Записи SmarterTools
52 опубликованных записей вендора smartertools.
Профиль для исследователя
- Попали в KEV
- 3 · 5,8 %
- С эксплойтом
- 4 · 7,7 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 5,8 %
- Медиана: публикация → KEV
- 13 дн.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor5
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
- CWE-306 Missing Authentication for Critical Function1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
52 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
96Срочно | CVE-2026-23760Готовый эксплойт | SmarterTools SmarterMail < Build 9511 Authentication Bypass via Password Reset APIsmartertools · smartermail · CWE-288 | Критическая9,3 | KEV | 96,4 % | 22 янв. 2026 г. |
96Срочно | CVE-2025-52691Готовый эксплойт | Upload Arbitrary Filessmartertools · smartermail · CWE-434 | Критическая10,0 | KEV | 85,6 % | 29 дек. 2025 г. |
93Срочно | CVE-2026-24423Готовый эксплойт | SmarterTools SmarterMail < Build 9511 Unauthenticated RCE via ConnectToHub APIsmartertools · smartermail · CWE-306 | Критическая9,3 | KEV | 88,1 % | 23 янв. 2026 г. |
64На этой неделе | CVE-2019-7214Готовый эксплойт | SmarterTools SmarterMail 16.x before build 6985 allows deserialization of untrusted data.smartertools · smartermail · CWE-502 | Критическая9,8 | — | 84,8 % | 24 апр. 2019 г. |
42В плане | CVE-2011-2148Эксплойта нет | Admin/frmSite.aspx in the SmarterTools SmarterStats 6.0 web server allows remote attackers to execute arbitrary commands via vectors involvismartertools · smarterstats · CWE-78 | Критическая10,0 | — | 5,3 % | 20 мая 2011 г. |
41В плане | CVE-2011-2158Эксплойта нет | The SmarterTools SmarterStats 6.0 web server sends incorrect Content-Type headers for certain resources, which might allow remote attackers smartertools · smarterstats | Критическая10,0 | — | 4,3 % | 20 мая 2011 г. |
41В плане | CVE-2011-2159Эксплойта нет | The SmarterTools SmarterStats 6.0 web server omits the Content-Type header for certain resources, which might allow remote attackers to havesmartertools · smarterstats | Критическая10,0 | — | 4,3 % | 20 мая 2011 г. |
41В плане | CVE-2011-4752Эксплойта нет | SmarterTools SmarterStats 6.2.4100 sends incorrect Content-Type headers for certain resources, which might allow remote attackers to have ansmartertools · smarterstats | Критическая10,0 | — | 1,8 % | 16 дек. 2011 г. |
40В плане | CVE-2021-32234Эксплойта нет | SmarterTools SmarterMail 16.x through 100.x before 100.0.7803 allows remote code execution.smartertools · smartermail | Критическая9,8 | — | 2,1 % | 17 нояб. 2021 г. |
38Наблюдать | CVE-2019-7213Proof of concept | SmarterTools SmarterMail 16.x before build 6985 allows directory traversal.smartertools · smartermail · CWE-22 | Средняя6,5 | — | 41,5 % | 24 апр. 2019 г. |
34Наблюдать | CVE-2026-7807Эксплойта нет | SmarterTools SmarterMail < Build 9560 Server Local File Inclusion via the /api/v1/report/summary/{type} APIsmartertools · smartermail · CWE-22 | Высокая8,7 | — | 0,3 % | 8 мая 2026 г. |
32Наблюдать | CVE-2004-2583Эксплойта нет | SMTP service in SmarterTools SmarterMail 1.6.1511 and 1.6.1529 allows remote attackers to cause a denial of service (CPU consumption) via a smartertools · smartermail | Высокая7,8 | — | 1,8 % | 31 дек. 2004 г. |
32Наблюдать | CVE-2020-29548Эксплойта нет | An issue was discovered in SmarterTools SmarterMail through 100.0.7537.smartertools · smartermail · CWE-77 | Высокая8,1 | — | 1,1 % | 17 авг. 2021 г. |
32Наблюдать | CVE-2019-7212Эксплойта нет | SmarterTools SmarterMail 16.x before build 6985 has hardcoded secret keys.smartertools · smartermail · CWE-798 | Высокая8,2 | — | 1,0 % | 24 апр. 2019 г. |
32Наблюдать | CVE-2026-40514Эксплойта нет | SmarterTools SmarterMail < Build 9610 Cryptographic Weakness via Weak RNGsmartertools · smartermail · CWE-338 | Высокая8,2 | — | 0,2 % | 27 апр. 2026 г. |
31Наблюдать | CVE-2011-2155Эксплойта нет | Login.aspx in the SmarterTools SmarterStats 6.0 web server generates a ctl00$MPH$txtPassword password form field without disabling the autocsmartertools · smarterstats · CWE-287 | Высокая7,5 | — | 3,9 % | 20 мая 2011 г. |
31Наблюдать | CVE-2011-2149Эксплойта нет | Multiple SQL injection vulnerabilities in the SmarterTools SmarterStats 6.0 web server allow remote attackers to execute arbitrary SQL commasmartertools · smarterstats · CWE-89 | Высокая7,5 | — | 2,3 % | 20 мая 2011 г. |
29Наблюдать | CVE-2022-24387Эксплойта нет | File upload and overwrite to app_data/Config in SmarterTrack v100.0.8019.14010smartertools · smartertrack · CWE-434 | Высокая7,2 | — | 2,0 % | 14 мар. 2022 г. |
27Наблюдать | CVE-2020-36926Эксплойта нет | SmarterTools SmarterTrack 7922 -Information Disclosuresmartertools · smartertrack · CWE-497 | Средняя6,9 | — | 0,5 % | 15 янв. 2026 г. |
27Наблюдать | CVE-2026-25067Эксплойта нет | SmarterTools SmarterMail < Build 9518 Unauthenticated background-of-the-day Path Coercionsmartertools · smartermail · CWE-706 | Средняя6,9 | — | 0,3 % | 29 янв. 2026 г. |
26Наблюдать | CVE-2022-24385Эксплойта нет | Information disclosure via direct object access on SmarterTrack v100.0.8019.14010smartertools · smartertrack · CWE-425 | Средняя6,5 | — | 0,8 % | 14 мар. 2022 г. |
25Наблюдать | CVE-2022-24384Proof of concept | Reflective XSS on SmarterTrack v100.0.8019.14010smartertools · smartertrack · CWE-79 | Средняя6,1 | — | 4,0 % | 14 мар. 2022 г. |
25Наблюдать | CVE-2017-14620Proof of concept | SmarterStats Version 11.3.6347 will Render the Referer Field of HTTP Logfiles from URL /Data/Reports/ReferringURLsWithQueries resulting in Ssmartertools · smarterstats · CWE-79 | Средняя6,1 | — | 2,4 % | 29 сент. 2017 г. |
24Наблюдать | CVE-2015-9276Эксплойта нет | SmarterTools SmarterMail before 13.3.5535 was vulnerable to stored XSS by bypassing the anti-XSS mechanisms.smartertools · smartermail · CWE-79 | Средняя6,1 | — | 1,1 % | 16 янв. 2019 г. |
24Наблюдать | CVE-2022-24386Эксплойта нет | Stored XSS in SmarterTrack v100.0.8019.14010smartertools · smartertrack · CWE-79 | Средняя6,1 | — | 0,7 % | 14 мар. 2022 г. |
- CVE-2026-2376096Срочно
SmarterTools SmarterMail < Build 9511 Authentication Bypass via Password Reset API
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 96 %smartertools · smartermail22 янв. 2026 г.
- CVE-2025-5269196Срочно
Upload Arbitrary Files
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 85 %smartertools · smartermail29 дек. 2025 г.
- CVE-2026-2442393Срочно
SmarterTools SmarterMail < Build 9511 Unauthenticated RCE via ConnectToHub API
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 88 %smartertools · smartermail23 янв. 2026 г.
- CVE-2019-721464На этой неделе
SmarterTools SmarterMail 16.x before build 6985 allows deserialization of untrusted data.
КритическаяCVSS 9,8Готовый эксплойтEPSS 84 %smartertools · smartermail24 апр. 2019 г.
- CVE-2011-214842В плане
Admin/frmSite.aspx in the SmarterTools SmarterStats 6.0 web server allows remote attackers to execute arbitrary commands via vectors involvi
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %smartertools · smarterstats20 мая 2011 г.
- CVE-2011-215841В плане
The SmarterTools SmarterStats 6.0 web server sends incorrect Content-Type headers for certain resources, which might allow remote attackers
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %smartertools · smarterstats20 мая 2011 г.
- CVE-2011-215941В плане
The SmarterTools SmarterStats 6.0 web server omits the Content-Type header for certain resources, which might allow remote attackers to have
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %smartertools · smarterstats20 мая 2011 г.
- CVE-2011-475241В плане
SmarterTools SmarterStats 6.2.4100 sends incorrect Content-Type headers for certain resources, which might allow remote attackers to have an
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %smartertools · smarterstats16 дек. 2011 г.
- CVE-2021-3223440В плане
SmarterTools SmarterMail 16.x through 100.x before 100.0.7803 allows remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %smartertools · smartermail17 нояб. 2021 г.
- CVE-2019-721338Наблюдать
SmarterTools SmarterMail 16.x before build 6985 allows directory traversal.
СредняяCVSS 6,5Proof of conceptEPSS 41 %smartertools · smartermail24 апр. 2019 г.
- CVE-2026-780734Наблюдать
SmarterTools SmarterMail < Build 9560 Server Local File Inclusion via the /api/v1/report/summary/{type} API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %smartertools · smartermail8 мая 2026 г.
- CVE-2004-258332Наблюдать
SMTP service in SmarterTools SmarterMail 1.6.1511 and 1.6.1529 allows remote attackers to cause a denial of service (CPU consumption) via a
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %smartertools · smartermail31 дек. 2004 г.
- CVE-2020-2954832Наблюдать
An issue was discovered in SmarterTools SmarterMail through 100.0.7537.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %smartertools · smartermail17 авг. 2021 г.
- CVE-2019-721232Наблюдать
SmarterTools SmarterMail 16.x before build 6985 has hardcoded secret keys.
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %smartertools · smartermail24 апр. 2019 г.
- CVE-2026-4051432Наблюдать
SmarterTools SmarterMail < Build 9610 Cryptographic Weakness via Weak RNG
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %smartertools · smartermail27 апр. 2026 г.
- CVE-2011-215531Наблюдать
Login.aspx in the SmarterTools SmarterStats 6.0 web server generates a ctl00$MPH$txtPassword password form field without disabling the autoc
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %smartertools · smarterstats20 мая 2011 г.
- CVE-2011-214931Наблюдать
Multiple SQL injection vulnerabilities in the SmarterTools SmarterStats 6.0 web server allow remote attackers to execute arbitrary SQL comma
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %smartertools · smarterstats20 мая 2011 г.
- CVE-2022-2438729Наблюдать
File upload and overwrite to app_data/Config in SmarterTrack v100.0.8019.14010
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %smartertools · smartertrack14 мар. 2022 г.
- CVE-2020-3692627Наблюдать
SmarterTools SmarterTrack 7922 -Information Disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 0 %smartertools · smartertrack15 янв. 2026 г.
- CVE-2026-2506727Наблюдать
SmarterTools SmarterMail < Build 9518 Unauthenticated background-of-the-day Path Coercion
СредняяCVSS 6,9Эксплойта нетEPSS 0 %smartertools · smartermail29 янв. 2026 г.
- CVE-2022-2438526Наблюдать
Information disclosure via direct object access on SmarterTrack v100.0.8019.14010
СредняяCVSS 6,5Эксплойта нетEPSS 0 %smartertools · smartertrack14 мар. 2022 г.
- CVE-2022-2438425Наблюдать
Reflective XSS on SmarterTrack v100.0.8019.14010
СредняяCVSS 6,1Proof of conceptEPSS 4 %smartertools · smartertrack14 мар. 2022 г.
- CVE-2017-1462025Наблюдать
SmarterStats Version 11.3.6347 will Render the Referer Field of HTTP Logfiles from URL /Data/Reports/ReferringURLsWithQueries resulting in S
СредняяCVSS 6,1Proof of conceptEPSS 2 %smartertools · smarterstats29 сент. 2017 г.
- CVE-2015-927624Наблюдать
SmarterTools SmarterMail before 13.3.5535 was vulnerable to stored XSS by bypassing the anti-XSS mechanisms.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %smartertools · smartermail16 янв. 2019 г.
- CVE-2022-2438624Наблюдать
Stored XSS in SmarterTrack v100.0.8019.14010
СредняяCVSS 6,1Эксплойта нетEPSS 0 %smartertools · smartertrack14 мар. 2022 г.