Перейти к содержимому
Noroxi

Записи Afterlogic

12 опубликованных записей вендора afterlogic.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 21
  4. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2021-26293
    41В плане

    An issue was discovered in AfterLogic Aurora through 8.5.3 and WebMail Pro through 8.5.3, when DAV is enabled.

    КритическаяCVSS 9,8Эксплойта нетEPSS 7 %

    afterlogic · aurora4 мар. 2021 г.

  • CVE-2021-26294
    35Наблюдать

    An issue was discovered in AfterLogic Aurora through 7.7.9 and WebMail Pro through 7.7.9.

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    afterlogic · aurora7 мар. 2021 г.

  • CVE-2023-43176
    35Наблюдать

    A deserialization vulnerability in Afterlogic Aurora Files v9.7.3 allows attackers to execute arbitrary code via supplying a crafted .sabred

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    afterlogic · aurora files3 окт. 2023 г.

  • CVE-2019-16238
    24Наблюдать

    Afterlogic Aurora through 8.3.9-build-a3 has XSS that can be leveraged for session hijacking by retrieving the session cookie from the admin

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    afterlogic · aurora12 сент. 2019 г.

  • CVE-2019-19129
    24Наблюдать

    Afterlogic WebMail Pro 8.3.11, and WebMail in Afterlogic Aurora 8.3.11, allows Remote Stored XSS via an attachment name.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    afterlogic · aurora26 нояб. 2019 г.

  • CVE-2008-0333
    23Наблюдать

    Directory traversal vulnerability in download_view_attachment.aspx in AfterLogic MailBee WebMail Pro 4.1 for ASP.NET allows remote attackers

    СредняяCVSS 5,0Proof of conceptEPSS 11 %

    afterlogic · mailbee webmail pro17 янв. 2008 г.

  • CVE-2017-14597
    19Наблюдать

    AdminPanel in AfterLogic WebMail 7.7 and Aurora 7.7.5 has XSS via the txtDomainName field to adminpanel/modules/pro/inc/ajax.php during addi

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    afterlogic · aurora19 сент. 2017 г.

  • CVE-2007-5290
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in MailBee WebMail Pro 3.4 and earlier; and possibly MailBee WebMail Pro ASP before 3.4.

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    afterlogic · mailbee webmail9 окт. 2007 г.

  • CVE-2008-0631
    18Наблюдать

    Multiple ActiveX controls in MailBee.dll in MailBee Objects 5.5 allow remote attackers to (1) overwrite arbitrary files via the SaveToDisk m

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    afterlogic · mailbee objects6 февр. 2008 г.

  • CVE-2007-2061
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in check_login.asp in AfterLogic MailBee WebMail Pro 3.4 allows remote attackers to inject arbitrar

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    afterlogic · mailbee webmail17 апр. 2007 г.

  • CVE-2009-4743
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in history-storage.aspx in AfterLogic WebMail Pro 4.7.10 and earlier allow remote attack

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    afterlogic · webmail pro26 мар. 2010 г.

  • CVE-2012-2587
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in AfterLogic MailSuite Pro 6.3 allow remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    afterlogic · mailsuite pro12 авг. 2012 г.