Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

E-posta ve webmail

Exim, Postfix, Dovecot gibi e-posta sunucuları; Roundcube gibi webmail arayüzleri ve spam filtreleri.

Toplam açık
66
Son 30 gün
49
Kritik
7
Aktif istismar
17
Önem dağılımı
  • Kritik 7
  • Yüksek 21
  • Orta 34
  • Düşük 4

Bu kategorideki yazılımlar

Bütün yazılımlar

Son açıklar

66 açık

  1. 7,2Yüksek CVE-2025-66376Aktif istismarYama var Zimbra Collaboration Suite'te Classic UI üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı Zimbra CollaborationCWE-795 Oca 2026
  2. 7,2Yüksek CVE-2025-68461Aktif istismarYama var Roundcube Webmail'de SVG belgelerindeki animate etiketi üzerinden siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7918 Ara 2025
  3. 9,9Kritik CVE-2025-49113Aktif istismarYama var Roundcube Webmail'de PHP nesne seri durumdan çıkarma ile uzaktan kod çalıştırma Roundcube WebmailCWE-5022 Haz 2025
  4. 9,3Kritik CVE-2024-42009Aktif istismar Roundcube Webmail'de e-posta gövdesi kaynaklı siteler arası betik çalıştırma (XSS) Roundcube WebmailCWE-795 Ağu 2024
  5. 6,1Orta CVE-2024-37383Aktif istismar Roundcube Webmail'de SVG animate öznitelikleri üzerinden siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-797 Haz 2024
  6. 6,1Orta CVE-2023-5631Aktif istismarYama var Roundcube'da HTML e-postalar aracılığıyla kalıcı siteler arası betik çalıştırma (XSS) açığı RoundcubemailCWE-7918 Eki 2023
  7. 6,1Orta CVE-2023-43770Aktif istismar Roundcube Webmail'de düz metin e-postalarda kalıcı siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7922 Eyl 2023
  8. 9,8Kritik CVE-2021-44026Aktif istismarYama var Roundcube Webmail'de arama parametrelerinde SQL enjeksiyonu açığı Roundcube WebmailDebian LinuxCWE-8919 Kas 2021
  9. 6,1Orta CVE-2020-35730Aktif istismar Roundcube Webmail'de siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7928 Ara 2020
  10. 6,3Orta CVE-2020-13965Aktif istismar Roundcube Webmail'de kötü amaçlı XML ekleri yoluyla siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-809 Haz 2020
  11. 9,8Kritik CVE-2020-12641Aktif istismarYama var Roundcube Webmail'de komut enjeksiyonu ile uzaktan kod çalıştırma açığı Roundcube Webmailopensuse leapCWE-784 May 2020
  12. 9,0Kritik CVE-2019-10149Aktif istismar Exim posta sunucusunda alıcı adresi doğrulama hatası ile uzaktan komut çalıştırma EximCWE-785 Haz 2019
  13. 9,8Kritik CVE-2018-6789Aktif istismar Exim SMTP dinleyicisinde base64d tampon taşması (uzaktan kod çalıştırma) EximCWE-1199 Şub 2018
  14. 7,8Yüksek CVE-2017-16651Aktif istismar Roundcube Webmail'de Yetkisiz Dosya Okuma Açığı Roundcube WebmailCWE-5529 Kas 2017
  15. 7,8Yüksek CVE-2010-4345Aktif istismar Exim'de yerel kullanıcılara ayrıcalık yükseltme imkânı veren güvenlik açığı EximCWE-7714 Ara 2010
  16. 9,8Kritik CVE-2010-4344Aktif istismar Exim string_vformat işlevinde yığın tabanlı arabellek taşması EximCWE-11914 Ara 2010