По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2001 г.
7 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2001-0723Эксплойта нет | Internet Explorer 5.5 and 6.0 allows remote attackers to read and modify user cookies via Javascript, aka the "Second Cookie Handling Vulnermicrosoft · internet explorer | Средняя6,4 | — | 11,3 % | 14 нояб. 2001 г. |
34Наблюдать | CVE-2001-0724Эксплойта нет | Internet Explorer 5.5 allows remote attackers to bypass security restrictions via malformed URLs that contain dotless IP addresses, which camicrosoft · internet explorer | Высокая7,5 | — | 12,3 % | 14 нояб. 2001 г. |
36Наблюдать | CVE-2001-0902Эксплойта нет | Microsoft IIS 5.0 allows remote attackers to spoof web log entries via an HTTP request that includes hex-encoded newline or form-feed characmicrosoft · internet information services | Высокая7,5 | — | 18,5 % | 20 нояб. 2001 г. |
36Наблюдать | CVE-2001-0909Proof of concept | Buffer overflow in helpctr.exe program in Microsoft Help Center for Windows XP allows remote attackers to execute arbitrary code via a long microsoft · windows xp | Высокая7,5 | — | 19,7 % | 21 нояб. 2001 г. |
38Наблюдать | CVE-2001-0875Proof of concept | Internet Explorer 5.5 and 6.0 allows remote attackers to cause the File Download dialogue box to misrepresent the name of the file in the dimicrosoft · internet explorer | Высокая7,5 | — | 28,0 % | 26 нояб. 2001 г. |
37Наблюдать | CVE-2001-0932Proof of concept | Buffer overflow in Cooolsoft PowerFTP Server 2.03 allows remote attackers to cause a denial of service and possibly execute arbitrary code vcooolsoft · powerftp | Высокая7,5 | — | 22,6 % | 28 нояб. 2001 г. |
52В плане | CVE-2001-0550Proof of concept | wu-ftpd 2.6.1 allows remote attackers to execute arbitrary commands via a "~{" argument to commands such as CWD, which is not properly handldavid madore · ftpd-bsd | Высокая7,5 | — | 74,6 % | 30 нояб. 2001 г. |
- CVE-2001-072328Наблюдать
Internet Explorer 5.5 and 6.0 allows remote attackers to read and modify user cookies via Javascript, aka the "Second Cookie Handling Vulner
СредняяCVSS 6,4Эксплойта нетEPSS 11 %microsoft · internet explorer14 нояб. 2001 г.
- CVE-2001-072434Наблюдать
Internet Explorer 5.5 allows remote attackers to bypass security restrictions via malformed URLs that contain dotless IP addresses, which ca
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %microsoft · internet explorer14 нояб. 2001 г.
- CVE-2001-090236Наблюдать
Microsoft IIS 5.0 allows remote attackers to spoof web log entries via an HTTP request that includes hex-encoded newline or form-feed charac
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %microsoft · internet information services20 нояб. 2001 г.
- CVE-2001-090936Наблюдать
Buffer overflow in helpctr.exe program in Microsoft Help Center for Windows XP allows remote attackers to execute arbitrary code via a long
ВысокаяCVSS 7,5Proof of conceptEPSS 19 %microsoft · windows xp21 нояб. 2001 г.
- CVE-2001-087538Наблюдать
Internet Explorer 5.5 and 6.0 allows remote attackers to cause the File Download dialogue box to misrepresent the name of the file in the di
ВысокаяCVSS 7,5Proof of conceptEPSS 28 %microsoft · internet explorer26 нояб. 2001 г.
- CVE-2001-093237Наблюдать
Buffer overflow in Cooolsoft PowerFTP Server 2.03 allows remote attackers to cause a denial of service and possibly execute arbitrary code v
ВысокаяCVSS 7,5Proof of conceptEPSS 22 %cooolsoft · powerftp28 нояб. 2001 г.
- CVE-2001-055052В плане
wu-ftpd 2.6.1 allows remote attackers to execute arbitrary commands via a "~{" argument to commands such as CWD, which is not properly handl
ВысокаяCVSS 7,5Proof of conceptEPSS 74 %david madore · ftpd-bsd30 нояб. 2001 г.