По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 1999 г.
13 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
14Наблюдать | CVE-1999-0487Proof of concept | The DHTML Edit ActiveX control in Internet Explorer allows remote attackers to read arbitrary files.microsoft · internet explorer | Низкая2,6 | — | 13,2 % | 1 мая 1999 г. |
44В плане | CVE-1999-1241Эксплойта нет | Internet Explorer, with a security setting below Medium, allows remote attackers to execute arbitrary commands via a malicious web page thatmicrosoft · internet explorer | Критическая10,0 | — | 14,4 % | 6 мая 1999 г. |
33Наблюдать | CVE-1999-0736Proof of concept | The showcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.microsoft · internet information server | Средняя5,0 | — | 44,8 % | 7 мая 1999 г. |
28Наблюдать | CVE-1999-0737Эксплойта нет | The viewcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.microsoft · internet information server | Средняя5,0 | — | 28,0 % | 7 мая 1999 г. |
29Наблюдать | CVE-1999-0738Эксплойта нет | The code.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.microsoft · internet information server | Средняя5,0 | — | 28,7 % | 7 мая 1999 г. |
29Наблюдать | CVE-1999-0739Эксплойта нет | The codebrws.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.microsoft · internet information server | Средняя5,0 | — | 28,7 % | 7 мая 1999 г. |
25Наблюдать | CVE-1999-1033Proof of concept | Microsoft Outlook Express before 4.72.3612.1700 allows a malicious user to send a message that contains a .., which can inadvertently cause microsoft · outlook express | Средняя5,0 | — | 17,5 % | 11 мая 1999 г. |
23Наблюдать | CVE-1999-1520Proof of concept | A configuration problem in the Ad Server Sample directory (AdSamples) in Microsoft Site Server 3.0 allows an attacker to obtain the SITE.CSCmicrosoft · site server | Средняя5,0 | — | 11,6 % | 11 мая 1999 г. |
44В плане | CVE-1999-0489Эксплойта нет | MSHTML.DLL in Internet Explorer 5.0 allows a remote attacker to paste a file name into the file upload intrinsic control, a variant of "untrmicrosoft · windows nt | Критическая10,0 | — | 12,4 % | 17 мая 1999 г. |
50В плане | CVE-1999-1510Готовый эксплойт | Buffer overflows in Bisonware FTP server prior to 4.1 allow remote attackers to cause a denial of service, and possibly execute arbitrary cobisonware · bisonware ftp server | Высокая7,5 | — | 67,0 % | 17 мая 1999 г. |
50В плане | CVE-1999-0920Готовый эксплойт | Buffer overflow in the pop-2d POP daemon in the IMAP package allows remote attackers to gain privileges via the FOLD command.university of washington · imap | Критическая10,0 | — | 32,3 % | 26 мая 1999 г. |
24Наблюдать | CVE-1999-0755Proof of concept | Windows NT RRAS and RAS clients cache a user's password even if the user has not selected the "Save password" option.microsoft · windows 2000 · CWE-255 | Средняя5,0 | — | 14,9 % | 27 мая 1999 г. |
33Наблюдать | CVE-1999-0802Эксплойта нет | Buffer overflow in Internet Explorer 5 allows remote attackers to execute commands via a malformed Favorites icon.microsoft · internet explorer · CWE-119 | Высокая7,6 | — | 10,1 % | 27 мая 1999 г. |
- CVE-1999-048714Наблюдать
The DHTML Edit ActiveX control in Internet Explorer allows remote attackers to read arbitrary files.
НизкаяCVSS 2,6Proof of conceptEPSS 13 %microsoft · internet explorer1 мая 1999 г.
- CVE-1999-124144В плане
Internet Explorer, with a security setting below Medium, allows remote attackers to execute arbitrary commands via a malicious web page that
КритическаяCVSS 10,0Эксплойта нетEPSS 14 %microsoft · internet explorer6 мая 1999 г.
- CVE-1999-073633Наблюдать
The showcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.
СредняяCVSS 5,0Proof of conceptEPSS 44 %microsoft · internet information server7 мая 1999 г.
- CVE-1999-073728Наблюдать
The viewcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.
СредняяCVSS 5,0Эксплойта нетEPSS 28 %microsoft · internet information server7 мая 1999 г.
- CVE-1999-073829Наблюдать
The code.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.
СредняяCVSS 5,0Эксплойта нетEPSS 28 %microsoft · internet information server7 мая 1999 г.
- CVE-1999-073929Наблюдать
The codebrws.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.
СредняяCVSS 5,0Эксплойта нетEPSS 28 %microsoft · internet information server7 мая 1999 г.
- CVE-1999-103325Наблюдать
Microsoft Outlook Express before 4.72.3612.1700 allows a malicious user to send a message that contains a .., which can inadvertently cause
СредняяCVSS 5,0Proof of conceptEPSS 17 %microsoft · outlook express11 мая 1999 г.
- CVE-1999-152023Наблюдать
A configuration problem in the Ad Server Sample directory (AdSamples) in Microsoft Site Server 3.0 allows an attacker to obtain the SITE.CSC
СредняяCVSS 5,0Proof of conceptEPSS 11 %microsoft · site server11 мая 1999 г.
- CVE-1999-048944В плане
MSHTML.DLL in Internet Explorer 5.0 allows a remote attacker to paste a file name into the file upload intrinsic control, a variant of "untr
КритическаяCVSS 10,0Эксплойта нетEPSS 12 %microsoft · windows nt17 мая 1999 г.
- CVE-1999-151050В плане
Buffer overflows in Bisonware FTP server prior to 4.1 allow remote attackers to cause a denial of service, and possibly execute arbitrary co
ВысокаяCVSS 7,5Готовый эксплойтEPSS 67 %bisonware · bisonware ftp server17 мая 1999 г.
- CVE-1999-092050В плане
Buffer overflow in the pop-2d POP daemon in the IMAP package allows remote attackers to gain privileges via the FOLD command.
КритическаяCVSS 10,0Готовый эксплойтEPSS 32 %university of washington · imap26 мая 1999 г.
- CVE-1999-075524Наблюдать
Windows NT RRAS and RAS clients cache a user's password even if the user has not selected the "Save password" option.
СредняяCVSS 5,0Proof of conceptEPSS 14 %microsoft · windows 200027 мая 1999 г.
- CVE-1999-080233Наблюдать
Buffer overflow in Internet Explorer 5 allows remote attackers to execute commands via a malformed Favorites icon.
ВысокаяCVSS 7,6Эксплойта нетEPSS 10 %microsoft · internet explorer27 мая 1999 г.