Логотип exploitDog
bind:"CVE-2020-1946"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2020-1946"

Количество 12

Количество 12

ubuntu логотип

CVE-2020-1946

больше 4 лет назад

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2020-1946

больше 4 лет назад

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 7.8
EPSS: Низкий
nvd логотип

CVE-2020-1946

больше 4 лет назад

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2020-1946

больше 4 лет назад

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf ...

CVSS3: 9.8
EPSS: Низкий
rocky логотип

RLSA-2021:4315

около 4 лет назад

Moderate: spamassassin security update

EPSS: Низкий
github логотип

GHSA-qmmx-pr2m-q429

больше 3 лет назад

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 9.8
EPSS: Низкий
oracle-oval логотип

ELSA-2021-4315

около 4 лет назад

ELSA-2021-4315: spamassassin security update (MODERATE)

EPSS: Низкий
fstec логотип

BDU:2021-01910

почти 5 лет назад

Уязвимость программного средства для фильтрации спама Apache SpamAssassin, связанная с отсутствием мер по нейтрализации специальных элементов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 9.8
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0551-1

больше 4 лет назад

Security update for spamassassin

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1163-1

больше 4 лет назад

Security update for spamassassin

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1153-1

больше 4 лет назад

Security update for spamassassin

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1152-1

больше 4 лет назад

Security update for spamassassin

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-1946

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 9.8
1%
Низкий
больше 4 лет назад
redhat логотип
CVE-2020-1946

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 7.8
1%
Низкий
больше 4 лет назад
nvd логотип
CVE-2020-1946

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 9.8
1%
Низкий
больше 4 лет назад
debian логотип
CVE-2020-1946

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf ...

CVSS3: 9.8
1%
Низкий
больше 4 лет назад
rocky логотип
RLSA-2021:4315

Moderate: spamassassin security update

1%
Низкий
около 4 лет назад
github логотип
GHSA-qmmx-pr2m-q429

In Apache SpamAssassin before 3.4.5, malicious rule configuration (.cf) files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA version 3.4.5, users should only use update channels or 3rd party .cf files from trusted places.

CVSS3: 9.8
1%
Низкий
больше 3 лет назад
oracle-oval логотип
ELSA-2021-4315

ELSA-2021-4315: spamassassin security update (MODERATE)

около 4 лет назад
fstec логотип
BDU:2021-01910

Уязвимость программного средства для фильтрации спама Apache SpamAssassin, связанная с отсутствием мер по нейтрализации специальных элементов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 9.8
1%
Низкий
почти 5 лет назад
suse-cvrf логотип
openSUSE-SU-2021:0551-1

Security update for spamassassin

больше 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:1163-1

Security update for spamassassin

больше 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:1153-1

Security update for spamassassin

больше 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:1152-1

Security update for spamassassin

больше 4 лет назад

Уязвимостей на страницу