По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 1999 г.
4 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
22Наблюдать | CVE-1999-0877Proof of concept | Internet Explorer 5 allows remote attackers to read files via an ExecCommand method called on an IFRAME.microsoft · internet explorer · CWE-200 | Средняя4,3 | — | 17,6 % | 1 окт. 1999 г. |
34Наблюдать | CVE-2000-0327Эксплойта нет | Microsoft Virtual Machine (VM) allows remote attackers to escape the Java sandbox and execute commands via an applet containing an illegal cmicrosoft · virtual machine | Высокая7,6 | — | 11,8 % | 21 окт. 1999 г. |
24Наблюдать | CVE-1999-1234Эксплойта нет | LSA (LSASS.EXE) in Windows NT 4.0 allows remote attackers to cause a denial of service via a NULL policy handle in a call to (1) SamrOpenDommicrosoft · windows nt | Средняя5,0 | — | 13,3 % | 26 окт. 1999 г. |
26Наблюдать | CVE-1999-1577Proof of concept | Buffer overflow in HHOpen ActiveX control (hhopen.ocx) 1.0.0.1 for Internet Explorer 4.01 and 5 allows remote attackers to execute arbitrarymicrosoft · internet explorer | Средняя5,1 | — | 19,4 % | 31 окт. 1999 г. |
- CVE-1999-087722Наблюдать
Internet Explorer 5 allows remote attackers to read files via an ExecCommand method called on an IFRAME.
СредняяCVSS 4,3Proof of conceptEPSS 17 %microsoft · internet explorer1 окт. 1999 г.
- CVE-2000-032734Наблюдать
Microsoft Virtual Machine (VM) allows remote attackers to escape the Java sandbox and execute commands via an applet containing an illegal c
ВысокаяCVSS 7,6Эксплойта нетEPSS 11 %microsoft · virtual machine21 окт. 1999 г.
- CVE-1999-123424Наблюдать
LSA (LSASS.EXE) in Windows NT 4.0 allows remote attackers to cause a denial of service via a NULL policy handle in a call to (1) SamrOpenDom
СредняяCVSS 5,0Эксплойта нетEPSS 13 %microsoft · windows nt26 окт. 1999 г.
- CVE-1999-157726Наблюдать
Buffer overflow in HHOpen ActiveX control (hhopen.ocx) 1.0.0.1 for Internet Explorer 4.01 and 5 allows remote attackers to execute arbitrary
СредняяCVSS 5,1Proof of conceptEPSS 19 %microsoft · internet explorer31 окт. 1999 г.