Записи axllent
10 опубликованных записей вендора axllent.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-1385 Missing Origin Validation in WebSockets1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-93 Improper Neutralization of CRLF Sequences ('CRLF Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-27808Эксплойта нет | Mailpit is Vulnerable to Server-Side Request Forgery (SSRF) via Link Check APIaxllent · mailpit · CWE-918 | Высокая8,6 | — | 0,5 % | 25 февр. 2026 г. |
32Наблюдать | CVE-2026-45711Эксплойта нет | Mailpit: Path traversal & arbitrary file write in mailpit dump --http via attacker-controlled message IDsaxllent · mailpit · CWE-22 | Высокая8,2 | — | 0,3 % | 20 июл. 2026 г. |
30Наблюдать | CVE-2026-45713Эксплойта нет | Mailpit: Unauthenticated remote memory-exhaustion DoS via unlimited SMTP DATA and /api/v1/send body sizesaxllent · mailpit · CWE-400 | Высокая7,5 | — | 0,6 % | 20 июл. 2026 г. |
30Наблюдать | CVE-2026-23845Эксплойта нет | Mailpit Vulnerable to Server-Side Request Forgery (SSRF) via HTML Check APIaxllent · mailpit · CWE-918 | Высокая7,5 | — | 0,4 % | 19 янв. 2026 г. |
26Наблюдать | CVE-2026-22689Эксплойта нет | Mailpit is vulnerable to Cross-Site WebSocket Hijacking (CSWSH) allowing unauthenticated access to emailsaxllent · mailpit · CWE-1385 | Средняя6,5 | — | 0,2 % | 10 янв. 2026 г. |
23Наблюдать | CVE-2026-45712Эксплойта нет | Mailpit: Concurrent map read & write in proxy CSS rewriter - remote unauth crash (fatal error: concurrent map read and map write)axllent · mailpit · CWE-362 | Средняя5,9 | — | 0,3 % | 20 июл. 2026 г. |
23Наблюдать | CVE-2026-45709Эксплойта нет | Mailpit has an incomplete fix for GHSA-6jxm: HTML check still permits SSRF to private/loopback/IMDS via missing IP-filter dialeraxllent · mailpit · CWE-918 | Средняя5,8 | — | 0,3 % | 20 июл. 2026 г. |
21Наблюдать | CVE-2026-23829Proof of concept | Mailpit has SMTP Header Injection via Regex Bypassaxllent · mailpit · CWE-93 | Средняя5,3 | — | 1,4 % | 18 янв. 2026 г. |
21Наблюдать | CVE-2026-21859Proof of concept | Mailpit Proxy Endpoint is Vulnerable to Server-Side Request Forgery (SSRF)axllent · mailpit · CWE-918 | Средняя5,3 | — | 0,8 % | 7 янв. 2026 г. |
21Наблюдать | CVE-2026-48824Эксплойта нет | Mailpit: Sibling-endpoint memory-exhaustion DoS via unbounded JSON body on /api/v1/messages, /api/v1/tags, and /api/v1/message/{id}/release (incomplete fix of Gaxllent · mailpit · CWE-770 | Средняя5,3 | — | 0,5 % | 20 июл. 2026 г. |
- CVE-2026-2780834Наблюдать
Mailpit is Vulnerable to Server-Side Request Forgery (SSRF) via Link Check API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %axllent · mailpit25 февр. 2026 г.
- CVE-2026-4571132Наблюдать
Mailpit: Path traversal & arbitrary file write in mailpit dump --http via attacker-controlled message IDs
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %axllent · mailpit20 июл. 2026 г.
- CVE-2026-4571330Наблюдать
Mailpit: Unauthenticated remote memory-exhaustion DoS via unlimited SMTP DATA and /api/v1/send body sizes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %axllent · mailpit20 июл. 2026 г.
- CVE-2026-2384530Наблюдать
Mailpit Vulnerable to Server-Side Request Forgery (SSRF) via HTML Check API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %axllent · mailpit19 янв. 2026 г.
- CVE-2026-2268926Наблюдать
Mailpit is vulnerable to Cross-Site WebSocket Hijacking (CSWSH) allowing unauthenticated access to emails
СредняяCVSS 6,5Эксплойта нетEPSS 0 %axllent · mailpit10 янв. 2026 г.
- CVE-2026-4571223Наблюдать
Mailpit: Concurrent map read & write in proxy CSS rewriter - remote unauth crash (fatal error: concurrent map read and map write)
СредняяCVSS 5,9Эксплойта нетEPSS 0 %axllent · mailpit20 июл. 2026 г.
- CVE-2026-4570923Наблюдать
Mailpit has an incomplete fix for GHSA-6jxm: HTML check still permits SSRF to private/loopback/IMDS via missing IP-filter dialer
СредняяCVSS 5,8Эксплойта нетEPSS 0 %axllent · mailpit20 июл. 2026 г.
- CVE-2026-2382921Наблюдать
Mailpit has SMTP Header Injection via Regex Bypass
СредняяCVSS 5,3Proof of conceptEPSS 1 %axllent · mailpit18 янв. 2026 г.
- CVE-2026-2185921Наблюдать
Mailpit Proxy Endpoint is Vulnerable to Server-Side Request Forgery (SSRF)
СредняяCVSS 5,3Proof of conceptEPSS 0 %axllent · mailpit7 янв. 2026 г.
- CVE-2026-4882421Наблюдать
Mailpit: Sibling-endpoint memory-exhaustion DoS via unbounded JSON body on /api/v1/messages, /api/v1/tags, and /api/v1/message/{id}/release (incomplete fix of G
СредняяCVSS 5,3Эксплойта нетEPSS 0 %axllent · mailpit20 июл. 2026 г.