Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2003 г.

30 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2003-0469
    43В плане

    Buffer overflow in the HTML Converter (HTML32.cnv) on various Windows operating systems allows remote attackers to cause a denial of service

    ВысокаяCVSS 7,5Proof of conceptEPSS 44 %

    microsoft · windows 20007 авг. 2003 г.

  • CVE-2003-0471
    48В плане

    Buffer overflow in WebAdmin.exe for WebAdmin allows remote attackers to execute arbitrary code via an HTTP request to WebAdmin.dll with a lo

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 60 %

    alt-n · webadmin7 авг. 2003 г.

  • CVE-2003-0478
    44В плане

    Format string vulnerability in (1) Bahamut IRCd 1.4.35 and earlier, and other IRC daemons based on Bahamut including (2) digatech 1.2.1, (3)

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    bahamut · ircd7 авг. 2003 г.

  • CVE-2003-0487
    33Наблюдать

    Multiple buffer overflows in Kerio MailServer 5.6.3 allow remote authenticated users to cause a denial of service and possibly execute arbit

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    kerio · kerio mailserver7 авг. 2003 г.

  • CVE-2003-0500
    45В плане

    SQL injection vulnerability in the PostgreSQL authentication module (mod_sql_postgres) for ProFTPD before 1.2.9rc1 allows remote attackers t

    КритическаяCVSS 10,0Proof of conceptEPSS 18 %

    proftpd project · proftpd7 авг. 2003 г.

  • CVE-2003-0505
    24Наблюдать

    Directory traversal vulnerability in Microsoft NetMeeting 3.01 2000 before SP4 allows remote attackers to read arbitrary files via "..\.." (

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · netmeeting7 авг. 2003 г.

  • CVE-2003-0506
    23Наблюдать

    Microsoft NetMeeting 3.01 2000 before SP4 allows remote attackers to cause a denial of service (shutdown of NetMeeting conference) via malfo

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    microsoft · netmeeting7 авг. 2003 г.

  • CVE-2003-0507
    38Наблюдать

    Stack-based buffer overflow in Active Directory in Windows 2000 before SP4 allows remote attackers to cause a denial of service (reboot) and

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · windows 20007 авг. 2003 г.

  • CVE-2001-1410
    35Наблюдать

    Internet Explorer 6 and earlier allows remote attackers to create chromeless windows using the Javascript window.createPopup method, which c

    СредняяCVSS 5,0Proof of conceptEPSS 50 %

    microsoft · internet explorer18 авг. 2003 г.

  • CVE-2003-0252
    44В плане

    Off-by-one error in the xlog function of mountd in the Linux NFS utils package (nfs-utils) before 1.0.4 allows remote attackers to cause a d

    КритическаяCVSS 9,8Эксплойта нетEPSS 15 %

    linux-nfs · nfs-utils18 авг. 2003 г.

  • CVE-2003-0345
    40В плане

    Buffer overflow in the SMB capability for Microsoft Windows XP, 2000, and NT allows remote attackers to cause a denial of service and possib

    ВысокаяCVSS 7,5Эксплойта нетEPSS 34 %

    microsoft · windows 200018 авг. 2003 г.

  • CVE-2003-0352
    60На этой неделе

    Buffer overflow in a certain DCOM interface for RPC in Microsoft Windows NT 4.0, 2000, XP, and Server 2003 allows remote attackers to execut

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 98 %

    microsoft · windows 200018 авг. 2003 г.

  • CVE-2003-0519
    23Наблюдать

    Certain versions of Internet Explorer 5 and 6, in certain Windows environments, allow remote attackers to cause a denial of service (freeze)

    СредняяCVSS 5,0Эксплойта нетEPSS 10 %

    microsoft · internet explorer18 авг. 2003 г.

  • CVE-2003-0526
    34Наблюдать

    Cross-site scripting (XSS) vulnerability in Microsoft Internet Security and Acceleration (ISA) Server 2000 allows remote attackers to inject

    СредняяCVSS 6,8Proof of conceptEPSS 22 %

    microsoft · isa server18 авг. 2003 г.

  • CVE-2003-0558
    47В плане

    Buffer overflow in LeapFTP 2.7.3.600 allows remote FTP servers to execute arbitrary code via a long IP address response to a PASV request.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 56 %

    leapware · leapftp18 авг. 2003 г.

  • CVE-2003-0567
    36Наблюдать

    Cisco IOS 11.x and 12.0 through 12.2 allows remote attackers to cause a denial of service (traffic block) by sending a particular sequence o

    ВысокаяCVSS 7,8Proof of conceptEPSS 16 %

    cisco · ios18 авг. 2003 г.

  • CVE-2003-0231
    31Наблюдать

    Microsoft SQL Server 7, 2000, and MSDE allows local or remote authenticated users to cause a denial of service (crash or hang) via a long re

    СредняяCVSS 5,0Proof of conceptEPSS 36 %

    microsoft · data engine27 авг. 2003 г.

  • CVE-2003-0346
    40В плане

    Multiple integer overflows in a Microsoft Windows DirectX MIDI library (QUARTZ.DLL) allow remote attackers to execute arbitrary code via a M

    ВысокаяCVSS 7,5Эксплойта нетEPSS 32 %

    microsoft · directx27 авг. 2003 г.

  • CVE-2003-0353
    37Наблюдать

    Buffer overflow in a component of SQL-DMO for Microsoft Data Access Components (MDAC) 2.5 through 2.7 allows remote attackers to execute arb

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    microsoft · data access components27 авг. 2003 г.

  • CVE-2003-0460
    24Наблюдать

    The rotatelogs program on Apache before 1.3.28, for Windows and OS/2 systems, does not properly ignore certain control characters that are r

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    apache · http server27 авг. 2003 г.

  • CVE-2003-0466
    62На этой неделе

    Off-by-one error in the fb_realpath() function, as derived from the realpath function in BSD, may allow attackers to execute arbitrary code,

    КритическаяCVSS 9,8Proof of conceptEPSS 78 %

    redhat · wu ftpd27 авг. 2003 г.

  • CVE-2003-0530
    39Наблюдать

    Buffer overflow in the BR549.DLL ActiveX control for Internet Explorer 5.01 SP3 through 6.0 SP1 allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Эксплойта нетEPSS 30 %

    microsoft · ie27 авг. 2003 г.

  • CVE-2003-0531
    38Наблюдать

    Internet Explorer 5.01 SP3 through 6.0 SP1 allows remote attackers to access and execute script in the My Computer domain using the browser

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · ie27 авг. 2003 г.

  • CVE-2003-0532
    37Наблюдать

    Internet Explorer 5.01 SP3 through 6.0 SP1 does not properly determine object types that are returned by web servers, which could allow remo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %

    microsoft · ie27 авг. 2003 г.

  • CVE-2003-0540
    26Наблюдать

    The address parser code in Postfix 1.1.12 and earlier allows remote attackers to cause a denial of service (lock) via (1) a malformed envelo

    СредняяCVSS 5,0Proof of conceptEPSS 21 %

    wietse venema · postfix27 авг. 2003 г.

  • CVE-2003-0562
    24Наблюдать

    Buffer overflow in the CGI2PERL.NLM PERL handler in Novell Netware 5.1 and 6.0 allows remote attackers to cause a denial of service (ABEND)

    СредняяCVSS 5,0Proof of conceptEPSS 14 %

    novell · netware27 авг. 2003 г.

  • CVE-2003-0604
    34Наблюдать

    Windows Media Player (WMP) 7 and 8, as running on Internet Explorer and possibly other Microsoft products that process HTML, allows remote a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    microsoft · windows media player27 авг. 2003 г.

  • CVE-2003-0605
    48В плане

    The RPC DCOM interface in Windows 2000 SP3 and SP4 allows remote attackers to cause a denial of service (crash), and local attackers to use

    ВысокаяCVSS 7,5Proof of conceptEPSS 58 %

    microsoft · windows 200027 авг. 2003 г.

  • CVE-2003-0619
    23Наблюдать

    Integer signedness error in the decode_fh function of nfs3xdr.c in Linux kernel before 2.4.21 allows remote attackers to cause a denial of s

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    linux · linux kernel27 авг. 2003 г.

  • CVE-2003-0701
    39Наблюдать

    Buffer overflow in Internet Explorer 6 SP1 for certain languages that support double-byte encodings (e.g., Japanese) allows remote attackers

    ВысокаяCVSS 7,5Proof of conceptEPSS 30 %

    microsoft · ie27 авг. 2003 г.