Записи gecad
4 опубликованных записей вендора gecad. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 25 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
51В плане | CVE-2012-4940Готовый эксплойт | Multiple directory traversal vulnerabilities in the View Log Files component in Axigen Free Mail Server allow remote attackers to read or degecad · axigen free mail server · CWE-22 | Средняя6,4 | 85,3 %31 окт. 2012 г. |
23Наблюдать | CVE-2010-3460Есть PoC | Directory traversal vulnerability in the HTTP interface in AXIGEN Mail Server 7.4.1 for Windows allows remote attackers to read arbitrary figecad · axigen mail server · CWE-22 | Средняя5,0 | 8,3 %17 сент. 2010 г. |
17Наблюдать | CVE-2010-3459Эксплойта нет | Cross-site scripting (XSS) vulnerability in the Ajax WebMail interface in AXIGEN Mail Server before 7.4.2 allows remote attackers to inject gecad · axigen mail server · CWE-79 | Средняя4,3 | 1,2 %17 сент. 2010 г. |
17Наблюдать | CVE-2009-1484Эксплойта нет | Cross-site scripting (XSS) vulnerability in the web mail interface feature in AXIGEN Mail Server 6.2.2 allows remote attackers to inject arbgecad · axigen mail server · CWE-79 | Средняя4,3 | 1,2 %29 апр. 2009 г. |
- CVE-2012-494051В плане
Multiple directory traversal vulnerabilities in the View Log Files component in Axigen Free Mail Server allow remote attackers to read or de
СредняяCVSS 6,4Готовый эксплойтEPSS 85 %gecad · axigen free mail server31 окт. 2012 г.
- CVE-2010-346023Наблюдать
Directory traversal vulnerability in the HTTP interface in AXIGEN Mail Server 7.4.1 for Windows allows remote attackers to read arbitrary fi
СредняяCVSS 5,0Есть PoCEPSS 8 %gecad · axigen mail server17 сент. 2010 г.
- CVE-2010-345917Наблюдать
Cross-site scripting (XSS) vulnerability in the Ajax WebMail interface in AXIGEN Mail Server before 7.4.2 allows remote attackers to inject
СредняяCVSS 4,3Эксплойта нетEPSS 1 %gecad · axigen mail server17 сент. 2010 г.
- CVE-2009-148417Наблюдать
Cross-site scripting (XSS) vulnerability in the web mail interface feature in AXIGEN Mail Server 6.2.2 allows remote attackers to inject arb
СредняяCVSS 4,3Эксплойта нетEPSS 1 %gecad · axigen mail server29 апр. 2009 г.