Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 1999 г.

27 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-1999-0819
    24Наблюдать

    NTMail does not disable the VRFY command, even if the administrator has explicitly disabled it.

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    microsoft · windows 20001 дек. 1999 г.

  • CVE-1999-0858
    24Наблюдать

    Internet Explorer 5 allows a remote attacker to modify the IE client's proxy configuration via a malicious Web Proxy Auto-Discovery (WPAD) s

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · internet explorer2 дек. 1999 г.

  • CVE-1999-0989
    34Наблюдать

    Buffer overflow in Internet Explorer 5 directshow filter (MSDXM.OCX) allows remote attackers to execute commands via the vnd.ms.radio protoc

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    microsoft · ie6 дек. 1999 г.

  • CVE-1999-0981
    24Наблюдать

    Internet Explorer 5.01 and earlier allows a remote attacker to create a reference to a client window and use a server-side redirect to acces

    СредняяCVSS 5,1Proof of conceptEPSS 13 %

    microsoft · internet explorer8 дек. 1999 г.

  • CVE-1999-0977
    44В плане

    Buffer overflow in Solaris sadmind allows remote attackers to gain root privileges using a NETMGT_PROC_SERVICE request.

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    sun · solaris10 дек. 1999 г.

  • CVE-1999-0995
    38Наблюдать

    Windows NT Local Security Authority (LSA) allows remote attackers to cause a denial of service via malformed arguments to the LsaLookupSids

    ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %

    microsoft · windows nt16 дек. 1999 г.

  • CVE-2000-0024
    29Наблюдать

    IIS does not properly canonicalize URLs, potentially allowing remote attackers to bypass access restrictions in third-party software via esc

    СредняяCVSS 6,4Эксплойта нетEPSS 12 %

    microsoft · internet information server21 дек. 1999 г.

  • CVE-2000-0025
    30Наблюдать

    IIS 4.0 and Site Server 3.0 allow remote attackers to read source code for ASP files if the file is in a virtual directory whose name includ

    СредняяCVSS 5,0Эксплойта нетEPSS 34 %

    microsoft · internet information server21 дек. 1999 г.

  • CVE-2000-0002
    44В плане

    Buffer overflow in ZBServer Pro 1.50 allows remote attackers to execute commands via a long GET request.

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    zbsoft · zbserver22 дек. 1999 г.

  • CVE-2000-0028
    17Наблюдать

    Internet Explorer 5.0 and 5.01 allows remote attackers to bypass the cross frame security policy and read files via the external.NavigateAnd

    НизкаяCVSS 2,6Proof of conceptEPSS 23 %

    microsoft · ie23 дек. 1999 г.

  • CVE-2000-0010
    43В плане

    WebWho+ whois.cgi program allows remote attackers to execute commands via shell metacharacters in the TLD parameter.

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    tony greenwood · webwho\+26 дек. 1999 г.

  • CVE-1999-0154
    32Наблюдать

    IIS 2.0 and 3.0 allows remote attackers to read the source code for ASP pages by appending a .

    СредняяCVSS 5,0Proof of conceptEPSS 40 %

    microsoft · internet information server31 дек. 1999 г.

  • CVE-1999-0815
    25Наблюдать

    Memory leak in SNMP agent in Windows NT 4.0 before SP5 allows remote attackers to conduct a denial of service (memory exhaustion) via a larg

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · windows nt31 дек. 1999 г.

  • CVE-1999-1035
    25Наблюдать

    IIS 3.0 and 4.0 on x86 and Alpha allows remote attackers to cause a denial of service (hang) via a malformed GET request, aka the IIS "GET"

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · internet information server31 дек. 1999 г.

  • CVE-1999-1043
    24Наблюдать

    Microsoft Exchange Server 5.5 and 5.0 does not properly handle (1) malformed NNTP data, or (2) malformed SMTP data, which allows remote atta

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · exchange server31 дек. 1999 г.

  • CVE-1999-1093
    24Наблюдать

    Buffer overflow in the Window.External function in the JScript Scripting Engine in Internet Explorer 4.01 SP1 and earlier allows remote atta

    СредняяCVSS 5,1Эксплойта нетEPSS 12 %

    microsoft · internet explorer31 дек. 1999 г.

  • CVE-1999-1094
    36Наблюдать

    Buffer overflow in Internet Explorer 4.01 and earlier allows remote attackers to execute arbitrary commands via a long URL with the "mk:" pr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    microsoft · internet explorer31 дек. 1999 г.

  • CVE-1999-1105
    26Наблюдать

    Windows 95, when Remote Administration and File Sharing for NetWare Networks is enabled, creates a share (C$) when an administrator logs in

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    microsoft · windows 9531 дек. 1999 г.

  • CVE-1999-1127
    35Наблюдать

    Windows NT 4.0 does not properly shut down invalid named pipe RPC connections, which allows remote attackers to cause a denial of service (r

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · windows nt31 дек. 1999 г.

  • CVE-1999-1132
    25Наблюдать

    Windows NT 4.0 allows remote attackers to cause a denial of service (crash) via extra source routing data such as (1) a Routing Information

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · windows nt31 дек. 1999 г.

  • CVE-1999-1148
    25Наблюдать

    FTP service in IIS 4.0 and earlier allows remote attackers to cause a denial of service (resource exhaustion) via many passive (PASV) connec

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · internet information server31 дек. 1999 г.

  • CVE-1999-1157
    24Наблюдать

    Tcpip.sys in Windows NT 4.0 before SP4 allows remote attackers to cause a denial of service via an ICMP Subnet Mask Address Request packet,

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · windows nt31 дек. 1999 г.

  • CVE-1999-1223
    27Наблюдать

    IIS 3.0 allows remote attackers to cause a denial of service via a request to an ASP page in which the URL contains a large number of / (for

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    microsoft · internet information server31 дек. 1999 г.

  • CVE-1999-1451
    25Наблюдать

    The Winmsdp.exe sample file in IIS 4.0 and Site Server 3.0 allows remote attackers to read arbitrary files.

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · internet information server31 дек. 1999 г.

  • CVE-1999-1472
    25Наблюдать

    Internet Explorer 4.0 allows remote attackers to read arbitrary text and HTML files on the user's machine via a small IFRAME that uses Dynam

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · internet explorer31 дек. 1999 г.

  • CVE-1999-1588
    42В плане

    Buffer overflow in nlps_server in Sun Solaris x86 2.4, 2.5, and 2.5.1 allows remote attackers to execute arbitrary code as root via a long s

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    sun · solaris31 дек. 1999 г.

  • CVE-1999-1591
    33Наблюдать

    Microsoft Internet Information Services (IIS) server 4.0 SP4, without certain hotfixes released for SP4, does not require authentication cre

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · internet information server31 дек. 1999 г.