Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2004 г.

12 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2003-0814
    38Наблюдать

    Internet Explorer 6 SP1 and earlier allows remote attackers to bypass zone restrictions and execute Javascript by setting the window's "href

    ВысокаяCVSS 7,5Эксплойта нетEPSS 27 %

    microsoft · ie3 февр. 2004 г.

  • CVE-2003-0815
    36Наблюдать

    Internet Explorer 6 SP1 and earlier allows remote attackers to bypass zone restrictions and read arbitrary files by (1) modifying the create

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    microsoft · ie3 февр. 2004 г.

  • CVE-2003-0816
    45В плане

    Internet Explorer 6 SP1 and earlier allows remote attackers to bypass zone restrictions by (1) using the NavigateAndFind method to load a fi

    ВысокаяCVSS 7,5Proof of conceptEPSS 48 %

    microsoft · ie3 февр. 2004 г.

  • CVE-2003-0817
    35Наблюдать

    Internet Explorer 5.01 through 6 SP1 allows remote attackers to bypass zone restrictions and read arbitrary files via an XML object.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    microsoft · ie3 февр. 2004 г.

  • CVE-2003-0823
    38Наблюдать

    Internet Explorer 6 SP1 and earlier allows remote attackers to direct drag and drop behaviors and other mouse click actions to other windows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · ie3 февр. 2004 г.

  • CVE-2004-2086
    43В плане

    Stack-based buffer overflow in results.stm for Sambar Server before the 6.0 production release allows remote attackers to cause a denial of

    СредняяCVSS 5,0Готовый эксплойтEPSS 75 %

    sambar · sambar server6 февр. 2004 г.

  • CVE-2004-2090
    25Наблюдать

    Microsoft Internet Explorer 5.0.1 through 6.0 allows remote attackers to determine the existence of arbitrary files via the VBScript LoadPic

    СредняяCVSS 5,0Proof of conceptEPSS 16 %

    microsoft · ie7 февр. 2004 г.

  • CVE-2004-1244
    40В плане

    Windows Media Player 9 allows remote attackers to execute arbitrary code via a PNG file containing large (1) width or (2) height values, aka

    ВысокаяCVSS 7,5Эксплойта нетEPSS 33 %

    microsoft · windows media player8 февр. 2004 г.

  • CVE-2003-0819
    52В плане

    Buffer overflow in the H.323 filter of Microsoft Internet Security and Acceleration Server 2000 allows remote attackers to execute arbitrary

    КритическаяCVSS 10,0Эксплойта нетEPSS 40 %

    microsoft · proxy server17 февр. 2004 г.

  • CVE-2003-0903
    51В плане

    Buffer overflow in a component of Microsoft Data Access Components (MDAC) 2.5 through 2.8 allows remote attackers to execute arbitrary code

    КритическаяCVSS 10,0Эксплойта нетEPSS 37 %

    microsoft · data access components17 февр. 2004 г.

  • CVE-2003-1030
    35Наблюдать

    Buffer overflow in DameWare Mini Remote Control before 3.73 allows remote attackers to execute arbitrary code via a long pre-authentication

    ВысокаяCVSS 7,5Proof of conceptEPSS 17 %

    dameware development · mini remote control server17 февр. 2004 г.

  • CVE-2004-0095
    31Наблюдать

    McAfee ePolicy Orchestrator agent allows remote attackers to cause a denial of service (memory consumption and crash) and possibly execute a

    СредняяCVSS 5,0Proof of conceptEPSS 37 %

    mcafee · epolicy orchestrator17 февр. 2004 г.