Перейти к содержимому
Noroxi

Записи merak

25 опубликованных записей вендора merak.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    25 записей
    • CVE-2009-0350
      40В плане

      Stack-based buffer overflow in Merak Media Player 3.2 allows remote attackers to execute arbitrary code via a long string in a .m3u playlist

      КритическаяCVSS 9,3Proof of conceptEPSS 10 %

      merak · media player29 янв. 2009 г.

    • CVE-2005-4556
      33Наблюдать

      PHP remote file include vulnerability in IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0

      ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

      icewarp · web mail28 дек. 2005 г.

    • CVE-2004-1722
      31Наблюдать

      SQL injection vulnerability in calendar.html in Merak Mail Server 5.2.7 allows remote attackers to execute arbitrary SQL statements via the

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      merak · mail server17 авг. 2004 г.

    • CVE-2004-1670
      31Наблюдать

      Multiple directory traversal vulnerabilities Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7, and possibly other versions, allow remote

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      icewarp · web mail10 сент. 2004 г.

    • CVE-2004-1674
      30Наблюдать

      viewaction.html in Merak Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allows remote attackers to (1) delete arb

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      icewarp · web mail12 окт. 2004 г.

    • CVE-2002-0258
      30Наблюдать

      Merak Mail IceWarp Web Mail uses a static identifier as a user session ID that does not change across sessions, which could allow remote att

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      icewarp · web mail29 мая 2002 г.

    • CVE-2005-4558
      29Наблюдать

      IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0 build 1, does not properly restrict accep

      СредняяCVSS 6,5Proof of conceptEPSS 8 %

      icewarp · web mail28 дек. 2005 г.

    • CVE-2005-0322
      28Наблюдать

      MERAK Mail Server 7.6.0 with Icewarp Web Mail 5.3.0 and Mail Server 7.6.4r with Icewarp Mail Server 5.3.2 uses weak encryption in the (1) us

      ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

      icewarp · web mail2 мая 2005 г.

    • CVE-2005-4557
      23Наблюдать

      dir/include.html in IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0 build 1, allows remot

      СредняяCVSS 5,0Proof of conceptEPSS 9 %

      icewarp · web mail28 дек. 2005 г.

    • CVE-2005-4559
      23Наблюдать

      mail/include.html in IceWarp Web Mail 5.5.1, as used by Merak Mail Server 8.3.0r and VisNetic Mail Server version 8.3.0 build 1, does not pr

      СредняяCVSS 5,0Proof of conceptEPSS 8 %

      icewarp · web mail28 дек. 2005 г.

    • CVE-2004-1720
      22Наблюдать

      The (1) address.html and possibly (2) calendar.html pages in Merak Mail Server 5.2.7 allow remote attackers to gain sensitive information vi

      СредняяCVSS 5,0Proof of conceptEPSS 7 %

      merak · mail server17 авг. 2004 г.

    • CVE-2005-3133
      22Наблюдать

      Multiple directory traversal vulnerabilities in MERAK Mail Server 8.2.4r with Icewarp Web Mail 5.5.1, and possibly earlier versions, allows

      СредняяCVSS 5,0Proof of conceptEPSS 6 %

      icewarp · web mail4 окт. 2005 г.

    • CVE-2006-0817
      22Наблюдать

      Absolute path directory traversal vulnerability in (a) MERAK Mail Server for Windows 8.3.8r with before IceWarp Web Mail 5.6.1 and (b) VisNe

      СредняяCVSS 5,0Эксплойта нетEPSS 5 %

      icewarp · web mail21 июл. 2006 г.

    • CVE-2004-1721
      21Наблюдать

      The (1) function.php or (2) function.view.php scripts in Merak Mail Server 5.2.7 allow remote attackers to read arbitrary PHP files via a di

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      merak · mail server17 авг. 2004 г.

    • CVE-2005-3132
      20Наблюдать

      MERAK Mail Server 8.2.4r with Icewarp Web Mail 5.5.1, and possibly earlier versions, allows remote attackers to obtain sensitive information

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      icewarp · web mail4 окт. 2005 г.

    • CVE-2005-1489
      20Наблюдать

      Unknown vulnerability in Merak Mail Server 8.0.3 with Icewarp Web Mail 5.4.2 allows remote authenticated users to obtain the full path of th

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      icewarp · web mail11 мая 2005 г.

    • CVE-2004-1719
      19Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Merak Webmail Server 5.2.7 allow remote attackers to inject arbitrary web script or H

      СредняяCVSS 4,3Proof of conceptEPSS 5 %

      merak · mail server17 авг. 2004 г.

    • CVE-2005-3131
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in MERAK Mail Server 8.2.4r with Icewarp Web Mail 5.5.1, and possibly earlier versions,

      СредняяCVSS 4,3Proof of conceptEPSS 3 %

      icewarp · web mail4 окт. 2005 г.

    • CVE-2008-0218
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in admin/index.html in Merak IceWarp Mail Server allows remote attackers to inject arbitrary web sc

      СредняяCVSS 4,3Proof of conceptEPSS 2 %

      merak · icewarp mail server10 янв. 2008 г.

    • CVE-2005-1491
      18Наблюдать

      Merak Mail Server 8.0.3 with Icewarp Web Mail 5.4.2 allows remote authenticated users to (1) move their home directory via viewaction.html o

      СредняяCVSS 4,6Эксплойта нетEPSS 0 %

      icewarp · web mail11 мая 2005 г.

    • CVE-2006-0818
      17Наблюдать

      Absolute path directory traversal vulnerability in (1) MERAK Mail Server for Windows 8.3.8r with before IceWarp Web Mail 5.6.1 and (2) VisNe

      СредняяCVSS 4,0Эксплойта нетEPSS 2 %

      icewarp · web mail21 июл. 2006 г.

    • CVE-2004-1669
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in MERAK Mail Server 7.4.5 with Icewarp Web Mail 5.2.7 and possibly other versions allows remote at

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      icewarp · web mail10 сент. 2004 г.

    • CVE-2005-0321
      8Наблюдать

      MERAK Mail Server 7.6.0 with Icewarp Web Mail 5.3.0 allows remote authenticated users to gain sensitive information via an HTTP request to (

      НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

      icewarp · web mail2 мая 2005 г.

    • CVE-2005-1490
      8Наблюдать

      Merak Mail Server 8.0.3 with Icewarp Web Mail 5.4.2, when the mailbox.dat file does not exist, allows remote authenticated users to determin

      НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

      icewarp · web mail11 мая 2005 г.

    • CVE-2005-1488
      7Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Merak Mail Server 8.0.3 with Icewarp Web Mail 5.4.2 allow remote authenticated users

      НизкаяCVSS 1,9Эксплойта нетEPSS 0 %

      icewarp · web mail11 мая 2005 г.