Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2001 г.

32 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2001-0945
    26Наблюдать

    Buffer overflow in Outlook Express 5.0 through 5.02 for Macintosh allows remote attackers to cause a denial of service via an e-mail message

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · outlook express3 дек. 2001 г.

  • CVE-2001-0663
    29Наблюдать

    Terminal Server in Windows NT and Windows 2000 allows remote attackers to cause a denial of service via a sequence of invalid Remote Desktop

    СредняяCVSS 5,0Proof of conceptEPSS 31 %

    microsoft · windows 20006 дек. 2001 г.

  • CVE-2001-0719
    35Наблюдать

    Buffer overflow in Microsoft Windows Media Player 6.4 allows remote attackers to execute arbitrary code via a malformed Advanced Streaming F

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · windows media player6 дек. 2001 г.

  • CVE-2001-0721
    25Наблюдать

    Universal Plug and Play (UPnP) in Windows 98, 98SE, ME, and XP allows remote attackers to cause a denial of service (memory consumption or c

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · windows 986 дек. 2001 г.

  • CVE-2001-0722
    33Наблюдать

    Internet Explorer 5.5 and 6.0 allows remote attackers to read and modify user cookies via Javascript in an about: URL, aka the "First Cookie

    СредняяCVSS 6,4Proof of conceptEPSS 27 %

    microsoft · internet explorer6 дек. 2001 г.

  • CVE-2001-0726
    35Наблюдать

    Outlook Web Access (OWA) in Microsoft Exchange 5.5 Server, when used with Internet Explorer, does not properly detect certain inline script,

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · exchange server6 дек. 2001 г.

  • CVE-2001-0800
    56В плане

    lpsched in IRIX 6.5.13f and earlier allows remote attackers to execute arbitrary commands via shell metacharacters.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %

    sgi · irix6 дек. 2001 г.

  • CVE-2001-0803
    66На этой неделе

    Buffer overflow in the client connection routine of libDtSvc.so.1 in CDE Subprocess Control Service (dtspcd) allows remote attackers to exec

    КритическаяCVSS 10,0Готовый эксплойтEPSS 85 %

    open group · cde common desktop environment6 дек. 2001 г.

  • CVE-2001-0815
    34Наблюдать

    Buffer overflow in PerlIS.dll in Activestate ActivePerl 5.6.1.629 and earlier allows remote attackers to execute arbitrary code via an HTTP

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    activestate · activeperl6 дек. 2001 г.

  • CVE-2001-0817
    43В плане

    Vulnerability in HP-UX line printer daemon (rlpdaemon) in HP-UX 10.01 through 11.11 allows remote attackers to modify arbitrary files and ga

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    hp · hp-ux6 дек. 2001 г.

  • CVE-2001-0820
    34Наблюдать

    Buffer overflows in GazTek ghttpd 1.4 allows a remote attacker to execute arbitrary code via long arguments that are passed to (1) the Log f

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    gaztek · ghttp6 дек. 2001 г.

  • CVE-2001-0829
    24Наблюдать

    A cross-site scripting vulnerability in Apache Tomcat 3.2.1 allows a malicious webmaster to embed Javascript in a request for a .JSP file, w

    СредняяCVSS 5,1Эксплойта нетEPSS 12 %

    apache · tomcat6 дек. 2001 г.

  • CVE-2001-0836
    34Наблюдать

    Buffer overflow in Oracle9iAS Web Cache 2.0.0.1 allows remote attackers to execute arbitrary code via a long HTTP GET request.

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    oracle · application server web cache6 дек. 2001 г.

  • CVE-2001-0846
    52В плане

    Lotus Domino 5.x allows remote attackers to read files or execute arbitrary code by requesting the ReplicaID of the Web Administrator templa

    КритическаяCVSS 10,0Эксплойта нетEPSS 41 %

    lotus · domino6 дек. 2001 г.

  • CVE-2001-0951
    28Наблюдать

    Windows 2000 allows remote attackers to cause a denial of service (CPU consumption) by flooding Internet Key Exchange (IKE) UDP port 500 wit

    СредняяCVSS 5,0Proof of conceptEPSS 27 %

    microsoft · windows 20007 дек. 2001 г.

  • CVE-2001-1186
    30Наблюдать

    Microsoft IIS 5.0 allows remote attackers to cause a denial of service via an HTTP request with a content-length value that is larger than t

    СредняяCVSS 5,0Proof of conceptEPSS 34 %

    microsoft · internet information services11 дек. 2001 г.

  • CVE-2001-0797
    68На этой неделе

    Buffer overflow in login in various System V based operating systems allows remote attackers to execute arbitrary commands via a large numbe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 94 %

    sgi · irix12 дек. 2001 г.

  • CVE-2001-0874
    27Наблюдать

    Internet Explorer 5.5 and 6.0 allow remote attackers to read certain files via HTML that passes information from a frame in the client's dom

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    microsoft · internet explorer13 дек. 2001 г.

  • CVE-2001-0727
    39Наблюдать

    Internet Explorer 6.0 allows remote attackers to execute arbitrary code by modifying the Content-Disposition and Content-Type header fields

    ВысокаяCVSS 7,5Эксплойта нетEPSS 31 %

    microsoft · internet explorer14 дек. 2001 г.

  • CVE-2001-0542
    34Наблюдать

    Buffer overflows in Microsoft SQL Server 7.0 and 2000 allow attackers with access to SQL Server to execute arbitrary code through the functi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · sql server20 дек. 2001 г.

  • CVE-2001-0876
    45В плане

    Buffer overflow in Universal Plug and Play (UPnP) on Windows 98, 98SE, ME, and XP allows remote attackers to execute arbitrary code via a NO

    ВысокаяCVSS 7,5Proof of conceptEPSS 49 %

    microsoft · windows 9820 дек. 2001 г.

  • CVE-2001-0877
    33Наблюдать

    Universal Plug and Play (UPnP) on Windows 98, 98SE, ME, and XP allows remote attackers to cause a denial of service via (1) a spoofed SSDP a

    СредняяCVSS 5,0Эксплойта нетEPSS 43 %

    microsoft · windows 9820 дек. 2001 г.

  • CVE-2001-1217
    36Наблюдать

    Directory traversal vulnerability in PL/SQL Apache module in Oracle Oracle 9i Application Server allows remote attackers to access sensitive

    СредняяCVSS 5,0Эксплойта нетEPSS 54 %

    oracle · application server21 дек. 2001 г.

  • CVE-2001-1489
    25Наблюдать

    Microsoft Internet Explorer 6 allows remote attackers to cause a denial of service (CPU consumption and memory leak) via a web page with a l

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    microsoft · ie31 дек. 2001 г.

  • CVE-2001-1500
    34Наблюдать

    ProFTPD 1.2.2rc2, and possibly other versions, does not properly verify reverse-resolved hostnames by performing forward resolution, which a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    proftpd project · proftpd31 дек. 2001 г.

  • CVE-2001-1501
    32Наблюдать

    The glob functionality in ProFTPD 1.2.1, and possibly other versions allows remote attackers to cause a denial of service (CPU and memory co

    СредняяCVSS 5,0Proof of conceptEPSS 38 %

    proftpd project · proftpd31 дек. 2001 г.

  • CVE-2001-1533
    26Наблюдать

    Microsoft Internet Security and Acceleration (ISA) Server 2000 allows remote attackers to cause a denial of service via a flood of fragmente

    СредняяCVSS 5,3Эксплойта нетEPSS 18 %

    microsoft · isa server31 дек. 2001 г.

  • CVE-2001-1539
    24Наблюдать

    Stack consumption vulnerability in Internet Explorer The JavaScript settimeout function in Internet Explorer allows remote attackers to caus

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · internet explorer31 дек. 2001 г.

  • CVE-2001-1547
    34Наблюдать

    Outlook Express 6.0, with "Do not allow attachments to be saved or opened that could potentially be a virus" enabled, does not block email a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · outlook express31 дек. 2001 г.

  • CVE-2001-1552
    24Наблюдать

    ssdpsrv.exe in Windows ME allows remote attackers to cause a denial of service by sending multiple newlines in a Simple Service Discovery Pr

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · windows me31 дек. 2001 г.

  • CVE-2001-1571
    24Наблюдать

    The Remote Desktop client in Windows XP sends the most recent user account name in cleartext, which could allow remote attackers to obtain t

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · windows xp31 дек. 2001 г.

  • CVE-2001-1583
    65На этой неделе

    lpd daemon (in.lpd) in Solaris 8 and earlier allows remote attackers to execute arbitrary commands via a job request with a crafted control

    КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %

    sun · sunos31 дек. 2001 г.