По дате публикации
Эксплуатируемые и новые серьёзные CVE: апрель 2000 г.
10 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2000-0258Эксплойта нет | IIS 4.0 and 5.0 allows remote attackers to cause a denial of service by sending many URLs with a large number of escaped characters, aka themicrosoft · internet information server · CWE-20 | Высокая7,5 | — | 19,4 % | 12 апр. 2000 г. |
43В плане | CVE-2000-0287Proof of concept | The BizDB CGI script bizdb-search.cgi allows remote attackers to execute arbitrary commands via shell metacharacters in the dbname parametercnc · technology bizdb | Критическая10,0 | — | 10,6 % | 12 апр. 2000 г. |
34Наблюдать | CVE-2000-0260Proof of concept | Buffer overflow in the dvwssr.dll DLL in Microsoft Visual Interdev 1.0 allows users to cause a denial of service or execute commands, aka thmicrosoft · frontpage | Высокая7,5 | — | 13,8 % | 14 апр. 2000 г. |
50В плане | CVE-2000-0284Готовый эксплойт | Buffer overflow in University of Washington imapd version 4.7 allows users with a valid account to execute commands via LIST or other commanuniversity of washington · imap | Высокая7,5 | — | 68,2 % | 16 апр. 2000 г. |
15Наблюдать | CVE-2000-0266Эксплойта нет | Internet Explorer 5.01 allows remote attackers to bypass the cross frame security policy via a malicious applet that interacts with the Javamicrosoft · internet explorer | Низкая2,6 | — | 16,2 % | 18 апр. 2000 г. |
34Наблюдать | CVE-2000-0256Proof of concept | Buffer overflows in htimage.exe and Imagemap.exe in FrontPage 97 and 98 Server Extensions allow a user to conduct activities that are not otmicrosoft · frontpage | Высокая7,5 | — | 11,6 % | 19 апр. 2000 г. |
34Наблюдать | CVE-2000-0272Proof of concept | RealNetworks RealServer allows remote attackers to cause a denial of service by sending malformed input to the server at port 7070.realnetworks · realserver | Высокая7,8 | — | 10,0 % | 20 апр. 2000 г. |
62На этой неделе | CVE-2000-0248Готовый эксплойт | The web GUI for the Linux Virtual Server (LVS) software in the Red Hat Linux Piranha package has a backdoor password that allows remote attaredhat · linux | Критическая10,0 | — | 73,6 % | 24 апр. 2000 г. |
52В плане | CVE-2000-0322Готовый эксплойт | The passwd.php3 CGI script in the Red Hat Piranha Virtual Server Package allows local users to execute arbitrary commands via shell metacharredhat · linux | Критическая10,0 | — | 41,6 % | 24 апр. 2000 г. |
39Наблюдать | CVE-2000-0380Готовый эксплойт | The IOS HTTP service in Cisco routers and switches running IOS 11.1 through 12.1 allows remote attackers to cause a denial of service by reqcisco · ios · CWE-20 | Высокая7,1 | — | 35,0 % | 26 апр. 2000 г. |
- CVE-2000-025836Наблюдать
IIS 4.0 and 5.0 allows remote attackers to cause a denial of service by sending many URLs with a large number of escaped characters, aka the
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %microsoft · internet information server12 апр. 2000 г.
- CVE-2000-028743В плане
The BizDB CGI script bizdb-search.cgi allows remote attackers to execute arbitrary commands via shell metacharacters in the dbname parameter
КритическаяCVSS 10,0Proof of conceptEPSS 10 %cnc · technology bizdb12 апр. 2000 г.
- CVE-2000-026034Наблюдать
Buffer overflow in the dvwssr.dll DLL in Microsoft Visual Interdev 1.0 allows users to cause a denial of service or execute commands, aka th
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %microsoft · frontpage14 апр. 2000 г.
- CVE-2000-028450В плане
Buffer overflow in University of Washington imapd version 4.7 allows users with a valid account to execute commands via LIST or other comman
ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %university of washington · imap16 апр. 2000 г.
- CVE-2000-026615Наблюдать
Internet Explorer 5.01 allows remote attackers to bypass the cross frame security policy via a malicious applet that interacts with the Java
НизкаяCVSS 2,6Эксплойта нетEPSS 16 %microsoft · internet explorer18 апр. 2000 г.
- CVE-2000-025634Наблюдать
Buffer overflows in htimage.exe and Imagemap.exe in FrontPage 97 and 98 Server Extensions allow a user to conduct activities that are not ot
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %microsoft · frontpage19 апр. 2000 г.
- CVE-2000-027234Наблюдать
RealNetworks RealServer allows remote attackers to cause a denial of service by sending malformed input to the server at port 7070.
ВысокаяCVSS 7,8Proof of conceptEPSS 10 %realnetworks · realserver20 апр. 2000 г.
- CVE-2000-024862На этой неделе
The web GUI for the Linux Virtual Server (LVS) software in the Red Hat Linux Piranha package has a backdoor password that allows remote atta
КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %redhat · linux24 апр. 2000 г.
- CVE-2000-032252В плане
The passwd.php3 CGI script in the Red Hat Piranha Virtual Server Package allows local users to execute arbitrary commands via shell metachar
КритическаяCVSS 10,0Готовый эксплойтEPSS 41 %redhat · linux24 апр. 2000 г.
- CVE-2000-038039Наблюдать
The IOS HTTP service in Cisco routers and switches running IOS 11.1 through 12.1 allows remote attackers to cause a denial of service by req
ВысокаяCVSS 7,1Готовый эксплойтEPSS 35 %cisco · ios26 апр. 2000 г.