CVE-2009-0273— Novell GroupWise多个远程安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2009-0273の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Multiple cross-site scripting (XSS) vulnerabilities in Novell GroupWise WebAccess 6.5x, 7.0, 7.01, 7.02x, 7.03, 7.03HP1a, and 8.0 allow remote attackers to inject arbitrary web script or HTML via the (1) User.id and (2) Library.queryText parameters to gw/webacc, and other vectors involving (3) HTML e-mail and (4) HTML attachments.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Novell GroupWise多个远程安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。 Novell GroupWise的实现上存在多个安全漏洞，可导致跨站脚本执行及过程指令执行等各种安全威胁。 /gw/webacc中的User.id t Library.queryText的参数数据没有经过充分检查过滤就返回给了用户浏览器，可能导致跨站脚本执行攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2009-0273の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2009-0273のインテリジェンス情報
请登录查看更多情报信息。
CVE-2009-0273 厂商安全公告 (5)
CVE-2009-0273 其他参考 (4)
Same Patch Batch · n/a · 2009-02-02 · 25 CVEs total
| CVE-2009-0389 | Eztools-Software Web on Windows ActiveX 'WriteIniFileString/ShellExecute'任意文件重写漏洞 | |
| CVE-2009-0381 | BazaarBuilder Ecommerce Shopping Cart SQL注入漏洞 | |
| CVE-2009-0380 | Joomla! SQL注入漏洞 | |
| CVE-2009-0379 | Joomla! Prince Clan Chess Club com_pcchess组件'game_id'参数SQL注入漏洞 | |
| CVE-2009-0378 | Joomla! com_beamospetition组件 跨站脚本执行漏洞 | |
| CVE-2009-0377 | Joomla! com_beamospetition组件 SQL注入漏洞 | |
| CVE-2009-0387 | GStreamer Good Plug-ins 程序qtdemux.c 数组索引越界漏洞 | |
| CVE-2009-0386 | GStreamer Good Plug-ins 程序qtdemux.c 缓冲区溢出和代码执行漏洞 | |
| CVE-2009-0385 | FFmpeg 安全漏洞 | |
| CVE-2009-0384 | OwnRS CMS SQL注入漏洞 | |
| CVE-2009-0383 | Mzbservices Max.Blog 'delete.php' Delete Post身份认证绕过漏洞 | |
| CVE-2009-0382 | Drupal Internationalization Module 安全绕过漏洞 | |
| CVE-2008-4990 | Enomaly ECP 临时文件enomalism2.sh 多个安全漏洞 | |
| CVE-2008-6024 | Sun Solaris NFSv4 Client Kernel Module 本地拒绝服务漏洞 | |
| CVE-2008-6023 | XNova ‘includes/todofleetcontrol.php’ PHP远程文件包含漏洞 | |
| CVE-2008-6022 | XNova ‘includes/todofleetcontrol.php' PHP远程文件包含漏洞 | |
| CVE-2008-6021 | Attachmate Reflection for Secure IT 多个未明安全漏洞 | |
| CVE-2008-6020 | Drupal Views Content Construction Kit SQL注入漏洞 | |
| CVE-2008-6019 | DO-CMS 'index.php' SQL注入漏洞 | |
| CVE-2008-6018 | MyPHPsite 'index.php' 本地文件包含漏洞 |
Showing 20 of 25 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2009-0273へのコメント
まだコメントはありません