Intelligence View

⚡ tsecurity.de Intelligence

CVE-2015-8476

Multiple CRLF injection vulnerabilities in PHPMailer before 5.2.14 allow attackers to inject arbitrary SMTP commands via CRLF sequences in an (1) email address…

Sicherheitslücken (CVE) cvedetails.com 16.12.2015, 01:00 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (cvedetails.com)

Multiple CRLF injection vulnerabilities in PHPMailer before 5.2.14 allow attackers to inject arbitrary SMTP commands via CRLF sequences in an (1) email address to the validateAddress function in class.phpmailer.php or (2) SMTP command to the sendCommand function in class.smtp.php, a different vulnerability than CVE-2012-0796. (CVSS:5.0) (Last Update:2015-12-17)

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2012-0796

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2015-8476

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 15/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Web Reference
lists.fedoraproject.org
Web Reference
www.openwall.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Debian Security Tracker Verifiziert
debian.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

14 Quellen

CVE-2026-100104 | GitLab up to 19.2.7/19.3.4/19.4.1 URL Validation race condition (WID-SEC-2026-3858)

13 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-105458 | GitLab up to 19.2.7/19.3.4/19.4.1 Duo Agent Platform permission (WID-SEC-2026-3858) VulDB Updatesvor 1 Std.CVE-2026-104661 | GitLab up to 19.2.7/19.3.4/19.4.1 Compliance Pipeline permission (WID-SEC-2026-3858) VulDB Updatesvor 1 Std.CVE-2026-14552 | GitLab up to 19.2.7/19.3.4/19.4.1 Epic improper authorization (WID-SEC-2026-3858) VulDB Updatesvor 1 Std.CVE-2026-14814 | GitLab up to 19.2.7/19.3.4/19.4.1 CI/CD Pipeline input validation (WID-SEC-2026-3858) VulDB Updatesvor 1 Std.CVE-2026-16275 | GitLab up to 19.2.7/19.3.4/19.4.1 improper authorization (WID-SEC-2026-3858) VulDB Updatesvor 1 Std.CVE-2026-97229 | GitLab up to 19.2.7/19.3.4/19.4.1 Regular Expression Validation incorrect regex

↗ Analyse öffnen

9 Quellen

GitHub Release: OISF/suricata vsuricata-8.0.8 (29.10.2026)

8 weitere Quellen

GitHubvor 1 Std.GitHub Release: Devolutions/UniGetUI v2026.3.3 (29.10.2026) GitHubvor 2 Std.GitHub Release: center2055/OnionHop v3.10 (29.10.2026) GitHubvor 3 Std.GitHub Release: nodejs/node v27.0.0-alpha.0.0.0 (29.10.2026) GitHubvor 2 Std.GitHub Release: telegramdesktop/tdesktop v7.3.4 (29.10.2026) GitHubvor 3 Std.GitHub Release: matomo-org/matomo v6.0.0-b9.20261029180526 (29.10.2026) GitHubvor 6 Std.GitHub Release: openclaw/openclaw vrelease-publish/4ccc7e2eba58-1793299051 (29.10.2026)

↗ Analyse öffnen

6 Quellen

Agentic engineering with Claude Code and Android CLI

5 weitere Quellen

Post malware and hostile se…vor 9 Std.GitHub - 1llu50ry/mcp-reverse: MCP (Model Context Protocol) server for game hacking & reverse engineering. A structured knowledge base of 4,100+ skills with full source code archives, specialized agents, and workflow tools -- designed to be plugged into Cyber Securityvor 5 Std.Hallmark: Ein Design-Skill für Claude Code, Codex, Cursor und OpenCode, der sich weigert, KI-generiert auszusehen (35k Sterne) Cyber Securityvor 4 Std.Kostenloser Claude Code: Nutze Claude Code, Codex, Antigravity, VSCode, Pi und OpenCode kostenlos von deinem Terminal, deiner App, IDE oder deinem Handy aus (63.000 Sterne) DEV Communityvor 2 Std.Claude Code Local runs on Linux and Windows now, and it brings the whole kit DEV Communityvor 3 Std.How to Run Claude Code and Codex CLI Through Bifrost CLI

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Sicherheitsupdate für Mozilla Firefox

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

http://www.xingshan.gov.cn/cms/x.txt

Hacking & PentestingWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2015-8476

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Ähnliche Beiträge zu CVE-2015-8476

CVE-2025-6435 | Mozilla Firefox up to 139 File Extension unrestricted upload (EUVD-2025-19016 / Nessus ID 242306)

CVE-2025-8033 | Mozilla Firefox up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2025-8031 | Mozilla Firefox up to 140 CSP Report debug log file (Nessus ID 242648 / WID-SEC-2025-1623)

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2025-8035 | Mozilla Thunderbird up to 140 memory corruption (EUVD-2025-22359 / Nessus ID 242554)

CVE-2025-6436 | Mozilla Thunderbird up to 139 memory corruption (EUVD-2025-19098 / Nessus ID 240334)

CVE-2015-8476

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

Ähnliche Beiträge zu CVE-2015-8476

CVE-2025-6435 | Mozilla Firefox up to 139 File Extension unrestricted upload (EUVD-2025-19016 / Nessus ID 242306)

CVE-2025-8033 | Mozilla Firefox up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2025-8031 | Mozilla Firefox up to 140 CSP Report debug log file (Nessus ID 242648 / WID-SEC-2025-1623)

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2025-8035 | Mozilla Thunderbird up to 140 memory corruption (EUVD-2025-22359 / Nessus ID 242554)

CVE-2025-6436 | Mozilla Thunderbird up to 139 memory corruption (EUVD-2025-19098 / Nessus ID 240334)