CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

276 matches found

Kitploit•added 2026/10/03 12:53 p.m.•13 views

asf__james-project_CVE-2022-22931_3-6-0

Apache James 项目 :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...

4.3CVSS6.1AI score0.01761EPSS

SaveExploits0References6

Kitploit•added 2026/10/02 6:05 a.m.•9 views

MAL-010

MAL-010：Apache James 中可通过 JMX 访问的危险 MBeans 通过列出并检查 localhost 端口 9999 上 JMX 公开的 MBeans，已识别出以下攻击向量：使用 Log4J 进行任意文件写入使用 Log4J 进行任意文件读取注意：与 CVE-2023-26269 中介绍的 “MLet 攻击” 不同，如果要求身份验证，只要攻击者知道 JMX 凭据，此漏洞也同样有效。厂商披露：此漏洞代表 CVE-2023-26269 的另一种攻击途径，因此厂商针对此漏洞的披露和修复可参见此处。概念验证：更多详情和利用过程可参见此 PDF。其他资源：...

7.8CVSS7.5AI score0.00654EPSS

SaveExploits0References2

Kitploit•added 2026/09/29 2:50 a.m.•14 views

CVE-2023-51518

CVE-2023-51518: Deserialización de Java Preautenticada a través de JMX en Apache James La distribución de Apache James anterior a las versiones 3.7.5 y 3.8.1 permite la escalada de privilegios mediante la deserialización preautenticada de JMX. Dado un gadget de deserialización, esto podría ser...

9.8CVSS8.3AI score0.01189EPSS

SaveExploits0References2

Kitploit•added 2026/09/27 10:39 a.m.•16 views

CVE-2023-26269

CVE-2023-26269：Apache James 中的 JMX 配置错误默认情况下，Apache James 会打开一个 JMXRMI 服务，该服务监听 localhost 的 9999 端口。由于 JMX 配置错误，允许未经身份验证的访问，因此能够本地访问运行 James 机器的攻击者可以使用 “MLet 攻击” 来加载任意 MBean 并执行恶意 Java 代码。由于应用程序需要提升权限才能监听 SMTP、POP3、IMAP（25、110、143）端口，该应用程序通常以 “root” 用户身份运行，从而增加了潜在的本地权限提升（LPE）攻击的影响。厂商披露：...

7.8CVSS7.5AI score0.00654EPSS

SaveExploits0References1

EUVD•added 2025/10/07 12:30 a.m.•13 views

EUVD-2006-2803

Malware in sbrugna...

7.8CVSS6.4AI score0.06605EPSS

SaveExploits1References6

EUVD•added 2025/10/03 8:07 p.m.•15 views

EUVD-2023-0529