Перейти к содержимому
Noroxi

Записи altn

25 опубликованных записей вендора altn.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 4 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2008-1358
    43В плане

    Stack-based buffer overflow in the IMAP server in Alt-N Technologies MDaemon 9.6.4 allows remote authenticated users to execute arbitrary co

    СредняяCVSS 6,5Готовый эксплойтEPSS 57 %

    altn · mdaemon17 мар. 2008 г.

  • CVE-2022-37242
    39Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2, is vulnerable to HTTP Response splitting via the data parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2022-37240
    39Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2 is vulnerable to HTTP Response splitting via the format parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2021-27182
    35Наблюдать

    An issue was discovered in MDaemon before 20.0.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    altn · mdaemon14 апр. 2021 г.

  • CVE-2018-17792
    35Наблюдать

    MDaemon Webmail (formerly WorldClient) has CSRF.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    altn · mdaemon webmail19 июл. 2019 г.

  • CVE-2021-27181
    35Наблюдать

    An issue was discovered in MDaemon before 20.0.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    altn · mdaemon14 апр. 2021 г.

  • CVE-2019-13612
    30Наблюдать

    MDaemon Email Server 19 through 20.0.1 skips SpamAssassin checks by default for e-mail messages larger than 2 MB (and limits checks to 10 MB

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    altn · mdaemon email server16 июл. 2019 г.

  • CVE-2021-27183
    29Наблюдать

    An issue was discovered in MDaemon before 20.0.4.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %

    altn · mdaemon14 апр. 2021 г.

  • CVE-2008-2631
    27Наблюдать

    The WordClient interface in Alt-N Technologies MDaemon 9.6.5 allows remote attackers to cause a denial of service (NULL pointer dereference

    СредняяCVSS 5,0Proof of conceptEPSS 23 %

    altn · mdaemon9 июн. 2008 г.

  • CVE-2021-27180
    24Наблюдать

    An issue was discovered in MDaemon before 20.0.4.

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    altn · mdaemon14 апр. 2021 г.

  • CVE-2019-8983
    24Наблюдать

    MDaemon Webmail 14.x through 18.x before 18.5.2 has XSS (issue 1 of 2).

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    altn · mdaemon21 февр. 2019 г.

  • CVE-2019-8984
    24Наблюдать

    MDaemon Webmail 14.x through 18.x before 18.5.2 has XSS (issue 2 of 2).

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    altn · mdaemon21 февр. 2019 г.

  • CVE-2022-25356
    23Наблюдать

    Alt-N MDaemon Security Gateway through 8.5.0 allows SecurityGateway.dll?view=login XML Injection.

    СредняяCVSS 5,3Proof of conceptEPSS 6 %

    altn · securitygateway4 апр. 2022 г.

  • CVE-2020-18723
    22Наблюдать

    Stored cross-site scripting (XSS) in file attachment field in MDaemon webmail 19.5.5 allows an attacker to execute code on the email recipie

    СредняяCVSS 5,4Proof of conceptEPSS 4 %

    altn · mdaemon webmail3 февр. 2021 г.

  • CVE-2020-18724
    22Наблюдать

    Authenticated stored cross-site scripting (XSS) in the contact name field in the distribution list of MDaemon webmail 19.5.5 allows an attac

    СредняяCVSS 5,4Proof of conceptEPSS 3 %

    altn · mdaemon webmail3 февр. 2021 г.

  • CVE-2022-37245
    21Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2 is vulnerable to Cross Site Scripting (XSS) via the Blacklist endpoint.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2022-37239
    21Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2 is vulnerable to Cross Site Scripting (XSS) via the rulles_list_ajax endpoint.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2022-37241
    21Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2 is vulnerable to Cross Site Scripting (XSS) via the data_leak_list_ajax endpoin

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2022-37243
    21Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2 is vulnerable to Cross Site Scripting (XSS) via the whitelist endpoint.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2019-19497
    21Наблюдать

    MDaemon Email Server 17.5.1 allows XSS via the filename of an attachment to an email message.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    altn · mdaemon email server17 дек. 2019 г.

  • CVE-2022-37244
    21Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2 is vulnerable to IFRAME Injectionvia the currentRequest parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2022-37238
    21Наблюдать

    MDaemon Technologies SecurityGateway for Email Servers 8.5.2 is vulnerable to Cross Site Scripting (XSS) via the currentRequest parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    altn · security gateway for email servers25 авг. 2022 г.

  • CVE-2022-29976
    21Наблюдать

    An Authenticated Reflected Cross-site scripting at BCC Parameter was discovered in MDaemon before 22.0.0 .

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    altn · mdaemon11 мая 2022 г.

  • CVE-2022-29975
    21Наблюдать

    An Authenticated Reflected Cross-site scripting at CC Parameter was discovered in MDaemon before 22.0.0 .

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    altn · mdaemon11 мая 2022 г.

  • CVE-2012-2584
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Alt-N MDaemon Free 12.5.4 allow remote attackers to inject arbitrary web script or HT

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    altn · mdaemon12 авг. 2012 г.