Progressive Robot Ltd hMailServer güvenlik açıkları
Progressive Robot Ltd E-posta ve webmail
- Toplam açık
- 12
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 12
- Son açık
- 21 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 3
- Orta 8
- Düşük 1
Son açıklar
12 açık
- 7,8Yüksek CVE-2026-114490Yama var hMailServer COM yönetim API'sinde yetersiz yetkilendirme nedeniyle kısıtlı hesaplar sunucu yöneticisi gibi davranabiliyor
- 8,1Yüksek CVE-2026-114489Yama var Missing Authorization in hMailServer
- 5,8Orta CVE-2026-114479Yama var hMailServer'da virüs taraması sonrası enfekte iletiler temizlenmeden iletilebiliyor
- 5,9Orta CVE-2026-114478Yama var hMailServer'da iletilen postalarda orijinal gönderenin korunmaması DMARC doğrulamasının atlatılmasına yol açıyor
- 4,3Orta CVE-2026-114477Yama var hMailServer REST metrik rotasında yetki eksikliği nedeniyle sunucu geneli trafik geçmişi ifşa olabiliyor
- 7,5Yüksek CVE-2026-114476Yama var hMailServer REST API'sinde yetkilendirme hatası sunucu yöneticisi yetkisinin ele geçirilmesine yol açıyor
- 6,5Orta CVE-2026-114475Yama var hMailServer REST rol yönetimi yollarında yetki eksikliği nedeniyle kiracılar arası yetki yükseltme
- 5,9Orta CVE-2026-114474Yama var hMailServer'da harici hesap indirmesinde güvenilmeyen kaynak kullanımı, alan adı sahteciliğine yol açıyor
- 5,0Orta CVE-2026-114473Yama var hMailServer'da SRS yeniden yazımındaki yetki hatası, sunucuyu üzerinden dış adreslere posta aktarmaya açabiliyor
- 3,7Düşük CVE-2026-114472Yama var hMailServer ACME HTTP-01 yanıtlayıcısında yetersiz kaynak havuzu nedeniyle sertifika yenileme hatası
- 4,7Orta CVE-2026-114471Yama var hMailServer SMTP günlük dosyasında kimlik bilgilerinin açığa çıkması
- 5,3Orta CVE-2026-114470Yama var hMailServer REST API'sinde kimlik doğrulamalı isteklerin sahte biçimde gönderilmesi (CSRF) açığı