Перейти к содержимому
Noroxi

Записи cyrus

22 опубликованных записей вендора cyrus.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 4,5 %
Pre-auth RCE
6
С записью об исправлении
81,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 21
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

22 записей
  • CVE-2002-2253
    42В плане

    Multiple buffer overflows in Cyrus Sieve / libSieve 2.1.2 and earlier allow remote attackers to execute arbitrary code via (1) a long header

    КритическаяCVSS 10,0Эксплойта нетEPSS 7 %

    cyrus · libsieve31 дек. 2002 г.

  • CVE-2019-11356
    41В плане

    The CalDAV feature in httpd in Cyrus IMAP 2.5.x through 2.5.12 and 3.0.x through 3.0.9 allows remote attackers to execute arbitrary code via

    КритическаяCVSS 9,8Эксплойта нетEPSS 8 %

    cyrus · imap3 июн. 2019 г.

  • CVE-2019-18928
    40В плане

    Cyrus IMAP 2.5.x before 2.5.14 and 3.x before 3.0.12 allows privilege escalation because an HTTP request may be interpreted in the authentic

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    cyrus · imap15 нояб. 2019 г.

  • CVE-2017-14230
    37Наблюдать

    In the mboxlist_do_find function in imap/mboxlist.c in Cyrus IMAP before 3.0.4, an off-by-one error in prefix calculation for the LIST comma

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    cyrus · imap10 сент. 2017 г.

  • CVE-2006-2502
    36Наблюдать

    Stack-based buffer overflow in pop3d in Cyrus IMAPD (cyrus-imapd) 2.3.2, when the popsubfolders option is enabled, allows remote attackers t

    СредняяCVSS 5,1Готовый эксплойтEPSS 53 %

    cyrus · imapd22 мая 2006 г.

  • CVE-2005-0546
    31Наблюдать

    Multiple buffer overflows in Cyrus IMAPd before 2.2.11 may allow attackers to execute arbitrary code via (1) an off-by-one error in the imap

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    cyrus · imapd2 мая 2005 г.

  • CVE-2005-0373
    31Наблюдать

    Buffer overflow in digestmd5.c CVS release 1.170 (also referred to as digestmda5.c), as used in the DIGEST-MD5 SASL plugin for Cyrus-SASL bu

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    cyrus · sasl7 окт. 2004 г.

  • CVE-2011-3372
    31Наблюдать

    imap/nntpd.c in the NNTP server (nntpd) for Cyrus IMAPd 2.4.x before 2.4.12 allows remote attackers to bypass authentication by sending an A

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    cyrus · imapd24 дек. 2011 г.

  • CVE-2015-8076
    31Наблюдать

    The index_urlfetch function in index.c in Cyrus IMAP 2.3.x before 2.3.19, 2.4.x before 2.4.18, 2.5.x before 2.5.4 allows remote attackers to

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    cyrus · imap3 дек. 2015 г.

  • CVE-2015-8077
    31Наблюдать

    Integer overflow in the index_urlfetch function in imap/index.c in Cyrus IMAP 2.3.19, 2.4.18, and 2.5.6 allows remote attackers to have unsp

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    cyrus · imap3 дек. 2015 г.

  • CVE-2021-33582
    31Наблюдать

    Cyrus IMAP before 3.4.2 allows remote attackers to cause a denial of service (multiple-minute daemon hang) via input that is mishandled duri

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    cyrus · imap1 сент. 2021 г.

  • CVE-2015-8078
    31Наблюдать

    Integer overflow in the index_urlfetch function in imap/index.c in Cyrus IMAP 2.3.19, 2.4.18, and 2.5.6 allows remote attackers to have unsp

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    cyrus · imap3 дек. 2015 г.

  • CVE-2002-2043
    30Наблюдать

    SQL injection vulnerability in the LDAP and MySQL authentication patch for Cyrus SASL 1.5.24 and 1.5.27 allows remote attackers to execute a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cyrus · sasl31 дек. 2002 г.

  • CVE-2004-0884
    28Наблюдать

    The (1) libsasl and (2) libsasl2 libraries in Cyrus-SASL 2.1.18 and earlier trust the SASL_PATH environment variable to find all available S

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    cyrus · sasl27 янв. 2005 г.

  • CVE-2026-61915
    28Наблюдать

    An issue was discovered in Cyrus IMAP before 3.12.4.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    cyrus · imap9 сент. 2026 г.

  • CVE-2019-19783
    26Наблюдать

    An issue was discovered in Cyrus IMAP before 2.5.15, 3.0.x before 3.0.13, and 3.1.x through 3.1.8.

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    cyrus · imap16 дек. 2019 г.

  • CVE-2026-61908
    26Наблюдать

    An issue was discovered in Cyrus IMAP before 3.12.4.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    cyrus · imap9 сент. 2026 г.

  • CVE-2026-61910
    20Наблюдать

    An issue was discovered in Cyrus IMAP before 3.12.4.

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    cyrus · imap9 сент. 2026 г.

  • CVE-2021-32056
    18Наблюдать

    Cyrus IMAP before 3.2.7, and 3.3.x and 3.4.x before 3.4.1, allows remote authenticated users to bypass intended access restrictions on serve

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    cyrus · imap10 мая 2021 г.

  • CVE-2026-61911
    17Наблюдать

    An issue was discovered in Cyrus IMAP before 3.12.4.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    cyrus · imap9 сент. 2026 г.

  • CVE-2026-61909
    17Наблюдать

    An issue was discovered in Cyrus IMAP before 3.12.4.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    cyrus · imap9 сент. 2026 г.

  • CVE-2006-1721
    11Наблюдать

    digestmd5.c in the CMU Cyrus Simple Authentication and Security Layer (SASL) library 2.1.18, and possibly other versions before 2.1.21, allo

    НизкаяCVSS 2,6Эксплойта нетEPSS 2 %

    cyrus · sasl11 апр. 2006 г.