Логотип exploitDog
bind:"GHSA-46p3-9vjv-gq2w" OR bind:"CVE-2016-6893"
Консоль
Логотип exploitDog

exploitDog

bind:"GHSA-46p3-9vjv-gq2w" OR bind:"CVE-2016-6893"

Количество 11

Количество 11

github логотип

GHSA-46p3-9vjv-gq2w

около 3 лет назад

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 8.8
EPSS: Низкий
ubuntu логотип

CVE-2016-6893

почти 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 8.8
EPSS: Низкий
redhat логотип

CVE-2016-6893

почти 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 6.5
EPSS: Низкий
nvd логотип

CVE-2016-6893

почти 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2016-6893

почти 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the user options pa ...

CVSS3: 8.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:14068-1

около 6 лет назад

Security update for mailman

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2018:1638-1

около 7 лет назад

Security update for mailman

EPSS: Низкий
fstec логотип

BDU:2016-02068

почти 9 лет назад

Уязвимость системы управления почтовыми рассылками GNU Mailman, позволяющая нарушителю получить доступ к аутентификационным данным произвольных пользователей

CVSS2: 6.8
EPSS: Низкий
oracle-oval логотип

ELSA-2021-4913

больше 3 лет назад

ELSA-2021-4913: mailman security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:13924-1

больше 6 лет назад

Security update for mailman

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2018:4296-1

больше 6 лет назад

Security update for mailman

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-46p3-9vjv-gq2w

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 8.8
0%
Низкий
около 3 лет назад
ubuntu логотип
CVE-2016-6893

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 8.8
0%
Низкий
почти 9 лет назад
redhat логотип
CVE-2016-6893

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 6.5
0%
Низкий
почти 9 лет назад
nvd логотип
CVE-2016-6893

Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.

CVSS3: 8.8
0%
Низкий
почти 9 лет назад
debian логотип
CVE-2016-6893

Cross-site request forgery (CSRF) vulnerability in the user options pa ...

CVSS3: 8.8
0%
Низкий
почти 9 лет назад
suse-cvrf логотип
SUSE-SU-2019:14068-1

Security update for mailman

0%
Низкий
около 6 лет назад
suse-cvrf логотип
SUSE-SU-2018:1638-1

Security update for mailman

0%
Низкий
около 7 лет назад
fstec логотип
BDU:2016-02068

Уязвимость системы управления почтовыми рассылками GNU Mailman, позволяющая нарушителю получить доступ к аутентификационным данным произвольных пользователей

CVSS2: 6.8
0%
Низкий
почти 9 лет назад
oracle-oval логотип
ELSA-2021-4913

ELSA-2021-4913: mailman security update (IMPORTANT)

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2019:13924-1

Security update for mailman

больше 6 лет назад
suse-cvrf логотип
SUSE-SU-2018:4296-1

Security update for mailman

больше 6 лет назад

Уязвимостей на страницу