Перейти к содержимому
Noroxi

Записи netscape

120 опубликованных записей вендора netscape.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 0,8 %
Pre-auth RCE
26
С записью об исправлении
9,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

120 записей
  • CVE-1999-0043
    52В плане

    Command execution via shell metachars in INN daemon (innd) 1.5 using "newgroup" and "rmgroup" control messages, and others.

    КритическаяCVSS 9,8Эксплойта нетEPSS 45 %

    isc · inn4 дек. 1996 г.

  • CVE-1999-0005
    46В плане

    Arbitrary command execution via IMAP buffer overflow in authenticate command.

    КритическаяCVSS 10,0Proof of conceptEPSS 18 %

    netscape · messaging server20 июл. 1998 г.

  • CVE-2004-0722
    44В плане

    Integer overflow in the SOAPParameter object constructor in (1) Netscape version 7.0 and 7.1 and (2) Mozilla 1.6, and possibly earlier versi

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    mozilla · mozilla18 авг. 2004 г.

  • CVE-2004-1236
    43В плане

    Buffer overflow in the LDAP component for Netscape Directory Server (NDS) 3.6 on HP-UX and other operating systems allows remote attackers t

    КритическаяCVSS 10,0Эксплойта нетEPSS 9 %

    netscape · directory server31 дек. 2004 г.

  • CVE-2004-0904
    42В плане

    Integer overflow in the bitmap (BMP) decoder for Mozilla Firefox before the Preview Release, Mozilla before 1.7.3, and Thunderbird before 0.

    КритическаяCVSS 10,0Эксплойта нетEPSS 8 %

    mozilla · firefox31 дек. 2004 г.

  • CVE-2002-2248
    42В плане

    Buffer overflow in the sun.awt.windows.WDefaultFontCharset Java class implementation in Netscape 4.0 allows remote attackers to execute arbi

    КритическаяCVSS 10,0Эксплойта нетEPSS 6 %

    netscape · communicator31 дек. 2002 г.

  • CVE-2007-3924
    41В плане

    Argument injection vulnerability in Microsoft Internet Explorer, when running on systems with Netscape installed and certain URIs registered

    КритическаяCVSS 9,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer20 июл. 2007 г.

  • CVE-2000-0577
    41В плане

    Netscape Professional Services FTP Server 1.3.6 allows remote attackers to read arbitrary files via a ..

    КритическаяCVSS 10,0Proof of conceptEPSS 5 %

    netscape · professional services ftpserver21 июн. 2000 г.

  • CVE-2000-1074
    41В плане

    csstart program in iCal 2.1 Patch 2 uses relative pathnames to install the libsocket and libnsl libraries, which could allow the icsuser acc

    КритическаяCVSS 10,0Proof of conceptEPSS 4 %

    netscape · iplanet ical11 дек. 2000 г.

  • CVE-1999-0853
    41В плане

    Buffer overflow in Netscape Enterprise Server and Netscape FastTrack Server allows remote attackers to gain privileges via the HTTP Basic Au

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    netscape · enterprise server1 дек. 1999 г.

  • CVE-2000-1071
    41В плане

    The GUI installation for iCal 2.1 Patch 2 disables access control for the X server using an "xhost +" command, which allows remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    netscape · iplanet ical11 дек. 2000 г.

  • CVE-2000-0961
    41В плане

    Buffer overflow in IMAP server in Netscape Messaging Server 4.15 Patch 2 allows local users to execute arbitrary commands via a long LIST co

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    netscape · messaging server19 дек. 2000 г.

  • CVE-2000-0308
    41В плане

    Insecure file permissions for Netscape FastTrack Server 2.x, Enterprise Server 2.0, and Proxy Server 2.5 in SCO UnixWare 7.0.x and 2.1.3 all

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    netscape · enterprise server12 мар. 2001 г.

  • CVE-2000-0711
    40В плане

    Netscape Communicator does not properly prevent a ServerSocket object from being created by untrusted entities, which allows remote attacker

    ВысокаяCVSS 7,5Proof of conceptEPSS 34 %

    netscape · communicator20 окт. 2000 г.

  • CVE-2000-1076
    40В плане

    Netscape (iPlanet) Certificate Management System 4.2 and Directory Server 4.12 stores the administrative password in plaintext, which could

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    netscape · directory server11 дек. 2000 г.

  • CVE-1999-0045
    38Наблюдать

    List of arbitrary files on Web host via nph-test-cgi script.

    ВысокаяCVSS 7,5Proof of conceptEPSS 26 %

    apache · http server10 дек. 1996 г.

  • CVE-2004-0826
    37Наблюдать

    Heap-based buffer overflow in Netscape Network Security Services (NSS) library allows remote attackers to execute arbitrary code via a modif

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    netscape · certificate server31 дек. 2004 г.

  • CVE-2006-4253
    35Наблюдать

    Concurrency vulnerability in Mozilla Firefox 1.5.0.6 and earlier allows remote attackers to cause a denial of service (crash) and possibly e

    ВысокаяCVSS 7,6Proof of conceptEPSS 15 %

    mozilla · firefox21 авг. 2006 г.

  • CVE-1999-0012
    34Наблюдать

    Some web servers under Microsoft Windows allow remote attackers to bypass access restrictions for files with long file names.

    ВысокаяCVSS 7,0Эксплойта нетEPSS 19 %

    microsoft · frontpage6 февр. 1998 г.

  • CVE-2007-4042
    33Наблюдать

    Multiple argument injection vulnerabilities in Netscape Navigator 9 allow remote attackers to execute arbitrary commands via a NULL byte (%0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    netscape · navigator27 июл. 2007 г.

  • CVE-2001-0596
    33Наблюдать

    Netscape Communicator before 4.77 allows remote attackers to execute arbitrary Javascript via a GIF image whose comment contains the Javascr

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    netscape · communicator2 авг. 2001 г.

  • CVE-1999-0239
    32Наблюдать

    Netscape FastTrack Web server lists files when a lowercase "get" command is used instead of an uppercase GET.

    ВысокаяCVSS 7,5Proof of conceptEPSS 8 %

    netscape · fasttrack server1 янв. 1998 г.

  • CVE-2001-0262
    32Наблюдать

    Buffer overflow in Netscape SmartDownload 1.3 allows remote attackers (malicious web pages) to execute arbitrary commands via a long URL.

    ВысокаяCVSS 7,5Proof of conceptEPSS 7 %

    netscape · smartdownload2 июл. 2001 г.

  • CVE-1999-0537
    32Наблюдать

    A configuration in a web browser such as Internet Explorer or Netscape Navigator allows execution of active content such as ActiveX, Java, J

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    netscape · communicator1 апр. 1998 г.

  • CVE-2002-1091
    31Наблюдать

    Netscape 6.2.3 and earlier, and Mozilla 1.0.1, allow remote attackers to corrupt heap memory and execute arbitrary code via a GIF image with

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    mozilla · mozilla4 окт. 2002 г.