Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2001 г.

23 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2001-0238
    34Наблюдать

    Microsoft Data Access Component Internet Publishing Provider 8.103.2519.0 and earlier allows remote attackers to bypass Security Zone restri

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · windows 20002 июл. 2001 г.

  • CVE-2001-0239
    38Наблюдать

    Microsoft Internet Security and Acceleration (ISA) Server 2000 Web Proxy allows remote attackers to cause a denial of service via a long web

    ВысокаяCVSS 7,5Proof of conceptEPSS 27 %

    microsoft · isa server2 июл. 2001 г.

  • CVE-2001-0400
    35Наблюдать

    nph-maillist.pl allows remote attackers to execute arbitrary commands via shell metacharacters ("`") in the email address.

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    matt tourtillott · nph-maillist2 июл. 2001 г.

  • CVE-2001-0405
    33Наблюдать

    ip_conntrack_ftp in the IPTables firewall for Linux 2.4 allows remote attackers to bypass access restrictions for an FTP server via a PORT c

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    linux · linux kernel2 июл. 2001 г.

  • CVE-2001-0419
    37Наблюдать

    Buffer overflow in shared library ndwfn4.so for iPlanet Web Server (iWS) 4.1, when used as a web listener for Oracle application server 4.0.

    ВысокаяCVSS 7,5Proof of conceptEPSS 24 %

    oracle · application server2 июл. 2001 г.

  • CVE-2001-0432
    43В плане

    Buffer overflows in various CGI programs in the remote administration service for Trend Micro Interscan VirusWall 3.01 allow remote attacker

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    trend micro · interscan viruswall2 июл. 2001 г.

  • CVE-2001-1243
    41В плане

    Scripting.FileSystemObject in asp.dll for Microsoft IIS 4.0 and 5.0 allows local or remote attackers to cause a denial of service (crash) vi

    СредняяCVSS 5,0Proof of conceptEPSS 70 %

    microsoft · internet information server4 июл. 2001 г.

  • CVE-2001-1244
    27Наблюдать

    Multiple TCP implementations could allow remote attackers to cause a denial of service (bandwidth and CPU exhaustion) by setting the maximum

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    freebsd · freebsd7 июл. 2001 г.

  • CVE-2001-1319
    30Наблюдать

    Microsoft Exchange 5.5 2000 allows remote attackers to cause a denial of service (hang) via exceptional BER encodings for the LDAP filter ty

    СредняяCVSS 5,0Эксплойта нетEPSS 33 %

    microsoft · exchange server16 июл. 2001 г.

  • CVE-2001-1320
    50В плане

    Network Associates PGP Keyserver 7.0 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via ex

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %

    pgp · keyserver16 июл. 2001 г.

  • CVE-2001-0002
    36Наблюдать

    Internet Explorer 5.5 and earlier allows remote attackers to obtain the physical location of cached content and open the content in the Loca

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    microsoft · internet explorer21 июл. 2001 г.

  • CVE-2001-0018
    25Наблюдать

    Windows 2000 domain controller in Windows 2000 Server, Advanced Server, or Datacenter Server allows remote attackers to cause a denial of se

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · windows 200021 июл. 2001 г.

  • CVE-2001-0341
    39Наблюдать

    Buffer overflow in Microsoft Visual Studio RAD Support sub-component of FrontPage Server Extensions allows remote attackers to execute arbit

    ВысокаяCVSS 7,5Proof of conceptEPSS 30 %

    microsoft · frontpage server extensions21 июл. 2001 г.

  • CVE-2001-0347
    34Наблюдать

    Information disclosure vulnerability in Microsoft Windows 2000 telnet service allows remote attackers to determine the existence of user acc

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · windows 200021 июл. 2001 г.

  • CVE-2001-0348
    26Наблюдать

    Microsoft Windows 2000 telnet service allows attackers to cause a denial of service (crash) via a long logon command that contains a backspa

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    microsoft · windows 200021 июл. 2001 г.

  • CVE-2001-0499
    66На этой неделе

    Buffer overflow in Transparent Network Substrate (TNS) Listener in Oracle 8i 8.1.7 and earlier allows remote attackers to gain privileges vi

    КритическаяCVSS 10,0Готовый эксплойтEPSS 85 %

    oracle · oracle8i21 июл. 2001 г.

  • CVE-2001-0500
    69На этой неделе

    Buffer overflow in ISAPI extension (idq.dll) in Index Server 2.0 and Indexing Service 2000 in IIS 6.0 beta and earlier allows remote attacke

    КритическаяCVSS 10,0Готовый эксплойтEPSS 96 %

    microsoft · index server21 июл. 2001 г.

  • CVE-2001-0503
    25Наблюдать

    Microsoft NetMeeting 3.01 with Remote Desktop Sharing enabled allows remote attackers to cause a denial of service via a malformed string to

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · netmeeting21 июл. 2001 г.

  • CVE-2001-0537
    58В плане

    HTTP server for Cisco IOS 11.3 to 12.2 allows attackers to bypass authentication and execute arbitrary commands, when local authorization is

    КритическаяCVSS 9,3Готовый эксплойтEPSS 68 %

    cisco · ios21 июл. 2001 г.

  • CVE-2001-1370
    45В плане

    prepend.php3 in PHPLib before 7.2d, when register_globals is enabled for PHP, allows remote attackers to execute arbitrary scripts via an HT

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    phplib team · phplib21 июл. 2001 г.

  • CVE-2001-1021
    43В плане

    Buffer overflows in WS_FTP 2.02 allow remote attackers to execute arbitrary code via long arguments to (1) DELE, (2) MDTM, (3) MLST, (4) MKD

    ВысокаяCVSS 7,5Proof of conceptEPSS 42 %

    progress · ws ftp server26 июл. 2001 г.

  • CVE-2001-1022
    33Наблюдать

    Format string vulnerability in pic utility in groff 1.16.1 and other versions, and jgroff before 1.15, allows remote attackers to bypass the

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    jgroff · jgroff26 июл. 2001 г.

  • CVE-2001-1055
    27Наблюдать

    The Microsoft Windows network stack allows remote attackers to cause a denial of service (CPU consumption) via a flood of malformed ARP requ

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    microsoft · windows 9830 июл. 2001 г.