Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2001 г.

22 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2001-1453
    33Наблюдать

    Buffer overflow in libmysqlclient.so in MySQL 3.23.33 and earlier allows remote attackers to execute arbitrary code via a long host paramete

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    oracle · mysql9 февр. 2001 г.

  • CVE-2000-1090
    25Наблюдать

    Microsoft IIS for Far East editions 4.0 and 5.0 allows remote attackers to read source code for parsed pages via a malformed URL that uses t

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    microsoft · internet information server12 февр. 2001 г.

  • CVE-2001-0004
    28Наблюдать

    IIS 5.0 and 4.0 allows remote attackers to read the source code for executable web server programs by appending "%3F+.htr" to the requested

    СредняяCVSS 5,0Эксплойта нетEPSS 28 %

    microsoft · internet information server12 февр. 2001 г.

  • CVE-2001-0008
    44В плане

    Backdoor account in Interbase database server allows remote attackers to overwrite arbitrary files using stored procedures.

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    borland software · interbase12 февр. 2001 г.

  • CVE-2001-0010
    49В плане

    Buffer overflow in transaction signature (TSIG) handling code in BIND 8 allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Proof of conceptEPSS 31 %

    isc · bind12 февр. 2001 г.

  • CVE-2001-0013
    43В плане

    Format string vulnerability in nslookupComplain function in BIND 4 allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    isc · bind12 февр. 2001 г.

  • CVE-2001-0014
    24Наблюдать

    Remote Data Protocol (RDP) in Windows 2000 Terminal Service does not properly handle certain malformed packets, which allows remote attacker

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · windows 200012 февр. 2001 г.

  • CVE-2001-0022
    44В плане

    simplestguest.cgi CGI program by Leif Wright allows remote attackers to execute arbitrary commands via shell metacharacters in the guestbook

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    leif m. wright · simplestguest.cgi12 февр. 2001 г.

  • CVE-2001-0023
    44В плане

    everythingform.cgi CGI program by Leif Wright allows remote attackers to execute arbitrary commands via shell metacharacters in the config p

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    leif m. wright · everythingform.cgi12 февр. 2001 г.

  • CVE-2001-0025
    44В плане

    ad.cgi CGI program by Leif Wright allows remote attackers to execute arbitrary commands via shell metacharacters in the file parameter.

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    leif m. wright · ad.cgi12 февр. 2001 г.

  • CVE-2001-0053
    45В плане

    One-byte buffer overflow in replydirname function in BSD-based ftpd allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    david madore · ftpd-bsd12 февр. 2001 г.

  • CVE-2001-0083
    25Наблюдать

    Windows Media Unicast Service in Windows Media Services 4.0 and 4.1 does not properly shut down some types of connections, producing a memor

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · windows media services12 февр. 2001 г.

  • CVE-2001-0096
    26Наблюдать

    FrontPage Server Extensions (FPSE) in IIS 4.0 and 5.0 allows remote attackers to cause a denial of service via a malformed form, aka the "Ma

    СредняяCVSS 5,0Эксплойта нетEPSS 20 %

    microsoft · internet information server12 февр. 2001 г.

  • CVE-2001-0098
    64На этой неделе

    Buffer overflow in Bea WebLogic Server before 5.1.0 allows remote attackers to execute arbitrary commands via a long URL that begins with a

    КритическаяCVSS 10,0Proof of conceptEPSS 78 %

    bea · weblogic server12 февр. 2001 г.

  • CVE-2001-0099
    44В плане

    bsguest.cgi guestbook script allows remote attackers to execute arbitrary commands via shell metacharacters in the email address.

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    brian stanback · bsguest.cgi12 февр. 2001 г.

  • CVE-2001-0100
    45В плане

    bslist.cgi mailing list script allows remote attackers to execute arbitrary commands via shell metacharacters in the email address.

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    brian stanback · bslist.cgi12 февр. 2001 г.

  • CVE-2001-0021
    44В плане

    MailMan Webmail 3.0.25 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the alternate_template

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    endymion · mailman webmail16 февр. 2001 г.

  • CVE-2001-0041
    35Наблюдать

    Memory leak in Cisco Catalyst 4000, 5000, and 6000 series switches allows remote attackers to cause a denial of service via a series of fail

    ВысокаяCVSS 7,8Proof of conceptEPSS 12 %

    cisco · catos16 февр. 2001 г.

  • CVE-2001-0050
    44В плане

    Buffer overflow in BitchX IRC client allows remote attackers to cause a denial of service and possibly execute arbitrary commands via an IP

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    colten edwards · bitchx16 февр. 2001 г.

  • CVE-2001-0054
    24Наблюдать

    Directory traversal vulnerability in FTP Serv-U before 2.5i allows remote attackers to escape the FTP root and read arbitrary files by appen

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    solarwinds · serv-u file server16 февр. 2001 г.

  • CVE-2001-0089
    14Наблюдать

    Internet Explorer 5.0 through 5.5 allows remote attackers to read arbitrary files from the client via the INPUT TYPE element in an HTML form

    НизкаяCVSS 2,6Proof of conceptEPSS 14 %

    microsoft · internet explorer16 февр. 2001 г.

  • CVE-2001-0092
    14Наблюдать

    A function in Internet Explorer 5.0 through 5.5 does not properly verify the domain of a frame within a browser window, which allows a remot

    НизкаяCVSS 2,6Эксплойта нетEPSS 12 %

    microsoft · internet explorer16 февр. 2001 г.