CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

276 matches found

Kitploit•added 2026/10/03 12:53 p.m.•13 views

asf__james-project_CVE-2022-22931_3-6-0

Apache James 프로젝트 :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...

4.3CVSS6.1AI score0.01761EPSS

SaveExploits0References6

Kitploit•added 2026/10/02 6:05 a.m.•9 views

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...

7.8CVSS7.5AI score0.00654EPSS

SaveExploits0References2

Kitploit•added 2026/09/29 2:50 a.m.•14 views

CVE-2023-51518

CVE-2023-51518: Apache James의 JMX를 통한 사전 인증 Java 역직렬화 Apache James 배포판 3.7.5 및 3.8.1 이전 버전은 JMX 사전 인증 역직렬화를 통한 권한 상승을 허용합니다. 역직렬화 가젯이 주어지면 이는 권한 상승으로 이어질 수 있는 익스플로잇 체인의 일부로 활용될 수 있습니다. 참고: Java 버전 =16의 경우 이 기사에 설명된 대로 대체 벡터를 식별해야 합니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자세한 내...

9.8CVSS8.3AI score0.01189EPSS

SaveExploits0References2

Kitploit•added 2026/09/27 10:39 a.m.•16 views

CVE-2023-26269

CVE-2023-26269: Apache James에서 잘못 구성된 JMX 기본적으로 Apache James는 localhost, 포트 9999에서 수신 대기하는 JMXRMI 서비스를 엽니다. JMX가 인증되지 않은 액세스를 허용하도록 잘못 구성되어 있기 때문에, James가 실행 중인 머신에 대한 로컬 액세스 권한이 있는 공격자는 “MLet 공격”을 사용하여 임의의 MBean을 로드하고 악성 Java 코드를 실행할 수 있습니다. 애플리케이션이 SMTP, POP3, IMAP 25, 110, 143 포트에서 수신 대기하려면 상승...

7.8CVSS7.5AI score0.00654EPSS

SaveExploits0References1

EUVD•added 2025/10/07 12:30 a.m.•13 views

EUVD-2006-2803

Malware in sbrugna...

7.8CVSS6.4AI score0.06605EPSS

SaveExploits1References6

EUVD•added 2025/10/03 8:07 p.m.•15 views

EUVD-2023-0529