Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2002 г.

20 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-1592
    24Наблюдать

    The ap_log_rerror function in Apache 2.0 through 2.035, when a CGI application encounters an error, sends error messages to the client that

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    apache · http server6 мая 2002 г.

  • CVE-2002-0154
    37Наблюдать

    Buffer overflows in extended stored procedures for Microsoft SQL Server 7.0 and 2000 allow remote attackers to cause a denial of service or

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    microsoft · sql server16 мая 2002 г.

  • CVE-2002-0201
    26Наблюдать

    Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    cyberstop · cyberstop web server16 мая 2002 г.

  • CVE-2002-0224
    28Наблюдать

    The MSDTC (Microsoft Distributed Transaction Service Coordinator) for Microsoft Windows 2000, Microsoft IIS 5.0 and SQL Server 6.5 through S

    СредняяCVSS 5,0Эксплойта нетEPSS 26 %

    microsoft · internet information services16 мая 2002 г.

  • CVE-2002-0228
    26Наблюдать

    Microsoft MSN Messenger allows remote attackers to use Javascript that references an ActiveX object to obtain sensitive information such as

    СредняяCVSS 5,0Эксплойта нетEPSS 19 %

    microsoft · msn messenger16 мая 2002 г.

  • CVE-2002-1056
    36Наблюдать

    Microsoft Outlook 2000 and 2002, when configured to use Microsoft Word as the email editor, does not block scripts that are used while editi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    microsoft · outlook16 мая 2002 г.

  • CVE-2002-0033
    47В плане

    Heap-based buffer overflow in cfsd_calloc function of Solaris cachefsd allows remote attackers to execute arbitrary code via a request with

    КритическаяCVSS 10,0Proof of conceptEPSS 23 %

    sun · solaris29 мая 2002 г.

  • CVE-2002-0155
    37Наблюдать

    Buffer overflow in Microsoft MSN Chat ActiveX Control, as used in MSN Messenger 4.5 and 4.6, and Exchange Instant Messenger 4.5 and 4.6, all

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    microsoft · msn chat control29 мая 2002 г.

  • CVE-2002-0188
    35Наблюдать

    Microsoft Internet Explorer 5.01 and 6.0 allow remote attackers to execute arbitrary code via malformed Content-Disposition and Content-Type

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · internet explorer29 мая 2002 г.

  • CVE-2002-0189
    34Наблюдать

    Cross-site scripting vulnerability in Internet Explorer 6.0 allows remote attackers to execute scripts in the Local Computer zone via a URL

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    microsoft · internet explorer29 мая 2002 г.

  • CVE-2002-0190
    37Наблюдать

    Microsoft Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to execute arbitrary code under fewer security restrictions via a malf

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    microsoft · internet explorer29 мая 2002 г.

  • CVE-2002-0191
    29Наблюдать

    Microsoft Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to view arbitrary files that contain the "{" character via script cont

    СредняяCVSS 5,0Proof of conceptEPSS 28 %

    microsoft · internet explorer29 мая 2002 г.

  • CVE-2002-0193
    40В плане

    Microsoft Internet Explorer 5.01 and 6.0 allow remote attackers to execute arbitrary code via malformed Content-Disposition and Content-Type

    ВысокаяCVSS 7,5Proof of conceptEPSS 33 %

    microsoft · internet explorer29 мая 2002 г.

  • CVE-2002-0242
    33Наблюдать

    Cross-site scripting vulnerability in Internet Explorer 6 earlier allows remote attackers to execute arbitrary script via an Extended HTML F

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · internet explorer29 мая 2002 г.

  • CVE-2002-0252
    33Наблюдать

    Buffer overflow in Apple QuickTime Player 5.01 and 5.02 allows remote web servers to execute arbitrary code via a response containing a long

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    apple · quicktime29 мая 2002 г.

  • CVE-2002-0263
    34Наблюдать

    Buffer overflow in EasyBoard 2000 1.27 (aka EZboard) allows remote attackers to execute arbitrary code via a long boundary value in a multip

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    ezne.net · ezboard 200029 мая 2002 г.

  • CVE-2002-0269
    33Наблюдать

    Internet Explorer 5.x and 6 interprets an object as an HTML document even when its MIME Content-Type is text/plain, which could allow remote

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · internet explorer29 мая 2002 г.

  • CVE-2002-0283
    29Наблюдать

    Windows XP with port 445 open allows remote attackers to cause a denial of service (CPU consumption) via a flood of TCP SYN packets containi

    СредняяCVSS 5,0Эксплойта нетEPSS 28 %

    microsoft · windows xp31 мая 2002 г.

  • CVE-2002-0285
    34Наблюдать

    Outlook Express 5.5 and 6.0 on Windows treats a carriage return ("CR") in a message header as if it were a valid carriage return/line feed c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · outlook express31 мая 2002 г.

  • CVE-2002-0289
    24Наблюдать

    Buffer overflow in Phusion web server 1.0 allows remote attackers to cause a denial of service and execute arbitrary code via a long HTTP re

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    bbshareware.com · phusion webserver31 мая 2002 г.