Перейти к содержимому
Noroxi

Записи Citadel

16 опубликованных записей вендора citadel.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
5
С записью об исправлении
12,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2004-1192
    44В плане

    Format string vulnerability in the lprintf function in Citadel/UX 6.27 and earlier allows remote attackers to execute arbitrary code via for

    КритическаяCVSS 10,0Proof of conceptEPSS 11 %

    citadel · ux10 янв. 2005 г.

  • CVE-2002-0432
    42В плане

    Buffer overflow in (1) lprintf and (2) cprintf in sysdep.c of Citadel/UX 5.90 and earlier allows remote attackers to cause a denial of servi

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    citadel · ux26 июл. 2002 г.

  • CVE-2020-27739
    40В плане

    A Weak Session Management vulnerability in Citadel WebCit through 926 allows unauthenticated remote attackers to hijack recently logged-in u

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    citadel · webcit28 окт. 2020 г.

  • CVE-2008-0394
    34Наблюдать

    Buffer overflow in Citadel SMTP server 7.10 and earlier allows remote attackers to execute arbitrary code via a long RCPT TO command, which

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    citadel · smtp23 янв. 2008 г.

  • CVE-2007-3821
    31Наблюдать

    Cross-site request forgery (CSRF) vulnerability in Webcit before 7.11 allows remote attackers to modify configurations and perform other act

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    citadel · webcit16 июл. 2007 г.

  • CVE-2009-0364
    31Наблюдать

    Format string vulnerability in the mini_calendar component in Citadel.org WebCit 7.22, and other versions before 7.39, allows remote attacke

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    citadel · webcit26 мар. 2009 г.

  • CVE-2020-27742
    26Наблюдать

    An Insecure Direct Object Reference vulnerability in Citadel WebCit through 926 allows authenticated remote attackers to read someone else's

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    citadel · webcit28 окт. 2020 г.

  • CVE-2020-27741
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Citadel WebCit through 926 allow remote attackers to inject arbitrary web script or H

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    citadel · webcit28 окт. 2020 г.

  • CVE-2020-29547
    23Наблюдать

    An issue was discovered in Citadel through webcit-926.

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    citadel · webcit29 мая 2023 г.

  • CVE-2004-1705
    21Наблюдать

    Buffer overflow in Citadel/UX 6.23 and earlier allows remote attackers to cause a denial of service via a long username.

    СредняяCVSS 5,0Proof of conceptEPSS 4 %

    citadel · ux30 июл. 2004 г.

  • CVE-2011-1756
    21Наблюдать

    modules/xmpp/serv_xmpp.c in Citadel 7.86 and earlier does not properly detect recursion during entity expansion, which allows remote attacke

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    citadel · citadel20 июн. 2011 г.

  • CVE-2020-27740
    21Наблюдать

    Citadel WebCit through 926 allows unauthenticated remote attackers to enumerate valid users within the platform.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    citadel · webcit28 окт. 2020 г.

  • CVE-2023-44272
    21Наблюдать

    A cross-site scripting vulnerability exists in Citadel versions prior to 994.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    citadel · citadel4 окт. 2023 г.

  • CVE-2021-37845
    14Наблюдать

    An issue was discovered in Citadel through webcit-932.

    НизкаяCVSS 3,7Эксплойта нетEPSS 0 %

    citadel · webcit29 мая 2023 г.

  • CVE-2007-3822
    11Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Webcit before 7.11 allow remote attackers to inject arbitrary web script or HTML via

    НизкаяCVSS 2,6Proof of conceptEPSS 2 %

    citadel · webcit16 июл. 2007 г.

  • CVE-2004-1933
    8Наблюдать

    Citadel/UX 5.00 through 6.14 installs the database directory and files with world-read permissions, which could allow local users to bypass

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    citadel · ux12 апр. 2004 г.