Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2002 г.

19 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-0386
    27Наблюдать

    The administration module for Oracle Web Cache in Oracle9iAS (9i Application Suite) 9.0.2 allows remote attackers to cause a denial of servi

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    oracle · application server4 нояб. 2002 г.

  • CVE-2002-1157
    33Наблюдать

    Cross-site scripting vulnerability in the mod_ssl Apache module 2.8.9 and earlier, when UseCanonicalName is off and wildcard DNS is enabled,

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    mod ssl · mod ssl4 нояб. 2002 г.

  • CVE-2002-1209
    24Наблюдать

    Directory traversal vulnerability in SolarWinds TFTP Server 5.0.55, and possibly earlier, allows remote attackers to read arbitrary files vi

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    solarwinds · tftp server4 нояб. 2002 г.

  • CVE-2002-1235
    45В плане

    The kadm_ser_in function in (1) the Kerberos v4compatibility administration daemon (kadmind4) in the MIT Kerberos 5 (krb5) krb5-1.2.6 and ea

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    mit · kerberos 54 нояб. 2002 г.

  • CVE-2002-0869
    37Наблюдать

    Unknown vulnerability in the hosting process (dllhost.exe) for Microsoft Internet Information Server (IIS) 4.0 through 5.1 allows remote att

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    microsoft · internet information server12 нояб. 2002 г.

  • CVE-2002-1181
    39Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in the administrative web pages for Microsoft Internet Information Server (IIS) 4.0 thro

    СредняяCVSS 6,8Эксплойта нетEPSS 39 %

    microsoft · internet information server12 нояб. 2002 г.

  • CVE-2002-1182
    31Наблюдать

    IIS 5.0 and 5.1 allows remote attackers to cause a denial of service (crash) via malformed WebDAV requests that cause a large amount of memo

    СредняяCVSS 5,0Эксплойта нетEPSS 36 %

    microsoft · internet information services12 нояб. 2002 г.

  • CVE-2002-1142
    53В плане

    Heap-based buffer overflow in the Remote Data Services (RDS) component of Microsoft Data Access Components (MDAC) 2.1 through 2.6, and Inter

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 76 %

    microsoft · data access components29 нояб. 2002 г.

  • CVE-2002-1219
    34Наблюдать

    Buffer overflow in named in BIND 4 versions 4.9.10 and earlier, and 8 versions 8.3.3 and earlier, allows remote attackers to execute arbitra

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    isc · bind29 нояб. 2002 г.

  • CVE-2002-1286
    36Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, allows remote attackers to steal cookies and execute script in a different

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1287
    26Наблюдать

    Stack-based buffer overflow in the Microsoft Java implementation, as used in Internet Explorer, allows remote attackers to cause a denial of

    СредняяCVSS 5,0Эксплойта нетEPSS 20 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1288
    25Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, allows remote attackers to determine the current directory of the Internet

    СредняяCVSS 5,0Эксплойта нетEPSS 17 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1289
    35Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, allows remote attackers to read restricted process memory, cause a denial o

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1290
    29Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, allows remote attackers to read and modify the contents of the Clipboard vi

    СредняяCVSS 6,4Эксплойта нетEPSS 14 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1291
    26Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, allows remote attackers to read arbitrary local files and network shares vi

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1292
    37Наблюдать

    The Microsoft Java virtual machine (VM) build 5.0.3805 and earlier, as used in Internet Explorer, allows remote attackers to extend the Stan

    ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1293
    35Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, provides a public load0() method for the CabCracker class (com.ms.vm.loader

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1294
    34Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, can provide HTML object references to applets via Javascript, which allows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    microsoft · java virtual machine29 нояб. 2002 г.

  • CVE-2002-1295
    35Наблюдать

    The Microsoft Java implementation, as used in Internet Explorer, allows remote attackers to cause a denial of service (crash) and possibly c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    microsoft · java virtual machine29 нояб. 2002 г.