Wszystkie pakiety
Podatności IceWarp
3 znanych podatności CVE w IceWarp, przetłumaczonych i ocenionych.
- CVE-2023-41013Średnie
Podatność Cross Site Scripting (XSS) w kalendarzu Webmail w IceWarp 10.3.1 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML przez pole "p4".
- CVE-2023-39600Średnie
W wersji 11.4.6.0 oprogramowania IceWarp zidentyfikowano podatność typu cross-site scripting (XSS) związaną z parametrem color.
- CVE-2023-37728Średnie
W IceWarp w wersji 10.2.1 odkryto podatność na ataki typu cross-site scripting (XSS) poprzez parametr color. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony, który zostanie wykonany w przeglądarce ofiary.