Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2003 г.

26 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-0842
    34Наблюдать

    Format string vulnerability in certain third party modifications to mod_dav for logging bad gateway messages (e.g.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    oracle · application server3 мар. 2003 г.

  • CVE-2003-0078
    24Наблюдать

    ssl3_get_record in s3_pkt.c for OpenSSL before 0.9.7a and 0.9.6 before 0.9.6i does not perform a MAC computation if an incorrect block ciphe

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    openssl · openssl3 мар. 2003 г.

  • CVE-2003-0095
    44В плане

    Buffer overflow in ORACLE.EXE for Oracle Database Server 9i, 8i, 8.1.7, and 8.0.6 allows remote attackers to execute arbitrary code via a lo

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    oracle · database server3 мар. 2003 г.

  • CVE-2003-0096
    41В плане

    Multiple buffer overflows in Oracle 9i Database release 2, Release 1, 8i, 8.1.7, and 8.0.6 allow remote attackers to execute arbitrary code

    КритическаяCVSS 9,0Эксплойта нетEPSS 15 %

    oracle · database server3 мар. 2003 г.

  • CVE-2003-0101
    45В плане

    miniserv.pl in (1) Webmin before 1.070 and (2) Usermin before 1.000 does not properly handle metacharacters such as line feeds and carriage

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    usermin · usermin3 мар. 2003 г.

  • CVE-2002-1337
    62На этой неделе

    Buffer overflow in Sendmail 5.79 to 8.12.7 allows remote attackers to execute arbitrary code via certain formatted address fields, related t

    КритическаяCVSS 10,0Proof of conceptEPSS 72 %

    sendmail · sendmail7 мар. 2003 г.

  • CVE-2003-0009
    32Наблюдать

    Cross-site scripting (XSS) vulnerability in Help and Support Center for Microsoft Windows Me allows remote attackers to execute arbitrary sc

    СредняяCVSS 6,8Proof of conceptEPSS 16 %

    microsoft · windows me7 мар. 2003 г.

  • CVE-2003-0033
    44В плане

    Buffer overflow in the RPC preprocessor for Snort 1.8 and 1.9.x before 1.9.1 allows remote attackers to execute arbitrary code via fragmente

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    snort · snort7 мар. 2003 г.

  • CVE-2003-0050
    51В плане

    parse_xml.cgi in Apple Darwin Streaming Administration Server 4.1.2 and QuickTime Streaming Server 4.1.1 allows remote attackers to execute

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %

    apple · darwin streaming server7 мар. 2003 г.

  • CVE-2003-0107
    38Наблюдать

    Buffer overflow in the gzprintf function in zlib 1.1.4, when zlib is compiled without vsnprintf or when long inputs are truncated using vsnp

    ВысокаяCVSS 7,5Proof of conceptEPSS 25 %

    zlib · zlib7 мар. 2003 г.

  • CVE-2003-0108
    23Наблюдать

    isakmp_sub_print in tcpdump 3.6 through 3.7.1 allows remote attackers to cause a denial of service (CPU consumption) via a certain malformed

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    lbl · tcpdump7 мар. 2003 г.

  • CVE-2003-0020
    25Наблюдать

    Apache does not filter terminal escape sequences from its error logs, which could make it easier for attackers to insert those sequences int

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    apache · http server18 мар. 2003 г.

  • CVE-2003-0122
    23Наблюдать

    Buffer overflow in Notes server before Lotus Notes R4, R5 before 5.0.11, and early R6 allows remote attackers to execute arbitrary code via

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    ibm · lotus domino18 мар. 2003 г.

  • CVE-2003-0125
    23Наблюдать

    Buffer overflow in the web interface for SOHO Routefinder 550 before firmware 4.63 allows remote attackers to cause a denial of service (reb

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    multitech · routefinder 550 vpn18 мар. 2003 г.

  • CVE-2003-0010
    37Наблюдать

    Integer overflow in JsArrayFunctionHeapSort function used by Windows Script Engine for JScript (JScript.dll) on various Windows operating sy

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    microsoft · windows 200024 мар. 2003 г.

  • CVE-2003-0011
    24Наблюдать

    Unknown vulnerability in the DNS intrusion detection application filter for Microsoft Internet Security and Acceleration (ISA) Server 2000 a

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · isa server24 мар. 2003 г.

  • CVE-2003-0128
    25Наблюдать

    The try_uudecoding function in mail-format.c for Ximian Evolution Mail User Agent 1.2.2 and earlier allows remote attackers to cause a denia

    СредняяCVSS 5,0Proof of conceptEPSS 16 %

    ximian · evolution24 мар. 2003 г.

  • CVE-2003-0129
    23Наблюдать

    Ximian Evolution Mail User Agent 1.2.2 and earlier allows remote attackers to cause a denial of service (memory consumption) via a mail mess

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    ximian · evolution24 мар. 2003 г.

  • CVE-2003-0130
    23Наблюдать

    The handle_image function in mail-format.c for Ximian Evolution Mail User Agent 1.2.2 and earlier does not properly escape HTML characters,

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    ximian · evolution24 мар. 2003 г.

  • CVE-2003-0150
    49В плане

    MySQL 3.23.55 and earlier creates world-writeable files and allows mysql users to gain root privileges by using the "SELECT * INFO OUTFILE"

    КритическаяCVSS 9,0Proof of conceptEPSS 44 %

    oracle · mysql24 мар. 2003 г.

  • CVE-2003-0028
    35Наблюдать

    Integer overflow in the xdrmem_getbytes() function, and possibly other functions, of XDR (external data representation) libraries derived fr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %

    gnu · glibc25 мар. 2003 г.

  • CVE-2002-1542
    24Наблюдать

    SolarWinds TFTP server 5.0.55 and earlier allows remote attackers to cause a denial of service (crash) via a large UDP datagram, possibly tr

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    solarwinds · tftp server31 мар. 2003 г.

  • CVE-2002-1549
    33Наблюдать

    Buffer overflow in Light HTTPd (lhttpd) 0.1 allows remote attackers to execute arbitrary code via a long HTTP GET request.

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    light httpd · light httpd31 мар. 2003 г.

  • CVE-2002-1560
    43В плане

    index.php in gBook 1.4 allows remote attackers to bypass authentication and gain administrative privileges by setting the login parameter to

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    martin bauer · gbook31 мар. 2003 г.

  • CVE-2003-0085
    66На этой неделе

    Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al

    КритическаяCVSS 10,0Proof of conceptEPSS 86 %

    samba · samba31 мар. 2003 г.

  • CVE-2003-0109
    56В плане

    Buffer overflow in ntdll.dll on Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000, and Windows XP allows remote

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 85 %

    microsoft · windows 200031 мар. 2003 г.