Atmail

Atmail

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2013-6229

Exploit
  • EPSS 0.36%
  • Veröffentlicht 12.02.2014 15:55:05
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in Atmail Webmail Server 7.0.2 allow remote attackers to inject arbitrary web script or HTML via the (1) filter parameter to index.php/mail/mail/listfoldermessages/searching/true/selectFolder/INBOX/...

6.8

CVE-2013-6028

  • EPSS 0.31%
  • Veröffentlicht 12.01.2014 18:34:55
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site request forgery (CSRF) vulnerabilities in Atmail Webmail Server before 7.2 allow remote attackers to hijack the authentication of administrators for requests that (1) add user accounts, (2) modify user accounts, (3) delete user ac...

4.3

CVE-2013-6017

  • EPSS 24.2%
  • Veröffentlicht 12.01.2014 18:34:55
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in Atmail Webmail Server before 7.2 allows remote attackers to inject arbitrary web script or HTML via the body of an e-mail message, as demonstrated by the SRC attribute of an IFRAME element.

10

CVE-2013-5034

  • EPSS 0.38%
  • Veröffentlicht 12.01.2014 18:34:55
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability than CVE-2013-5031, CVE-2013-5032, and CVE-2013-5033.

10

CVE-2013-5033

  • EPSS 0.38%
  • Veröffentlicht 12.01.2014 18:34:55
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability than CVE-2013-5031, CVE-2013-5032, and CVE-2013-5034.

10

CVE-2013-5032

  • EPSS 0.38%
  • Veröffentlicht 12.01.2014 18:34:55
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability than CVE-2013-5031, CVE-2013-5033, and CVE-2013-5034.

10

CVE-2013-5031

  • EPSS 0.38%
  • Veröffentlicht 12.01.2014 18:34:55
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Unspecified vulnerability in Atmail before 6.6.4, and 7.x before 7.1.2, has unknown impact and attack vectors, a different vulnerability than CVE-2013-5032, CVE-2013-5033, and CVE-2013-5034.

7.5

CVE-2006-0611

  • EPSS 1.54%
  • Veröffentlicht 09.02.2006 00:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in compose.pl in @Mail 4.3 and earlier for Windows allows remote attackers to upload arbitrary files to arbitrary locations via a .. (dot dot) in the unique parameter.