По дате публикации
Эксплуатируемые и новые серьёзные CVE: февраль 2002 г.
5 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2001-1371Эксплойта нет | The default configuration of Oracle Application Server 9iAS 1.0.2.2 enables SOAP and allows anonymous users to deploy applications by defauloracle · application server · CWE-264 | Высокая7,5 | — | 12,2 % | 6 февр. 2002 г. |
47В плане | CVE-2002-0012Эксплойта нет | Vulnerabilities in a large number of SNMP implementations allow remote attackers to cause a denial of service or gain privileges via SNMPv1 snmp · snmp · CWE-264 | Критическая10,0 | — | 23,9 % | 13 февр. 2002 г. |
55В плане | CVE-2002-0013Proof of concept | Vulnerabilities in the SNMPv1 request handling of a large number of SNMP implementations allow remote attackers to cause a denial of servicesnmp · snmp · CWE-264 | Критическая10,0 | — | 50,8 % | 13 февр. 2002 г. |
24Наблюдать | CVE-2002-1603Proof of concept | GoAhead Web Server 2.1.7 and earlier allows remote attackers to obtain the source code of ASP files via a URL terminated with a /, \, %2f (egoahead software · goahead webserver | Средняя5,0 | — | 13,6 % | 13 февр. 2002 г. |
50В плане | CVE-2002-0048Proof of concept | Multiple signedness errors (mixed signed and unsigned numbers) in the I/O functions of rsync 2.4.6, 2.3.2, and other versions allow remote aandrew tridgell · rsync | Критическая10,0 | — | 34,0 % | 27 февр. 2002 г. |
- CVE-2001-137134Наблюдать
The default configuration of Oracle Application Server 9iAS 1.0.2.2 enables SOAP and allows anonymous users to deploy applications by defaul
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %oracle · application server6 февр. 2002 г.
- CVE-2002-001247В плане
Vulnerabilities in a large number of SNMP implementations allow remote attackers to cause a denial of service or gain privileges via SNMPv1
КритическаяCVSS 10,0Эксплойта нетEPSS 23 %snmp · snmp13 февр. 2002 г.
- CVE-2002-001355В плане
Vulnerabilities in the SNMPv1 request handling of a large number of SNMP implementations allow remote attackers to cause a denial of service
КритическаяCVSS 10,0Proof of conceptEPSS 50 %snmp · snmp13 февр. 2002 г.
- CVE-2002-160324Наблюдать
GoAhead Web Server 2.1.7 and earlier allows remote attackers to obtain the source code of ASP files via a URL terminated with a /, \, %2f (e
СредняяCVSS 5,0Proof of conceptEPSS 13 %goahead software · goahead webserver13 февр. 2002 г.
- CVE-2002-004850В плане
Multiple signedness errors (mixed signed and unsigned numbers) in the I/O functions of rsync 2.4.6, 2.3.2, and other versions allow remote a
КритическаяCVSS 10,0Proof of conceptEPSS 34 %andrew tridgell · rsync27 февр. 2002 г.