Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2004 г.

26 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2003-0533
    56В плане

    Stack-based buffer overflow in certain Active Directory service functions in LSASRV.DLL of the Local Security Authority Subsystem Service (L

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 85 %

    microsoft · netmeeting1 июн. 2004 г.

  • CVE-2003-0663
    30Наблюдать

    Unknown vulnerability in the Local Security Authority Subsystem Service (LSASS) in Windows 2000 domain controllers allows remote attackers t

    СредняяCVSS 5,0Эксплойта нетEPSS 32 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2003-0719
    54В плане

    Buffer overflow in the Private Communications Transport (PCT) protocol implementation in the Microsoft SSL library, as used in Microsoft Win

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 81 %

    microsoft · netmeeting1 июн. 2004 г.

  • CVE-2003-0806
    40В плане

    Buffer overflow in the Windows logon process (winlogon) in Microsoft Windows NT 4.0 SP6a, 2000 SP2 through SP4, and XP SP1, when a member of

    ВысокаяCVSS 7,5Эксплойта нетEPSS 33 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2003-0807
    32Наблюдать

    Buffer overflow in the COM Internet Services and in the RPC over HTTP Proxy components for Microsoft Windows NT Server 4.0, NT 4.0 Terminal

    СредняяCVSS 5,0Эксплойта нетEPSS 39 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2003-0906
    38Наблюдать

    Buffer overflow in the rendering for (1) Windows Metafile (WMF) or (2) Enhanced Metafile (EMF) image formats in Microsoft Windows NT 4.0 SP6

    ВысокаяCVSS 7,6Эксплойта нетEPSS 25 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2003-0907
    27Наблюдать

    Help and Support Center in Microsoft Windows XP SP1 does not properly validate HCP URLs, which allows remote attackers to execute arbitrary

    СредняяCVSS 5,1Эксплойта нетEPSS 21 %

    microsoft · windows server 20031 июн. 2004 г.

  • CVE-2003-0908
    36Наблюдать

    The Utility Manager in Microsoft Windows 2000 executes winhlp32.exe with system privileges, which allows local users to execute arbitrary co

    ВысокаяCVSS 7,2Proof of conceptEPSS 25 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2003-0909
    34Наблюдать

    Windows XP allows local users to execute arbitrary programs by creating a task at an elevated privilege level through the eventtriggers.exe

    ВысокаяCVSS 7,2Эксплойта нетEPSS 20 %

    microsoft · windows xp1 июн. 2004 г.

  • CVE-2003-0910
    36Наблюдать

    The NtSetLdtEntries function in the programming interface for the Local Descriptor Table (LDT) in Windows NT 4.0 and Windows 2000 allows loc

    ВысокаяCVSS 7,2Proof of conceptEPSS 26 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2004-0116
    31Наблюдать

    An Activation function in the RPCSS Service involved with DCOM activation for Microsoft Windows 2000, XP, and 2003 allows remote attackers t

    СредняяCVSS 5,0Эксплойта нетEPSS 37 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2004-0117
    38Наблюдать

    Unknown vulnerability in the H.323 protocol implementation in Windows 98, Windows 2000, Windows XP, and Windows Server 2003 allows remote at

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · netmeeting1 июн. 2004 г.

  • CVE-2004-0118
    35Наблюдать

    The component for the Virtual DOS Machine (VDM) subsystem in Windows NT 4.0 and Windows 2000 does not properly validate system structures, w

    ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2004-0119
    42В плане

    The Negotiate Security Software Provider (SSP) interface in Windows 2000, Windows XP, and Windows Server 2003, allows remote attackers to ca

    ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2004-0120
    35Наблюдать

    The Microsoft Secure Sockets Layer (SSL) library, as used in Windows 2000, Windows XP, and Windows Server 2003, allows remote attackers to c

    СредняяCVSS 5,0Proof of conceptEPSS 50 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2004-0123
    39Наблюдать

    Double free vulnerability in the ASN.1 library as used in Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003, allows remote a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 29 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2004-0124
    17Наблюдать

    The DCOM RPC interface for Microsoft Windows NT 4.0, 2000, XP, and Server 2003 allows remote attackers to cause network communications via a

    НизкаяCVSS 2,6Эксплойта нетEPSS 21 %

    microsoft · windows 20001 июн. 2004 г.

  • CVE-2004-0179
    30Наблюдать

    Multiple format string vulnerabilities in (1) neon 0.24.4 and earlier, and other products that use neon including (2) Cadaver, (3) Subversio

    СредняяCVSS 6,8Proof of conceptEPSS 11 %

    webdav · neon1 июн. 2004 г.

  • CVE-2004-0197
    38Наблюдать

    Buffer overflow in Microsoft Jet Database Engine 4.0 allows remote attackers to execute arbitrary code via a specially-crafted database quer

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    microsoft · jet1 июн. 2004 г.

  • CVE-2004-0385
    45В плане

    Heap-based buffer overflow in Oracle 9i Application Server Web Cache 9.0.4.0.0, 9.0.3.1.0, 9.0.2.3.0, and 9.0.0.4.0 allows remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 15 %

    oracle · application server web cache1 июн. 2004 г.

  • CVE-2004-0389
    46В плане

    RealNetworks Helix Universal Server 9.0.1 and 9.0.2 allows remote attackers to cause a denial of service (crash) via malformed requests that

    ВысокаяCVSS 7,5Proof of conceptEPSS 54 %

    realnetworks · helix universal server1 июн. 2004 г.

  • CVE-2004-2044
    33Наблюдать

    PHP-Nuke 7.3, and other products that use the PHP-Nuke codebase such as the Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1, and OSC2Nuke

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    francisco burzi · php-nuke1 июн. 2004 г.

  • CVE-2002-1580
    35Наблюдать

    Integer overflow in imapparse.c for Cyrus IMAP server 1.4 and 2.1.10 allows remote attackers to execute arbitrary code via a large length va

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    carnegie mellon university · cyrus imap server14 июн. 2004 г.

  • CVE-2003-1041
    46В плане

    Internet Explorer 5.x and 6.0 allows remote attackers to execute arbitrary programs via a modified directory traversal attack using a URL co

    ВысокаяCVSS 7,5Proof of conceptEPSS 52 %

    microsoft · ie14 июн. 2004 г.

  • CVE-2004-0199
    28Наблюдать

    Help and Support Center in Microsoft Windows XP and Windows Server 2003 SP1 does not properly validate HCP URLs, which allows remote attacke

    СредняяCVSS 5,1Эксплойта нетEPSS 26 %

    microsoft · windows 2003 server14 июн. 2004 г.

  • CVE-2004-0396
    50В плане

    Heap-based buffer overflow in CVS 1.11.x up to 1.11.15, and 1.12.x up to 1.12.7, when using the pserver mechanism allows remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 67 %

    cvs · cvs14 июн. 2004 г.