Verity

Ultraseek

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2006-5819

  • EPSS 6.37%
  • Veröffentlicht 18.11.2006 00:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Verity Ultraseek before 5.7 allows remote attackers to use the server as a proxy for web attacks and host scanning via a direct request to the highlight/index.html script.

5

CVE-2006-5970

  • EPSS 0.61%
  • Veröffentlicht 18.11.2006 00:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Verity Ultraseek before 5.7 allows remote attackers to obtain sensitive information via direct requests with (1) a null ("%00") terminated url parameter to help/urlstatusgo.html; or missing parameters to (2) help/header.html, (3) help/footer.html, (4...

5

CVE-2006-5971

  • EPSS 0.57%
  • Veröffentlicht 18.11.2006 00:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Absolute path traversal vulnerability in admin/logfile.txt in Verity Ultraseek before 5.6.2 allows remote attackers to read arbitrary files via the name variable.

5

CVE-2004-0050

  • EPSS 0.36%
  • Veröffentlicht 14.06.2004 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Verity Ultraseek before 5.2.2 allows remote attackers to obtain the full pathname of the document root via an MS-DOS device name in the web search option, such as (1) NUL, (2) CON, (3) AUX, (4) COM1, (5) COM2, and others.