По дате публикации
Эксплуатируемые и новые серьёзные CVE: июль 1997 г.
8 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-1999-0153Proof of concept | Windows 95/NT out of band (OOB) data denial of service through NETBIOS port, aka WinNuke.microsoft · windows 2000 | Средняя5,0 | — | 21,0 % | 1 июл. 1997 г. |
46В плане | CVE-1999-0526Готовый эксплойт | An X server's access control is disabled (e.g.x.org · x11 | Критическая10,0 | — | 20,8 % | 1 июл. 1997 г. |
40В плане | CVE-1999-0532Готовый эксплойт | A DNS server allows zone transfers. | —0,0 | — | 69,2 % | 1 июл. 1997 г. |
15Наблюдать | CVE-1999-0031Эксплойта нет | JavaScript in Internet Explorer 3.x and 4.x, and Netscape 2.x, 3.x and 4.x, allows remote attackers to monitor a user's web activities, aka netscape · communicator | Низкая2,6 | — | 18,2 % | 8 июл. 1997 г. |
24Наблюдать | CVE-1999-0196Proof of concept | websendmail in Webgais 1.0 allows a remote user to access arbitrary files and execute arbitrary code via the receiver parameter ($VAR_receivwebgais development team · webgais | Средняя5,0 | — | 13,4 % | 8 июл. 1997 г. |
25Наблюдать | CVE-1999-1463Эксплойта нет | Windows NT 4.0 before SP3 allows remote attackers to bypass firewall restrictions or cause a denial of service (crash) by sending improperlymicrosoft · windows nt | Средняя5,0 | — | 16,6 % | 10 июл. 1997 г. |
34Наблюдать | CVE-1999-0146Proof of concept | The campas CGI program provided with some NCSA web servers allows an attacker to execute arbitrary commands via encoded carriage return charncsa · campas | Высокая7,5 | — | 14,9 % | 15 июл. 1997 г. |
32Наблюдать | CVE-1999-0025Proof of concept | root privileges via buffer overflow in df command on SGI IRIX systems.sgi · irix | Высокая7,2 | — | 12,2 % | 16 июл. 1997 г. |
- CVE-1999-015326Наблюдать
Windows 95/NT out of band (OOB) data denial of service through NETBIOS port, aka WinNuke.
СредняяCVSS 5,0Proof of conceptEPSS 21 %microsoft · windows 20001 июл. 1997 г.
- CVE-1999-052646В плане
An X server's access control is disabled (e.g.
КритическаяCVSS 10,0Готовый эксплойтEPSS 20 %x.org · x111 июл. 1997 г.
- CVE-1999-053240В плане
A DNS server allows zone transfers.
CVSS 0,0Готовый эксплойтEPSS 69 %1 июл. 1997 г.
- CVE-1999-003115Наблюдать
JavaScript in Internet Explorer 3.x and 4.x, and Netscape 2.x, 3.x and 4.x, allows remote attackers to monitor a user's web activities, aka
НизкаяCVSS 2,6Эксплойта нетEPSS 18 %netscape · communicator8 июл. 1997 г.
- CVE-1999-019624Наблюдать
websendmail in Webgais 1.0 allows a remote user to access arbitrary files and execute arbitrary code via the receiver parameter ($VAR_receiv
СредняяCVSS 5,0Proof of conceptEPSS 13 %webgais development team · webgais8 июл. 1997 г.
- CVE-1999-146325Наблюдать
Windows NT 4.0 before SP3 allows remote attackers to bypass firewall restrictions or cause a denial of service (crash) by sending improperly
СредняяCVSS 5,0Эксплойта нетEPSS 16 %microsoft · windows nt10 июл. 1997 г.
- CVE-1999-014634Наблюдать
The campas CGI program provided with some NCSA web servers allows an attacker to execute arbitrary commands via encoded carriage return char
ВысокаяCVSS 7,5Proof of conceptEPSS 14 %ncsa · campas15 июл. 1997 г.
- CVE-1999-002532Наблюдать
root privileges via buffer overflow in df command on SGI IRIX systems.
ВысокаяCVSS 7,2Proof of conceptEPSS 12 %sgi · irix16 июл. 1997 г.