Записи enigmail
14 опубликованных записей вендора enigmail.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-347 Improper Verification of Cryptographic Signature5
- CWE-319 Cleartext Transmission of Sensitive Information2
- CWE-20 Improper Input Validation1
- CWE-310 Cryptographic Issues1
- CWE-338 Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2006-5877Эксплойта нет | The enigmail extension before 0.94.2 does not properly handle large, encrypted file e-mail attachments, which allows remote attackers to cauenigmail · enigmail | Высокая7,8 | — | 1,7 % | 23 февр. 2007 г. |
31Наблюдать | CVE-2017-17846Эксплойта нет | An issue was discovered in Enigmail before 1.9.9.enigmail · enigmail · CWE-20 | Высокая7,5 | — | 2,1 % | 27 дек. 2017 г. |
31Наблюдать | CVE-2018-12019Эксплойта нет | The signature verification routine in Enigmail before 2.0.7 interprets user ids as status/control messages and does not correctly keep trackenigmail · enigmail · CWE-347 | Высокая7,5 | — | 2,0 % | 13 июн. 2018 г. |
31Наблюдать | CVE-2017-17848Эксплойта нет | An issue was discovered in Enigmail before 1.9.9.enigmail · enigmail · CWE-347 | Высокая7,5 | — | 1,8 % | 27 дек. 2017 г. |
30Наблюдать | CVE-2017-17847Эксплойта нет | An issue was discovered in Enigmail before 1.9.9.enigmail · enigmail · CWE-347 | Высокая7,5 | — | 1,1 % | 27 дек. 2017 г. |
30Наблюдать | CVE-2019-12269Эксплойта нет | Enigmail before 2.0.11 allows PGP signature spoofing: for an inline PGP message, an attacker can cause the product to display a "correctly senigmail · enigmail · CWE-347 | Высокая7,5 | — | 1,1 % | 21 мая 2019 г. |
29Наблюдать | CVE-2017-17845Эксплойта нет | An issue was discovered in Enigmail before 1.9.9.enigmail · enigmail · CWE-338 | Высокая7,3 | — | 1,6 % | 27 дек. 2017 г. |
26Наблюдать | CVE-2018-15586Эксплойта нет | Enigmail before 2.0.6 is prone to to OpenPGP signatures being spoofed for arbitrary messages using a PGP/INLINE signature wrapped within a senigmail · enigmail · CWE-347 | Средняя6,5 | — | 1,4 % | 11 февр. 2019 г. |
26Наблюдать | CVE-2017-17844Эксплойта нет | An issue was discovered in Enigmail before 1.9.9.enigmail · enigmail · CWE-319 | Средняя6,5 | — | 1,3 % | 27 дек. 2017 г. |
26Наблюдать | CVE-2019-14664Эксплойта нет | In Enigmail below 2.1, an attacker in possession of PGP encrypted emails can wrap them as sub-parts within a crafted multipart email.enigmail · enigmail · CWE-319 | Средняя6,5 | — | 1,0 % | 5 авг. 2019 г. |
23Наблюдать | CVE-2017-17843Эксплойта нет | An issue was discovered in Enigmail before 1.9.9 that allows remote attackers to trigger use of an intended public key for encryption, becauenigmail · enigmail | Средняя5,9 | — | 1,1 % | 27 дек. 2017 г. |
21Наблюдать | CVE-2007-1264Proof of concept | Enigmail 0.94.2 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Enigmail from visually distinenigmail · enigmail | Средняя5,0 | — | 4,7 % | 6 мар. 2007 г. |
21Наблюдать | CVE-2005-3256Эксплойта нет | The key selection dialogue in Enigmail before 0.92.1 can incorrectly select a key with a user ID that does not have additional information, enigmail · enigmail | Средняя5,0 | — | 1,7 % | 18 окт. 2005 г. |
18Наблюдать | CVE-2014-5369Эксплойта нет | Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote enigmail · enigmail · CWE-310 | Средняя4,3 | — | 1,9 % | 8 сент. 2014 г. |
- CVE-2006-587732Наблюдать
The enigmail extension before 0.94.2 does not properly handle large, encrypted file e-mail attachments, which allows remote attackers to cau
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %enigmail · enigmail23 февр. 2007 г.
- CVE-2017-1784631Наблюдать
An issue was discovered in Enigmail before 1.9.9.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %enigmail · enigmail27 дек. 2017 г.
- CVE-2018-1201931Наблюдать
The signature verification routine in Enigmail before 2.0.7 interprets user ids as status/control messages and does not correctly keep track
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %enigmail · enigmail13 июн. 2018 г.
- CVE-2017-1784831Наблюдать
An issue was discovered in Enigmail before 1.9.9.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %enigmail · enigmail27 дек. 2017 г.
- CVE-2017-1784730Наблюдать
An issue was discovered in Enigmail before 1.9.9.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %enigmail · enigmail27 дек. 2017 г.
- CVE-2019-1226930Наблюдать
Enigmail before 2.0.11 allows PGP signature spoofing: for an inline PGP message, an attacker can cause the product to display a "correctly s
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %enigmail · enigmail21 мая 2019 г.
- CVE-2017-1784529Наблюдать
An issue was discovered in Enigmail before 1.9.9.
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %enigmail · enigmail27 дек. 2017 г.
- CVE-2018-1558626Наблюдать
Enigmail before 2.0.6 is prone to to OpenPGP signatures being spoofed for arbitrary messages using a PGP/INLINE signature wrapped within a s
СредняяCVSS 6,5Эксплойта нетEPSS 1 %enigmail · enigmail11 февр. 2019 г.
- CVE-2017-1784426Наблюдать
An issue was discovered in Enigmail before 1.9.9.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %enigmail · enigmail27 дек. 2017 г.
- CVE-2019-1466426Наблюдать
In Enigmail below 2.1, an attacker in possession of PGP encrypted emails can wrap them as sub-parts within a crafted multipart email.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %enigmail · enigmail5 авг. 2019 г.
- CVE-2017-1784323Наблюдать
An issue was discovered in Enigmail before 1.9.9 that allows remote attackers to trigger use of an intended public key for encryption, becau
СредняяCVSS 5,9Эксплойта нетEPSS 1 %enigmail · enigmail27 дек. 2017 г.
- CVE-2007-126421Наблюдать
Enigmail 0.94.2 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Enigmail from visually distin
СредняяCVSS 5,0Proof of conceptEPSS 4 %enigmail · enigmail6 мар. 2007 г.
- CVE-2005-325621Наблюдать
The key selection dialogue in Enigmail before 0.92.1 can incorrectly select a key with a user ID that does not have additional information,
СредняяCVSS 5,0Эксплойта нетEPSS 1 %enigmail · enigmail18 окт. 2005 г.
- CVE-2014-536918Наблюдать
Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote
СредняяCVSS 4,3Эксплойта нетEPSS 1 %enigmail · enigmail8 сент. 2014 г.