E-posta ve webmail
Exim, Postfix, Dovecot gibi e-posta sunucuları; Roundcube gibi webmail arayüzleri ve spam filtreleri.
- Toplam açık
- 66
- Son 30 gün
- 49
- Kritik
- 7
- Aktif istismar
- 17
Önem dağılımı
- Kritik 7
- Yüksek 21
- Orta 34
- Düşük 4
Bu kategorideki yazılımlar
Bütün yazılımlarSon açıklar
66 açık
- 7,4Yüksek CVE-2026-114724Yama var Roundcube Webmail'de rcube_session::unserialize içinde nesne enjeksiyonu açığı
- 3,7Düşük CVE-2026-114723Yama var Roundcube Webmail'de GD yedek işleme yoluyla ImageMagick kaynak sınırlarının aşılması
- 6,5Orta CVE-2026-114722Yama var Roundcube Webmail'de HTML iletilerinde CSS kapsam aşımı; arayüz görünümü değiştirilebilir
- 3,1Düşük CVE-2026-114721Yama var Roundcube Webmail'de devre dışı bırakılan işlemlerin eski takma adlar üzerinden atlatılması
- 7,1Yüksek CVE-2026-114720Yama var Roundcube Webmail'de IMAP komut enjeksiyonu açığı
- 3,7Düşük CVE-2026-114719Yama var Roundcube Webmail markasjunk eklentisinde CSRF doğrulama atlatma açığı
- 4,7Orta CVE-2026-114718Yama var Roundcube Webmail şifre eklentisinde siteler arası betik çalıştırma (XSS) açığı
- 4,0Orta CVE-2026-114717Yama var Roundcube Webmail'de iletilen e-posta konusu üzerinden MIME başlığı enjeksiyonu
- 8,5Yüksek CVE-2026-114716Yama var Roundcube Webmail'de media türü üzerinden e-posta başlığı enjeksiyonu
- 6,8Orta CVE-2026-114715Yama var Roundcube Webmail Modoboa sürücüsünde yetkisiz hesapta parola değişikliği
- 5,3Orta CVE-2026-114714Yama var Roundcube Webmail'de squirrelmail_usercopy eklentisinde dizin geçişi açığı
- 7,8Yüksek CVE-2026-114490Yama var hMailServer COM yönetim API'sinde yetersiz yetkilendirme nedeniyle kısıtlı hesaplar sunucu yöneticisi gibi davranabiliyor
- 8,1Yüksek CVE-2026-114489Yama var Missing Authorization in hMailServer
- 5,8Orta CVE-2026-114479Yama var hMailServer'da virüs taraması sonrası enfekte iletiler temizlenmeden iletilebiliyor
- 5,9Orta CVE-2026-114478Yama var hMailServer'da iletilen postalarda orijinal gönderenin korunmaması DMARC doğrulamasının atlatılmasına yol açıyor
- 4,3Orta CVE-2026-114477Yama var hMailServer REST metrik rotasında yetki eksikliği nedeniyle sunucu geneli trafik geçmişi ifşa olabiliyor
- 7,5Yüksek CVE-2026-114476Yama var hMailServer REST API'sinde yetkilendirme hatası sunucu yöneticisi yetkisinin ele geçirilmesine yol açıyor
- 6,5Orta CVE-2026-114475Yama var hMailServer REST rol yönetimi yollarında yetki eksikliği nedeniyle kiracılar arası yetki yükseltme
- 5,9Orta CVE-2026-114474Yama var hMailServer'da harici hesap indirmesinde güvenilmeyen kaynak kullanımı, alan adı sahteciliğine yol açıyor
- 5,0Orta CVE-2026-114473Yama var hMailServer'da SRS yeniden yazımındaki yetki hatası, sunucuyu üzerinden dış adreslere posta aktarmaya açabiliyor
- 3,7Düşük CVE-2026-114472Yama var hMailServer ACME HTTP-01 yanıtlayıcısında yetersiz kaynak havuzu nedeniyle sertifika yenileme hatası
- 4,7Orta CVE-2026-114471Yama var hMailServer SMTP günlük dosyasında kimlik bilgilerinin açığa çıkması
- 5,3Orta CVE-2026-114470Yama var hMailServer REST API'sinde kimlik doğrulamalı isteklerin sahte biçimde gönderilmesi (CSRF) açığı
- 7,5Yüksek CVE-2026-113728Yama var Bulwark Webmail'de DNS yeniden bağlama yoluyla SSRF açığı
- 8,9Yüksek CVE-2026-73570Aktif istismarYama var Zimbra Collaboration Suite (ZCS) işletim sistemi komut enjeksiyonu açığı