По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2003 г.
17 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
25Наблюдать | CVE-2003-0110Эксплойта нет | The Winsock Proxy service in Microsoft Proxy Server 2.0 and the Microsoft Firewall service in Internet Security and Acceleration (ISA) Servemicrosoft · isa server | Средняя5,0 | — | 17,9 % | 5 мая 2003 г. |
41В плане | CVE-2003-0111Proof of concept | The ByteCode Verifier component of Microsoft Virtual Machine (VM) build 5.0.3809 and earlier, as used in Windows and Internet Explorer, allomicrosoft · virtual machine | Высокая7,5 | — | 35,8 % | 5 мая 2003 г. |
47В плане | CVE-2003-0196Эксплойта нет | Multiple buffer overflows in Samba before 2.2.8a may allow remote attackers to execute arbitrary code or cause a denial of service, as discosamba · samba | Критическая10,0 | — | 22,7 % | 5 мая 2003 г. |
65На этой неделе | CVE-2003-0201Готовый эксплойт | Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG samba · samba | Критическая10,0 | — | 84,5 % | 5 мая 2003 г. |
52В плане | CVE-2003-0209Proof of concept | Integer overflow in the TCP stream reassembly module (stream4) for Snort 2.0 and earlier allows remote attackers to execute arbitrary code vsmoothwall · smoothwall | Критическая10,0 | — | 38,6 % | 5 мая 2003 г. |
42В плане | CVE-2003-0113Proof of concept | Buffer overflow in URLMON.DLL in Microsoft Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to execute arbitrary code via an HTTPmicrosoft · ie | Высокая7,5 | — | 39,3 % | 12 мая 2003 г. |
24Наблюдать | CVE-2003-0114Эксплойта нет | The file upload control in Microsoft Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to automatically upload files from the locmicrosoft · ie | Средняя5,0 | — | 14,6 % | 12 мая 2003 г. |
33Наблюдать | CVE-2003-0115Эксплойта нет | Microsoft Internet Explorer 5.01, 5.5 and 6.0 does not properly check parameters that are passed during third party rendering, which could amicrosoft · ie | Высокая7,5 | — | 11,5 % | 12 мая 2003 г. |
28Наблюдать | CVE-2003-0116Эксплойта нет | Microsoft Internet Explorer 5.01, 5.5 and 6.0 does not properly check the Cascading Style Sheet input parameter for Modal dialogs, which allmicrosoft · ie | Средняя5,0 | — | 25,2 % | 12 мая 2003 г. |
43В плане | CVE-2003-0190Готовый эксплойт | OpenSSH-portable (OpenSSH) 3.6.1p1 and earlier with PAM support enabled immediately sends an error message when a user does not exist, whichopenbsd · openssh · CWE-203 | Средняя5,0 | — | 76,7 % | 12 мая 2003 г. |
51В плане | CVE-2003-0213Готовый эксплойт | ctrlpacket.c in PoPToP PPTP server before 1.1.4-b3 allows remote attackers to cause a denial of service via a length field of 0 or 1, which poptop · pptp server | Высокая7,5 | — | 70,9 % | 12 мая 2003 г. |
51В плане | CVE-2003-0220Готовый эксплойт | Buffer overflow in the administrator authentication process for Kerio Personal Firewall (KPF) 2.1.4 and earlier allows remote attackers to ekerio · personal firewall 2 | Высокая7,5 | — | 69,0 % | 12 мая 2003 г. |
39Наблюдать | CVE-2003-0222Эксплойта нет | Stack-based buffer overflow in Oracle Net Services for Oracle Database Server 9i release 2 and earlier allows attackers to execute arbitraryoracle · database server · CWE-119 | Критическая9,0 | — | 11,0 % | 12 мая 2003 г. |
36Наблюдать | CVE-2003-0233Эксплойта нет | Heap-based buffer overflow in plugin.ocx for Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to execute arbitrary code via the Lmicrosoft · ie | Высокая7,5 | — | 18,8 % | 12 мая 2003 г. |
44В плане | CVE-2003-0228Proof of concept | Directory traversal vulnerability in Microsoft Windows Media Player 7.1 and Windows Media Player for Windows XP allows remote attackers to emicrosoft · windows media player | Высокая7,5 | — | 46,3 % | 27 мая 2003 г. |
33Наблюдать | CVE-2003-0263Proof of concept | Multiple buffer overflows in Floosietek FTGate Pro Mail Server (FTGatePro) 1.22 allow remote attackers to execute arbitrary code via long (1floosietek · ftgatepro | Высокая7,5 | — | 11,5 % | 27 мая 2003 г. |
52В плане | CVE-2003-0264Готовый эксплойт | Multiple buffer overflows in SLMail 5.1.0.4420 allows remote attackers to execute arbitrary code via (1) a long EHLO argument to slmail.exe,seattle lab software · slmail | Высокая7,5 | — | 71,7 % | 27 мая 2003 г. |
- CVE-2003-011025Наблюдать
The Winsock Proxy service in Microsoft Proxy Server 2.0 and the Microsoft Firewall service in Internet Security and Acceleration (ISA) Serve
СредняяCVSS 5,0Эксплойта нетEPSS 17 %microsoft · isa server5 мая 2003 г.
- CVE-2003-011141В плане
The ByteCode Verifier component of Microsoft Virtual Machine (VM) build 5.0.3809 and earlier, as used in Windows and Internet Explorer, allo
ВысокаяCVSS 7,5Proof of conceptEPSS 35 %microsoft · virtual machine5 мая 2003 г.
- CVE-2003-019647В плане
Multiple buffer overflows in Samba before 2.2.8a may allow remote attackers to execute arbitrary code or cause a denial of service, as disco
КритическаяCVSS 10,0Эксплойта нетEPSS 22 %samba · samba5 мая 2003 г.
- CVE-2003-020165На этой неделе
Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG
КритическаяCVSS 10,0Готовый эксплойтEPSS 84 %samba · samba5 мая 2003 г.
- CVE-2003-020952В плане
Integer overflow in the TCP stream reassembly module (stream4) for Snort 2.0 and earlier allows remote attackers to execute arbitrary code v
КритическаяCVSS 10,0Proof of conceptEPSS 38 %smoothwall · smoothwall5 мая 2003 г.
- CVE-2003-011342В плане
Buffer overflow in URLMON.DLL in Microsoft Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to execute arbitrary code via an HTTP
ВысокаяCVSS 7,5Proof of conceptEPSS 39 %microsoft · ie12 мая 2003 г.
- CVE-2003-011424Наблюдать
The file upload control in Microsoft Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to automatically upload files from the loc
СредняяCVSS 5,0Эксплойта нетEPSS 14 %microsoft · ie12 мая 2003 г.
- CVE-2003-011533Наблюдать
Microsoft Internet Explorer 5.01, 5.5 and 6.0 does not properly check parameters that are passed during third party rendering, which could a
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %microsoft · ie12 мая 2003 г.
- CVE-2003-011628Наблюдать
Microsoft Internet Explorer 5.01, 5.5 and 6.0 does not properly check the Cascading Style Sheet input parameter for Modal dialogs, which all
СредняяCVSS 5,0Эксплойта нетEPSS 25 %microsoft · ie12 мая 2003 г.
- CVE-2003-019043В плане
OpenSSH-portable (OpenSSH) 3.6.1p1 and earlier with PAM support enabled immediately sends an error message when a user does not exist, which
СредняяCVSS 5,0Готовый эксплойтEPSS 76 %openbsd · openssh12 мая 2003 г.
- CVE-2003-021351В плане
ctrlpacket.c in PoPToP PPTP server before 1.1.4-b3 allows remote attackers to cause a denial of service via a length field of 0 or 1, which
ВысокаяCVSS 7,5Готовый эксплойтEPSS 70 %poptop · pptp server12 мая 2003 г.
- CVE-2003-022051В плане
Buffer overflow in the administrator authentication process for Kerio Personal Firewall (KPF) 2.1.4 and earlier allows remote attackers to e
ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %kerio · personal firewall 212 мая 2003 г.
- CVE-2003-022239Наблюдать
Stack-based buffer overflow in Oracle Net Services for Oracle Database Server 9i release 2 and earlier allows attackers to execute arbitrary
КритическаяCVSS 9,0Эксплойта нетEPSS 11 %oracle · database server12 мая 2003 г.
- CVE-2003-023336Наблюдать
Heap-based buffer overflow in plugin.ocx for Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to execute arbitrary code via the L
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %microsoft · ie12 мая 2003 г.
- CVE-2003-022844В плане
Directory traversal vulnerability in Microsoft Windows Media Player 7.1 and Windows Media Player for Windows XP allows remote attackers to e
ВысокаяCVSS 7,5Proof of conceptEPSS 46 %microsoft · windows media player27 мая 2003 г.
- CVE-2003-026333Наблюдать
Multiple buffer overflows in Floosietek FTGate Pro Mail Server (FTGatePro) 1.22 allow remote attackers to execute arbitrary code via long (1
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %floosietek · ftgatepro27 мая 2003 г.
- CVE-2003-026452В плане
Multiple buffer overflows in SLMail 5.1.0.4420 allows remote attackers to execute arbitrary code via (1) a long EHLO argument to slmail.exe,
ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %seattle lab software · slmail27 мая 2003 г.