По дате публикации
Эксплуатируемые и новые серьёзные CVE: апрель 2002 г.
12 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2002-0071Эксплойта нет | Buffer overflow in the ism.dll ISAPI extension that implements HTR scripting in Internet Information Server (IIS) 4.0 and 5.0 allows attackemicrosoft · internet information server | Высокая7,5 | — | 33,6 % | 22 апр. 2002 г. |
37Наблюдать | CVE-2002-0072Эксплойта нет | The w3svc.dll ISAPI filter in Front Page Server Extensions and ASP.NET for Internet Information Server (IIS) 4.0, 5.0, and 5.1 does not propmicrosoft · internet information server | Средняя5,0 | — | 56,6 % | 22 апр. 2002 г. |
37Наблюдать | CVE-2002-0073Эксплойта нет | The FTP service in Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows attackers who have established an FTP session to cause a denialmicrosoft · internet information server | Средняя5,0 | — | 56,3 % | 22 апр. 2002 г. |
40В плане | CVE-2002-0074Эксплойта нет | Cross-site scripting vulnerability in Help File search facility for Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attackemicrosoft · internet information server | Высокая7,5 | — | 33,7 % | 22 апр. 2002 г. |
40В плане | CVE-2002-0075Эксплойта нет | Cross-site scripting vulnerability for Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attackers to execute arbitrary scripmicrosoft · internet information server | Высокая7,5 | — | 33,7 % | 22 апр. 2002 г. |
53В плане | CVE-2002-0079Proof of concept | Buffer overflow in the chunked encoding transfer mechanism in Internet Information Server (IIS) 4.0 and 5.0 Active Server Pages allows attacmicrosoft · internet information server | Высокая7,5 | — | 77,3 % | 22 апр. 2002 г. |
49В плане | CVE-2002-0147Эксплойта нет | Buffer overflow in the ASP data transfer mechanism in Internet Information Server (IIS) 4.0, 5.0, and 5.1 allows remote attackers to cause amicrosoft · internet information server | Высокая7,5 | — | 61,7 % | 22 апр. 2002 г. |
49В плане | CVE-2002-0148Proof of concept | Cross-site scripting vulnerability in Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attackers to execute arbitrary scriptmicrosoft · internet information server | Высокая7,5 | — | 64,4 % | 22 апр. 2002 г. |
49В плане | CVE-2002-0149Эксплойта нет | Buffer overflow in ASP Server-Side Include Function in IIS 4.0, 5.0 and 5.1 allows remote attackers to cause a denial of service and possiblmicrosoft · internet information server | Высокая7,5 | — | 62,7 % | 22 апр. 2002 г. |
45В плане | CVE-2002-0150Эксплойта нет | Buffer overflow in Internet Information Server (IIS) 4.0, 5.0, and 5.1 allows remote attackers to spoof the safety check for HTTP headers anmicrosoft · internet information server | Высокая7,5 | — | 49,4 % | 22 апр. 2002 г. |
35Наблюдать | CVE-2002-0152Эксплойта нет | Buffer overflow in various Microsoft applications for Macintosh allows remote attackers to cause a denial of service (crash) or execute arbimicrosoft · entourage | Высокая7,5 | — | 17,3 % | 22 апр. 2002 г. |
35Наблюдать | CVE-2002-0153Proof of concept | Internet Explorer 5.1 for Macintosh allows remote attackers to bypass security checks and invoke local AppleScripts within a specific HTML emicrosoft · ie | Высокая7,5 | — | 17,7 % | 22 апр. 2002 г. |
- CVE-2002-007140В плане
Buffer overflow in the ism.dll ISAPI extension that implements HTR scripting in Internet Information Server (IIS) 4.0 and 5.0 allows attacke
ВысокаяCVSS 7,5Эксплойта нетEPSS 33 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-007237Наблюдать
The w3svc.dll ISAPI filter in Front Page Server Extensions and ASP.NET for Internet Information Server (IIS) 4.0, 5.0, and 5.1 does not prop
СредняяCVSS 5,0Эксплойта нетEPSS 56 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-007337Наблюдать
The FTP service in Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows attackers who have established an FTP session to cause a denial
СредняяCVSS 5,0Эксплойта нетEPSS 56 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-007440В плане
Cross-site scripting vulnerability in Help File search facility for Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attacke
ВысокаяCVSS 7,5Эксплойта нетEPSS 33 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-007540В плане
Cross-site scripting vulnerability for Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attackers to execute arbitrary scrip
ВысокаяCVSS 7,5Эксплойта нетEPSS 33 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-007953В плане
Buffer overflow in the chunked encoding transfer mechanism in Internet Information Server (IIS) 4.0 and 5.0 Active Server Pages allows attac
ВысокаяCVSS 7,5Proof of conceptEPSS 77 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-014749В плане
Buffer overflow in the ASP data transfer mechanism in Internet Information Server (IIS) 4.0, 5.0, and 5.1 allows remote attackers to cause a
ВысокаяCVSS 7,5Эксплойта нетEPSS 61 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-014849В плане
Cross-site scripting vulnerability in Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attackers to execute arbitrary script
ВысокаяCVSS 7,5Proof of conceptEPSS 64 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-014949В плане
Buffer overflow in ASP Server-Side Include Function in IIS 4.0, 5.0 and 5.1 allows remote attackers to cause a denial of service and possibl
ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-015045В плане
Buffer overflow in Internet Information Server (IIS) 4.0, 5.0, and 5.1 allows remote attackers to spoof the safety check for HTTP headers an
ВысокаяCVSS 7,5Эксплойта нетEPSS 49 %microsoft · internet information server22 апр. 2002 г.
- CVE-2002-015235Наблюдать
Buffer overflow in various Microsoft applications for Macintosh allows remote attackers to cause a denial of service (crash) or execute arbi
ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %microsoft · entourage22 апр. 2002 г.
- CVE-2002-015335Наблюдать
Internet Explorer 5.1 for Macintosh allows remote attackers to bypass security checks and invoke local AppleScripts within a specific HTML e
ВысокаяCVSS 7,5Proof of conceptEPSS 17 %microsoft · ie22 апр. 2002 г.