Записи neosys
6 опубликованных записей вендора neosys.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2006-4952Proof of concept | The updatemail servlet in Neon WebMail for Java before 5.08 allows remote attackers to move e-mail messages of arbitrary users between diffeneosys · neon webmail | Высокая7,5 | — | 8,1 % | 23 сент. 2006 г. |
32Наблюдать | CVE-2006-4954Proof of concept | The updateuser servlet in Neon WebMail for Java before 5.08 does not validate the in_id parameter, which allows remote attackers to modify ineosys · neon webmail | Высокая7,5 | — | 8,1 % | 23 сент. 2006 г. |
31Наблюдать | CVE-2006-4953Proof of concept | Multiple SQL injection vulnerabilities in Neon WebMail for Java before 5.08 allow remote attackers to execute arbitrary SQL commands via theneosys · neon webmail | Высокая7,5 | — | 3,8 % | 23 сент. 2006 г. |
31Наблюдать | CVE-2006-4951Эксплойта нет | Neon WebMail for Java before 5.08 allows remote attackers to execute arbitrary Java (JSP) code by sending an e-mail message with a JSP file neosys · neon webmail | Высокая7,5 | — | 2,6 % | 23 сент. 2006 г. |
28Наблюдать | CVE-2006-4956Proof of concept | Cross-site scripting (XSS) vulnerability in the updateuser servlet in Neon WebMail for Java before 5.08 allows remote attackers to inject arneosys · neon webmail | Средняя6,8 | — | 4,8 % | 23 сент. 2006 г. |
22Наблюдать | CVE-2006-4955Proof of concept | Directory traversal vulnerability in the downloadfile servlet in Neon WebMail for Java before 5.08 allows remote attackers to read arbitraryneosys · neon webmail | Средняя5,0 | — | 8,2 % | 23 сент. 2006 г. |
- CVE-2006-495232Наблюдать
The updatemail servlet in Neon WebMail for Java before 5.08 allows remote attackers to move e-mail messages of arbitrary users between diffe
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %neosys · neon webmail23 сент. 2006 г.
- CVE-2006-495432Наблюдать
The updateuser servlet in Neon WebMail for Java before 5.08 does not validate the in_id parameter, which allows remote attackers to modify i
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %neosys · neon webmail23 сент. 2006 г.
- CVE-2006-495331Наблюдать
Multiple SQL injection vulnerabilities in Neon WebMail for Java before 5.08 allow remote attackers to execute arbitrary SQL commands via the
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %neosys · neon webmail23 сент. 2006 г.
- CVE-2006-495131Наблюдать
Neon WebMail for Java before 5.08 allows remote attackers to execute arbitrary Java (JSP) code by sending an e-mail message with a JSP file
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %neosys · neon webmail23 сент. 2006 г.
- CVE-2006-495628Наблюдать
Cross-site scripting (XSS) vulnerability in the updateuser servlet in Neon WebMail for Java before 5.08 allows remote attackers to inject ar
СредняяCVSS 6,8Proof of conceptEPSS 4 %neosys · neon webmail23 сент. 2006 г.
- CVE-2006-495522Наблюдать
Directory traversal vulnerability in the downloadfile servlet in Neon WebMail for Java before 5.08 allows remote attackers to read arbitrary
СредняяCVSS 5,0Proof of conceptEPSS 8 %neosys · neon webmail23 сент. 2006 г.