Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2002 г.

30 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-0186
    47В плане

    Buffer overflow in the SQLXML ISAPI extension of Microsoft SQL Server 2000 allows remote attackers to execute arbitrary code via data querie

    ВысокаяCVSS 7,5Proof of conceptEPSS 55 %

    microsoft · sql server3 июл. 2002 г.

  • CVE-2002-0187
    34Наблюдать

    Cross-site scripting vulnerability in the SQLXML component of Microsoft SQL Server 2000 allows an attacker to execute arbitrary script via t

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    microsoft · sql server3 июл. 2002 г.

  • CVE-2002-0364
    39Наблюдать

    Buffer overflow in the chunked encoding transfer mechanism in IIS 4.0 and 5.0 allows attackers to execute arbitrary code via the processing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 31 %

    microsoft · internet information server3 июл. 2002 г.

  • CVE-2002-0371
    46В плане

    Buffer overflow in gopher client for Microsoft Internet Explorer 5.1 through 6.0, Proxy Server 2.0, or ISA Server 2000 allows remote attacke

    ВысокаяCVSS 7,5Proof of conceptEPSS 54 %

    microsoft · internet explorer3 июл. 2002 г.

  • CVE-2002-0372
    34Наблюдать

    Microsoft Windows Media Player versions 6.4 and 7.1 and Media Player for Windows XP allow remote attackers to bypass Internet Explorer's (IE

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · windows media player3 июл. 2002 г.

  • CVE-2002-0392
    58В плане

    Apache 1.3 through 1.3.24, and Apache 2.0 through 2.0.36, allows remote attackers to cause a denial of service and possibly execute arbitrar

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 94 %

    apache · http server3 июл. 2002 г.

  • CVE-2002-0540
    36Наблюдать

    Nortel CVX 1800 is installed with a default "public" community string, which allows remote attackers to read usernames and passwords and mod

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    nortel · cvx 1800 multi-service access switch3 июл. 2002 г.

  • CVE-2002-0559
    34Наблюдать

    Buffer overflows in PL/SQL module 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x allow remote attackers to cause a denial of service or e

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    oracle · application server3 июл. 2002 г.

  • CVE-2002-0563
    35Наблюдать

    The default configuration of Oracle 9i Application Server 1.0.2.x allows remote anonymous users to access sensitive services without authent

    СредняяCVSS 5,0Эксплойта нетEPSS 51 %

    oracle · application server3 июл. 2002 г.

  • CVE-2002-0568
    31Наблюдать

    Oracle 9i Application Server stores XSQL and SOAP configuration files insecurely, which allows local users to obtain sensitive information i

    НизкаяCVSS 2,1Эксплойта нетEPSS 75 %

    oracle · application server3 июл. 2002 г.

  • CVE-2002-0569
    36Наблюдать

    Oracle 9i Application Server allows remote attackers to bypass access restrictions for configuration files via a direct request to the XSQL

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    oracle · application server3 июл. 2002 г.

  • CVE-2002-0620
    24Наблюдать

    Buffer overflow in the Profile Service of Microsoft Commerce Server 2000 allows remote attackers to cause the server to fail or run arbitrar

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    microsoft · commerce server3 июл. 2002 г.

  • CVE-2002-0621
    25Наблюдать

    Buffer overflow in the Office Web Components (OWC) package installer used by Microsoft Commerce Server 2000 allows remote attackers to cause

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    microsoft · commerce server3 июл. 2002 г.

  • CVE-2002-0622
    36Наблюдать

    The Office Web Components (OWC) package installer for Microsoft Commerce Server 2000 allows remote attackers to execute commands by passing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · commerce server3 июл. 2002 г.

  • CVE-2002-0623
    36Наблюдать

    Buffer overflow in AuthFilter ISAPI filter on Microsoft Commerce Server 2000 and 2002 allows remote attackers to execute arbitrary code via

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · commerce server3 июл. 2002 г.

  • CVE-2002-0639
    44В плане

    Integer overflow in sshd in OpenSSH 2.9.9 through 3.3 allows remote attackers to execute arbitrary code during challenge response authentica

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    openbsd · openssh3 июл. 2002 г.

  • CVE-2002-0640
    48В плане

    Buffer overflow in sshd in OpenSSH 2.3.1 through 3.3 may allow remote attackers to execute arbitrary code via a large number of responses du

    КритическаяCVSS 10,0Proof of conceptEPSS 27 %

    openbsd · openssh3 июл. 2002 г.

  • CVE-2002-0651
    34Наблюдать

    Buffer overflow in the DNS resolver code used in libc, glibc, and libbind, as derived from ISC BIND, allows remote malicious DNS servers to

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    isc · bind3 июл. 2002 г.

  • CVE-2002-0665
    43В плане

    Macromedia JRun Administration Server allows remote attackers to bypass authentication on the login form via an extra slash (/) in the URL.

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    macromedia · jrun11 июл. 2002 г.

  • CVE-2002-0624
    37Наблюдать

    Buffer overflow in the password encryption function of Microsoft SQL Server 2000, including Microsoft SQL Server Desktop Engine (MSDE) 2000,

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    microsoft · msde23 июл. 2002 г.

  • CVE-2002-0641
    33Наблюдать

    Buffer overflow in bulk insert procedure of Microsoft SQL Server 2000, including Microsoft SQL Server Desktop Engine (MSDE) 2000, allows att

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · msde23 июл. 2002 г.

  • CVE-2002-0642
    43В плане

    The registry key containing the SQL Server service account information in Microsoft SQL Server 2000, including Microsoft SQL Server Desktop

    ВысокаяCVSS 7,2Эксплойта нетEPSS 49 %

    microsoft · msde23 июл. 2002 г.

  • CVE-2002-0682
    34Наблюдать

    Cross-site scripting vulnerability in Apache Tomcat 4.0.3 allows remote attackers to execute script as other web users via script in a URL w

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    apache · tomcat23 июл. 2002 г.

  • CVE-2002-0369
    47В плане

    Buffer overflow in ASP.NET Worker Process allows remote attackers to cause a denial of service (restart) and possibly execute arbitrary code

    КритическаяCVSS 10,0Эксплойта нетEPSS 24 %

    microsoft · .net framework26 июл. 2002 г.

  • CVE-2002-0409
    28Наблюдать

    orderdetails.aspx, as made available to Microsoft .NET developers as example code and demonstrated on www.ibuyspystore.com, allows remote at

    СредняяCVSS 5,0Эксплойта нетEPSS 28 %

    microsoft · .net framework26 июл. 2002 г.

  • CVE-2002-0436
    44В плане

    sscd_suncourier.pl CGI script in the Sun Sunsolve CD pack allows remote attackers to execute arbitrary commands via shell metacharacters in

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    sun · solaris26 июл. 2002 г.

  • CVE-2002-0444
    34Наблюдать

    Microsoft Windows 2000 running the Terminal Server 90-day trial version, and possibly other versions, does not apply group policies to incom

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · windows 2000 terminal services26 июл. 2002 г.

  • CVE-2002-0448
    24Наблюдать

    Xerver Free Web Server 2.10 and earlier allows remote attackers to cause a denial of service (crash) via an HTTP request that contains many

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    xerver · xerver26 июл. 2002 г.

  • CVE-2002-0702
    49В плане

    Format string vulnerabilities in the logging routines for dynamic DNS code (print.c) of ISC DHCP daemon (DHCPD) 3 to 3.0.1rc8, with the NSUP

    КритическаяCVSS 10,0Proof of conceptEPSS 31 %

    isc · dhcpd26 июл. 2002 г.

  • CVE-2002-0717
    33Наблюдать

    PHP 4.2.0 and 4.2.1 allows remote attackers to cause a denial of service and possibly execute arbitrary code via an HTTP POST request with c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    php · php26 июл. 2002 г.