Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1000 CNY

100.0%
Buy Us a Coffee

CVE-2006-1948

EPSS 0.30% · P54
Get alerts for future matching vulnerabilitiesLog in to subscribe

I. Basic Information for CVE-2006-1948

Vulnerability Information
Have questions about the vulnerability? See if Shenlong's analysis helps!
View Shenlong Deep Dive ↗

Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.

Vulnerability Title
N/A
Source: NVD (National Vulnerability Database)
Vulnerability Description
The "Add Sender to Address Book" operation (AddSenderToAddressBook.lss) and NameHelper.lss in IBM Lotus Notes 6.0 and 6.5 before 20060331 do not properly store information in the Personal Address Book when multiple messages are checked and a message uses AltFrom, which might allow user-assisted remote attackers to trick a user into sending e-mail to an unauthorized recipient.
Source: NVD (National Vulnerability Database)
CVSS Information
N/A
Source: NVD (National Vulnerability Database)
Vulnerability Type
N/A
Source: NVD (National Vulnerability Database)
Vulnerability Title
IBM Lotus Notes 输入验证漏洞
Source: CNNVD (China National Vulnerability Database)
Vulnerability Description
当检查多条消息并且有消息使用 AltFrom时，20060331之前的IBM Lotus Notes 6.0 和6.5中的"向通讯录中添加发送者"操作(AddSenderToAddressBook.lss)和NameHelper.lss不能正确地将信息存储在个人通讯录中。这使得用户辅助远程攻击者可以欺骗用户使其向未认证接受人发送电子邮件。
Source: CNNVD (China National Vulnerability Database)
CVSS Information
N/A
Source: CNNVD (China National Vulnerability Database)
Vulnerability Type
N/A
Source: CNNVD (China National Vulnerability Database)

Affected Products

VendorProductAffected VersionsCPESubscribe
-n/a n/a -

II. Public POCs for CVE-2006-1948

#POC DescriptionSource LinkShenlong Link
AI-Generated POCPremium

No public POC found.

Login to generate AI POC

III. Intelligence Information for CVE-2006-1948

Please Login to view more intelligence information

Same Patch Batch · n/a · 2006-04-20 · 78 CVEs total

CVE-2006-1873Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1874Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1888PHPGraphy Index.PHP 未授权访问漏洞
CVE-2006-1876Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1877Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1875Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1872Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1871Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1870Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1869Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1878phpFaber TopSites Index.PHP 跨站脚本攻击漏洞
CVE-2006-1879Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1880Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1881Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1882Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1883Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1884Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1885Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1886Oracle 2006年4月更新修复多个安全漏洞
CVE-2006-1887Oracle 2006年4月更新修复多个安全漏洞

Showing top 20 of 78 CVEs. View all on vendor page → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2006-1948

No comments yet

Leave a comment