Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2003 г.

13 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-1567
    35Наблюдать

    Cross-site scripting (XSS) vulnerability in Apache Tomcat 4.1 allows remote attackers to execute arbitrary web script and steal cookies via

    СредняяCVSS 6,8Proof of conceptEPSS 27 %

    apache · tomcat6 окт. 2003 г.

  • CVE-2003-0681
    37Наблюдать

    A "potential buffer overflow in ruleset parsing" for Sendmail 8.12.9, when using the nonstandard rulesets (1) recipient (2), final, or (3) m

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    sendmail · advanced message server6 окт. 2003 г.

  • CVE-2003-0694
    60На этой неделе

    The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    sendmail · advanced message server6 окт. 2003 г.

  • CVE-2003-0801
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in Nokia Electronic Documentation (NED) 5.0 allows remote attackers to execute arbitrary web script

    СредняяCVSS 4,3Proof of conceptEPSS 12 %

    nokia · electronic documentation6 окт. 2003 г.

  • CVE-2003-0826
    34Наблюдать

    lsh daemon (lshd) does not properly return from certain functions in (1) read_line.c, (2) channel_commands.c, or (3) client_keyexchange.c wh

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    gnu · lsh6 окт. 2003 г.

  • CVE-2003-0347
    56В плане

    Heap-based buffer overflow in VBE.DLL and VBE6.DLL of Microsoft Visual Basic for Applications (VBA) SDK 5.0 through 6.3 allows remote attack

    КритическаяCVSS 10,0Proof of conceptEPSS 54 %

    microsoft · office20 окт. 2003 г.

  • CVE-2003-0661
    28Наблюдать

    The NetBT Name Service (NBNS) for NetBIOS in Windows NT 4.0, 2000, XP, and Server 2003 may include random memory in a response to a NBNS que

    СредняяCVSS 5,0Эксплойта нетEPSS 25 %

    microsoft · windows 200020 окт. 2003 г.

  • CVE-2003-0665
    39Наблюдать

    Buffer overflow in the ActiveX control for Microsoft Access Snapshot Viewer for Access 97, 2000, and 2002 allows remote attackers to execute

    ВысокаяCVSS 7,5Proof of conceptEPSS 30 %

    microsoft · access20 окт. 2003 г.

  • CVE-2003-0666
    37Наблюдать

    Buffer overflow in Microsoft Wordperfect Converter allows remote attackers to execute arbitrary code via modified data offset and data size

    ВысокаяCVSS 7,5Proof of conceptEPSS 21 %

    microsoft · wordperfect converter20 окт. 2003 г.

  • CVE-2003-0686
    38Наблюдать

    Buffer overflow in PAM SMB module (pam_smb) 1.1.6 and earlier, when authenticating to a remote service, allows remote attackers to execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 26 %

    dave airlie · pam smb20 окт. 2003 г.

  • CVE-2003-0725
    45В плане

    Buffer overflow in the RTSP protocol parser for the View Source plug-in (vsrcplin.so or vsrcplin3260.dll) for RealNetworks Helix Universal S

    ВысокаяCVSS 7,5Proof of conceptEPSS 48 %

    realnetworks · helix universal server20 окт. 2003 г.

  • CVE-2003-0727
    40В плане

    Multiple buffer overflows in the XML Database (XDB) functionality for Oracle 9i Database Release 2 allow local users to cause a denial of se

    НизкаяCVSS 2,1Готовый эксплойтEPSS 68 %

    oracle · database server20 окт. 2003 г.

  • CVE-2003-0729
    33Наблюдать

    Buffer overflow in Tellurian TftpdNT 1.8 allows remote attackers to execute arbitrary code via a TFTP request with a long filename.

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    tellurian · tftpdnt20 окт. 2003 г.