CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| CVE-2022-45003 |
| 高7.5 |
Gophish through 0.12.1 allows attackers to cause a Denial of Service (DoS) via a crafted payload involving autofocus. |
| 22/03/2023 |
| CVE-2022-25295 | 中5.4 | This affects the package github.com/gophish/gophish before 0.12.0. The Open Redirect vulnerability exists in the next query parameter. The application uses url.Parse(r.FormValue("next")) to extract path and eventually redirect user to a relative URL, but if next parameter starts with multiple backslashes like \\\\\\exa | 11/09/2022 |
| CVE-2020-24713 | 高7.5 | Gophish through 0.10.1 does not invalidate the gophish cookie upon logout. | 28/10/2020 |
| CVE-2020-24712 | 中5.4 | Cross Site Scripting (XSS) vulnerability in Gophish before 0.11.0 via the IMAP Host field on the account settings page. | 28/10/2020 |
| CVE-2020-24711 | 中6.5 | The Reset button on the Account Settings page in Gophish before 0.11.0 allows attackers to cause a denial of service via a clickjacking attack | 28/10/2020 |
| CVE-2020-24710 | 中5.3 | Gophish before 0.11.0 allows SSRF attacks. | 28/10/2020 |
| CVE-2020-24709 | 中5.4 | Cross Site Scripting (XSS) vulnerability in Gophish through 0.10.1 via a crafted landing page or email template. | 28/10/2020 |
| CVE-2020-24708 | 中5.4 | Cross Site Scripting (XSS) vulnerability in Gophish before 0.11.0 via the Host field on the send profile form. | 28/10/2020 |
| CVE-2020-24707 | 高7.8 | Gophish before 0.11.0 allows the creation of CSV sheets that contain malicious content. | 28/10/2020 |
| CVE-2019-16146 | 中4.8 | Gophish through 0.8.0 allows XSS via a username. | 09/09/2019 |