Перейти к содержимому
Noroxi

Записи IceWarp

70 опубликованных записей вендора icewarp.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

70 записей
  • CVE-2015-1503
    47В плане

    Multiple directory traversal vulnerabilities in IceWarp Mail Server before 11.2 allow remote attackers to read arbitrary files via a (1) ..

    ВысокаяCVSS 7,5Proof of conceptEPSS 57 %

    icewarp · mail server8 мая 2018 г.

  • CVE-2019-12593
    42В плане

    IceWarp Mail Server through 10.4.4 is prone to a local file inclusion vulnerability via webmail/calendar/minimizer/index.php?style=..%5c dir

    ВысокаяCVSS 7,5Proof of conceptEPSS 40 %

    icewarp · mail server3 июн. 2019 г.

  • CVE-2023-39699
    39Наблюдать

    IceWarp Mail Server v10.4.5 was discovered to contain a local file inclusion (LFI) vulnerability via the component /calendar/minimizer/index

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    icewarp · mail server24 авг. 2023 г.

  • CVE-2022-35115
    39Наблюдать

    IceWarp WebClient DC2 - Update 2 Build 9 (13.0.2.9) was discovered to contain a SQL injection vulnerability via the search parameter at /web

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    icewarp · webclient dc223 авг. 2022 г.

  • CVE-2020-14066
    36Наблюдать

    IceWarp Email Server 12.3.0.1 allows remote attackers to upload JavaScript files that are dangerous for clients to access.

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    icewarp · mail server15 июл. 2020 г.

  • CVE-2005-4556
    33Наблюдать

    PHP remote file include vulnerability in IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    icewarp · web mail28 дек. 2005 г.

  • CVE-2009-1516
    31Наблюдать

    Stack-based buffer overflow in the IceWarpServer.APIObject ActiveX control in api.dll in IceWarp Merak Mail Server 9.4.1 might allow context

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    icewarp · merak mail server4 мая 2009 г.

  • CVE-2010-5335
    31Наблюдать

    IceWarp Webclient before 10.2.1 has a directory traversal vulnerability.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    icewarp · webclient11 окт. 2019 г.

  • CVE-2010-5334
    31Наблюдать

    IceWarp Webclient before 10.2.1 has a directory traversal vulnerability.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    icewarp · webclient11 окт. 2019 г.

  • CVE-2004-1670
    31Наблюдать

    Multiple directory traversal vulnerabilities Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7, and possibly other versions, allow remote

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    icewarp · web mail10 сент. 2004 г.

  • CVE-2004-1673
    31Наблюдать

    accountsettings_add.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allow remote attackers to create

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    icewarp · web mail12 окт. 2004 г.

  • CVE-2004-1672
    31Наблюдать

    attachment.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allows remote attackers to view other use

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    icewarp · web mail12 окт. 2004 г.

  • CVE-2004-1674
    30Наблюдать

    viewaction.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allows remote attackers to (1) delete arb

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    icewarp · web mail12 окт. 2004 г.

  • CVE-2002-0258
    30Наблюдать

    Merak Mail IceWarp Web Mail uses a static identifier as a user session ID that does not change across sessions, which could allow remote att

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    icewarp · web mail29 мая 2002 г.

  • CVE-2005-4558
    29Наблюдать

    IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0 build 1, does not properly restrict accep

    СредняяCVSS 6,5Proof of conceptEPSS 8 %

    icewarp · web mail28 дек. 2005 г.

  • CVE-2020-8512
    28Наблюдать

    In IceWarp Webmail Server through 11.4.4.1, there is XSS in the /webmail/ color parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 14 %

    icewarp · icewarp server31 янв. 2020 г.

  • CVE-2005-0322
    28Наблюдать

    MERAK Mail Server 7.6.0 with Icewarp Web Mail 5.3.0 and Mail Server 7.6.4r with Icewarp Mail Server 5.3.2 uses weak encryption in the (1) us

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    icewarp · web mail2 мая 2005 г.

  • CVE-2009-1468
    27Наблюдать

    Multiple SQL injection vulnerabilities in the search form in server/webmail.php in the Groupware component in IceWarp eMail Server and WebMa

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    icewarp · email server5 мая 2009 г.

  • CVE-2020-27982
    26Наблюдать

    IceWarp 11.4.5.0 allows XSS via the language parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 5 %

    icewarp · mail server2 нояб. 2020 г.

  • CVE-2011-3579
    26Наблюдать

    server/webmail.php in IceWarp WebMail in IceWarp Mail Server before 10.3.3 allows remote attackers to read arbitrary files, and possibly sen

    СредняяCVSS 6,4Proof of conceptEPSS 4 %

    icewarp · mail server30 сент. 2011 г.

  • CVE-2020-14065
    26Наблюдать

    IceWarp Email Server 12.3.0.1 allows remote attackers to upload files and consume disk space.

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    icewarp · mail server15 июл. 2020 г.

  • CVE-2020-14064
    26Наблюдать

    IceWarp Email Server 12.3.0.1 has Incorrect Access Control for user accounts.

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    icewarp · mail server15 июл. 2020 г.

  • CVE-2017-7855
    25Наблюдать

    In the webmail component in IceWarp Server 11.3.1.5, there was an XSS vulnerability discovered in the "language" parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    icewarp · server31 авг. 2017 г.

  • CVE-2021-36580
    24Наблюдать

    Open Redirect vulnerability exists in IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) via the referer parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    icewarp · icewarp server27 июл. 2023 г.

  • CVE-2023-39700
    24Наблюдать

    IceWarp Mail Server v10.4.5 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the color parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    icewarp · mail server24 авг. 2023 г.