Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2003 г.

19 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-1456
    33Наблюдать

    Buffer overflow in mIRC 6.0.2 and earlier allows remote attackers to execute arbitrary code via a long $asctime value.

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    khaled mardam-bey · mirc9 июн. 2003 г.

  • CVE-2002-1564
    23Наблюдать

    Internet Explorer 5.5 and 6.0 allows remote attackers to steal potentially sensitive information from cookies via a cookie that contains scr

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    microsoft · internet explorer9 июн. 2003 г.

  • CVE-2003-0189
    25Наблюдать

    The authentication module for Apache 2.0.40 through 2.0.45 on Unix does not properly handle threads safely when using the crypt_r or crypt f

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    apache · http server9 июн. 2003 г.

  • CVE-2003-0223
    32Наблюдать

    Cross-site scripting vulnerability (XSS) in the ASP function responsible for redirection in Microsoft Internet Information Server (IIS) 4.0,

    СредняяCVSS 6,8Эксплойта нетEPSS 17 %

    microsoft · internet information server9 июн. 2003 г.

  • CVE-2003-0224
    45В плане

    Buffer overflow in ssinc.dll for Microsoft Internet Information Services (IIS) 5.0 allows local users to execute arbitrary code via a web pa

    КритическаяCVSS 10,0Эксплойта нетEPSS 18 %

    microsoft · internet information services9 июн. 2003 г.

  • CVE-2003-0225
    32Наблюдать

    The ASP function Response.AddHeader in Microsoft Internet Information Server (IIS) 4.0 and 5.0 does not limit memory requests when construct

    СредняяCVSS 5,0Эксплойта нетEPSS 38 %

    microsoft · internet information server9 июн. 2003 г.

  • CVE-2003-0226
    33Наблюдать

    Microsoft Internet Information Services (IIS) 5.0 and 5.1 allows remote attackers to cause a denial of service via a long WebDAV request wit

    СредняяCVSS 5,0Proof of conceptEPSS 43 %

    microsoft · internet information services9 июн. 2003 г.

  • CVE-2003-0227
    30Наблюдать

    The logging capability for unicast and multicast transmissions in the ISAPI extension for Microsoft Windows Media Services in Microsoft Wind

    СредняяCVSS 5,0Proof of conceptEPSS 34 %

    microsoft · windows 20009 июн. 2003 г.

  • CVE-2003-0240
    49В плане

    The web-based administration capability for various Axis Network Camera products allows remote attackers to bypass access restrictions and m

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    axis · 2100 network camera9 июн. 2003 г.

  • CVE-2003-0245
    39Наблюдать

    Vulnerability in the apr_psprintf function in the Apache Portable Runtime (APR) library for Apache 2.0.37 through 2.0.45 allows remote attac

    СредняяCVSS 5,0Proof of conceptEPSS 63 %

    apache · http server9 июн. 2003 г.

  • CVE-2003-0309
    45В плане

    Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to bypass security zone restrictions and execute arbitrary programs via a web d

    ВысокаяCVSS 7,5Proof of conceptEPSS 49 %

    microsoft · internet explorer9 июн. 2003 г.

  • CVE-2003-0195
    23Наблюдать

    CUPS before 1.1.19 allows remote attackers to cause a denial of service via a partial printing request to the IPP port (631), which does not

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    slackware · slackware linux16 июн. 2003 г.

  • CVE-2003-0270
    40В плане

    The administration capability for Apple AirPort 802.11 wireless access point devices uses weak encryption (XOR with a fixed key) for protect

    ВысокаяCVSS 7,6Готовый эксплойтEPSS 10 %

    apple · 802.11n16 июн. 2003 г.

  • CVE-2003-0276
    23Наблюдать

    Buffer overflow in Pi3Web 2.0.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a GET r

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    pi3 · pi3web16 июн. 2003 г.

  • CVE-2003-0280
    44В плане

    Multiple buffer overflows in the SMTP Service for ESMTP CMailServer 4.0.2003.03.27 allow remote attackers to execute arbitrary code via long

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    youngzsoft · cmailserver16 июн. 2003 г.

  • CVE-2003-0282
    17Наблюдать

    Directory traversal vulnerability in UnZip 5.50 allows attackers to overwrite arbitrary files via invalid characters between two .

    НизкаяCVSS 2,6Proof of conceptEPSS 21 %

    info-zip · unzip16 июн. 2003 г.

  • CVE-2003-0344
    54В плане

    Buffer overflow in Microsoft Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to execute arbitrary code via / (slash) characters

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 81 %

    microsoft · ie16 июн. 2003 г.

  • CVE-2003-0407
    45В плане

    Buffer overflow in gbnserver for Gnome Batalla Naval 1.0.4 allows remote attackers to execute arbitrary code via a long connection string.

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    gnome · batalla naval30 июн. 2003 г.

  • CVE-2003-0411
    38Наблюдать

    Sun ONE Application Server 7.0 for Windows 2000/XP allows remote attackers to obtain JSP source code via a request that uses the uppercase "

    ВысокаяCVSS 7,5Proof of conceptEPSS 25 %

    oracle · sun one application server30 июн. 2003 г.