Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2001 г.

31 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2001-0146
    31Наблюдать

    IIS 5.0 and Microsoft Exchange 2000 allow remote attackers to cause a denial of service (memory allocation error) by repeatedly sending a se

    СредняяCVSS 5,0Эксплойта нетEPSS 37 %

    microsoft · exchange server2 июн. 2001 г.

  • CVE-2001-0148
    38Наблюдать

    The WMP ActiveX Control in Windows Media Player 7 allows remote attackers to execute commands in Internet Explorer via javascript URLs, a va

    ВысокаяCVSS 7,5Proof of conceptEPSS 26 %

    microsoft · windows media player2 июн. 2001 г.

  • CVE-2001-0149
    30Наблюдать

    Windows Scripting Host in Internet Explorer 5.5 and earlier allows remote attackers to read arbitrary files via the GetObject Javascript fun

    СредняяCVSS 5,0Proof of conceptEPSS 32 %

    microsoft · internet explorer2 июн. 2001 г.

  • CVE-2001-0150
    25Наблюдать

    Internet Explorer 5.5 and earlier executes Telnet sessions using command line arguments that are specified by the web site, which could allo

    СредняяCVSS 5,1Proof of conceptEPSS 17 %

    microsoft · internet explorer2 июн. 2001 г.

  • CVE-2001-0151
    40В плане

    IIS 5.0 allows remote attackers to cause a denial of service via a series of malformed WebDAV requests.

    СредняяCVSS 5,0Proof of conceptEPSS 67 %

    microsoft · internet information services2 июн. 2001 г.

  • CVE-2001-0212
    35Наблюдать

    Directory traversal vulnerability in HIS Auktion 1.62 allows remote attackers to read arbitrary files via a ..

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    his · auktion2 июн. 2001 г.

  • CVE-2001-0253
    23Наблюдать

    Directory traversal vulnerability in hsx.cgi program in iWeb Hyperseek 2000 allows remote attackers to read arbitrary files and directories

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    iweb systems · hyperseek2 июн. 2001 г.

  • CVE-2001-0311
    21Наблюдать

    Vulnerability in OmniBackII A.03.50 in HP 11.x and earlier allows attackers to gain unauthorized access to an OmniBack client.

    СредняяCVSS 4,6Готовый эксплойтEPSS 11 %

    hp · omniback ii2 июн. 2001 г.

  • CVE-2001-0318
    33Наблюдать

    Format string vulnerability in ProFTPD 1.2.0rc2 may allow attackers to execute arbitrary commands by shutting down the FTP server while usin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    proftpd project · proftpd2 июн. 2001 г.

  • CVE-2001-0322
    26Наблюдать

    MSHTML.DLL HTML parser in Internet Explorer 4.0, and other versions, allows remote attackers to cause a denial of service (application crash

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    microsoft · internet explorer2 июн. 2001 г.

  • CVE-2001-1088
    36Наблюдать

    Microsoft Outlook 8.5 and earlier, and Outlook Express 5 and earlier, with the "Automatically put people I reply to in my address book" opti

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    microsoft · outlook5 июн. 2001 г.

  • CVE-2001-1163
    43В плане

    Buffer overflow in Munica Corporation NetSQL 1.0 allows remote attackers to execute arbitrary code via a long CONNECT argument to port 6500.

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    munica · netsql16 июн. 2001 г.

  • CVE-2001-0247
    46В плане

    Buffer overflows in BSD-based FTP servers allows remote attackers to execute arbitrary commands via a long pattern string containing a {} se

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    mit · kerberos 518 июн. 2001 г.

  • CVE-2001-0248
    42В плане

    Buffer overflow in FTP server in HPUX 11 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the S

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    hp · hp-ux18 июн. 2001 г.

  • CVE-2001-0249
    45В плане

    Heap overflow in FTP daemon in Solaris 8 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the L

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    hp · hp-ux18 июн. 2001 г.

  • CVE-2001-0375
    23Наблюдать

    Cisco PIX Firewall 515 and 520 with 5.1.4 OS running aaa authentication to a TACACS+ server allows remote attackers to cause a denial of ser

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    cisco · pix firewall 51518 июн. 2001 г.

  • CVE-2001-0414
    68На этой неделе

    Buffer overflow in ntpd ntp daemon 4.0.99k and earlier (aka xntpd and xntp3) allows remote attackers to cause a denial of service and possib

    КритическаяCVSS 10,0Готовый эксплойтEPSS 91 %

    dave mills · ntpd18 июн. 2001 г.

  • CVE-2001-1328
    35Наблюдать

    Buffer overflow in ypbind daemon in Solaris 5.4 through 8 allows remote attackers to execute arbitrary code.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    sun · sunos22 июн. 2001 г.

  • CVE-2001-1162
    44В плане

    Directory traversal vulnerability in the %m macro in the smb.conf configuration file in Samba before 2.2.0a allows remote attackers to overw

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    samba · samba23 июн. 2001 г.

  • CVE-2001-0237
    25Наблюдать

    Memory leak in Microsoft 2000 domain controller allows remote attackers to cause a denial of service by repeatedly connecting to the Kerbero

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · windows 200027 июн. 2001 г.

  • CVE-2001-0241
    66На этой неделе

    Buffer overflow in Internet Printing ISAPI extension in Windows 2000 allows remote attackers to gain root privileges via a long print reques

    КритическаяCVSS 10,0Готовый эксплойтEPSS 85 %

    microsoft · windows 200027 июн. 2001 г.

  • CVE-2001-0242
    39Наблюдать

    Buffer overflows in Microsoft Windows Media Player 7 and earlier allow remote attackers to execute arbitrary commands via (1) a long version

    ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %

    microsoft · windows media player27 июн. 2001 г.

  • CVE-2001-0243
    25Наблюдать

    Windows Media Player 7 and earlier stores Internet shortcuts in a user's Temporary Files folder with a fixed filename instead of in the Inte

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · windows media player27 июн. 2001 г.

  • CVE-2001-0244
    34Наблюдать

    Buffer overflow in Microsoft Index Server 2.0 allows remote attackers to execute arbitrary commands via a long search parameter.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · index server27 июн. 2001 г.

  • CVE-2001-0245
    24Наблюдать

    Microsoft Index Server 2.0 in Windows NT 4.0, and Indexing Service in Windows 2000, allows remote attackers to read server-side include file

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    microsoft · index server27 июн. 2001 г.

  • CVE-2001-0328
    25Наблюдать

    TCP implementations that use random increments for initial sequence numbers (ISN) can allow remote attackers to perform session hijacking or

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    27 июн. 2001 г.

  • CVE-2001-0333
    57В плане

    Directory traversal vulnerability in IIS 5.0 and earlier allows remote attackers to execute arbitrary commands by encoding ..

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 90 %

    microsoft · internet information server27 июн. 2001 г.

  • CVE-2001-0334
    34Наблюдать

    FTP service in IIS 5.0 and earlier allows remote attackers to cause a denial of service via a wildcard sequence that generates a long string

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · internet information server27 июн. 2001 г.

  • CVE-2001-0335
    26Наблюдать

    FTP service in IIS 5.0 and earlier allows remote attackers to enumerate Guest accounts in trusted domains by preceding the username with a s

    СредняяCVSS 5,0Эксплойта нетEPSS 20 %

    microsoft · internet information server27 июн. 2001 г.

  • CVE-2001-0336
    25Наблюдать

    The Microsoft MS00-060 patch for IIS 5.0 and earlier introduces an error which allows attackers to cause a denial of service via a malformed

    СредняяCVSS 5,0Proof of conceptEPSS 15 %

    microsoft · internet information server27 июн. 2001 г.

  • CVE-2001-0339
    35Наблюдать

    Internet Explorer 5.5 and earlier allows remote attackers to display a URL in the address bar that is different than the URL that is actuall

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · internet explorer27 июн. 2001 г.