Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2000 г.

18 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2000-0347
    25Наблюдать

    Windows 95 and Windows 98 allow a remote attacker to cause a denial of service via a NetBIOS session request packet with a NULL source name.

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · windows 952 мая 2000 г.

  • CVE-2000-0413
    33Наблюдать

    The shtml.exe program in the FrontPage extensions package of IIS 4.0 and 5.0 allows remote attackers to determine the physical path of HTML,

    СредняяCVSS 5,0Proof of conceptEPSS 43 %

    microsoft · frontpage6 мая 2000 г.

  • CVE-2000-0304
    29Наблюдать

    Microsoft IIS 4.0 and 5.0 with the IISADMPWD virtual directory installed allows a remote attacker to cause a denial of service via a malform

    СредняяCVSS 5,0Эксплойта нетEPSS 29 %

    microsoft · internet information server10 мая 2000 г.

  • CVE-2000-0408
    37Наблюдать

    IIS 4.05 and 5.0 allow remote attackers to cause a denial of service via a long, complex URL that appears to contain a large number of file

    СредняяCVSS 5,0Proof of conceptEPSS 57 %

    microsoft · internet information server11 мая 2000 г.

  • CVE-2000-0419
    36Наблюдать

    The Office 2000 UA ActiveX Control is marked as "safe for scripting," which allows remote attackers to conduct unauthorized activities via t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    microsoft · access11 мая 2000 г.

  • CVE-2000-0457
    46В плане

    ISM.DLL in IIS 4.0 and 5.0 allows remote attackers to read file contents by requesting the file and appending a large number of encoded spac

    ВысокаяCVSS 7,5Proof of conceptEPSS 52 %

    microsoft · internet information server11 мая 2000 г.

  • CVE-1999-0980
    27Наблюдать

    Windows NT Service Control Manager (SCM) allows remote attackers to cause a denial of service via a malformed argument in a resource enumera

    СредняяCVSS 5,0Proof of conceptEPSS 23 %

    microsoft · windows nt16 мая 2000 г.

  • CVE-2000-0389
    45В плане

    Buffer overflow in krb_rd_req function in Kerberos 4 and 5 allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    cygnus · cygnus network security16 мая 2000 г.

  • CVE-2000-0464
    34Наблюдать

    Internet Explorer 4.x and 5.x allows remote attackers to execute arbitrary commands via a buffer overflow in the ActiveX parameter parsing c

    ВысокаяCVSS 7,6Эксплойта нетEPSS 13 %

    microsoft · internet explorer17 мая 2000 г.

  • CVE-2000-0465
    26Наблюдать

    Internet Explorer 4.x and 5.x does not properly verify the domain of a frame within a browser window, which allows a remote attacker to rea

    СредняяCVSS 5,1Proof of conceptEPSS 20 %

    microsoft · internet explorer17 мая 2000 г.

  • CVE-2000-0305
    43В плане

    Windows 95, Windows 98, Windows 2000, Windows NT 4.0, and Terminal Server systems allow a remote attacker to cause a denial of service by se

    ВысокаяCVSS 7,8Proof of conceptEPSS 38 %

    be · beos19 мая 2000 г.

  • CVE-2000-0443
    33Наблюдать

    The web interface server in HP Web JetAdmin 5.6 allows remote attackers to read arbitrary files via a ..

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    hp · jetadmin24 мая 2000 г.

  • CVE-2000-0491
    45В плане

    Buffer overflow in the XDMCP parsing code of GNOME gdm, KDE kdm, and wdm allows remote attackers to execute arbitrary commands or cause a de

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    gnome · gdm24 мая 2000 г.

  • CVE-2000-0403
    25Наблюдать

    The CIFS Computer Browser service on Windows NT 4.0 allows a remote attacker to cause a denial of service by sending a large number of host

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · windows nt25 мая 2000 г.

  • CVE-2000-0404
    25Наблюдать

    The CIFS Computer Browser service allows remote attackers to cause a denial of service by sending a ResetBrowser frame to the Master Browser

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · terminal server25 мая 2000 г.

  • CVE-2000-0402
    35Наблюдать

    The Mixed Mode authentication capability in Microsoft SQL Server 7.0 stores the System Administrator (sa) account in plaintext in a log file

    НизкаяCVSS 2,1Готовый эксплойтEPSS 90 %

    microsoft · sql server30 мая 2000 г.

  • CVE-2000-0495
    30Наблюдать

    Microsoft Windows Media Encoder allows remote attackers to cause a denial of service via a malformed request, aka the "Malformed Windows Med

    СредняяCVSS 5,0Proof of conceptEPSS 32 %

    microsoft · windows media services30 мая 2000 г.

  • CVE-2000-0505
    34Наблюдать

    The Apache 1.3.x HTTP server for Windows platforms allows remote attackers to list directory contents by requesting a URL containing a large

    СредняяCVSS 5,0Proof of conceptEPSS 46 %

    apache · http server31 мая 2000 г.