Перейти к содержимому
Noroxi

Записи open webmail

13 опубликованных записей вендора open webmail.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
15,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Все записи

    13 записей
    • CVE-2004-2284
      41В плане

      The read_list_from_file function in vacation.pl for OpenWebmail before 2.32 20040629 allows remote attackers to execute arbitrary commands v

      КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

      open webmail · open webmail31 дек. 2004 г.

    • CVE-2005-1435
      31Наблюдать

      Open WebMail (OWM) before 2.51 20050430 allows remote authenticated users to execute arbitrary commands via shell metacharacters in a filena

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      open webmail · open webmail3 мая 2005 г.

    • CVE-2004-0520
      29Наблюдать

      Cross-site scripting (XSS) vulnerability in mime.php for SquirrelMail before 1.4.3 allows remote attackers to insert arbitrary HTML and scri

      СредняяCVSS 6,8Proof of conceptEPSS 7 %

      squirrelmail · squirrelmail18 авг. 2004 г.

    • CVE-2004-0639
      29Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Squirrelmail 1.2.10 and earlier allow remote attackers to inject arbitrary HTML or sc

      СредняяCVSS 6,8Proof of conceptEPSS 5 %

      squirrelmail · squirrelmail6 авг. 2004 г.

    • CVE-2002-1385
      28Наблюдать

      openwebmail_init in Open WebMail 1.81 and earlier allows local users to execute arbitrary code via ..

      ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

      open webmail · open webmail26 дек. 2002 г.

    • CVE-2006-2190
      27Наблюдать

      Cross-site scripting (XSS) vulnerability in ow-shared.pl in OpenWebMail (OWM) 2.51 and earlier allows remote attackers to inject arbitrary w

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      open webmail · open webmail4 мая 2006 г.

    • CVE-2004-2458
      20Наблюдать

      Open WebMail 2.30 and earlier, when use_syshomedir is disabled or create_syshomedir is enabled, creates new directories before authenticatin

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      open webmail · open webmail31 дек. 2004 г.

    • CVE-2002-2410
      20Наблюдать

      openwebmail.pl in Open WebMail 1.7 and 1.71 reveals sensitive information in error messages and generates different responses whether a user

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      open webmail · open webmail31 дек. 2002 г.

    • CVE-2006-3233
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in openwebmail-read.pl in Open WebMail (OWM) 2.52, and other versions released before 06/18/2006, a

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      open webmail · open webmail27 июн. 2006 г.

    • CVE-2005-0445
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Open WebMail 2.x allows remote attackers to inject arbitrary HTML or web script via the domain n

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      open webmail · open webmail2 мая 2005 г.

    • CVE-2006-3229
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Open WebMail (OWM) 2.52, and other versions released before 05/12/2006, allows remote attackers

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      open webmail · open webmail26 июн. 2006 г.

    • CVE-2005-2863
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in openwebmail-main.pl in OpenWebMail 2.41 allows remote attackers to inject arbitrary web script o

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      open webmail · open webmail8 сент. 2005 г.

    • CVE-2007-4172
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Open Webmail (OWM) 2.52 20060831 and earlier allow remote attackers to inject arbitra

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      open webmail · open webmail7 авг. 2007 г.