Записи sympa
13 опубликованных записей вендора sympa.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-269 Improper Privilege Management2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-287 Improper Authentication1
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-1000550Эксплойта нет | The Sympa Community Sympa version prior to version 6.2.32 contains a Directory Traversal vulnerability in wwsympa.fcgi template editing funcsympa · sympa · CWE-22 | Критическая9,8 | — | 2,5 % | 26 июн. 2018 г. |
31Наблюдать | CVE-2012-2352Эксплойта нет | The archive management (arc_manage) page in wwsympa/wwsympa.fcgi.in in Sympa before 6.1.11 does not check permissions, which allows remote asympa · sympa · CWE-264 | Высокая7,5 | — | 3,1 % | 31 мая 2012 г. |
31Наблюдать | CVE-2020-9369Эксплойта нет | Sympa 6.2.38 through 6.2.52 allows remote attackers to cause a denial of service (disk consumption from temporary files, and a flood of notisympa · sympa · CWE-400 | Высокая7,5 | — | 2,9 % | 24 февр. 2020 г. |
31Наблюдать | CVE-2020-10936Эксплойта нет | Sympa before 6.2.56 allows privilege escalation.sympa · sympa · CWE-269 | Высокая7,8 | — | 0,4 % | 27 мая 2020 г. |
31Наблюдать | CVE-2020-26880Эксплойта нет | Sympa through 6.2.57b.2 allows a local privilege escalation from the sympa user account to full root access by modifying the sympa.conf confsympa · sympa · CWE-269 | Высокая7,8 | — | 0,3 % | 7 окт. 2020 г. |
30Наблюдать | CVE-2021-46900Эксплойта нет | Sympa before 6.2.62 relies on a cookie parameter for certain security objectives, but does not ensure that this parameter exists and has an sympa · sympa · CWE-327 | Высокая7,5 | — | 0,3 % | 31 дек. 2023 г. |
27Наблюдать | CVE-2008-4476Эксплойта нет | sympa.pl in sympa 5.3.4 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/sympa_aliases.$$ temporary file.sympa · sympa · CWE-59 | Средняя6,9 | — | 0,3 % | 7 окт. 2008 г. |
25Наблюдать | CVE-2018-1000671Proof of concept | sympa version 6.2.16 and later contains a CWE-601: URL Redirection to Untrusted Site ('Open Redirect') vulnerability in The "referer" paramesympa · sympa · CWE-601 | Средняя6,1 | — | 3,4 % | 6 сент. 2018 г. |
21Наблюдать | CVE-2015-1306Эксплойта нет | The newsletter posting area in the web interface in Sympa 6.0.x before 6.0.10 and 6.1.x before 6.1.24 allows remote attackers to read arbitrsympa · sympa · CWE-200 | Средняя5,0 | — | 2,4 % | 22 янв. 2015 г. |
21Наблюдать | CVE-2008-1648Эксплойта нет | Sympa before 5.4 allows remote attackers to cause a denial of service (daemon crash) via an e-mail message with a malformed value of the Consympa · sympa · CWE-20 | Средняя5,0 | — | 2,1 % | 2 апр. 2008 г. |
18Наблюдать | CVE-2004-1735Proof of concept | Cross-site scripting (XSS) vulnerability in the create list option in Sympa 4.1.x and earlier allows remote authenticated users to inject arsympa · sympa | Средняя4,3 | — | 2,1 % | 21 авг. 2004 г. |
17Наблюдать | CVE-2020-26932Эксплойта нет | debian/sympa.postinst for the Debian Sympa package before 6.2.40~dfsg-7 uses mode 4755 for sympa_newaliases-wrapper, whereas the intended pesympa · sympa · CWE-732 | Средняя4,3 | — | 0,9 % | 10 окт. 2020 г. |
15Наблюдать | CVE-2020-29668Эксплойта нет | Sympa before 6.2.59b.2 allows remote attackers to obtain full SOAP API access by sending any arbitrary string (except one from an expired cosympa · sympa · CWE-287 | Низкая3,7 | — | 1,9 % | 10 дек. 2020 г. |
- CVE-2018-100055040В плане
The Sympa Community Sympa version prior to version 6.2.32 contains a Directory Traversal vulnerability in wwsympa.fcgi template editing func
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %sympa · sympa26 июн. 2018 г.
- CVE-2012-235231Наблюдать
The archive management (arc_manage) page in wwsympa/wwsympa.fcgi.in in Sympa before 6.1.11 does not check permissions, which allows remote a
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %sympa · sympa31 мая 2012 г.
- CVE-2020-936931Наблюдать
Sympa 6.2.38 through 6.2.52 allows remote attackers to cause a denial of service (disk consumption from temporary files, and a flood of noti
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %sympa · sympa24 февр. 2020 г.
- CVE-2020-1093631Наблюдать
Sympa before 6.2.56 allows privilege escalation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %sympa · sympa27 мая 2020 г.
- CVE-2020-2688031Наблюдать
Sympa through 6.2.57b.2 allows a local privilege escalation from the sympa user account to full root access by modifying the sympa.conf conf
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %sympa · sympa7 окт. 2020 г.
- CVE-2021-4690030Наблюдать
Sympa before 6.2.62 relies on a cookie parameter for certain security objectives, but does not ensure that this parameter exists and has an
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sympa · sympa31 дек. 2023 г.
- CVE-2008-447627Наблюдать
sympa.pl in sympa 5.3.4 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/sympa_aliases.$$ temporary file.
СредняяCVSS 6,9Эксплойта нетEPSS 0 %sympa · sympa7 окт. 2008 г.
- CVE-2018-100067125Наблюдать
sympa version 6.2.16 and later contains a CWE-601: URL Redirection to Untrusted Site ('Open Redirect') vulnerability in The "referer" parame
СредняяCVSS 6,1Proof of conceptEPSS 3 %sympa · sympa6 сент. 2018 г.
- CVE-2015-130621Наблюдать
The newsletter posting area in the web interface in Sympa 6.0.x before 6.0.10 and 6.1.x before 6.1.24 allows remote attackers to read arbitr
СредняяCVSS 5,0Эксплойта нетEPSS 2 %sympa · sympa22 янв. 2015 г.
- CVE-2008-164821Наблюдать
Sympa before 5.4 allows remote attackers to cause a denial of service (daemon crash) via an e-mail message with a malformed value of the Con
СредняяCVSS 5,0Эксплойта нетEPSS 2 %sympa · sympa2 апр. 2008 г.
- CVE-2004-173518Наблюдать
Cross-site scripting (XSS) vulnerability in the create list option in Sympa 4.1.x and earlier allows remote authenticated users to inject ar
СредняяCVSS 4,3Proof of conceptEPSS 2 %sympa · sympa21 авг. 2004 г.
- CVE-2020-2693217Наблюдать
debian/sympa.postinst for the Debian Sympa package before 6.2.40~dfsg-7 uses mode 4755 for sympa_newaliases-wrapper, whereas the intended pe
СредняяCVSS 4,3Эксплойта нетEPSS 0 %sympa · sympa10 окт. 2020 г.
- CVE-2020-2966815Наблюдать
Sympa before 6.2.59b.2 allows remote attackers to obtain full SOAP API access by sending any arbitrary string (except one from an expired co
НизкаяCVSS 3,7Эксплойта нетEPSS 1 %sympa · sympa10 дек. 2020 г.