Lotus Уязвимости

Временная шкала

Тип

Продукт

Lotus Domino18
Lotus Domino Server6
Lotus Domino Mail Server2
Lotus Domino Enterprise Server2
Lotus Core CMS1

Устранение последствий

Official Fix25
Temporary Fix0
Workaround1
Unavailable1
Not Defined5

Эксплуатационная пригодность

High1
Functional0
Proof-of-Concept9
Unproven1
Not Defined21

Вектор доступа

Not Defined0
Physical0
Local1
Adjacent0
Network31

Аутентификация

Not Defined0
High0
Low1
None31

Взаимодействие с пользователем

Not Defined0
Required1
None31

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤50
≤618
≤71
≤88
≤90
≤104

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤54
≤615
≤75
≤83
≤91
≤103

VulDB

≤10
≤20
≤30
≤41
≤50
≤618
≤72
≤87
≤90
≤104

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k1
<2k19
<5k12
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k32
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (8): Core CMS (1), Domino (18), Domino Enterprise Server (2), Domino Mail Server (2), Domino R4 (1), Domino Server (6), Domino Web Server (1), Smoothflash (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
05.02.20207.57.5Lotus Core CMS index.php обход каталогаContent Management SystemProof-of-ConceptNot Defined0.007100.04CVE-2020-8641
02.04.20087.37.1Lotus Web Studios Inc Smoothflash admin_view_image.php sql-инъекцияНеизвестноHighUnavailable0.001070.00CVE-2008-1623
31.12.20035.35.3Lotus Domino Server HTTP Request Source раскрытие информацииGroupware SoftwareNot DefinedNot Defined0.003890.00CVE-2003-1408
31.12.20025.35.3Lotus Domino Banner Grabbing раскрытие информацииGroupware SoftwareNot DefinedNot Defined0.035810.00CVE-2002-2191
04.10.20027.37.3Lotus Domino R4 HTTP Request эскалация привилегийGroupware SoftwareNot DefinedNot Defined0.004070.00CVE-2002-1010
26.07.20025.35.1Lotus Domino 500 Error htcgibin.exe Banner раскрытие информацииGroupware SoftwareNot DefinedOfficial Fix0.003720.00CVE-2002-0408
26.07.20025.35.3Lotus Domino MS DOS Device Name htcgibin.exe Path раскрытие информацииGroupware SoftwareNot DefinedNot Defined0.004370.00CVE-2002-0407
29.05.20025.35.1Lotus Domino Request раскрытие информацииGroupware SoftwareNot DefinedOfficial Fix0.008770.00CVE-2002-0245
15.03.20024.03.8Lotus Domino bindsock эскалация привилегийGroupware SoftwareNot DefinedOfficial Fix0.000420.04CVE-2002-0087
07.12.20015.34.8Lotus Domino Database отказ в обслуживанииGroupware SoftwareProof-of-ConceptOfficial Fix0.015210.00CVE-2001-0954

22 больше записей не показано

Interested in the pricing of exploits?

See the underground prices here!