Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2004 г.

16 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2003-0818
    55В плане

    Multiple integer overflows in Microsoft ASN.1 library (MSASN1.DLL), as used in LSASS.EXE, CRYPT32.DLL, and other Microsoft executables and l

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 82 %

    microsoft · windows 20003 мар. 2004 г.

  • CVE-2003-0825
    41В плане

    The Windows Internet Naming Service (WINS) for Microsoft Windows Server 2003, and possibly Windows NT and Server 2000, does not properly val

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · windows 20003 мар. 2004 г.

  • CVE-2004-0005
    42В плане

    Multiple buffer overflows in Gaim 0.75 allow remote attackers to cause a denial of service and possibly execute arbitrary code via (1) octal

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    gaim project · gaim3 мар. 2004 г.

  • CVE-2004-0083
    46В плане

    Buffer overflow in ReadFontAlias from dirfile.c of XFree86 4.1.0 through 4.3.0 allows local users and remote attackers to execute arbitrary

    КритическаяCVSS 10,0Proof of conceptEPSS 21 %

    xfree86 project · x11r63 мар. 2004 г.

  • CVE-2004-0084
    47В плане

    Buffer overflow in the ReadFontAlias function in XFree86 4.1.0 to 4.3.0, when using the CopyISOLatin1Lowered function, allows local or remot

    КритическаяCVSS 10,0Proof of conceptEPSS 24 %

    xfree86 project · x11r63 мар. 2004 г.

  • CVE-2004-0097
    43В плане

    Multiple vulnerabilities in PWLib before 1.6.0 allow remote attackers to cause a denial of service and possibly execute arbitrary code, as d

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    openh323 project · pwlib3 мар. 2004 г.

  • CVE-2004-0104
    38Наблюдать

    Multiple format string vulnerabilities in Metamail 2.7 and earlier allow remote attackers to execute arbitrary code.

    ВысокаяCVSS 7,5Proof of conceptEPSS 26 %

    metamail corporation · metamail3 мар. 2004 г.

  • CVE-2004-1769
    50В плане

    The "Allow cPanel users to reset their password via email" feature in cPanel 9.1.0 build 34 and earlier, including 8.x, allows remote attack

    КритическаяCVSS 10,0Proof of conceptEPSS 34 %

    cpanel · cpanel11 мар. 2004 г.

  • CVE-2004-1770
    43В плане

    The login page for cPanel 9.1.0, and possibly other versions, allows remote attackers to execute arbitrary code via shell metacharacters in

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    cpanel · cpanel11 мар. 2004 г.

  • CVE-2004-0110
    37Наблюдать

    Buffer overflow in the (1) nanohttp or (2) nanoftp modules in XMLSoft Libxml 2 (Libxml2) 2.6.0 through 2.6.5 allow remote attackers to execu

    ВысокаяCVSS 7,5Proof of conceptEPSS 24 %

    xmlsoft · libxml15 мар. 2004 г.

  • CVE-2004-0189
    34Наблюдать

    The "%xx" URL decoding function in Squid 2.5STABLE4 and earlier allows remote attackers to bypass url_regex ACLs via a URL with a NULL ("%00

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    squid · squid15 мар. 2004 г.

  • CVE-2004-1856
    29Наблюдать

    devices_update_printer_fw_upload.hts in HP Web JetAdmin 7.5.2546, when no password is set, allows remote attackers to upload arbitrary files

    СредняяCVSS 5,0Proof of conceptEPSS 29 %

    hp · web jetadmin24 мар. 2004 г.

  • CVE-2004-1857
    34Наблюдать

    Directory traversal vulnerability in setinfo.hts in HP Web Jetadmin 7.5.2546 allows remote authenticated attackers to read arbitrary files v

    НизкаяCVSS 2,1Proof of conceptEPSS 86 %

    hp · web jetadmin24 мар. 2004 г.

  • CVE-2003-0993
    33Наблюдать

    mod_access in Apache 1.3 before 1.3.30, when running big-endian 64-bit platforms, does not properly parse Allow/Deny rules using IP addresse

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    apache · http server29 мар. 2004 г.

  • CVE-2004-0113
    23Наблюдать

    Memory leak in ssl_engine_io.c for mod_ssl in Apache 2 before 2.0.49 allows remote attackers to cause a denial of service (memory consumptio

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    apache · http server29 мар. 2004 г.

  • CVE-2004-0194
    33Наблюдать

    Stack-based buffer overflow in the OutputDebugString function for Adobe Acrobat Reader 5.1 allows remote attackers to execute arbitrary code

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    adobe · acrobat reader29 мар. 2004 г.