Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2001 г.

17 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2001-1138
    33Наблюдать

    Directory traversal vulnerability in r.pl (aka r.cgi) of Randy Parker Power Up HTML 0.8033beta allows remote attackers to read arbitrary fil

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    randy parker · power up html7 сент. 2001 г.

  • CVE-2001-0999
    34Наблюдать

    Outlook Express 6.00 allows remote attackers to execute arbitrary script by embedding SCRIPT tags in a message whose MIME content type is te

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · outlook express12 сент. 2001 г.

  • CVE-2001-1013
    40В плане

    Apache on Red Hat Linux with with the UserDir directive enabled generates different error codes when a username exists and there is no publi

    СредняяCVSS 5,0Готовый эксплойтEPSS 65 %

    redhat · linux12 сент. 2001 г.

  • CVE-2001-1112
    33Наблюдать

    Buffer overflow in EFTP 2.0.7.337 allows remote attackers to execute arbitrary code by uploading a .lnk file containing a large number of ch

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    khamil landross and zack jones · eftp12 сент. 2001 г.

  • CVE-2001-0986
    34Наблюдать

    SQLQHit.asp sample file in Microsoft Index Server 2.0 allows remote attackers to obtain sensitive information such as the physical path, fil

    СредняяCVSS 5,0Proof of conceptEPSS 48 %

    microsoft · index server14 сент. 2001 г.

  • CVE-2001-0506
    49В плане

    Buffer overflow in ssinc.dll in IIS 5.0 and 4.0 allows local users to gain system privileges via a Server-Side Includes (SSI) directive for

    ВысокаяCVSS 7,2Proof of conceptEPSS 68 %

    microsoft · internet information server20 сент. 2001 г.

  • CVE-2001-0508
    30Наблюдать

    Vulnerability in IIS 5.0 allows remote attackers to cause a denial of service (restart) via a long, invalid WebDAV request.

    СредняяCVSS 5,0Эксплойта нетEPSS 32 %

    microsoft · internet information services20 сент. 2001 г.

  • CVE-2001-0509
    25Наблюдать

    Vulnerabilities in RPC servers in (1) Microsoft Exchange Server 2000 and earlier, (2) Microsoft SQL Server 2000 and earlier, (3) Windows NT

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    microsoft · exchange server20 сент. 2001 г.

  • CVE-2001-0541
    35Наблюдать

    Buffer overflow in Microsoft Windows Media Player 7.1 and earlier allows remote attackers to execute arbitrary commands via a malformed Wind

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · windows media player20 сент. 2001 г.

  • CVE-2001-0543
    26Наблюдать

    Memory leak in NNTP service in Windows NT 4.0 and Windows 2000 allows remote attackers to cause a denial of service (memory exhaustion) via

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · exchange server20 сент. 2001 г.

  • CVE-2001-0546
    25Наблюдать

    Memory leak in H.323 Gatekeeper Service in Microsoft Internet Security and Acceleration (ISA) Server 2000 allows remote attackers to cause a

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · isa server20 сент. 2001 г.

  • CVE-2001-0552
    48В плане

    ovactiond in HP OpenView Network Node Manager (NNM) 6.1 and Tivoli Netview 5.x and 6.x allows remote attackers to execute arbitrary commands

    КритическаяCVSS 10,0Proof of conceptEPSS 26 %

    hp · openview network node manager20 сент. 2001 г.

  • CVE-2001-0643
    23Наблюдать

    Internet Explorer 5.5 does not display the Class ID (CLSID) when it is at the end of the file name, which could allow attackers to trick the

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    microsoft · internet explorer20 сент. 2001 г.

  • CVE-2001-0658
    34Наблюдать

    Cross-site scripting (CSS) vulnerability in Microsoft Internet Security and Acceleration (ISA) Server 2000 allows remote attackers to cause

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · isa server20 сент. 2001 г.

  • CVE-2001-0690
    34Наблюдать

    Format string vulnerability in exim (3.22-10 in Red Hat, 3.12 in Debian and 3.16 in Conectiva) in batched SMTP mode allows a remote attacker

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    conectiva · linux20 сент. 2001 г.

  • CVE-2001-0700
    34Наблюдать

    Buffer overflow in w3m 0.2.1 and earlier allows a remote attacker to execute arbitrary code via a long base64 encoded MIME header.

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    w3m · w3m20 сент. 2001 г.

  • CVE-2001-0709
    31Наблюдать

    Microsoft IIS 4.0 and before, when installed on a FAT partition, allows a remote attacker to obtain source code of ASP files via a URL encod

    СредняяCVSS 5,0Эксплойта нетEPSS 35 %

    microsoft · internet information server20 сент. 2001 г.