Перейти к содержимому
Noroxi

Записи axigen

14 опубликованных записей вендора axigen.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 22
  3. 23
  4. 24
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2022-31470
    40В плане

    An XSS vulnerability in the index_mobile_changepass.hsp reset-password section of Axigen Mobile WebMail before 10.2.3.12 and 10.3.x before 1

    СредняяCVSS 6,1Proof of conceptEPSS 53 %

    axigen · axigen mobile webmail7 июн. 2022 г.

  • CVE-2023-48974
    39Наблюдать

    Cross Site Scripting vulnerability in Axigen WebMail prior to 10.3.3.61 allows a remote attacker to escalate privileges via a crafted script

    КритическаяCVSS 9,6Proof of conceptEPSS 3 %

    axigen · axigen mail server7 февр. 2024 г.

  • CVE-2023-23566
    39Наблюдать

    A 2-Step Verification problem in Axigen 10.3.3.52 allows an attacker to access a mailbox by bypassing 2-Step Verification when they try to a

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    axigen · axigen mail server13 янв. 2023 г.

  • CVE-2020-26942
    36Наблюдать

    An issue discovered in Axigen Mail Server 10.3.x before 10.3.1.27 and 10.3.2.x before 10.3.3.1 allows unauthenticated attackers to submit a

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    axigen · axigen mail server20 мар. 2024 г.

  • CVE-2025-68723
    36Наблюдать

    Axigen Mail Server before 10.5.57 contains multiple stored Cross-Site Scripting (XSS) vulnerabilities in the WebAdmin interface.

    КритическаяCVSS 9,0Proof of conceptEPSS 0 %

    axigen · axigen mail server5 февр. 2026 г.

  • CVE-2025-68722
    35Наблюдать

    Axigen Mail Server before 10.5.57 and 10.6.x before 10.6.26 contains a Cross-Site Request Forgery (CSRF) vulnerability in the WebAdmin inter

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    axigen · axigen mail server5 февр. 2026 г.

  • CVE-2025-68721
    32Наблюдать

    Axigen Mail Server before 10.5.57 contains an improper access control vulnerability in the WebAdmin interface.

    ВысокаяCVSS 8,1Proof of conceptEPSS 0 %

    axigen · axigen mail server5 февр. 2026 г.

  • CVE-2024-28589
    26Наблюдать

    An issue was discovered in Axigen Mail Server for Windows versions 10.5.18 and before, allows local low-privileged attackers to execute arbi

    СредняяCVSS 6,7Proof of conceptEPSS 0 %

    3 апр. 2024 г.

  • CVE-2024-50601
    24Наблюдать

    Persistent and reflected XSS vulnerabilities in the themeMode cookie and _h URL parameter of Axigen Mail Server up to version 10.5.28 allow

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    11 нояб. 2024 г.

  • CVE-2023-49101
    24Наблюдать

    WebAdmin in Axigen 10.3.x before 10.3.3.61, 10.4.x before 10.4.24, and 10.5.x before 10.5.10 allows XSS attacks against admins because of mi

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    axigen · axigen mobile webmail8 февр. 2024 г.

  • CVE-2015-5379
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in actions.hsp in the Ajax WebMail interface in AXIGEN Mail Server before 9.0 allows remote attacke

    СредняяCVSS 5,4Эксплойта нетEPSS 2 %

    axigen · axigen mail server23 окт. 2017 г.

  • CVE-2023-40355
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in Axigen versions 10.3.3.0 before 10.3.3.59, 10.4.0 before 10.4.19, and 10.5.0 before 10.5.5, allo

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    axigen · axigen mobile webmail7 февр. 2024 г.

  • CVE-2025-68643
    21Наблюдать

    Axigen Mail Server before 10.5.57 allows stored Cross-Site Scripting (XSS) in the handling of the timeFormat account preference parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    axigen · axigen mail server5 февр. 2026 г.

  • CVE-2012-2592
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Axigen Mail Server 8.0.1 allows remote attackers to inject arbitrary web script or HTML via the

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    axigen · axigen mail server18 июн. 2014 г.