Логотип exploitDog
bind:"BDU:2019-03466" OR bind:"CVE-2018-12364"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2019-03466" OR bind:"CVE-2018-12364"

Количество 21

Количество 21

fstec логотип

BDU:2019-03466

больше 7 лет назад

Уязвимость плагина NPAPI браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 8.8
EPSS: Низкий
ubuntu логотип

CVE-2018-12364

около 7 лет назад

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
EPSS: Низкий
redhat логотип

CVE-2018-12364

больше 7 лет назад

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
EPSS: Низкий
nvd логотип

CVE-2018-12364

около 7 лет назад

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2018-12364

около 7 лет назад

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin r ...

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-xf8j-qg2r-c2q8

больше 3 лет назад

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2018:2330-1

больше 7 лет назад

Security update for seamonkey

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2018:2325-1

больше 7 лет назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2018:2322-2

около 7 лет назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2018:2322-1

больше 7 лет назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2018:1907-1

больше 7 лет назад

Security update for Mozilla Thunderbird

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2018:1905-1

больше 7 лет назад

Security update for Mozilla Thunderbird

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2018:2174-1

больше 7 лет назад

Security update for Mozilla Thunderbird

EPSS: Низкий
oracle-oval логотип

ELSA-2018-2252

больше 7 лет назад

ELSA-2018-2252: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2018-2251

больше 7 лет назад

ELSA-2018-2251: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2018-2113

больше 7 лет назад

ELSA-2018-2113: firefox security update (CRITICAL)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2018:2658-1

около 7 лет назад

Security update for MozillaThunderbird

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2018:1833-1

больше 7 лет назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2018:3247-1

около 7 лет назад

Security update for MozillaThunderbird

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2018:3051-1

около 7 лет назад

Security update for MozillaThunderbird

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2019-03466

Уязвимость плагина NPAPI браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 8.8
2%
Низкий
больше 7 лет назад
ubuntu логотип
CVE-2018-12364

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
2%
Низкий
около 7 лет назад
redhat логотип
CVE-2018-12364

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
2%
Низкий
больше 7 лет назад
nvd логотип
CVE-2018-12364

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
2%
Низкий
около 7 лет назад
debian логотип
CVE-2018-12364

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin r ...

CVSS3: 8.8
2%
Низкий
около 7 лет назад
github логотип
GHSA-xf8j-qg2r-c2q8

NPAPI plugins, such as Adobe Flash, can send non-simple cross-origin requests, bypassing CORS by making a same-origin POST that does a 307 redirect to the target site. This allows for a malicious site to engage in cross-site request forgery (CSRF) attacks. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

CVSS3: 8.8
2%
Низкий
больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2018:2330-1

Security update for seamonkey

больше 7 лет назад
suse-cvrf логотип
SUSE-SU-2018:2325-1

Security update for MozillaFirefox

больше 7 лет назад
suse-cvrf логотип
SUSE-SU-2018:2322-2

Security update for MozillaFirefox

около 7 лет назад
suse-cvrf логотип
SUSE-SU-2018:2322-1

Security update for MozillaFirefox

больше 7 лет назад
suse-cvrf логотип
openSUSE-SU-2018:1907-1

Security update for Mozilla Thunderbird

больше 7 лет назад
suse-cvrf логотип
openSUSE-SU-2018:1905-1

Security update for Mozilla Thunderbird

больше 7 лет назад
suse-cvrf логотип
SUSE-SU-2018:2174-1

Security update for Mozilla Thunderbird

больше 7 лет назад
oracle-oval логотип
ELSA-2018-2252

ELSA-2018-2252: thunderbird security update (IMPORTANT)

больше 7 лет назад
oracle-oval логотип
ELSA-2018-2251

ELSA-2018-2251: thunderbird security update (IMPORTANT)

больше 7 лет назад
oracle-oval логотип
ELSA-2018-2113

ELSA-2018-2113: firefox security update (CRITICAL)

больше 7 лет назад
suse-cvrf логотип
openSUSE-SU-2018:2658-1

Security update for MozillaThunderbird

около 7 лет назад
suse-cvrf логотип
openSUSE-SU-2018:1833-1

Security update for MozillaFirefox

больше 7 лет назад
suse-cvrf логотип
SUSE-SU-2018:3247-1

Security update for MozillaThunderbird

около 7 лет назад
suse-cvrf логотип
openSUSE-SU-2018:3051-1

Security update for MozillaThunderbird

около 7 лет назад

Уязвимостей на страницу