Логотип exploitDog
bind:"CVE-2009-3026"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2009-3026"

Количество 8

Количество 8

ubuntu логотип

CVE-2009-3026

больше 16 лет назад

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

CVSS2: 5
EPSS: Низкий
redhat логотип

CVE-2009-3026

почти 17 лет назад

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

CVSS2: 4.3
EPSS: Низкий
nvd логотип

CVE-2009-3026

больше 16 лет назад

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

CVSS2: 5
EPSS: Низкий
debian логотип

CVE-2009-3026

больше 16 лет назад

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly oth ...

CVSS2: 5
EPSS: Низкий
github логотип

GHSA-39qg-c7hm-9wwf

больше 3 лет назад

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

EPSS: Низкий
fstec логотип

BDU:2015-06116

больше 16 лет назад

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

CVSS2: 5
EPSS: Низкий
fstec логотип

BDU:2015-06115

больше 16 лет назад

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

CVSS2: 5
EPSS: Низкий
fstec логотип

BDU:2015-06114

больше 16 лет назад

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

CVSS2: 5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2009-3026

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

CVSS2: 5
1%
Низкий
больше 16 лет назад
redhat логотип
CVE-2009-3026

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

CVSS2: 4.3
1%
Низкий
почти 17 лет назад
nvd логотип
CVE-2009-3026

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

CVSS2: 5
1%
Низкий
больше 16 лет назад
debian логотип
CVE-2009-3026

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly oth ...

CVSS2: 5
1%
Низкий
больше 16 лет назад
github логотип
GHSA-39qg-c7hm-9wwf

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2015-06116

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

CVSS2: 5
больше 16 лет назад
fstec логотип
BDU:2015-06115

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

CVSS2: 5
больше 16 лет назад
fstec логотип
BDU:2015-06114

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

CVSS2: 5
больше 16 лет назад

Уязвимостей на страницу