Перейти к содержимому
Noroxi

Записи Atmail

32 опубликованных записей вендора atmail.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

32 записей
  • CVE-2013-5034
    41В плане

    Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability tha

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    atmail · atmail12 янв. 2014 г.

  • CVE-2013-5033
    41В плане

    Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability tha

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    atmail · atmail12 янв. 2014 г.

  • CVE-2013-5032
    41В плане

    Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability tha

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    atmail · atmail12 янв. 2014 г.

  • CVE-2013-5031
    41В плане

    Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability tha

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    atmail · atmail12 янв. 2014 г.

  • CVE-2024-24133
    39Наблюдать

    Atmail v6.6.0 was discovered to contain a SQL injection vulnerability via the username parameter on the login page.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    atmail · atmail7 февр. 2024 г.

  • CVE-2017-9517
    35Наблюдать

    atmail before 7.8.0.2 has CSRF, allowing an attacker to upload and import users via CSV.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    atmail · atmail8 июн. 2017 г.

  • CVE-2017-9519
    35Наблюдать

    atmail before 7.8.0.2 has CSRF, allowing an attacker to create a user account.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    atmail · atmail8 июн. 2017 г.

  • CVE-2017-9518
    35Наблюдать

    atmail before 7.8.0.2 has CSRF, allowing an attacker to change the SMTP hostname and hijack all emails.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    atmail · atmail8 июн. 2017 г.

  • CVE-2012-1916
    31Наблюдать

    @Mail WebMail Client in AtMail Open-Source before 1.05 allows remote attackers to execute arbitrary code via an e-mail attachment with an ex

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    atmail · atmail open27 мар. 2012 г.

  • CVE-2006-0611
    31Наблюдать

    Directory traversal vulnerability in compose.pl in @Mail 4.3 and earlier for Windows allows remote attackers to upload arbitrary files to ar

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    atmail · atmail8 февр. 2006 г.

  • CVE-2006-6701
    30Наблюдать

    Cross-site request forgery (CSRF) vulnerability in util.pl in @Mail WebMail 4.51, and util.php in 5.x before 5.03, allows remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    atmail · atmail webmail22 дек. 2006 г.

  • CVE-2006-6702
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in Global.pm in @Mail before 4.61 allows remote attackers to inject arbitrary web script or HTML vi

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    atmail · atmail webmail22 дек. 2006 г.

  • CVE-2007-2153
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in atmail.php in @Mail 5.0 allows remote attackers to inject arbitrary web script or HTML via the u

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    atmail · atmail webmail19 апр. 2007 г.

  • CVE-2006-6704
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in the Webadmin in @Mail before 4.6 allows remote attackers to inject arbitrary web script or HTML

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    atmail · atmail webadmin22 дек. 2006 г.

  • CVE-2013-6028
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in Atmail Webmail Server before 7.2 allow remote attackers to hijack the authenti

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    atmail · atmail12 янв. 2014 г.

  • CVE-2012-2593
    26Наблюдать

    Cross-site scripting (XSS) vulnerability in the administrative interface in Atmail Webmail Server 6.4 allows remote attackers to inject arbi

    СредняяCVSS 6,1Proof of conceptEPSS 6 %

    atmail · atmail6 февр. 2020 г.

  • CVE-2012-1919
    26Наблюдать

    CRLF injection vulnerability in mime.php in @Mail WebMail Client in AtMail Open-Source before 1.05 allows remote attackers to conduct direct

    СредняяCVSS 6,4Эксплойта нетEPSS 2 %

    atmail · atmail open27 мар. 2012 г.

  • CVE-2022-30776
    25Наблюдать

    atmail 6.5.0 allows XSS via the index.php/admin/index/ error parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 4 %

    atmail · atmail16 мая 2022 г.

  • CVE-2021-43574
    25Наблюдать

    WebAdmin Control Panel in Atmail 6.5.0 (a version released in 2012) allows XSS via the format parameter to the default URI.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    atmail · atmail15 нояб. 2021 г.

  • CVE-2017-11617
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in atmail prior to version 7.8.0.2 allows remote attackers to inject arbitrary web script or HTML w

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    atmail · atmail25 июл. 2017 г.

  • CVE-2022-31200
    24Наблюдать

    Atmail 5.62 allows XSS via the mail/parse.php?file=html/$this-%3ELanguage/help/filexp.html&FirstLoad=1&HelpFile=file.html Search Terms field

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    atmail · atmail27 июл. 2023 г.

  • CVE-2012-1918
    21Наблюдать

    Multiple directory traversal vulnerabilities in (1) compose.php and (2) libs/Atmail/SendMsg.php in @Mail WebMail Client in AtMail Open-Sourc

    СредняяCVSS 5,0Эксплойта нетEPSS 4 %

    atmail · atmail open27 мар. 2012 г.

  • CVE-2012-1920
    21Наблюдать

    @Mail WebMail Client in AtMail Open-Source 1.04 and earlier allows remote attackers to obtain configuration information via a direct request

    СредняяCVSS 5,0Эксплойта нетEPSS 3 %

    atmail · atmail open27 мар. 2012 г.

  • CVE-2012-1917
    21Наблюдать

    compose.php in @Mail WebMail Client in AtMail Open-Source before 1.05 does not properly handle ../ (dot dot slash) sequences in the unique p

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    atmail · atmail open27 мар. 2012 г.

  • CVE-2013-6017
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Atmail Webmail Server before 7.2 allows remote attackers to inject arbitrary web script or HTML

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    atmail · atmail12 янв. 2014 г.