Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2003 г.

26 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2003-0542
    37Наблюдать

    Multiple stack-based buffer overflows in (1) mod_alias and (2) mod_rewrite for Apache before 1.3.29 allow attackers to create configuration

    ВысокаяCVSS 7,2Эксплойта нетEPSS 30 %

    apache · http server3 нояб. 2003 г.

  • CVE-2003-0789
    44В плане

    mod_cgid in Apache before 2.0.48, when using a threaded MPM, does not properly handle CGI redirect paths, which could cause Apache to send t

    КритическаяCVSS 10,0Эксплойта нетEPSS 12 %

    apache · http server3 нояб. 2003 г.

  • CVE-2003-0899
    46В плане

    Buffer overflow in defang in libhttpd.c for thttpd 2.21 to 2.23b1 allows remote attackers to execute arbitrary code via requests that contai

    КритическаяCVSS 9,8Proof of conceptEPSS 22 %

    acme · thttpd3 нояб. 2003 г.

  • CVE-2003-1192
    61На этой неделе

    Stack-based buffer overflow in IA WebMail Server 3.1.0 allows remote attackers to execute arbitrary code via a long GET request.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    truenorth software · ia webmail server3 нояб. 2003 г.

  • CVE-2003-1141
    50В плане

    Buffer overflow in NIPrint 4.10 allows remote attackers to execute arbitrary code via a long string to TCP port 515.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 68 %

    network instruments · niprint lpd-lpr print server4 нояб. 2003 г.

  • CVE-2003-0543
    28Наблюдать

    Integer overflow in OpenSSL 0.9.6 and 0.9.7 allows remote attackers to cause a denial of service (crash) via an SSL client certificate with

    СредняяCVSS 5,0Proof of conceptEPSS 27 %

    openssl · openssl17 нояб. 2003 г.

  • CVE-2003-0545
    65На этой неделе

    Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code

    КритическаяCVSS 9,8Эксплойта нетEPSS 87 %

    openssl · openssl17 нояб. 2003 г.

  • CVE-2003-0659
    41В плане

    Buffer overflow in a function in User32.dll on Windows NT through Server 2003 allows local users to execute arbitrary code via long (1) LB_D

    ВысокаяCVSS 7,2Proof of conceptEPSS 43 %

    microsoft · windows 200017 нояб. 2003 г.

  • CVE-2003-0660
    37Наблюдать

    The Authenticode capability in Microsoft Windows NT through Server 2003 does not prompt the user to download and install ActiveX controls wh

    ВысокаяCVSS 7,5Эксплойта нетEPSS 24 %

    microsoft · windows 200017 нояб. 2003 г.

  • CVE-2003-0662
    48В плане

    Buffer overflow in Troubleshooter ActiveX Control (Tshoot.ocx) in Microsoft Windows 2000 SP4 and earlier allows remote attackers to execute

    КритическаяCVSS 9,3Эксплойта нетEPSS 38 %

    microsoft · windows 200017 нояб. 2003 г.

  • CVE-2003-0711
    41В плане

    Stack-based buffer overflow in the PCHealth system in the Help and Support Center function in Windows XP and Windows Server 2003 allows remo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %

    microsoft · windows 200017 нояб. 2003 г.

  • CVE-2003-0712
    23Наблюдать

    Cross-site scripting (XSS) vulnerability in the HTML encoding for the Compose New Message form in Microsoft Exchange Server 5.5 Outlook Web

    СредняяCVSS 4,3Эксплойта нетEPSS 19 %

    microsoft · exchange server17 нояб. 2003 г.

  • CVE-2003-0714
    53В плане

    The Internet Mail Service in Exchange Server 5.5 and Exchange 2000 allows remote attackers to cause a denial of service (memory exhaustion)

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 77 %

    microsoft · exchange server17 нояб. 2003 г.

  • CVE-2003-0717
    48В плане

    The Messenger Service for Windows NT through Server 2003 does not properly verify the length of the message, which allows remote attackers t

    ВысокаяCVSS 7,5Proof of conceptEPSS 60 %

    microsoft · windows 200017 нояб. 2003 г.

  • CVE-2003-0809
    38Наблюдать

    Internet Explorer 5.01 through 6.0 does not properly handle object tags returned from a Web server during XML data binding, which allows rem

    ВысокаяCVSS 7,5Proof of conceptEPSS 27 %

    microsoft · ie17 нояб. 2003 г.

  • CVE-2003-0813
    25Наблюдать

    A multi-threaded race condition in the Windows RPC DCOM functionality with the MS03-039 patch installed allows remote attackers to cause a d

    СредняяCVSS 5,1Эксплойта нетEPSS 16 %

    microsoft · windows 200017 нояб. 2003 г.

  • CVE-2003-0831
    54В плане

    ProFTPD 1.2.7 through 1.2.9rc2 does not properly translate newline characters when transferring files in ASCII mode, which allows remote att

    КритическаяCVSS 9,0Proof of conceptEPSS 58 %

    proftpd project · proftpd17 нояб. 2003 г.

  • CVE-2003-0838
    41В плане

    Internet Explorer allows remote attackers to bypass zone restrictions to inject and execute arbitrary programs by creating a popup window an

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    microsoft · ie17 нояб. 2003 г.

  • CVE-2003-0839
    24Наблюдать

    Directory traversal vulnerability in the "Shell Folders" capability in Microsoft Windows Server 2003 allows remote attackers to read arbitra

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · windows 2003 server17 нояб. 2003 г.

  • CVE-2003-0845
    35Наблюдать

    Unknown vulnerability in the HSQLDB component in JBoss 3.2.1 and 3.0.8 on Java 1.4.x platforms, when running in the default configuration, a

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    jboss · jboss17 нояб. 2003 г.

  • CVE-2003-0849
    33Наблюдать

    Buffer overflow in net.c for cfengine 2.x before 2.0.8 allows remote attackers to execute arbitrary code via certain packets with modified l

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    gnu · cfengine17 нояб. 2003 г.

  • CVE-2003-0853
    23Наблюдать

    An integer overflow in ls in the fileutils or coreutils packages may allow local users to cause a denial of service or execute arbitrary cod

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    gnu · fileutils17 нояб. 2003 г.

  • CVE-2003-0865
    34Наблюдать

    Heap-based buffer overflow in readstring of httpget.c for mpg123 0.59r and 0.59s allows remote attackers to execute arbitrary code via a lon

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    mpg123 · mpg12317 нояб. 2003 г.

  • CVE-2003-0866
    30Наблюдать

    The Catalina org.apache.catalina.connector.http package in Tomcat 4.0.x up to 4.0.3 allows remote attackers to cause a denial of service via

    СредняяCVSS 5,0Proof of conceptEPSS 34 %

    apache · tomcat17 нояб. 2003 г.

  • CVE-2003-0870
    35Наблюдать

    Heap-based buffer overflow in Opera 7.11 and 7.20 allows remote attackers to execute arbitrary code via an HREF with a large number of escap

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    opera · opera browser17 нояб. 2003 г.

  • CVE-2003-0896
    34Наблюдать

    The loadClass method of the sun.applet.AppletClassLoader class in the Java Virtual Machine (JVM) in Sun SDK and JRE 1.4.1_03 and earlier all

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    sun · jre17 нояб. 2003 г.