По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 1999 г.
8 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-1999-0682Эксплойта нет | Microsoft Exchange 5.5 allows a remote attacker to relay email (i.e.microsoft · exchange server | Средняя5,0 | — | 26,0 % | 6 авг. 1999 г. |
26Наблюдать | CVE-1999-0867Proof of concept | Denial of service in IIS 4.0 via a flood of HTTP requests with malformed headers.microsoft · commercial internet system · CWE-20 | Средняя5,0 | — | 21,5 % | 11 авг. 1999 г. |
33Наблюдать | CVE-1999-0875Proof of concept | DHCP clients with ICMP Router Discovery Protocol (IRDP) enabled allow remote attackers to modify their default routes.microsoft · windows 2000 · CWE-16 | Высокая7,5 | — | 10,1 % | 11 авг. 1999 г. |
35Наблюдать | CVE-1999-0725Proof of concept | When IIS is run with a default language of Chinese, Korean, or Japanese, it allows a remote attacker to view the source code of certain filemicrosoft · internet information server · CWE-16 | Высокая7,1 | — | 24,8 % | 19 авг. 1999 г. |
27Наблюдать | CVE-1999-0668Proof of concept | The scriptlet.typelib ActiveX control is marked as "safe for scripting" for Internet Explorer, which allows a remote attacker to execute arbmicrosoft · internet explorer | Средняя5,1 | — | 22,5 % | 21 авг. 1999 г. |
24Наблюдать | CVE-1999-1052Эксплойта нет | Microsoft FrontPage stores form results in a default location in /_private/form_results.txt, which is world-readable and accessible in the dmicrosoft · frontpage | Средняя5,0 | — | 14,2 % | 24 авг. 1999 г. |
28Наблюдать | CVE-2000-0328Эксплойта нет | Windows NT 4.0 generates predictable random TCP initial sequence numbers (ISN), which allows remote attackers to perform spoofing and sessiomicrosoft · windows nt | Средняя5,0 | — | 25,0 % | 24 авг. 1999 г. |
51В плане | CVE-1999-0911Proof of concept | Buffer overflow in ProFTPD, wu-ftpd, and beroftpd allows remote attackers to gain root access via a series of MKD and CWD commands that creaproftpd project · proftpd | Критическая10,0 | — | 38,0 % | 27 авг. 1999 г. |
- CVE-1999-068228Наблюдать
Microsoft Exchange 5.5 allows a remote attacker to relay email (i.e.
СредняяCVSS 5,0Эксплойта нетEPSS 26 %microsoft · exchange server6 авг. 1999 г.
- CVE-1999-086726Наблюдать
Denial of service in IIS 4.0 via a flood of HTTP requests with malformed headers.
СредняяCVSS 5,0Proof of conceptEPSS 21 %microsoft · commercial internet system11 авг. 1999 г.
- CVE-1999-087533Наблюдать
DHCP clients with ICMP Router Discovery Protocol (IRDP) enabled allow remote attackers to modify their default routes.
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %microsoft · windows 200011 авг. 1999 г.
- CVE-1999-072535Наблюдать
When IIS is run with a default language of Chinese, Korean, or Japanese, it allows a remote attacker to view the source code of certain file
ВысокаяCVSS 7,1Proof of conceptEPSS 24 %microsoft · internet information server19 авг. 1999 г.
- CVE-1999-066827Наблюдать
The scriptlet.typelib ActiveX control is marked as "safe for scripting" for Internet Explorer, which allows a remote attacker to execute arb
СредняяCVSS 5,1Proof of conceptEPSS 22 %microsoft · internet explorer21 авг. 1999 г.
- CVE-1999-105224Наблюдать
Microsoft FrontPage stores form results in a default location in /_private/form_results.txt, which is world-readable and accessible in the d
СредняяCVSS 5,0Эксплойта нетEPSS 14 %microsoft · frontpage24 авг. 1999 г.
- CVE-2000-032828Наблюдать
Windows NT 4.0 generates predictable random TCP initial sequence numbers (ISN), which allows remote attackers to perform spoofing and sessio
СредняяCVSS 5,0Эксплойта нетEPSS 25 %microsoft · windows nt24 авг. 1999 г.
- CVE-1999-091151В плане
Buffer overflow in ProFTPD, wu-ftpd, and beroftpd allows remote attackers to gain root access via a series of MKD and CWD commands that crea
КритическаяCVSS 10,0Proof of conceptEPSS 38 %proftpd project · proftpd27 авг. 1999 г.