По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2003 г.
9 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
52В плане | CVE-2003-0528Эксплойта нет | Heap-based buffer overflow in the Distributed Component Object Model (DCOM) interface in the RPCSS Service allows remote attackers to executmicrosoft · windows 2000 | Критическая10,0 | — | 41,0 % | 17 сент. 2003 г. |
52В плане | CVE-2003-0715Эксплойта нет | Heap-based buffer overflow in the Distributed Component Object Model (DCOM) interface in the RPCSS Service allows remote attackers to executmicrosoft · windows 2000 | Критическая10,0 | — | 40,3 % | 17 сент. 2003 г. |
34Наблюдать | CVE-2003-0720Proof of concept | Buffer overflow in PINE before 4.58 allows remote attackers to execute arbitrary code via a malformed message/external-body MIME type.university of washington · pine | Высокая7,5 | — | 12,8 % | 17 сент. 2003 г. |
43В плане | CVE-2003-0693Эксплойта нет | A "buffer management error" in buffer_append_space of buffer.c for OpenSSH before 3.7 may allow remote attackers to execute arbitrary code bopenbsd · openssh | Критическая10,0 | — | 11,4 % | 22 сент. 2003 г. |
67На этой неделе | CVE-2003-0722Готовый эксплойт | The default installation of sadmind on Solaris uses weak authentication (AUTH_SYS), which allows local and remote attackers to spoof Solsticsun · solaris | Критическая10,0 | — | 88,7 % | 22 сент. 2003 г. |
31Наблюдать | CVE-2003-0768Эксплойта нет | Microsoft ASP.Net 1.1 allows remote attackers to bypass the Cross-Site Scripting (XSS) and Script Injection protection feature via a null chmicrosoft · asp.net | Средняя6,8 | — | 12,9 % | 22 сент. 2003 г. |
33Наблюдать | CVE-2003-0770Proof of concept | FUNC.pm in IkonBoard 3.1.2a and earlier, including 3.1.1, does not properly cleanse the "lang" cookie when it contains illegal characters, wikonboard.com · ikonboard | Высокая7,5 | — | 11,0 % | 22 сент. 2003 г. |
55В плане | CVE-2003-0772Proof of concept | Multiple buffer overflows in WS_FTP 3 and 4 allow remote authenticated users to cause a denial of service and possibly execute arbitrary codipswitch · ws ftp server | Высокая7,5 | — | 84,8 % | 22 сент. 2003 г. |
60На этой неделе | CVE-2003-0780Proof of concept | Buffer overflow in get_salt_from_password from sql_acl.cc for MySQL 4.0.14 and earlier, and 3.23.x, allows attackers with ALTER TABLE privilmysql · mysql | Критическая9,0 | — | 78,3 % | 22 сент. 2003 г. |
- CVE-2003-052852В плане
Heap-based buffer overflow in the Distributed Component Object Model (DCOM) interface in the RPCSS Service allows remote attackers to execut
КритическаяCVSS 10,0Эксплойта нетEPSS 41 %microsoft · windows 200017 сент. 2003 г.
- CVE-2003-071552В плане
Heap-based buffer overflow in the Distributed Component Object Model (DCOM) interface in the RPCSS Service allows remote attackers to execut
КритическаяCVSS 10,0Эксплойта нетEPSS 40 %microsoft · windows 200017 сент. 2003 г.
- CVE-2003-072034Наблюдать
Buffer overflow in PINE before 4.58 allows remote attackers to execute arbitrary code via a malformed message/external-body MIME type.
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %university of washington · pine17 сент. 2003 г.
- CVE-2003-069343В плане
A "buffer management error" in buffer_append_space of buffer.c for OpenSSH before 3.7 may allow remote attackers to execute arbitrary code b
КритическаяCVSS 10,0Эксплойта нетEPSS 11 %openbsd · openssh22 сент. 2003 г.
- CVE-2003-072267На этой неделе
The default installation of sadmind on Solaris uses weak authentication (AUTH_SYS), which allows local and remote attackers to spoof Solstic
КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %sun · solaris22 сент. 2003 г.
- CVE-2003-076831Наблюдать
Microsoft ASP.Net 1.1 allows remote attackers to bypass the Cross-Site Scripting (XSS) and Script Injection protection feature via a null ch
СредняяCVSS 6,8Эксплойта нетEPSS 12 %microsoft · asp.net22 сент. 2003 г.
- CVE-2003-077033Наблюдать
FUNC.pm in IkonBoard 3.1.2a and earlier, including 3.1.1, does not properly cleanse the "lang" cookie when it contains illegal characters, w
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %ikonboard.com · ikonboard22 сент. 2003 г.
- CVE-2003-077255В плане
Multiple buffer overflows in WS_FTP 3 and 4 allow remote authenticated users to cause a denial of service and possibly execute arbitrary cod
ВысокаяCVSS 7,5Proof of conceptEPSS 84 %ipswitch · ws ftp server22 сент. 2003 г.
- CVE-2003-078060На этой неделе
Buffer overflow in get_salt_from_password from sql_acl.cc for MySQL 4.0.14 and earlier, and 3.23.x, allows attackers with ALTER TABLE privil
КритическаяCVSS 9,0Proof of conceptEPSS 78 %mysql · mysql22 сент. 2003 г.