Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2002 г.

27 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-0018
    45В плане

    In Microsoft Windows NT and Windows 2000, a trusting domain that receives authorization information from a trusted domain does not verify th

    КритическаяCVSS 10,0Эксплойта нетEPSS 16 %

    microsoft · windows 20008 мар. 2002 г.

  • CVE-2002-0020
    35Наблюдать

    Buffer overflow in telnet server in Windows 2000 and Interix 2.2 allows remote attackers to execute arbitrary code via malformed protocol op

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · interix8 мар. 2002 г.

  • CVE-2002-0021
    25Наблюдать

    Network Product Identification (PID) Checker in Microsoft Office v.

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · office8 мар. 2002 г.

  • CVE-2002-0022
    42В плане

    Buffer overflow in the implementation of an HTML directive in mshtml.dll in Internet Explorer 5.5 and 6.0 allows remote attackers to execute

    ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %

    microsoft · internet explorer8 мар. 2002 г.

  • CVE-2002-0023
    32Наблюдать

    Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to read arbitrary files via malformed requests to the GetObject function, which

    СредняяCVSS 5,0Proof of conceptEPSS 38 %

    microsoft · internet explorer8 мар. 2002 г.

  • CVE-2002-0025
    24Наблюдать

    Internet Explorer 5.01, 5.5 and 6.0 does not properly handle the Content-Type HTML header field, which allows remote attackers to modify whi

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    microsoft · internet explorer8 мар. 2002 г.

  • CVE-2002-0026
    34Наблюдать

    Internet Explorer 5.5 and 6.0 allows remote attackers to bypass restrictions for executing scripts via an object that processes asynchronous

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · internet explorer8 мар. 2002 г.

  • CVE-2002-0027
    36Наблюдать

    Internet Explorer 5.5 and 6.0 allows remote attackers to read certain files and spoof the URL in the address bar by using the Document.open

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · internet explorer8 мар. 2002 г.

  • CVE-2002-0049
    29Наблюдать

    Microsoft Exchange Server 2000 System Attendant gives "Everyone" group privileges to the WinReg key, which could allow remote attackers to r

    СредняяCVSS 6,4Эксплойта нетEPSS 13 %

    microsoft · exchange server8 мар. 2002 г.

  • CVE-2002-0050
    34Наблюдать

    Buffer overflow in AuthFilter ISAPI filter on Microsoft Commerce Server 2000 allows remote attackers to execute arbitrary code via long auth

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · commerce server8 мар. 2002 г.

  • CVE-2002-0052
    27Наблюдать

    Internet Explorer 6.0 and earlier does not properly handle VBScript in certain domain security checks, which allows remote attackers to read

    СредняяCVSS 5,0Эксплойта нетEPSS 22 %

    microsoft · internet explorer8 мар. 2002 г.

  • CVE-2002-0053
    41В плане

    Buffer overflow in SNMP agent service in Windows 95/98/98SE, Windows NT 4.0, Windows 2000, and Windows XP allows remote attackers to cause a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %

    microsoft · windows 20008 мар. 2002 г.

  • CVE-2002-0054
    37Наблюдать

    SMTP service in (1) Microsoft Windows 2000 and (2) Internet Mail Connector (IMC) in Exchange Server 5.5 does not properly handle responses t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %

    microsoft · exchange server8 мар. 2002 г.

  • CVE-2002-0055
    31Наблюдать

    SMTP service in Microsoft Windows 2000, Windows XP Professional, and Exchange 2000 allows remote attackers to cause a denial of service via

    СредняяCVSS 5,0Эксплойта нетEPSS 37 %

    microsoft · exchange server8 мар. 2002 г.

  • CVE-2002-0056
    37Наблюдать

    Buffer overflow in SQL Server 7.0 and 2000 allows remote attackers to execute arbitrary code via a long OLE DB provider name to (1) OpenData

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    microsoft · sql server8 мар. 2002 г.

  • CVE-2002-0057
    27Наблюдать

    XMLHTTP control in Microsoft XML Core Services 2.6 and later does not properly handle IE Security Zone settings, which allows remote attacke

    СредняяCVSS 5,0Эксплойта нетEPSS 23 %

    microsoft · internet explorer8 мар. 2002 г.

  • CVE-2002-0081
    37Наблюдать

    Buffer overflows in (1) php_mime_split in PHP 4.1.0, 4.1.1, and 4.0.6 and earlier, and (2) php3_mime_split in PHP 3.0.x allows remote attack

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    php · php8 мар. 2002 г.

  • CVE-2002-0070
    36Наблюдать

    Buffer overflow in Windows Shell (used as the Windows Desktop) allows local and possibly remote attackers to execute arbitrary code via a cu

    ВысокаяCVSS 7,6Эксплойта нетEPSS 18 %

    microsoft · windows 200015 мар. 2002 г.

  • CVE-2002-0082
    39Наблюдать

    The dbm and shm session cache code in mod_ssl before 2.8.7-1.3.23, and Apache-SSL before 1.3.22+1.46, does not properly initialize memory us

    ВысокаяCVSS 7,5Proof of conceptEPSS 29 %

    apache-ssl · apache-ssl15 мар. 2002 г.

  • CVE-2002-0083
    43В плане

    Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    immunix · immunix15 мар. 2002 г.

  • CVE-2002-0084
    34Наблюдать

    Buffer overflow in the fscache_setup function of cachefsd in Solaris 2.6, 7, and 8 allows local users to gain root privileges via a long mou

    ВысокаяCVSS 7,2Эксплойта нетEPSS 20 %

    sun · solaris15 мар. 2002 г.

  • CVE-2002-0076
    38Наблюдать

    Java Runtime Environment (JRE) Bytecode Verifier allows remote attackers to escape the Java sandbox and execute commands via an applet conta

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    hp · java jre-jdk19 мар. 2002 г.

  • CVE-2002-0061
    45В плане

    Apache for Win32 before 1.3.24, and 2.0.x before 2.0.34-beta, allows remote attackers to execute arbitrary commands via shell metacharacters

    ВысокаяCVSS 7,5Proof of conceptEPSS 50 %

    apache · http server21 мар. 2002 г.

  • CVE-2002-0101
    24Наблюдать

    Microsoft Internet Explorer 6.0 and earlier allows local users to cause a denial of service via an infinite loop for modeless dialogs showMo

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · internet explorer25 мар. 2002 г.

  • CVE-2002-0128
    33Наблюдать

    cgitest.exe in Sambar Server 5.1 before Beta 4 allows remote attackers to cause a denial of service, and possibly execute arbitrary code, vi

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    sambar · sambar server25 мар. 2002 г.

  • CVE-2002-0163
    35Наблюдать

    Heap-based buffer overflow in Squid before 2.4 STABLE4, and Squid 2.5 and 2.6 until March 12, 2002 distributions, allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    squid · squid26 мар. 2002 г.

  • CVE-2002-0078
    37Наблюдать

    The zone determination function in Microsoft Internet Explorer 5.5 and 6.0 allows remote attackers to run scripts in the Local Computer zone

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    microsoft · internet explorer29 мар. 2002 г.