İçeriğe atla
Noroxi

Yayın tarihine göre

Ekim 2003: sömürülen ve yeni ciddi CVE kayıtları

13 kayıt · 0 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

  • CVE-2002-1567
    35İzleyin

    Cross-site scripting (XSS) vulnerability in Apache Tomcat 4.1 allows remote attackers to execute arbitrary web script and steal cookies via

    OrtaCVSS 6,8Kavram kanıtıEPSS %27

    apache · tomcat6 Eki 2003

  • CVE-2003-0681
    37İzleyin

    A "potential buffer overflow in ruleset parsing" for Sendmail 8.12.9, when using the nonstandard rulesets (1) recipient (2), final, or (3) m

    YüksekCVSS 7,5Kavram kanıtıEPSS %22

    sendmail · advanced message server6 Eki 2003

  • CVE-2003-0694
    60Bu hafta

    The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using

    KritikCVSS 10,0SilahlaştırılmışEPSS %66

    sendmail · advanced message server6 Eki 2003

  • CVE-2003-0801
    21İzleyin

    Cross-site scripting (XSS) vulnerability in Nokia Electronic Documentation (NED) 5.0 allows remote attackers to execute arbitrary web script

    OrtaCVSS 4,3Kavram kanıtıEPSS %12

    nokia · electronic documentation6 Eki 2003

  • CVE-2003-0826
    34İzleyin

    lsh daemon (lshd) does not properly return from certain functions in (1) read_line.c, (2) channel_commands.c, or (3) client_keyexchange.c wh

    YüksekCVSS 7,5Kavram kanıtıEPSS %12

    gnu · lsh6 Eki 2003

  • CVE-2003-0347
    56Planlayın

    Heap-based buffer overflow in VBE.DLL and VBE6.DLL of Microsoft Visual Basic for Applications (VBA) SDK 5.0 through 6.3 allows remote attack

    KritikCVSS 10,0Kavram kanıtıEPSS %54

    microsoft · office20 Eki 2003

  • CVE-2003-0661
    28İzleyin

    The NetBT Name Service (NBNS) for NetBIOS in Windows NT 4.0, 2000, XP, and Server 2003 may include random memory in a response to a NBNS que

    OrtaCVSS 5,0İstismar yokEPSS %25

    microsoft · windows 200020 Eki 2003

  • CVE-2003-0665
    39İzleyin

    Buffer overflow in the ActiveX control for Microsoft Access Snapshot Viewer for Access 97, 2000, and 2002 allows remote attackers to execute

    YüksekCVSS 7,5Kavram kanıtıEPSS %30

    microsoft · access20 Eki 2003

  • CVE-2003-0666
    37İzleyin

    Buffer overflow in Microsoft Wordperfect Converter allows remote attackers to execute arbitrary code via modified data offset and data size

    YüksekCVSS 7,5Kavram kanıtıEPSS %21

    microsoft · wordperfect converter20 Eki 2003

  • CVE-2003-0686
    38İzleyin

    Buffer overflow in PAM SMB module (pam_smb) 1.1.6 and earlier, when authenticating to a remote service, allows remote attackers to execute a

    YüksekCVSS 7,5Kavram kanıtıEPSS %26

    dave airlie · pam smb20 Eki 2003

  • CVE-2003-0725
    45Planlayın

    Buffer overflow in the RTSP protocol parser for the View Source plug-in (vsrcplin.so or vsrcplin3260.dll) for RealNetworks Helix Universal S

    YüksekCVSS 7,5Kavram kanıtıEPSS %48

    realnetworks · helix universal server20 Eki 2003

  • CVE-2003-0727
    40Planlayın

    Multiple buffer overflows in the XML Database (XDB) functionality for Oracle 9i Database Release 2 allow local users to cause a denial of se

    DüşükCVSS 2,1SilahlaştırılmışEPSS %68

    oracle · database server20 Eki 2003

  • CVE-2003-0729
    33İzleyin

    Buffer overflow in Tellurian TftpdNT 1.8 allows remote attackers to execute arbitrary code via a TFTP request with a long filename.

    YüksekCVSS 7,5Kavram kanıtıEPSS %10

    tellurian · tftpdnt20 Eki 2003