По дате публикации
Эксплуатируемые и новые серьёзные CVE: апрель 2004 г.
10 записей · 0 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
23Наблюдать | CVE-2004-1986Proof of concept | Directory traversal vulnerability in modules.php in Coppermine Photo Gallery 1.2.2b and 1.2.0 RC4 allows remote attackers with administrativcoppermine · coppermine photo gallery | Средняя5,0 | — | 10,6 % | 4 апр. 2004 г. |
42В плане | CVE-2004-1060Proof of concept | Multiple TCP/IP and ICMP implementations, when using Path MTU (PMTU) discovery (PMTUD), allow remote attackers to cause a denial of service icmp · icmp | Средняя5,0 | — | 74,6 % | 12 апр. 2004 г. |
28Наблюдать | CVE-2003-0905Эксплойта нет | Unknown vulnerability in Windows Media Station Service and Windows Media Monitor Service components of Windows Media Services 4.1 allows remmicrosoft · windows media services | Средняя5,0 | — | 25,8 % | 15 апр. 2004 г. |
44В плане | CVE-2004-0121Proof of concept | Argument injection vulnerability in Microsoft Outlook 2002 does not sufficiently filter parameters of mailto: URLs when using them as argumemicrosoft · office · CWE-88 | Высокая7,5 | — | 47,6 % | 15 апр. 2004 г. |
27Наблюдать | CVE-2004-0122Эксплойта нет | Microsoft MSN Messenger 6.0 and 6.1 does not properly handle certain requests, which allows remote attackers to read arbitrary files.microsoft · msn messenger | Средняя5,0 | — | 22,4 % | 15 апр. 2004 г. |
25Наблюдать | CVE-2004-0173Proof of concept | Directory traversal vulnerability in Apache 1.3.29 and earlier, and Apache 2.0.48 and earlier, when running on Cygwin, allows remote attackeapache · http server | Средняя5,0 | — | 15,7 % | 15 апр. 2004 г. |
52В плане | CVE-2004-0362Готовый эксплойт | Multiple stack-based buffer overflows in the ICQ parsing routines of the ISS Protocol Analysis Module (PAM) component, as used in various Reiss · blackice agent server | Высокая7,5 | — | 73,3 % | 15 апр. 2004 г. |
50В плане | CVE-2004-0363Готовый эксплойт | Stack-based buffer overflow in the SymSpamHelper ActiveX component (symspam.dll) in Norton AntiSpam 2004, as used in Norton Internet Securitsymantec · norton antispam | Высокая7,5 | — | 66,5 % | 15 апр. 2004 г. |
23Наблюдать | CVE-2004-1992Proof of concept | Buffer overflow in Serv-U FTP server before 5.0.0.6 allows remote attackers to cause a denial of service (crash) via a long -l parameter, whsolarwinds · serv-u file server · CWE-119 | Средняя5,0 | — | 11,1 % | 20 апр. 2004 г. |
33Наблюдать | CVE-2004-1987Эксплойта нет | picmgmtbatch.inc.php in Coppermine Photo Gallery 1.2.2b and 1.2.0 RC4 allows remote attackers with administrative privileges to execute arbicoppermine · coppermine photo gallery | Высокая7,5 | — | 10,1 % | 30 апр. 2004 г. |
- CVE-2004-198623Наблюдать
Directory traversal vulnerability in modules.php in Coppermine Photo Gallery 1.2.2b and 1.2.0 RC4 allows remote attackers with administrativ
СредняяCVSS 5,0Proof of conceptEPSS 10 %coppermine · coppermine photo gallery4 апр. 2004 г.
- CVE-2004-106042В плане
Multiple TCP/IP and ICMP implementations, when using Path MTU (PMTU) discovery (PMTUD), allow remote attackers to cause a denial of service
СредняяCVSS 5,0Proof of conceptEPSS 74 %icmp · icmp12 апр. 2004 г.
- CVE-2003-090528Наблюдать
Unknown vulnerability in Windows Media Station Service and Windows Media Monitor Service components of Windows Media Services 4.1 allows rem
СредняяCVSS 5,0Эксплойта нетEPSS 25 %microsoft · windows media services15 апр. 2004 г.
- CVE-2004-012144В плане
Argument injection vulnerability in Microsoft Outlook 2002 does not sufficiently filter parameters of mailto: URLs when using them as argume
ВысокаяCVSS 7,5Proof of conceptEPSS 47 %microsoft · office15 апр. 2004 г.
- CVE-2004-012227Наблюдать
Microsoft MSN Messenger 6.0 and 6.1 does not properly handle certain requests, which allows remote attackers to read arbitrary files.
СредняяCVSS 5,0Эксплойта нетEPSS 22 %microsoft · msn messenger15 апр. 2004 г.
- CVE-2004-017325Наблюдать
Directory traversal vulnerability in Apache 1.3.29 and earlier, and Apache 2.0.48 and earlier, when running on Cygwin, allows remote attacke
СредняяCVSS 5,0Proof of conceptEPSS 15 %apache · http server15 апр. 2004 г.
- CVE-2004-036252В плане
Multiple stack-based buffer overflows in the ICQ parsing routines of the ISS Protocol Analysis Module (PAM) component, as used in various Re
ВысокаяCVSS 7,5Готовый эксплойтEPSS 73 %iss · blackice agent server15 апр. 2004 г.
- CVE-2004-036350В плане
Stack-based buffer overflow in the SymSpamHelper ActiveX component (symspam.dll) in Norton AntiSpam 2004, as used in Norton Internet Securit
ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %symantec · norton antispam15 апр. 2004 г.
- CVE-2004-199223Наблюдать
Buffer overflow in Serv-U FTP server before 5.0.0.6 allows remote attackers to cause a denial of service (crash) via a long -l parameter, wh
СредняяCVSS 5,0Proof of conceptEPSS 11 %solarwinds · serv-u file server20 апр. 2004 г.
- CVE-2004-198733Наблюдать
picmgmtbatch.inc.php in Coppermine Photo Gallery 1.2.2b and 1.2.0 RC4 allows remote attackers with administrative privileges to execute arbi
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %coppermine · coppermine photo gallery30 апр. 2004 г.