По дате публикации
Эксплуатируемые и новые серьёзные CVE: февраль 2000 г.
9 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2000-0105Proof of concept | Outlook Express 5.01 and Internet Explorer 5.01 allow remote attackers to view a user's email messages via a script that accesses a variablemicrosoft · outlook express | Средняя5,0 | — | 20,6 % | 1 февр. 2000 г. |
24Наблюдать | CVE-2000-1205Эксплойта нет | Cross site scripting vulnerabilities in Apache 1.3.0 through 1.3.11 allow remote attackers to execute script as other web site visitors via apache · http server · CWE-79 | Средняя4,3 | — | 23,5 % | 1 февр. 2000 г. |
34Наблюдать | CVE-2000-0114Proof of concept | Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in tmicrosoft · internet information server | Средняя5,0 | — | 47,5 % | 2 февр. 2000 г. |
26Наблюдать | CVE-2000-0122Эксплойта нет | Frontpage Server Extensions allows remote attackers to determine the physical path of a virtual directory via a GET request to the htimage.emicrosoft · frontpage | Средняя5,0 | — | 21,4 % | 3 февр. 2000 г. |
45В плане | CVE-2000-0222Эксплойта нет | The installation for Windows 2000 does not activate the Administrator password until the system has rebooted, which allows remote attackers microsoft · windows 2000 | Критическая10,0 | — | 15,0 % | 15 февр. 2000 г. |
24Наблюдать | CVE-2000-0156Proof of concept | Internet Explorer 4.x and 5.x allows remote web servers to access files on the client that are outside of its security domain, aka the "Imagmicrosoft · internet explorer | Средняя5,1 | — | 12,8 % | 16 февр. 2000 г. |
33Наблюдать | CVE-2000-0161Эксплойта нет | Sample web sites on Microsoft Site Server 3.0 Commerce Edition do not validate an identification number, which allows remote attackers to exmicrosoft · site server | Высокая7,5 | — | 10,0 % | 18 февр. 2000 г. |
26Наблюдать | CVE-2000-0211Proof of concept | The Windows Media server allows remote attackers to cause a denial of service via a series of client handshake packets that are sent in an imicrosoft · windows media services | Средняя5,0 | — | 21,3 % | 23 февр. 2000 г. |
43В плане | CVE-2000-0191Proof of concept | Axis StorPoint CD allows remote attackers to access administrator URLs without authentication via a ..axis · storpoint cd | Критическая10,0 | — | 10,8 % | 29 февр. 2000 г. |
- CVE-2000-010526Наблюдать
Outlook Express 5.01 and Internet Explorer 5.01 allow remote attackers to view a user's email messages via a script that accesses a variable
СредняяCVSS 5,0Proof of conceptEPSS 20 %microsoft · outlook express1 февр. 2000 г.
- CVE-2000-120524Наблюдать
Cross site scripting vulnerabilities in Apache 1.3.0 through 1.3.11 allow remote attackers to execute script as other web site visitors via
СредняяCVSS 4,3Эксплойта нетEPSS 23 %apache · http server1 февр. 2000 г.
- CVE-2000-011434Наблюдать
Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in t
СредняяCVSS 5,0Proof of conceptEPSS 47 %microsoft · internet information server2 февр. 2000 г.
- CVE-2000-012226Наблюдать
Frontpage Server Extensions allows remote attackers to determine the physical path of a virtual directory via a GET request to the htimage.e
СредняяCVSS 5,0Эксплойта нетEPSS 21 %microsoft · frontpage3 февр. 2000 г.
- CVE-2000-022245В плане
The installation for Windows 2000 does not activate the Administrator password until the system has rebooted, which allows remote attackers
КритическаяCVSS 10,0Эксплойта нетEPSS 15 %microsoft · windows 200015 февр. 2000 г.
- CVE-2000-015624Наблюдать
Internet Explorer 4.x and 5.x allows remote web servers to access files on the client that are outside of its security domain, aka the "Imag
СредняяCVSS 5,1Proof of conceptEPSS 12 %microsoft · internet explorer16 февр. 2000 г.
- CVE-2000-016133Наблюдать
Sample web sites on Microsoft Site Server 3.0 Commerce Edition do not validate an identification number, which allows remote attackers to ex
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %microsoft · site server18 февр. 2000 г.
- CVE-2000-021126Наблюдать
The Windows Media server allows remote attackers to cause a denial of service via a series of client handshake packets that are sent in an i
СредняяCVSS 5,0Proof of conceptEPSS 21 %microsoft · windows media services23 февр. 2000 г.
- CVE-2000-019143В плане
Axis StorPoint CD allows remote attackers to access administrator URLs without authentication via a ..
КритическаяCVSS 10,0Proof of conceptEPSS 10 %axis · storpoint cd29 февр. 2000 г.