Записи kopano
4 опубликованных записей вендора kopano.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 50 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-287 Improper Authentication1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2019-19907Эксплойта нет | HrAddFBBlock in libfreebusy/freebusyutil.cpp in Kopano Groupware Core before 8.7.7 allows out-of-bounds access, as demonstrated by mishandlikopano · groupware core · CWE-120 | Критическая9,8 | — | 2,1 % | 19 дек. 2019 г. |
40В плане | CVE-2022-26562Эксплойта нет | An issue in provider/libserver/ECKrbAuth.cpp of Kopano Core <= v11.0.2.51 contains an issue which allows attackers to authenticate even if tkopano · groupware core · CWE-287 | Критическая9,8 | — | 2,1 % | 1 апр. 2022 г. |
31Наблюдать | CVE-2021-28994Эксплойта нет | kopano-ical (formerly zarafa-ical) in Kopano Groupware Core through 8.7.16, 9.x through 9.1.0, 10.x through 10.0.7, and 11.x through 11.0.1 kopano · groupware core · CWE-770 | Высокая7,5 | — | 2,0 % | 31 мар. 2021 г. |
24Наблюдать | CVE-2017-11666Эксплойта нет | Cross-site scripting (XSS) vulnerability in js/ViewerPanel.js in the file previewer plugin in Kopano WebApp versions 3.3.0 and earlier allowkopano · webapp · CWE-79 | Средняя6,1 | — | 0,7 % | 26 июл. 2017 г. |
- CVE-2019-1990740В плане
HrAddFBBlock in libfreebusy/freebusyutil.cpp in Kopano Groupware Core before 8.7.7 allows out-of-bounds access, as demonstrated by mishandli
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %kopano · groupware core19 дек. 2019 г.
- CVE-2022-2656240В плане
An issue in provider/libserver/ECKrbAuth.cpp of Kopano Core <= v11.0.2.51 contains an issue which allows attackers to authenticate even if t
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %kopano · groupware core1 апр. 2022 г.
- CVE-2021-2899431Наблюдать
kopano-ical (formerly zarafa-ical) in Kopano Groupware Core through 8.7.16, 9.x through 9.1.0, 10.x through 10.0.7, and 11.x through 11.0.1
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %kopano · groupware core31 мар. 2021 г.
- CVE-2017-1166624Наблюдать
Cross-site scripting (XSS) vulnerability in js/ViewerPanel.js in the file previewer plugin in Kopano WebApp versions 3.3.0 and earlier allow
СредняяCVSS 6,1Эксплойта нетEPSS 0 %kopano · webapp26 июл. 2017 г.