Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2009 г.

56 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2009-3672
    59В плане

    Microsoft Internet Explorer 6 and 7 does not properly handle objects in memory that (1) were not properly initialized or (2) are deleted, wh

    КритическаяCVSS 9,3Готовый эксплойтEPSS 71 %

    microsoft · internet explorer2 дек. 2009 г.

  • CVE-2009-4146
    40В плане

    The _rtld function in the Run-Time Link-Editor (rtld) in libexec/rtld-elf/rtld.c in FreeBSD 7.1, 7.2, and 8.0 does not clear the LD_PRELOAD

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 3 %

    freebsd · freebsd2 дек. 2009 г.

  • CVE-2009-4147
    40В плане

    The _rtld function in the Run-Time Link-Editor (rtld) in libexec/rtld-elf/rtld.c in FreeBSD 7.1 and 8.0 does not clear the (1) LD_LIBMAP, (2

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 3 %

    freebsd · freebsd2 дек. 2009 г.

  • CVE-2009-4188
    61На этой неделе

    HP Operations Dashboard has a default password of j2deployer for the j2deployer account, which allows remote attackers to execute arbitrary

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    hp · operations dashboard3 дек. 2009 г.

  • CVE-2009-4189
    64На этой неделе

    HP Operations Manager has a default password of OvW*busr1 for the ovwebusr account, which allows remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    hp · operations manager3 дек. 2009 г.

  • CVE-2009-4195
    58В плане

    Buffer overflow in Adobe Illustrator CS4 14.0.0, CS3 13.0.3 and earlier, and CS3 13.0.0 allows remote attackers to execute arbitrary code vi

    КритическаяCVSS 9,3Готовый эксплойтEPSS 70 %

    adobe · illustrator4 дек. 2009 г.

  • CVE-2009-3560
    27Наблюдать

    The big2_toUtf8 function in lib/xmltok.c in libexpat in Expat 2.0.1, as used in the XML-Twig module for Perl, allows context-dependent attac

    СредняяCVSS 5,0Эксплойта нетEPSS 24 %

    libexpat project · libexpat4 дек. 2009 г.

  • CVE-2009-4223
    46В плане

    PHP remote file inclusion vulnerability in adm/krgourl.php in KR-Web 1.1b2 and earlier allows remote attackers to execute arbitrary PHP code

    ВысокаяCVSS 7,5Proof of conceptEPSS 54 %

    gianni tommasi · kr-php web content server7 дек. 2009 г.

  • CVE-2009-4225
    46В плане

    Stack-based buffer overflow in the PestPatrol ActiveX control (ppctl.dll) 5.6.7.9 in CA eTrust PestPatrol allows remote attackers to execute

    КритическаяCVSS 9,3Готовый эксплойтEPSS 30 %

    ca · etrust pestpatrole ppctl.dll activex8 дек. 2009 г.

  • CVE-2009-4227
    30Наблюдать

    Stack-based buffer overflow in the read_1_3_textobject function in f_readold.c in Xfig 3.2.5b and earlier, and in the read_textobject functi

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    xfig · xfig8 дек. 2009 г.

  • CVE-2009-1568
    47В плане

    Stack-based buffer overflow in ienipp.ocx in Novell iPrint Client 5.30, and possibly other versions before 5.32, allows remote attackers to

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    novell · iprint client8 дек. 2009 г.

  • CVE-2009-1569
    48В плане

    Multiple stack-based buffer overflows in Novell iPrint Client 4.38, 5.30, and possibly other versions before 5.32 allow remote attackers to

    КритическаяCVSS 9,3Готовый эксплойтEPSS 37 %

    novell · iprint8 дек. 2009 г.

  • CVE-2009-3844
    62На этой неделе

    Stack-based buffer overflow in the OmniInet process in HP OpenView Data Protector Application Recovery Manager 5.50 and 6.0 allows remote at

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    hp · openview data protector application recovery manager8 дек. 2009 г.

  • CVE-2009-0102
    44В плане

    Microsoft Project 2000 SR1 and 2002 SP1, and Office Project 2003 SP3, does not properly handle memory allocation for Project files, which al

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · office project9 дек. 2009 г.

  • CVE-2009-2505
    49В плане

    The Internet Authentication Service (IAS) in Microsoft Windows Vista SP2 and Server 2008 SP2 does not properly validate MS-CHAP v2 Protected

    КритическаяCVSS 10,0Эксплойта нетEPSS 31 %

    microsoft · windows server 20089 дек. 2009 г.

  • CVE-2009-2506
    46В плане

    Integer overflow in the text converters in Microsoft Office Word 2002 SP3 and 2003 SP3; Works 8.5; Office Converter Pack; and WordPad in Win

    КритическаяCVSS 9,3Эксплойта нетEPSS 31 %

    microsoft · windows 20009 дек. 2009 г.

  • CVE-2009-2509
    41В плане

    Active Directory Federation Services (ADFS) in Microsoft Windows Server 2003 SP2 and Server 2008 Gold and SP2 does not properly validate hea

    КритическаяCVSS 9,0Эксплойта нетEPSS 17 %

    microsoft · windows server 20039 дек. 2009 г.

  • CVE-2009-3563
    40В плане

    ntp_request.c in ntpd in NTP before 4.2.4p8, and 4.2.5, allows remote attackers to cause a denial of service (CPU and bandwidth consumption)

    СредняяCVSS 6,4Готовый эксплойтEPSS 32 %

    ntp · ntp9 дек. 2009 г.

  • CVE-2009-3671
    38Наблюдать

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    ВысокаяCVSS 8,1Эксплойта нетEPSS 21 %

    microsoft · internet explorer9 дек. 2009 г.

  • CVE-2009-3673
    45В плане

    Microsoft Internet Explorer 7 and 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by a

    КритическаяCVSS 9,3Эксплойта нетEPSS 25 %

    microsoft · internet explorer9 дек. 2009 г.

  • CVE-2009-3674
    45В плане

    Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessi

    КритическаяCVSS 9,3Эксплойта нетEPSS 26 %

    microsoft · internet explorer9 дек. 2009 г.

  • CVE-2009-3675
    34Наблюдать

    LSASS.exe in the Local Security Authority Subsystem Service (LSASS) in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 allow

    СредняяCVSS 6,8Эксплойта нетEPSS 24 %

    microsoft · windows 20009 дек. 2009 г.

  • CVE-2009-3677
    47В плане

    The Internet Authentication Service (IAS) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold and SP1, and Server 200

    КритическаяCVSS 10,0Эксплойта нетEPSS 21 %

    microsoft · windows 20009 дек. 2009 г.

  • CVE-2009-4265
    46В плане

    Stack-based buffer overflow in Ideal Administration 2009 9.7.1, and possibly other versions, allows remote attackers to execute arbitrary co

    КритическаяCVSS 9,3Готовый эксплойтEPSS 31 %

    pointdev · ideal administration 200910 дек. 2009 г.

  • CVE-2009-3794
    40В плане

    Heap-based buffer overflow in Adobe Flash Player before 10.0.42.34 and Adobe AIR before 1.5.3 allows remote attackers to execute arbitrary c

    КритическаяCVSS 9,3Эксплойта нетEPSS 11 %

    adobe · adobe air10 дек. 2009 г.

  • CVE-2009-3845
    47В плане

    The port-3443 HTTP server in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitrary com

    КритическаяCVSS 10,0Эксплойта нетEPSS 21 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-3846
    44В плане

    Multiple heap-based buffer overflows in ovlogin.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allow remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-3847
    43В плане

    Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitrary cod

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-3848
    44В плане

    Stack-based buffer overflow in nnmRptConfig.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-3849
    62На этой неделе

    Multiple stack-based buffer overflows in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allow remote attackers to execute ar

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-4176
    44В плане

    Multiple heap-based buffer overflows in ovsessionmgr.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allow remote atta

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-4177
    44В плане

    Buffer overflow in webappmon.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitr

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-4178
    62На этой неделе

    Heap-based buffer overflow in OvWebHelp.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to exe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-4179
    60На этой неделе

    Stack-based buffer overflow in ovalarm.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to exec

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-4180
    44В плане

    Stack-based buffer overflow in snmpviewer.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to e

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-4181
    43В плане

    Stack-based buffer overflow in ovwebsnmpsrv.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-0898
    44В плане

    Stack-based buffer overflow in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitrary c

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    hp · openview network node manager10 дек. 2009 г.

  • CVE-2009-3027
    43В плане

    VRTSweb.exe in VRTSweb in Symantec Backup Exec Continuous Protection Server (CPS) 11d, 12.0, and 12.5; Veritas NetBackup Operations Manager

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    symantec · backup exec continuous protection server11 дек. 2009 г.

  • CVE-2009-4210
    42В плане

    The Indeo codec in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 allows remote attackers to cause a denial of service (mem

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · windows 200012 дек. 2009 г.

  • CVE-2009-4309
    44В плане

    Heap-based buffer overflow in the Intel Indeo41 codec for Windows Media Player in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 200

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · windows media player12 дек. 2009 г.

  • CVE-2009-4310
    44В плане

    Stack-based buffer overflow in the Intel Indeo41 codec for Windows Media Player in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 20

    КритическаяCVSS 9,3Эксплойта нетEPSS 24 %

    microsoft · windows 200012 дек. 2009 г.

  • CVE-2009-4311
    44В плане

    Unspecified vulnerability in the Indeo codec in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 allows remote attackers to e

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · windows 200012 дек. 2009 г.

  • CVE-2009-4312
    43В плане

    Unspecified vulnerability in the Indeo codec in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 allows remote attackers to e

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 200012 дек. 2009 г.

  • CVE-2009-4313
    43В плане

    ir32_32.dll 3.24.15.3 in the Indeo32 codec in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 allows remote attackers to cau

    КритическаяCVSS 9,3Эксплойта нетEPSS 20 %

    microsoft · windows 200012 дек. 2009 г.

  • CVE-2009-4324
    86Срочно

    Use-after-free vulnerability in the Doc.media.newPlayer method in Multimedia.api in Adobe Reader and Acrobat 9.x before 9.3, and 8.x before

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 81 %

    adobe · acrobat14 дек. 2009 г.

  • CVE-2007-2280
    58В плане

    Stack-based buffer overflow in OmniInet.exe (aka the backup client service daemon) in the Application Recovery Manager component in HP OpenV

    КритическаяCVSS 10,0Готовый эксплойтEPSS 60 %

    hp · openview storage data protector18 дек. 2009 г.

  • CVE-2009-4140
    53В плане

    Unrestricted file upload vulnerability in ofc_upload_image.php in Open Flash Chart v2 Beta 1 through v2 Lug Wyrm Charmer, as used in Piwik 0

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 75 %

    teethgrinder.co.uk · open flash chart22 дек. 2009 г.

  • CVE-2009-3305
    23Наблюдать

    Polipo 1.0.4, and possibly other versions, allows remote attackers to cause a denial of service (crash) via a request with a Cache-Control h

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    pps.jussieu · polipo24 дек. 2009 г.

  • CVE-2009-4137
    35Наблюдать

    The loadContentFromCookie function in core/Cookie.php in Piwik before 0.5 does not validate strings obtained from cookies before calling the

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    matomo · matomo24 дек. 2009 г.

  • CVE-2009-3295
    32Наблюдать

    The prep_reprocess_req function in kdc/do_tgs_req.c in the cross-realm referral implementation in the Key Distribution Center (KDC) in MIT K

    СредняяCVSS 5,0Эксплойта нетEPSS 40 %

    mit · kerberos 529 дек. 2009 г.

  • CVE-2009-4444
    43В плане

    Microsoft Internet Information Services (IIS) 5.x and 6.x uses only the portion of a filename before a ; (semicolon) character to determine

    СредняяCVSS 6,0Эксплойта нетEPSS 63 %

    microsoft · internet information services29 дек. 2009 г.

  • CVE-2009-4445
    28Наблюдать

    Microsoft Internet Information Services (IIS), when used in conjunction with unspecified third-party upload applications, allows remote atta

    СредняяCVSS 6,0Эксплойта нетEPSS 12 %

    microsoft · internet information services29 дек. 2009 г.

  • CVE-2009-4462
    46В плане

    Stack-based buffer overflow in the NetBiterConfig utility (NetBiterConfig.exe) 1.3.0 for Intellicom NetBiter WebSCADA allows remote attacker

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    intellicom · netbiterconfig30 дек. 2009 г.

  • CVE-2009-4484
    51В плане

    Multiple stack-based buffer overflows in the CertDecoder::GetName function in src/asn.cpp in TaoCrypt in yaSSL before 1.9.9, as used in mysq

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    oracle · mysql30 дек. 2009 г.

  • CVE-2009-4498
    40В плане

    The node_process_command function in Zabbix Server before 1.8 allows remote attackers to execute arbitrary commands via a crafted request.

    СредняяCVSS 6,8Готовый эксплойтEPSS 31 %

    zabbix · zabbix31 дек. 2009 г.

  • CVE-2009-4502
    43В плане

    The NET_TCP_LISTEN function in net.c in Zabbix Agent before 1.6.7, when running on FreeBSD or Solaris, allows remote attackers to bypass the

    КритическаяCVSS 9,3Готовый эксплойтEPSS 21 %

    zabbix · zabbix31 дек. 2009 г.