Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2003 г.

30 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2003-0886
    44В плане

    Format string vulnerability in hfaxd for Hylafax 4.1.7 and earlier allows remote attackers to execute arbitrary code.

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    hylafax · hylafax1 дек. 2003 г.

  • CVE-2003-0812
    55В плане

    Stack-based buffer overflow in a logging function for Windows Workstation Service (WKSSVC.DLL) allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 82 %

    microsoft · windows 200015 дек. 2003 г.

  • CVE-2003-0820
    38Наблюдать

    Microsoft Word 97, 98(J), 2000, and 2002, and Microsoft Works Suites 2001 through 2004, do not properly check the length of the "Macro names

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · word15 дек. 2003 г.

  • CVE-2003-0821
    36Наблюдать

    Microsoft Excel 97, 2000, and 2002 allows remote attackers to execute arbitrary code via a spreadsheet with a malicious XLM (Excel 4) macro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · word15 дек. 2003 г.

  • CVE-2003-0822
    55В плане

    Buffer overflow in the debug functionality in fp30reg.dll of Microsoft FrontPage Server Extensions (FPSE) 2000 and 2002 allows remote attack

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    microsoft · frontpage server extensions15 дек. 2003 г.

  • CVE-2003-0824
    31Наблюдать

    Unknown vulnerability in the SmartHTML interpreter (shtml.dll) in Microsoft FrontPage Server Extensions 2000 and 2002, and Microsoft SharePo

    СредняяCVSS 5,0Эксплойта нетEPSS 36 %

    microsoft · frontpage server extensions15 дек. 2003 г.

  • CVE-2003-0962
    37Наблюдать

    Heap-based buffer overflow in rsync before 2.5.7, when running in server mode, allows remote attackers to execute arbitrary code and possibl

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    andrew tridgell · rsync15 дек. 2003 г.

  • CVE-2003-1200
    50В плане

    Stack-based buffer overflow in FORM2RAW.exe in Alt-N MDaemon 6.5.2 through 6.8.5 allows remote attackers to execute arbitrary code via a lon

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 65 %

    alt-n · mdaemon29 дек. 2003 г.

  • CVE-2003-1083
    46В плане

    Stack-based buffer overflow in Monit 1.4 to 4.1 allows remote attackers to execute arbitrary code via a long HTTP request.

    КритическаяCVSS 10,0Proof of conceptEPSS 21 %

    tildeslash · monit31 дек. 2003 г.

  • CVE-2003-1096
    43В плане

    The Cisco LEAP challenge/response authentication mechanism uses passwords in a way that is susceptible to dictionary attacks, which makes it

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    cisco · leap31 дек. 2003 г.

  • CVE-2003-1105
    15Наблюдать

    Unknown vulnerability in Internet Explorer 5.01 SP3 through 6.0 SP1 allows remote attackers to cause a denial of service (browser or Outlook

    НизкаяCVSS 2,6Эксплойта нетEPSS 17 %

    microsoft · ie31 дек. 2003 г.

  • CVE-2003-1118
    35Наблюдать

    Buffer overflow in the SETI@home client 3.03 and other versions allows remote attackers to cause a denial of service (client crash) and exec

    ВысокаяCVSS 7,5Proof of conceptEPSS 18 %

    university of california · seti at home31 дек. 2003 г.

  • CVE-2003-1123
    33Наблюдать

    Sun Java Runtime Environment (JRE) and SDK 1.4.0_01 and earlier allows untrusted applets to access certain information within trusted applet

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    sun · jdk31 дек. 2003 г.

  • CVE-2003-1172
    29Наблюдать

    Directory traversal vulnerability in the view-source sample file in Apache Software Foundation Cocoon 2.1 and 2.2 allows remote attackers to

    СредняяCVSS 5,0Proof of conceptEPSS 30 %

    apache · cocoon31 дек. 2003 г.

  • CVE-2003-1177
    34Наблюдать

    Buffer overflow in the base64 decoder in MERCUR Mailserver 4.2 before SP3a allows remote attackers to cause a denial of service and possibly

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    atrium software · mercur mailserver31 дек. 2003 г.

  • CVE-2003-1228
    34Наблюдать

    Buffer overflow in the prepare_reply function in request.c for Mathopd 1.2 through 1.5b13, and possibly earlier versions, allows remote atta

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    mathopd · mathopd31 дек. 2003 г.

  • CVE-2003-1236
    45В плане

    Multiple format string vulnerabilities in the logger function in netzio.c for Tanne 0.6.17 allows remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    tanne · tanne31 дек. 2003 г.

  • CVE-2003-1275
    25Наблюдать

    Pocket Internet Explorer (PIE) 3.0 allows remote attackers to cause a denial of service (crash) via a Javascript function that uses the obje

    СредняяCVSS 5,0Proof of conceptEPSS 16 %

    microsoft · pocket ie31 дек. 2003 г.

  • CVE-2003-1303
    24Наблюдать

    Buffer overflow in the imap_fetch_overview function in the IMAP functionality (php_imap.c) in PHP before 4.3.3 allows remote attackers to ca

    СредняяCVSS 5,0Эксплойта нетEPSS 12 %

    php · php31 дек. 2003 г.

  • CVE-2003-1336
    48В плане

    Buffer overflow in mIRC before 6.11 allows remote attackers to execute arbitrary code via a long irc:// URL.

    КритическаяCVSS 9,3Готовый эксплойтEPSS 35 %

    mirc · mirc31 дек. 2003 г.

  • CVE-2003-1337
    34Наблюдать

    Heap-based buffer overflow in Aprelium Abyss Web Server 1.1.2 and earlier allows remote attackers to execute arbitrary code via a long HTTP

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    aprelium technologies · abyss web server31 дек. 2003 г.

  • CVE-2003-1339
    55В плане

    Stack-based buffer overflow in eZnet.exe, as used in eZ (a) eZphotoshare, (b) eZmeeting, (c) eZnetwork, and (d) eZshare allows remote attack

    КритическаяCVSS 10,0Proof of conceptEPSS 48 %

    ezmeeting · ezmeeting31 дек. 2003 г.

  • CVE-2003-1378
    40В плане

    Microsoft Outlook Express 6.0 and Outlook 2000, with the security zone set to Internet Zone, allows remote attackers to execute arbitrary pr

    ВысокаяCVSS 8,8Proof of conceptEPSS 15 %

    microsoft · outlook31 дек. 2003 г.

  • CVE-2003-1387
    34Наблюдать

    Buffer overflow in Opera 6.05 and 6.06, and possibly other versions, allows remote attackers to execute arbitrary code via a URL with a long

    ВысокаяCVSS 7,5Proof of conceptEPSS 14 %

    opera · opera browser31 дек. 2003 г.

  • CVE-2003-1425
    43В плане

    guestbook.cgi in cPanel 5.0 allows remote attackers to execute arbitrary commands via the template parameter.

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    cpanel · cpanel31 дек. 2003 г.

  • CVE-2003-1448
    36Наблюдать

    Memory leak in the Windows 2000 kernel allows remote attackers to cause a denial of service (SMB request hang) via a NetBIOS continuation pa

    ВысокаяCVSS 7,8Эксплойта нетEPSS 15 %

    microsoft · windows 200031 дек. 2003 г.

  • CVE-2003-1484
    20Наблюдать

    Microsoft Internet Explorer 6.0 SP1 allows remote attackers to cause a denial of service (crash) by creating a DHTML link that uses the Anch

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · ie31 дек. 2003 г.

  • CVE-2003-1505
    21Наблюдать

    Microsoft Internet Explorer 6.0 allows remote attackers to cause a denial of service (crash) by creating a web page or HTML e-mail with a te

    СредняяCVSS 4,3Proof of conceptEPSS 12 %

    microsoft · internet explorer31 дек. 2003 г.

  • CVE-2003-1544
    32Наблюдать

    Unrestricted critical resource lock in Terminal Services for Windows 2000 before SP4 and Windows XP allows remote authenticated users to cau

    СредняяCVSS 6,8Эксплойта нетEPSS 17 %

    microsoft · windows 200031 дек. 2003 г.

  • CVE-2003-1559
    25Наблюдать

    Microsoft Internet Explorer 5.22, and other 5 through 6 SP1 versions, sends Referer headers containing https:// URLs in requests for http://

    СредняяCVSS 5,0Эксплойта нетEPSS 15 %

    microsoft · ie31 дек. 2003 г.