Логотип exploitDog
bind:CVE-2019-1137
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-1137

Количество 4

Количество 4

nvd логотип

CVE-2019-1137

около 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft Exchange Server does not properly sanitize a specially crafted web request to an affected Exchange server, aka 'Microsoft Exchange Server Spoofing Vulnerability'.

CVSS3: 5.4
EPSS: Низкий
msrc логотип

CVE-2019-1137

около 6 лет назад

Microsoft Exchange Server Spoofing Vulnerability

EPSS: Низкий
github логотип

GHSA-627q-5fv4-r68q

больше 3 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft Exchange Server does not properly sanitize a specially crafted web request to an affected Exchange server, aka 'Microsoft Exchange Server Spoofing Vulnerability'.

EPSS: Низкий
fstec логотип

BDU:2019-02663

около 6 лет назад

Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной очисткой предоставленных пользователем данных, позволяющая нарушителю осуществить атаки межсайтового выполнения сценариев и выполнить произвольный код в контексте текущего пользователя

CVSS3: 3.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2019-1137

A cross-site-scripting (XSS) vulnerability exists when Microsoft Exchange Server does not properly sanitize a specially crafted web request to an affected Exchange server, aka 'Microsoft Exchange Server Spoofing Vulnerability'.

CVSS3: 5.4
1%
Низкий
около 6 лет назад
msrc логотип
CVE-2019-1137

Microsoft Exchange Server Spoofing Vulnerability

1%
Низкий
около 6 лет назад
github логотип
GHSA-627q-5fv4-r68q

A cross-site-scripting (XSS) vulnerability exists when Microsoft Exchange Server does not properly sanitize a specially crafted web request to an affected Exchange server, aka 'Microsoft Exchange Server Spoofing Vulnerability'.

1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2019-02663

Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной очисткой предоставленных пользователем данных, позволяющая нарушителю осуществить атаки межсайтового выполнения сценариев и выполнить произвольный код в контексте текущего пользователя

CVSS3: 3.5
1%
Низкий
около 6 лет назад

Уязвимостей на страницу