По дате публикации
Эксплуатируемые и новые серьёзные CVE: январь 2004 г.
7 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2003-0963Proof of concept | Buffer overflows in (1) try_netscape_proxy and (2) try_squid_eplf for lftp 2.6.9 and earlier allow remote HTTP servers to execute arbitrary alexander v. lukyanov · lftp | Высокая7,5 | — | 13,6 % | 5 янв. 2004 г. |
33Наблюдать | CVE-2003-0995Эксплойта нет | Buffer overflow in the Microsoft Message Queue Manager (MSQM) allows remote attackers to cause a denial of service (RPC service crash) via amicrosoft · windows 2000 | Высокая7,5 | — | 10,0 % | 5 янв. 2004 г. |
40В плане | CVE-2003-0990Готовый эксплойт | The parseAddress code in (1) SquirrelMail 1.4.0 and (2) GPG Plugin 1.1 allows remote attackers to execute commands via shell metacharacters squirrelmail · gpg plugin | Высокая7,5 | — | 28,7 % | 20 янв. 2004 г. |
25Наблюдать | CVE-2003-1025Proof of concept | Internet Explorer 5.01 through 6 SP1 allows remote attackers to spoof the domain of a URL via a "%01" character before an @ sign in the usermicrosoft · internet explorer · CWE-20 | Средняя4,3 | — | 26,9 % | 20 янв. 2004 г. |
49В плане | CVE-2003-1026Proof of concept | Internet Explorer 5.01 through 6 SP1 allows remote attackers to bypass zone restrictions via a javascript protocol URL in a sub-frame, whichmicrosoft · ie · CWE-264 | Критическая9,3 | — | 39,2 % | 20 янв. 2004 г. |
51В плане | CVE-2003-1027Эксплойта нет | Internet Explorer 5.01 through 6 SP1 allows remote attackers to direct drag and drop behaviors and other mouse click actions to other windowmicrosoft · ie | Критическая10,0 | — | 38,0 % | 20 янв. 2004 г. |
26Наблюдать | CVE-2003-1028Эксплойта нет | The download function of Internet Explorer 6 SP1 allows remote attackers to obtain the cache directory name via an HTTP response with an invmicrosoft · ie | Средняя5,0 | — | 19,0 % | 20 янв. 2004 г. |
- CVE-2003-096334Наблюдать
Buffer overflows in (1) try_netscape_proxy and (2) try_squid_eplf for lftp 2.6.9 and earlier allow remote HTTP servers to execute arbitrary
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %alexander v. lukyanov · lftp5 янв. 2004 г.
- CVE-2003-099533Наблюдать
Buffer overflow in the Microsoft Message Queue Manager (MSQM) allows remote attackers to cause a denial of service (RPC service crash) via a
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %microsoft · windows 20005 янв. 2004 г.
- CVE-2003-099040В плане
The parseAddress code in (1) SquirrelMail 1.4.0 and (2) GPG Plugin 1.1 allows remote attackers to execute commands via shell metacharacters
ВысокаяCVSS 7,5Готовый эксплойтEPSS 28 %squirrelmail · gpg plugin20 янв. 2004 г.
- CVE-2003-102525Наблюдать
Internet Explorer 5.01 through 6 SP1 allows remote attackers to spoof the domain of a URL via a "%01" character before an @ sign in the user
СредняяCVSS 4,3Proof of conceptEPSS 26 %microsoft · internet explorer20 янв. 2004 г.
- CVE-2003-102649В плане
Internet Explorer 5.01 through 6 SP1 allows remote attackers to bypass zone restrictions via a javascript protocol URL in a sub-frame, which
КритическаяCVSS 9,3Proof of conceptEPSS 39 %microsoft · ie20 янв. 2004 г.
- CVE-2003-102751В плане
Internet Explorer 5.01 through 6 SP1 allows remote attackers to direct drag and drop behaviors and other mouse click actions to other window
КритическаяCVSS 10,0Эксплойта нетEPSS 38 %microsoft · ie20 янв. 2004 г.
- CVE-2003-102826Наблюдать
The download function of Internet Explorer 6 SP1 allows remote attackers to obtain the cache directory name via an HTTP response with an inv
СредняяCVSS 5,0Эксплойта нетEPSS 19 %microsoft · ie20 янв. 2004 г.