İçeriğe atla
Noroxi

Yayın tarihine göre

Ekim 2004: sömürülen ve yeni ciddi CVE kayıtları

12 kayıt · 0 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

  • CVE-2004-1595
    48Planlayın

    Buffer overflow in ShixxNote 6.net build 117 allows remote attackers to execute arbitrary code via a long font field.

    YüksekCVSS 7,5SilahlaştırılmışEPSS %59

    shixxnote · shixxnote13 Eki 2004

  • CVE-2004-1602
    29İzleyin

    ProFTPD 1.2.x, including 1.2.8 and 1.2.10, responds in a different amount of time when a given username exists, which allows remote attacker

    OrtaCVSS 5,0Kavram kanıtıEPSS %30

    proftpd · proftpd15 Eki 2004

  • CVE-2004-1638
    49Planlayın

    Buffer overflow in MailCarrier 2.51 allows remote attackers to execute arbitrary code via a long (1) EHLO and possibly (2) HELO command.

    YüksekCVSS 7,5SilahlaştırılmışEPSS %62

    tabs laboratories · mailcarrier16 Eki 2004

  • CVE-2004-0748
    27İzleyin

    mod_ssl in Apache 2.0.50 and earlier allows remote attackers to cause a denial of service (CPU consumption) by aborting an SSL connection in

    OrtaCVSS 5,0İstismar yokEPSS %24

    apache · http server20 Eki 2004

  • CVE-2004-0751
    42Planlayın

    The char_buffer_read function in the mod_ssl module for Apache 2.x, when using reverse proxying to an SSL server, allows remote attackers to

    OrtaCVSS 5,0Kavram kanıtıEPSS %72

    apache · http server20 Eki 2004

  • CVE-2004-0777
    33İzleyin

    Format string vulnerability in the auth_debug function in Courier-IMAP 1.6.0 through 2.2.1 and 3.x through 3.0.3, when login debugging (DEBU

    YüksekCVSS 7,5Kavram kanıtıEPSS %10

    inter7 · courier-imap20 Eki 2004

  • CVE-2004-0786
    27İzleyin

    The IPv6 URI parsing routines in the apr-util library for Apache 2.0.50 and earlier allow remote attackers to cause a denial of service (chi

    OrtaCVSS 5,0İstismar yokEPSS %24

    apache · http server20 Eki 2004

  • CVE-2004-0795
    40Planlayın

    DB2 8.1 remote command server (DB2RCMD.EXE) executes the db2rcmdc.exe program as the db2admin administrator, which allows local users to gai

    YüksekCVSS 7,2SilahlaştırılmışEPSS %2

    ibm · db2 universal database20 Eki 2004

  • CVE-2004-0798
    49Planlayın

    Buffer overflow in the _maincfgret.cgi script for Ipswitch WhatsUp Gold before 8.03 Hotfix 1 allows remote attackers to execute arbitrary co

    YüksekCVSS 7,5SilahlaştırılmışEPSS %62

    progress · whatsup gold20 Eki 2004

  • CVE-2004-1623
    26İzleyin

    The WAV file property handler in Windows XP SP1 allows remote attackers to cause a denial of service (infinite loop in Explorer) via a WAV f

    OrtaCVSS 5,0Kavram kanıtıEPSS %18

    microsoft · windows xp22 Eki 2004

  • CVE-2004-1626
    40Planlayın

    Buffer overflow in Ability Server 2.34, and possibly other versions, allows remote attackers to execute arbitrary code via a long STOR comma

    OrtaCVSS 5,0SilahlaştırılmışEPSS %67

    code-crafters · ability server22 Eki 2004

  • CVE-2004-1627
    34İzleyin

    Buffer overflow in Ability Server 2.25, 2.32, 2.34, and possibly other versions, allows remote attackers to execute arbitrary code via a lon

    YüksekCVSS 7,5Kavram kanıtıEPSS %14

    code-crafters · ability server22 Eki 2004