Записи open webmail
13 опубликованных записей вендора open webmail.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 15,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2004-2284Эксплойта нет | The read_list_from_file function in vacation.pl for OpenWebmail before 2.32 20040629 allows remote attackers to execute arbitrary commands vopen webmail · open webmail | Критическая10,0 | — | 3,4 % | 31 дек. 2004 г. |
31Наблюдать | CVE-2005-1435Эксплойта нет | Open WebMail (OWM) before 2.51 20050430 allows remote authenticated users to execute arbitrary commands via shell metacharacters in a filenaopen webmail · open webmail | Высокая7,5 | — | 2,1 % | 3 мая 2005 г. |
29Наблюдать | CVE-2004-0520Proof of concept | Cross-site scripting (XSS) vulnerability in mime.php for SquirrelMail before 1.4.3 allows remote attackers to insert arbitrary HTML and scrisquirrelmail · squirrelmail | Средняя6,8 | — | 7,1 % | 18 авг. 2004 г. |
29Наблюдать | CVE-2004-0639Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in Squirrelmail 1.2.10 and earlier allow remote attackers to inject arbitrary HTML or scsquirrelmail · squirrelmail | Средняя6,8 | — | 5,9 % | 6 авг. 2004 г. |
28Наблюдать | CVE-2002-1385Эксплойта нет | openwebmail_init in Open WebMail 1.81 and earlier allows local users to execute arbitrary code via ..open webmail · open webmail | Высокая7,2 | — | 0,4 % | 26 дек. 2002 г. |
27Наблюдать | CVE-2006-2190Эксплойта нет | Cross-site scripting (XSS) vulnerability in ow-shared.pl in OpenWebMail (OWM) 2.51 and earlier allows remote attackers to inject arbitrary wopen webmail · open webmail | Средняя6,8 | — | 1,6 % | 4 мая 2006 г. |
20Наблюдать | CVE-2004-2458Эксплойта нет | Open WebMail 2.30 and earlier, when use_syshomedir is disabled or create_syshomedir is enabled, creates new directories before authenticatinopen webmail · open webmail | Средняя5,0 | — | 1,3 % | 31 дек. 2004 г. |
20Наблюдать | CVE-2002-2410Эксплойта нет | openwebmail.pl in Open WebMail 1.7 and 1.71 reveals sensitive information in error messages and generates different responses whether a useropen webmail · open webmail · CWE-200 | Средняя5,0 | — | 1,3 % | 31 дек. 2002 г. |
17Наблюдать | CVE-2006-3233Эксплойта нет | Cross-site scripting (XSS) vulnerability in openwebmail-read.pl in Open WebMail (OWM) 2.52, and other versions released before 06/18/2006, aopen webmail · open webmail | Средняя4,3 | — | 1,3 % | 27 июн. 2006 г. |
17Наблюдать | CVE-2005-0445Эксплойта нет | Cross-site scripting (XSS) vulnerability in Open WebMail 2.x allows remote attackers to inject arbitrary HTML or web script via the domain nopen webmail · open webmail | Средняя4,3 | — | 1,3 % | 2 мая 2005 г. |
17Наблюдать | CVE-2006-3229Эксплойта нет | Cross-site scripting (XSS) vulnerability in Open WebMail (OWM) 2.52, and other versions released before 05/12/2006, allows remote attackers open webmail · open webmail | Средняя4,3 | — | 1,1 % | 26 июн. 2006 г. |
17Наблюдать | CVE-2005-2863Эксплойта нет | Cross-site scripting (XSS) vulnerability in openwebmail-main.pl in OpenWebMail 2.41 allows remote attackers to inject arbitrary web script oopen webmail · open webmail | Средняя4,3 | — | 1,1 % | 8 сент. 2005 г. |
17Наблюдать | CVE-2007-4172Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Open Webmail (OWM) 2.52 20060831 and earlier allow remote attackers to inject arbitraopen webmail · open webmail · CWE-79 | Средняя4,3 | — | 1,0 % | 7 авг. 2007 г. |
- CVE-2004-228441В плане
The read_list_from_file function in vacation.pl for OpenWebmail before 2.32 20040629 allows remote attackers to execute arbitrary commands v
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %open webmail · open webmail31 дек. 2004 г.
- CVE-2005-143531Наблюдать
Open WebMail (OWM) before 2.51 20050430 allows remote authenticated users to execute arbitrary commands via shell metacharacters in a filena
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %open webmail · open webmail3 мая 2005 г.
- CVE-2004-052029Наблюдать
Cross-site scripting (XSS) vulnerability in mime.php for SquirrelMail before 1.4.3 allows remote attackers to insert arbitrary HTML and scri
СредняяCVSS 6,8Proof of conceptEPSS 7 %squirrelmail · squirrelmail18 авг. 2004 г.
- CVE-2004-063929Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Squirrelmail 1.2.10 and earlier allow remote attackers to inject arbitrary HTML or sc
СредняяCVSS 6,8Proof of conceptEPSS 5 %squirrelmail · squirrelmail6 авг. 2004 г.
- CVE-2002-138528Наблюдать
openwebmail_init in Open WebMail 1.81 and earlier allows local users to execute arbitrary code via ..
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %open webmail · open webmail26 дек. 2002 г.
- CVE-2006-219027Наблюдать
Cross-site scripting (XSS) vulnerability in ow-shared.pl in OpenWebMail (OWM) 2.51 and earlier allows remote attackers to inject arbitrary w
СредняяCVSS 6,8Эксплойта нетEPSS 1 %open webmail · open webmail4 мая 2006 г.
- CVE-2004-245820Наблюдать
Open WebMail 2.30 and earlier, when use_syshomedir is disabled or create_syshomedir is enabled, creates new directories before authenticatin
СредняяCVSS 5,0Эксплойта нетEPSS 1 %open webmail · open webmail31 дек. 2004 г.
- CVE-2002-241020Наблюдать
openwebmail.pl in Open WebMail 1.7 and 1.71 reveals sensitive information in error messages and generates different responses whether a user
СредняяCVSS 5,0Эксплойта нетEPSS 1 %open webmail · open webmail31 дек. 2002 г.
- CVE-2006-323317Наблюдать
Cross-site scripting (XSS) vulnerability in openwebmail-read.pl in Open WebMail (OWM) 2.52, and other versions released before 06/18/2006, a
СредняяCVSS 4,3Эксплойта нетEPSS 1 %open webmail · open webmail27 июн. 2006 г.
- CVE-2005-044517Наблюдать
Cross-site scripting (XSS) vulnerability in Open WebMail 2.x allows remote attackers to inject arbitrary HTML or web script via the domain n
СредняяCVSS 4,3Эксплойта нетEPSS 1 %open webmail · open webmail2 мая 2005 г.
- CVE-2006-322917Наблюдать
Cross-site scripting (XSS) vulnerability in Open WebMail (OWM) 2.52, and other versions released before 05/12/2006, allows remote attackers
СредняяCVSS 4,3Эксплойта нетEPSS 1 %open webmail · open webmail26 июн. 2006 г.
- CVE-2005-286317Наблюдать
Cross-site scripting (XSS) vulnerability in openwebmail-main.pl in OpenWebMail 2.41 allows remote attackers to inject arbitrary web script o
СредняяCVSS 4,3Эксплойта нетEPSS 1 %open webmail · open webmail8 сент. 2005 г.
- CVE-2007-417217Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Open Webmail (OWM) 2.52 20060831 and earlier allow remote attackers to inject arbitra
СредняяCVSS 4,3Эксплойта нетEPSS 1 %open webmail · open webmail7 авг. 2007 г.