Логотип exploitDog
bind:"GHSA-3rg7-72j5-5xpv" OR bind:"CVE-2020-14928"
Консоль
Логотип exploitDog

exploitDog

bind:"GHSA-3rg7-72j5-5xpv" OR bind:"CVE-2020-14928"

Количество 12

Количество 12

github логотип

GHSA-3rg7-72j5-5xpv

около 3 лет назад

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

EPSS: Низкий
ubuntu логотип

CVE-2020-14928

почти 5 лет назад

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

CVSS3: 5.9
EPSS: Низкий
redhat логотип

CVE-2020-14928

почти 5 лет назад

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

CVSS3: 5.3
EPSS: Низкий
nvd логотип

CVE-2020-14928

почти 5 лет назад

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

CVSS3: 5.9
EPSS: Низкий
debian логотип

CVE-2020-14928

почти 5 лет назад

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering is ...

CVSS3: 5.9
EPSS: Низкий
rocky логотип

RLSA-2020:4649

больше 4 лет назад

Low: evolution security and bug fix update

EPSS: Низкий
oracle-oval логотип

ELSA-2020-4649

больше 4 лет назад

ELSA-2020-4649: evolution security and bug fix update (LOW)

EPSS: Низкий
fstec логотип

BDU:2021-01745

почти 5 лет назад

Уязвимость сервера базы данных evolution-data-server, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 5.9
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0482-1

около 4 лет назад

Security update for evolution-data-server

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0949-1

около 4 лет назад

Security update for evolution-data-server

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0891-1

больше 4 лет назад

Security update for evolution-data-server

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0885-1

больше 4 лет назад

Security update for evolution-data-server

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-3rg7-72j5-5xpv

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

4%
Низкий
около 3 лет назад
ubuntu логотип
CVE-2020-14928

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

CVSS3: 5.9
4%
Низкий
почти 5 лет назад
redhat логотип
CVE-2020-14928

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

CVSS3: 5.3
4%
Низкий
почти 5 лет назад
nvd логотип
CVE-2020-14928

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."

CVSS3: 5.9
4%
Низкий
почти 5 лет назад
debian логотип
CVE-2020-14928

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering is ...

CVSS3: 5.9
4%
Низкий
почти 5 лет назад
rocky логотип
RLSA-2020:4649

Low: evolution security and bug fix update

4%
Низкий
больше 4 лет назад
oracle-oval логотип
ELSA-2020-4649

ELSA-2020-4649: evolution security and bug fix update (LOW)

больше 4 лет назад
fstec логотип
BDU:2021-01745

Уязвимость сервера базы данных evolution-data-server, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 5.9
4%
Низкий
почти 5 лет назад
suse-cvrf логотип
openSUSE-SU-2021:0482-1

Security update for evolution-data-server

около 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:0949-1

Security update for evolution-data-server

около 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:0891-1

Security update for evolution-data-server

больше 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:0885-1

Security update for evolution-data-server

больше 4 лет назад

Уязвимостей на страницу