Записи claws-mail
9 опубликованных записей вендора claws-mail.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 77,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-310 Cryptographic Issues1
- CWE-319 Cleartext Transmission of Sensitive Information1
- CWE-522 Insufficiently Protected Credentials1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-674 Uncontrolled Recursion1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-15917Эксплойта нет | common/session.c in Claws Mail before 3.17.6 has a protocol violation because suffix data after STARTTLS is mishandled.claws-mail · claws-mail | Критическая9,8 | — | 2,6 % | 23 июл. 2020 г. |
31Наблюдать | CVE-2020-16094Эксплойта нет | In imap_scan_tree_recursive in Claws Mail through 3.17.6, a malicious IMAP server can trigger stack consumption because of unlimited recursiclaws-mail · claws-mail · CWE-674 | Высокая7,5 | — | 1,7 % | 28 июл. 2020 г. |
30Наблюдать | CVE-2015-8614Эксплойта нет | Multiple stack-based buffer overflows in the (1) conv_jistoeuc, (2) conv_euctojis, and (3) conv_sjistoeuc functions in codeconv.c in Claws Mclaws-mail · claws-mail · CWE-119 | Высокая7,3 | — | 2,5 % | 11 апр. 2016 г. |
29Наблюдать | CVE-2015-8708Эксплойта нет | Stack-based buffer overflow in the conv_euctojis function in codeconv.c in Claws Mail 3.13.1 allows remote attackers to have unspecified impclaws-mail · claws-mail · CWE-119 | Высокая7,3 | — | 1,5 % | 11 апр. 2016 г. |
28Наблюдать | CVE-2014-2576Эксплойта нет | plugins/rssyl/feed.c in Claws Mail before 3.10.0 disables the CURLOPT_SSL_VERIFYHOST check for CN or SAN host name fields, which makes it eaclaws-mail · claws-mail · CWE-310 | Средняя6,8 | — | 1,9 % | 15 окт. 2014 г. |
24Наблюдать | CVE-2021-37746Эксплойта нет | textview_uri_security_check in textview.c in Claws Mail before 3.18.0, and Sylpheed through 3.7.0, does not have sufficient link checks befoclaws-mail · claws-mail · CWE-601 | Средняя6,1 | — | 1,1 % | 30 июл. 2021 г. |
22Наблюдать | CVE-2012-5527Эксплойта нет | Claws Mail vCalendar plugin: credentials exposed on interfaceclaws-mail · vcalendar · CWE-522 | Средняя5,5 | — | 0,5 % | 25 нояб. 2019 г. |
21Наблюдать | CVE-2012-4507Эксплойта нет | The strchr function in procmime.c in Claws Mail (aka claws-mail) 3.8.1 allows remote attackers to cause a denial of service (NULL pointer declaws-mail · claws-mail | Средняя5,0 | — | 2,7 % | 22 окт. 2012 г. |
17Наблюдать | CVE-2019-10735Эксплойта нет | In Claws Mail 3.14.1, an attacker in possession of S/MIME or PGP encrypted emails can wrap them as sub-parts within a crafted multipart emaiclaws-mail · mail · CWE-319 | Средняя4,3 | — | 0,6 % | 7 апр. 2019 г. |
- CVE-2020-1591740В плане
common/session.c in Claws Mail before 3.17.6 has a protocol violation because suffix data after STARTTLS is mishandled.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %claws-mail · claws-mail23 июл. 2020 г.
- CVE-2020-1609431Наблюдать
In imap_scan_tree_recursive in Claws Mail through 3.17.6, a malicious IMAP server can trigger stack consumption because of unlimited recursi
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %claws-mail · claws-mail28 июл. 2020 г.
- CVE-2015-861430Наблюдать
Multiple stack-based buffer overflows in the (1) conv_jistoeuc, (2) conv_euctojis, and (3) conv_sjistoeuc functions in codeconv.c in Claws M
ВысокаяCVSS 7,3Эксплойта нетEPSS 2 %claws-mail · claws-mail11 апр. 2016 г.
- CVE-2015-870829Наблюдать
Stack-based buffer overflow in the conv_euctojis function in codeconv.c in Claws Mail 3.13.1 allows remote attackers to have unspecified imp
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %claws-mail · claws-mail11 апр. 2016 г.
- CVE-2014-257628Наблюдать
plugins/rssyl/feed.c in Claws Mail before 3.10.0 disables the CURLOPT_SSL_VERIFYHOST check for CN or SAN host name fields, which makes it ea
СредняяCVSS 6,8Эксплойта нетEPSS 1 %claws-mail · claws-mail15 окт. 2014 г.
- CVE-2021-3774624Наблюдать
textview_uri_security_check in textview.c in Claws Mail before 3.18.0, and Sylpheed through 3.7.0, does not have sufficient link checks befo
СредняяCVSS 6,1Эксплойта нетEPSS 1 %claws-mail · claws-mail30 июл. 2021 г.
- CVE-2012-552722Наблюдать
Claws Mail vCalendar plugin: credentials exposed on interface
СредняяCVSS 5,5Эксплойта нетEPSS 0 %claws-mail · vcalendar25 нояб. 2019 г.
- CVE-2012-450721Наблюдать
The strchr function in procmime.c in Claws Mail (aka claws-mail) 3.8.1 allows remote attackers to cause a denial of service (NULL pointer de
СредняяCVSS 5,0Эксплойта нетEPSS 2 %claws-mail · claws-mail22 окт. 2012 г.
- CVE-2019-1073517Наблюдать
In Claws Mail 3.14.1, an attacker in possession of S/MIME or PGP encrypted emails can wrap them as sub-parts within a crafted multipart emai
СредняяCVSS 4,3Эксплойта нетEPSS 0 %claws-mail · mail7 апр. 2019 г.