CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 3CVE-2014-3857 – Kerio Control 8.3.1 - Blind SQL Injection
https://notcve.org/view.php?id=CVE-2014-3857
Multiple SQL injection vulnerabilities in Kerio Control Statistics in Kerio Control (formerly WinRoute Firewall) before 8.3.2 allow remote authenticated users to execute arbitrary SQL commands via the (1) x_16 or (2) x_17 parameter to print.php. Múltiples vulnerabilidades de inyección SQL en Kerio Control Statistics en Kerio Control (anteriormente WinRoute Firewall) anterior a 8.3.2 permiten a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro (1) x_16 o (2) x_17 en print.php. Kerio Control versions 8.3.1 and below suffer from a boolean-based blind remote SQL injection vulnerability. • https://www.exploit-db.com/exploits/33954 http://fereidani.com/articles/show/76_kerio_control_8_3_1_boolean_based_blind_sql_injection http://osvdb.org/show/osvdb/108584 http://packetstormsecurity.com/files/127320/Kerio-Control-8.3.1-Blind-SQL-Injection.html http://secunia.com/advisories/59215 http://www.exploit-db.com/exploits/33954 http://www.kerio.com/support/kerio-control/release-history http://www.securityfocus.com/archive/1/532607/100/0/threaded • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.8EPSS: 0%CPEs: 57EXPL: 0CVE-2011-1506
https://notcve.org/view.php?id=CVE-2011-1506
The STARTTLS implementation in Kerio Connect 7.1.4 build 2985 and MailServer 6.x does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411. NOTE: some of these details are obtained from third party information. La implementación STARTTLS en Kerio Connect v7.1.4 build 2985 y MailServer v6.x no restringe de forma adecuada el búfer I/O, lo que permite atacantes "man-in-the-middle" insertar comandos en las sesiones SMTP cifrado mediante el envío de un comando de texto plano que se procesa después de TLS en su lugar, en relación con un ataque "inyección de comandos de texto claro", un problema similar a CVE-2011-0411. NOTA: algunos de estos detalles han sido obtenidos de información de terceros. • http://secunia.com/advisories/43678 http://www.kb.cert.org/vuls/id/555316 http://www.kb.cert.org/vuls/id/MAPG-8D9M4P http://www.securityfocus.com/bid/46767 http://www.vupen.com/english/advisories/2011/0610 https://exchange.xforce.ibmcloud.com/vulnerabilities/65932 • CWE-20: Improper Input Validation •
CVSS: 4.3EPSS: 0%CPEs: 4EXPL: 0CVE-2009-2636
https://notcve.org/view.php?id=CVE-2009-2636
Cross-site scripting (XSS) vulnerability in the Integration page in the WebMail component in Kerio MailServer 6.6.0, 6.6.1, 6.6.2, and 6.7.0 allows remote attackers to inject arbitrary web script or HTML via an e-mail message. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la página Integration en el componente WebMail en Kerio MailServer v6.6.0, v6.6.1, v6.6.2, y v6.7.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través de un mensaje de correo electrónico. • http://osvdb.org/54928 http://secunia.com/advisories/35392 http://www.kerio.com/support/security-advisories#0906 http://www.securityfocus.com/bid/35264 http://www.securitytracker.com/id?1022348 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.3EPSS: 0%CPEs: 51EXPL: 0CVE-2008-5769
https://notcve.org/view.php?id=CVE-2008-5769
Multiple cross-site scripting (XSS) vulnerabilities in Kerio MailServer before 6.6.2 allow remote attackers to inject arbitrary web script or HTML via the (1) folder parameter to mailCompose.php or the (2) daytime parameter to calendarEdit.php. NOTE: some of these details are obtained from third party information. Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Kerio MailServer anterior a v6.6.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "folder" a mailCompose.php o (2) "daytime" a calendarEdit.php. NOTA: algunos de estos detalles han sido obtenidos a partir de terceros. • http://secunia.com/advisories/32955 http://www.kerio.com/kms_history.html http://www.kerio.com/security_advisory.html http://www.securityfocus.com/bid/32863 http://www.vupen.com/english/advisories/2008/3442 https://exchange.xforce.ibmcloud.com/vulnerabilities/47397 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.3EPSS: 0%CPEs: 51EXPL: 0CVE-2008-5760
https://notcve.org/view.php?id=CVE-2008-5760
Cross-site scripting (XSS) vulnerability in error413.php in Kerio MailServer before 6.6.2 allows remote attackers to inject arbitrary web script or HTML via the sent parameter. NOTE: some of these details are obtained from third party information. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en error413.php en Kerio MailServer anterior a v6.6.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "sent". NOTA: algunos de estos detalles han sido obtenidos a a partir de información de terceros. • http://secunia.com/advisories/32955 http://www.kerio.com/kms_history.html http://www.kerio.com/security_advisory.html http://www.securityfocus.com/bid/32863 http://www.vupen.com/english/advisories/2008/3442 https://exchange.xforce.ibmcloud.com/vulnerabilities/47398 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •