Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

E-posta ve webmail

Exim, Postfix, Dovecot gibi e-posta sunucuları; Roundcube gibi webmail arayüzleri ve spam filtreleri.

Toplam açık
66
Son 30 gün
49
Kritik
7
Aktif istismar
17
Önem dağılımı
  • Kritik 7
  • Yüksek 21
  • Orta 34
  • Düşük 4

Bu kategorideki yazılımlar

Bütün yazılımlar

Son açıklar

21 açık

  1. 7,8Yüksek CVE-2026-93640 Zimbra Collaboration Suite'te sudo yapılandırması nedeniyle yerel yetki yükseltme açığı Zimbra Collaboration SuiteCWE-7325 gün önce
  2. 7,8Yüksek CVE-2026-50057 Zimbra Collaboration Suite'te Postfix sudo izinleri nedeniyle yerel yetki yükseltme Zimbra Collaboration SuiteCWE-7325 gün önce
  3. 7,8Yüksek CVE-2026-50056 Zimbra Collaboration Suite'te zmmailboxdmgr JVM argüman enjeksiyonu yerel yetki yükseltmeye yol açıyor Zimbra Collaboration SuiteCWE-885 gün önce
  4. 8,7Yüksek CVE-2026-93639 Zimbra Collaboration Suite'te ConfigureZimlet yetki kontrolü eksikliği, yetki yükseltmeye yol açıyor Zimbra Collaboration SuiteCWE-8625 gün önce
  5. 7,1Yüksek CVE-2026-93631 Zimbra Collaboration Suite OAuth eklentisinde hesap bağlamaya izin veren CSRF açığı Zimbra Collaboration SuiteCWE-3525 gün önce
  6. 8,7Yüksek CVE-2026-50053 Zimbra Collaboration Suite RestFilter'da Kimlik Doğrulamasız İstek Özniteliği Üzerine Yazma Açığı Zimbra Collaboration SuiteCWE-6425 gün önce
  7. 8,7Yüksek CVE-2026-10632Yama var Zimbra Collaboration Suite Klasik Web İstemcisinde Yansıtılan Siteler Arası Betik Çalıştırma (XSS) Açığı Zimbra Collaboration SuiteCWE-795 gün önce
  8. 7,2Yüksek CVE-2026-114730Yama var Roundcube Webmail'de SSRF filtresi atlatılması Roundcube WebmailCWE-9186 gün önce
  9. 8,3Yüksek CVE-2026-114727Yama var Roundcube Webmail'de Görsel İşleme Sırasında ImageMagick'e Güvensiz İçerik Aktarımı Roundcube WebmailCWE-8296 gün önce
  10. 7,4Yüksek CVE-2026-114724Yama var Roundcube Webmail'de rcube_session::unserialize içinde nesne enjeksiyonu açığı Roundcube WebmailCWE-5026 gün önce
  11. 7,1Yüksek CVE-2026-114720Yama var Roundcube Webmail'de IMAP komut enjeksiyonu açığı Roundcube WebmailCWE-936 gün önce
  12. 8,5Yüksek CVE-2026-114716Yama var Roundcube Webmail'de media türü üzerinden e-posta başlığı enjeksiyonu Roundcube WebmailCWE-996 gün önce
  13. 7,8Yüksek CVE-2026-114490Yama var hMailServer COM yönetim API'sinde yetersiz yetkilendirme nedeniyle kısıtlı hesaplar sunucu yöneticisi gibi davranabiliyor Progressive Robot Ltd hMailServerCWE-8636 gün önce
  14. 8,1Yüksek CVE-2026-114489Yama var Missing Authorization in hMailServer Progressive Robot Ltd hMailServerCWE-8626 gün önce
  15. 7,5Yüksek CVE-2026-114476Yama var hMailServer REST API'sinde yetkilendirme hatası sunucu yöneticisi yetkisinin ele geçirilmesine yol açıyor Progressive Robot Ltd hMailServerCWE-8636 gün önce
  16. 7,5Yüksek CVE-2026-113728Yama var Bulwark Webmail'de DNS yeniden bağlama yoluyla SSRF açığı bulwarkmail webmailCWE-91821 Eki 2026
  17. 8,9Yüksek CVE-2026-73570Aktif istismarYama var Zimbra Collaboration Suite (ZCS) işletim sistemi komut enjeksiyonu açığı Zimbra CollaborationCWE-7813 Ağu 2026
  18. 7,2Yüksek CVE-2025-66376Aktif istismarYama var Zimbra Collaboration Suite'te Classic UI üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı Zimbra CollaborationCWE-795 Oca 2026
  19. 7,2Yüksek CVE-2025-68461Aktif istismarYama var Roundcube Webmail'de SVG belgelerindeki animate etiketi üzerinden siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7918 Ara 2025
  20. 7,8Yüksek CVE-2017-16651Aktif istismar Roundcube Webmail'de Yetkisiz Dosya Okuma Açığı Roundcube WebmailCWE-5529 Kas 2017
  21. 7,8Yüksek CVE-2010-4345Aktif istismar Exim'de yerel kullanıcılara ayrıcalık yükseltme imkânı veren güvenlik açığı EximCWE-7714 Ara 2010