Mittel

Moderate severity vulnerability that affects mailman

Veröffentlicht: 11.09.2018
Aktualisiert: 11.10.2026 13:17

An issue was discovered in GNU Mailman before 2.1.28. A crafted URL can cause arbitrary text to be displayed on a web page from a trusted site.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	mailman	< 2.1.28	2.1.28

Verweise

CVSS-Wert 6.5/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Schwäche (CWE): CWE-20
Plattform: Python (PyPI)
Paket: mailman
Veröffentlicht: 11.09.2018
Aktualisiert: 11.10.2026 13:17

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-661 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-xqvg-xm9m-p2c4 - CC BY 4.0

Schwachstellenhistorie: mailman

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 09.2018 04.2023
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 2
Mittel 4

Veröffentlichungen pro Jahr

2018: 1
2019: 0
2020: 0
2021: 1
2022: 3
2023: 1
2024: 0
2025: 0
2026: 0

15.04.2023

An issue was discovered in Mailman Core before 3.3.5. An attacker with access to the REST API could use timing attacks to determine the value of the configured REST API password and then make arbitrar

Hoch · 6.3 CVE-2021-34337 < 3.3.5 3.3.5
29.04.2022

mailman Cross-site scripting (XSS) vulnerability

Mittel CVE-2004-1177 < 2.1.5 2.1.5
29.04.2022

Mailman Sensitive Information Disclosure

Mittel CVE-2004-0412 < 2.1.5 2.1.5
29.04.2022

Mailman Cross-site scripting (XSS) vulnerability

Mittel CVE-2003-0038 < 2.1.1 2.1.1
16.12.2021

Cross Site Request Forgery in mailman

Hoch · 8.8 CVE-2021-44227 < 2.1.38 2.1.38
11.09.2018

Moderate severity vulnerability that affects mailman dieser Eintrag

Mittel · 6.5 CVE-2018-13796 < 2.1.28 2.1.28

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden