По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2001 г.
13 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2001-0152Готовый эксплойт | The password protection option for the Compressed Folders feature in Plus! for Windows 98 and Windows Me writes password information to a fimicrosoft · plus | Низкая2,1 | — | 8,8 % | 3 мая 2001 г. |
34Наблюдать | CVE-2001-0153Эксплойта нет | Buffer overflow in VB-TSQL debugger object (vbsdicli.exe) in Visual Studio 6.0 Enterprise Edition allows remote attackers to execute arbitramicrosoft · visual basic · CWE-119 | Высокая7,5 | — | 12,3 % | 3 мая 2001 г. |
33Наблюдать | CVE-2001-0154Эксплойта нет | HTML e-mail feature in Internet Explorer 5.5 and earlier allows attackers to execute attachments by setting an unusual MIME type for the attmicrosoft · internet explorer | Высокая7,5 | — | 11,2 % | 3 мая 2001 г. |
45В плане | CVE-2001-0167Готовый эксплойт | Buffer overflow in AT&T WinVNC (Virtual Network Computing) client 3.3.3r7 and earlier allows remote attackers to execute arbitrary commands att · winvnc | Высокая7,6 | — | 50,8 % | 3 мая 2001 г. |
61На этой неделе | CVE-2001-0168Готовый эксплойт | Buffer overflow in AT&T WinVNC (Virtual Network Computing) server 3.3.3r7 and earlier allows remote attackers to execute arbitrary commands att · winvnc | Критическая10,0 | — | 70,7 % | 3 мая 2001 г. |
44В плане | CVE-2001-0171Proof of concept | Buffer overflow in SlimServe HTTPd 1.0 allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a whitsoft · slimserve | Критическая10,0 | — | 12,2 % | 3 мая 2001 г. |
23Наблюдать | CVE-2001-0199Proof of concept | Directory traversal vulnerability in SEDUM HTTP Server 2.0 allows remote attackers to read arbitrary files via a ..guido frassetto · sedum | Средняя5,0 | — | 10,7 % | 3 мая 2001 г. |
27Наблюдать | CVE-2001-0205Proof of concept | Directory traversal vulnerability in AOLserver 3.2 and earlier allows remote attackers to read arbitrary files by inserting "..." into the raol · aol server | Средняя5,0 | — | 23,6 % | 3 мая 2001 г. |
62На этой неделе | CVE-2001-0236Proof of concept | Buffer overflow in Solaris snmpXdmid SNMP to DMI mapper daemon allows remote attackers to execute arbitrary commands via a long "indication"sun · solaris | Критическая10,0 | — | 72,0 % | 3 мая 2001 г. |
43В плане | CVE-2001-0277Proof of concept | Buffer overflow in ext.dll in BadBlue 1.02.07 Personal Edition allows remote attackers to cause a denial of service and possibly execute arbworking resources inc. · badblue | Критическая10,0 | — | 10,9 % | 3 мая 2001 г. |
44В плане | CVE-2001-0280Proof of concept | Buffer overflow in MERCUR SMTP server 3.30 allows remote attackers to execute arbitrary commands via a long EXPN command.atrium software · mercur | Критическая10,0 | — | 12,9 % | 3 мая 2001 г. |
14Наблюдать | CVE-2001-0324Proof of concept | Windows 98 and Windows 2000 Java clients allow remote attackers to cause a denial of service via a Java applet that opens a large number of microsoft · windows 2000 | Низкая2,6 | — | 14,2 % | 3 мая 2001 г. |
29Наблюдать | CVE-2001-1342Эксплойта нет | Apache before 1.3.20 on Windows and OS/2 systems allows remote attackers to cause a denial of service (GPF) via an HTTP request for a URI thapache · http server | Средняя5,0 | — | 30,7 % | 12 мая 2001 г. |
- CVE-2001-015240В плане
The password protection option for the Compressed Folders feature in Plus! for Windows 98 and Windows Me writes password information to a fi
НизкаяCVSS 2,1Готовый эксплойтEPSS 8 %microsoft · plus3 мая 2001 г.
- CVE-2001-015334Наблюдать
Buffer overflow in VB-TSQL debugger object (vbsdicli.exe) in Visual Studio 6.0 Enterprise Edition allows remote attackers to execute arbitra
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %microsoft · visual basic3 мая 2001 г.
- CVE-2001-015433Наблюдать
HTML e-mail feature in Internet Explorer 5.5 and earlier allows attackers to execute attachments by setting an unusual MIME type for the att
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %microsoft · internet explorer3 мая 2001 г.
- CVE-2001-016745В плане
Buffer overflow in AT&T WinVNC (Virtual Network Computing) client 3.3.3r7 and earlier allows remote attackers to execute arbitrary commands
ВысокаяCVSS 7,6Готовый эксплойтEPSS 50 %att · winvnc3 мая 2001 г.
- CVE-2001-016861На этой неделе
Buffer overflow in AT&T WinVNC (Virtual Network Computing) server 3.3.3r7 and earlier allows remote attackers to execute arbitrary commands
КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %att · winvnc3 мая 2001 г.
- CVE-2001-017144В плане
Buffer overflow in SlimServe HTTPd 1.0 allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a
КритическаяCVSS 10,0Proof of conceptEPSS 12 %whitsoft · slimserve3 мая 2001 г.
- CVE-2001-019923Наблюдать
Directory traversal vulnerability in SEDUM HTTP Server 2.0 allows remote attackers to read arbitrary files via a ..
СредняяCVSS 5,0Proof of conceptEPSS 10 %guido frassetto · sedum3 мая 2001 г.
- CVE-2001-020527Наблюдать
Directory traversal vulnerability in AOLserver 3.2 and earlier allows remote attackers to read arbitrary files by inserting "..." into the r
СредняяCVSS 5,0Proof of conceptEPSS 23 %aol · aol server3 мая 2001 г.
- CVE-2001-023662На этой неделе
Buffer overflow in Solaris snmpXdmid SNMP to DMI mapper daemon allows remote attackers to execute arbitrary commands via a long "indication"
КритическаяCVSS 10,0Proof of conceptEPSS 72 %sun · solaris3 мая 2001 г.
- CVE-2001-027743В плане
Buffer overflow in ext.dll in BadBlue 1.02.07 Personal Edition allows remote attackers to cause a denial of service and possibly execute arb
КритическаяCVSS 10,0Proof of conceptEPSS 10 %working resources inc. · badblue3 мая 2001 г.
- CVE-2001-028044В плане
Buffer overflow in MERCUR SMTP server 3.30 allows remote attackers to execute arbitrary commands via a long EXPN command.
КритическаяCVSS 10,0Proof of conceptEPSS 12 %atrium software · mercur3 мая 2001 г.
- CVE-2001-032414Наблюдать
Windows 98 and Windows 2000 Java clients allow remote attackers to cause a denial of service via a Java applet that opens a large number of
НизкаяCVSS 2,6Proof of conceptEPSS 14 %microsoft · windows 20003 мая 2001 г.
- CVE-2001-134229Наблюдать
Apache before 1.3.20 on Windows and OS/2 systems allows remote attackers to cause a denial of service (GPF) via an HTTP request for a URI th
СредняяCVSS 5,0Эксплойта нетEPSS 30 %apache · http server12 мая 2001 г.