По дате публикации
Эксплуатируемые и новые серьёзные CVE: февраль 2003 г.
9 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2003-1090Proof of concept | Buffer overflow in AbsoluteTelnet before 2.12 RC10 allows remote attackers to execute arbitrary code via a long window title.celestial software · absolutetelnet | Критическая10,0 | — | 11,6 % | 6 февр. 2003 г. |
34Наблюдать | CVE-2003-0002Proof of concept | Cross-site scripting vulnerability (XSS) in ManualLogin.asp script for Microsoft Content Management Server (MCMS) 2001 allows remote attackemicrosoft · content management server | Средняя6,8 | — | 23,3 % | 7 февр. 2003 г. |
43В плане | CVE-2003-0003Proof of concept | Buffer overflow in the RPC Locator service for Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000, and Windows Xmicrosoft · windows 2000 terminal services | Высокая7,5 | — | 43,3 % | 7 февр. 2003 г. |
37Наблюдать | CVE-2003-0015Proof of concept | Double-free vulnerability in CVS 1.11.4 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary codecvs · cvs · CWE-415 | Высокая7,5 | — | 23,8 % | 7 февр. 2003 г. |
35Наблюдать | CVE-2003-0016Эксплойта нет | Apache before 2.0.44, when running on unpatched Windows 9x and Me operating systems, allows remote attackers to cause a denial of service orapache · http server | Высокая7,5 | — | 17,7 % | 7 февр. 2003 г. |
40В плане | CVE-2003-0027Готовый эксплойт | Directory traversal vulnerability in Sun Kodak Color Management System (KCMS) library service daemon (kcms_server) allows remote attackers tsun · solaris | Средняя5,0 | — | 25,7 % | 7 февр. 2003 г. |
34Наблюдать | CVE-2003-0042Proof of concept | Jakarta Tomcat before 3.3.1a, when used with JDK 1.3.1 or earlier, allows remote attackers to list directories even with an index.html or otapache · tomcat | Средняя5,0 | — | 46,0 % | 7 февр. 2003 г. |
35Наблюдать | CVE-2003-1326Эксплойта нет | Microsoft Internet Explorer 5.5 and 6.0 allows remote attackers to bypass the cross-domain security model to run malicious script or arbitramicrosoft · ie | Высокая7,5 | — | 16,3 % | 19 февр. 2003 г. |
42В плане | CVE-2003-1328Proof of concept | The showHelp() function in Microsoft Internet Explorer 5.01, 5.5, and 6.0 supports certain types of pluggable protocols that allow remote atmicrosoft · ie | Высокая7,5 | — | 38,9 % | 19 февр. 2003 г. |
- CVE-2003-109043В плане
Buffer overflow in AbsoluteTelnet before 2.12 RC10 allows remote attackers to execute arbitrary code via a long window title.
КритическаяCVSS 10,0Proof of conceptEPSS 11 %celestial software · absolutetelnet6 февр. 2003 г.
- CVE-2003-000234Наблюдать
Cross-site scripting vulnerability (XSS) in ManualLogin.asp script for Microsoft Content Management Server (MCMS) 2001 allows remote attacke
СредняяCVSS 6,8Proof of conceptEPSS 23 %microsoft · content management server7 февр. 2003 г.
- CVE-2003-000343В плане
Buffer overflow in the RPC Locator service for Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000, and Windows X
ВысокаяCVSS 7,5Proof of conceptEPSS 43 %microsoft · windows 2000 terminal services7 февр. 2003 г.
- CVE-2003-001537Наблюдать
Double-free vulnerability in CVS 1.11.4 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %cvs · cvs7 февр. 2003 г.
- CVE-2003-001635Наблюдать
Apache before 2.0.44, when running on unpatched Windows 9x and Me operating systems, allows remote attackers to cause a denial of service or
ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %apache · http server7 февр. 2003 г.
- CVE-2003-002740В плане
Directory traversal vulnerability in Sun Kodak Color Management System (KCMS) library service daemon (kcms_server) allows remote attackers t
СредняяCVSS 5,0Готовый эксплойтEPSS 25 %sun · solaris7 февр. 2003 г.
- CVE-2003-004234Наблюдать
Jakarta Tomcat before 3.3.1a, when used with JDK 1.3.1 or earlier, allows remote attackers to list directories even with an index.html or ot
СредняяCVSS 5,0Proof of conceptEPSS 46 %apache · tomcat7 февр. 2003 г.
- CVE-2003-132635Наблюдать
Microsoft Internet Explorer 5.5 and 6.0 allows remote attackers to bypass the cross-domain security model to run malicious script or arbitra
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %microsoft · ie19 февр. 2003 г.
- CVE-2003-132842В плане
The showHelp() function in Microsoft Internet Explorer 5.01, 5.5, and 6.0 supports certain types of pluggable protocols that allow remote at
ВысокаяCVSS 7,5Proof of conceptEPSS 38 %microsoft · ie19 февр. 2003 г.