eEye Retina WiFi Scanner 1.0.8.68, as used in Retina Network Security Scanner 5.10.14, allows user-assisted remote attack

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    eeye · retina wifi scanner4 нояб. 2009 г.

  • CVE-2009-3861
    40В плане

    Stack-based buffer overflow in SafeNet SoftRemote 10.8.5 (Build 2) and 10.3.5 (Build 6), and possibly other versions before 10.8.9, allows l

    СредняяCVSS 6,9Готовый эксплойтEPSS 3 %

    safenet-inc · softremote4 нояб. 2009 г.

  • CVE-2009-3864
    37Наблюдать

    The Java Update functionality in Java Runtime Environment (JRE) in Sun Java SE in JDK and JRE 5.0 before Update 22 and JDK and JRE 6 before

    ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %

    sun · jdk5 нояб. 2009 г.

  • CVE-2009-3867
    59В плане

    Stack-based buffer overflow in the HsbParser.getSoundBank function in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before

    КритическаяCVSS 9,3Готовый эксплойтEPSS 73 %

    sun · jdk5 нояб. 2009 г.

  • CVE-2009-3869
    57В плане

    Stack-based buffer overflow in the setDiffICM function in the Abstract Window Toolkit (AWT) in Java Runtime Environment (JRE) in Sun Java SE

    КритическаяCVSS 9,3Готовый эксплойтEPSS 65 %

    sun · jdk5 нояб. 2009 г.

  • CVE-2009-2685
    63На этой неделе

    Stack-based buffer overflow in the login form in the management web server in HP Power Manager allows remote attackers to execute arbitrary

    КритическаяCVSS 10,0Готовый эксплойтEPSS 76 %

    hp · power manager6 нояб. 2009 г.

  • CVE-2009-3555
    65На этой неделе

    The TLS protocol, and the SSL protocol 3.0 and possibly earlier, as used in Microsoft Internet Information Services (IIS) 7.0, mod_ssl in th

    КритическаяCVSS 9,8Proof of conceptEPSS 87 %

    apache · http server9 нояб. 2009 г.

  • CVE-2009-3726
    35Наблюдать

    The nfs4_proc_lock function in fs/nfs/nfs4proc.c in the NFSv4 client in the Linux kernel before 2.6.31-rc4 allows remote NFS servers to caus

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    linux · linux kernel9 нояб. 2009 г.

  • CVE-2009-1928
    40В плане

    Stack consumption vulnerability in the LDAP service in Active Directory on Microsoft Windows 2000 SP4, Server 2003 SP2, and Server 2008 Gold

    ВысокаяCVSS 7,8Эксплойта нетEPSS 30 %

    microsoft · windows 200011 нояб. 2009 г.

  • CVE-2009-2512
    48В плане

    The Web Services on Devices API (WSDAPI) in Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 does not properly process the head

    КритическаяCVSS 9,8Эксплойта нетEPSS 31 %

    microsoft · windows server 200811 нояб. 2009 г.

  • CVE-2009-2514
    51В плане

    win32k.sys in the kernel in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 does not correctly parse font code during constr

    КритическаяCVSS 9,3Готовый эксплойтEPSS 47 %

    microsoft · windows 200011 нояб. 2009 г.

  • CVE-2009-2523
    48В плане

    The License Logging Server (llssrv.exe) in Microsoft Windows 2000 SP4 allows remote attackers to execute arbitrary code via an RPC message c

    КритическаяCVSS 10,0Эксплойта нетEPSS 26 %

    microsoft · windows 200011 нояб. 2009 г.

  • CVE-2009-3127
    45В плане

    Microsoft Office Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, Open XML File Format Converter for Mac, and Office Excel Viewer

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · compatibility pack word excel powerpoint11 нояб. 2009 г.

  • CVE-2009-3128
    44В плане

    Microsoft Office Excel 2002 SP3 and 2003 SP3, and Office Excel Viewer 2003 SP3, does not properly parse the Excel file format, which allows

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · compatibility pack word excel powerpoint11 нояб. 2009 г.

  • CVE-2009-3129
    86Срочно

    Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Offic

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 84 %

    microsoft · excel11 нояб. 2009 г.

  • CVE-2009-3135
    48В плане

    Stack-based buffer overflow in Microsoft Office Word 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, Open XML File Format Converter for

    КритическаяCVSS 9,3Эксплойта нетEPSS 35 %

    microsoft · office11 нояб. 2009 г.

  • CVE-2009-3130
    46В плане

    Heap-based buffer overflow in Microsoft Office Excel 2002 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allo

    КритическаяCVSS 9,3Эксплойта нетEPSS 28 %

    microsoft · compatibility pack word excel powerpoint11 нояб. 2009 г.

  • CVE-2009-3131
    44В плане

    Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Offic

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · compatibility pack word excel powerpoint11 нояб. 2009 г.

  • CVE-2009-3132
    45В плане

    Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Offic

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · compatibility pack word excel powerpoint11 нояб. 2009 г.

  • CVE-2009-3133
    44В плане

    Microsoft Office Excel 2002 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allow remote attackers to execute

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · compatibility pack word excel powerpoint11 нояб. 2009 г.

  • CVE-2009-3134
    45В плане

    Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Offic

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · compatibility pack word excel powerpoint11 нояб. 2009 г.

  • CVE-2009-3548
    54В плане

    The Windows installer for Apache Tomcat 6.0.0 through 6.0.20, 5.5.0 through 5.5.28, and possibly earlier versions uses a blank default passw

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 78 %

    apache · tomcat12 нояб. 2009 г.

  • CVE-2009-3676
    38Наблюдать

    The SMB client in the kernel in Microsoft Windows Server 2008 R2 and Windows 7 allows remote SMB servers and man-in-the-middle attackers to

    ВысокаяCVSS 7,1Эксплойта нетEPSS 34 %

    microsoft · windows 713 нояб. 2009 г.

  • CVE-2009-3943
    24Наблюдать

    Microsoft Internet Explorer 6 through 6.0.2900.2180 and 7 through 7.0.6000.16711 allows remote attackers to cause a denial of service (appli

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · internet explorer16 нояб. 2009 г.

  • CVE-2009-3976
    45В плане

    Buffer overflow in Labtam ProFTP 2.9 allows remote FTP servers to cause a denial of service (application crash) or execute arbitrary code vi

    КритическаяCVSS 9,3Готовый эксплойтEPSS 28 %

    labtam-inc · proftp18 нояб. 2009 г.

  • CVE-2009-4006
    65На этой неделе

    Stack-based buffer overflow in the TEA decoding algorithm in RhinoSoft Serv-U FTP server 7.0.0.1, 9.0.0.5, and other versions before 9.1.0.0

    КритическаяCVSS 10,0Готовый эксплойтEPSS 82 %

    solarwinds · serv-u file server20 нояб. 2009 г.

  • CVE-2009-3843
    64На этой неделе

    HP Operations Manager 8.10 on Windows contains a "hidden account" in the XML file that specifies Tomcat users, which allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    hp · operations manager23 нояб. 2009 г.

  • CVE-2009-4017
    24Наблюдать

    PHP before 5.2.12 and 5.3.x before 5.3.1 does not restrict the number of temporary files created when handling a multipart/form-data POST re

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    php · php23 нояб. 2009 г.

  • CVE-2009-3896
    23Наблюдать

    src/http/ngx_http_parse.c in nginx (aka Engine X) 0.1.0 through 0.4.14, 0.5.x before 0.5.38, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    nginx · nginx24 нояб. 2009 г.

  • CVE-2009-3898
    24Наблюдать

    Directory traversal vulnerability in src/http/modules/ngx_http_dav_module.c in nginx (aka Engine X) before 0.7.63, and 0.8.x before 0.8.17,

    СредняяCVSS 4,9Proof of conceptEPSS 15 %

    nginx · nginx24 нояб. 2009 г.

  • CVE-2009-4073
    26Наблюдать

    The printing functionality in Microsoft Internet Explorer 8 allows remote attackers to discover a local pathname, and possibly a local usern

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · internet explorer24 нояб. 2009 г.

  • CVE-2009-3033
    49В плане

    Buffer overflow in the RunCmd method in the Altiris eXpress NS Console Utilities ActiveX control in AeXNSConsoleUtilities.dll in the web con

    КритическаяCVSS 9,3Готовый эксплойтEPSS 39 %

    symantec · altiris deployment solution25 нояб. 2009 г.

  • CVE-2009-4074
    21Наблюдать

    The XSS Filter in Microsoft Internet Explorer 8 allows remote attackers to leverage the "response-changing mechanism" to conduct cross-site

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer25 нояб. 2009 г.

  • CVE-2009-4018
    33Наблюдать

    The proc_open function in ext/standard/proc_open.c in PHP before 5.2.11 and 5.3.x before 5.3.1 does not enforce the (1) safe_mode_allowed_en

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    php · php29 нояб. 2009 г.

  • CVE-2009-4098
    40В плане

    Unrestricted file upload vulnerability in banner-edit.php in OpenX adserver 2.8.1 and earlier allows remote authenticated users with banner

    СредняяCVSS 6,0Готовый эксплойтEPSS 18 %

    openx · openx29 нояб. 2009 г.

  • CVE-2009-4019
    21Наблюдать

    mysqld in MySQL 5.0.x before 5.0.88 and 5.1.x before 5.1.41 does not (1) properly handle errors during execution of certain SELECT statement

    СредняяCVSS 4,0Proof of conceptEPSS 16 %

    mysql · mysql30 нояб. 2009 г.

  • CVE-2009-4112
    39Наблюдать

    Cacti 0.8.7e and earlier allows remote authenticated administrators to gain privileges by modifying the "Data Input Method" for the "Linux -

    КритическаяCVSS 9,0Proof of conceptEPSS 11 %

    cacti · cacti30 нояб. 2009 г.