Записи canarymail
2 опубликованных записей вендора canarymail.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
36Наблюдать | CVE-2025-65318Есть PoC | When using the attachment interaction functionality, Canary Mail 5.1.40 and below saves documents to a file system without a Mark-of-the-Webcanarymail · canary mail · CWE-693 | Критическая9,1 | 0,5 %16 дек. 2025 г. |
29Наблюдать | CVE-2021-26911Эксплойта нет | core/imap/MCIMAPSession.cpp in Canary Mail before 3.22 has Missing SSL Certificate Validation for IMAP in STARTTLS mode.canarymail · canary mail · CWE-295 | Высокая7,4 | 1,0 %17 февр. 2021 г. |
- CVE-2025-6531836Наблюдать
When using the attachment interaction functionality, Canary Mail 5.1.40 and below saves documents to a file system without a Mark-of-the-Web
КритическаяCVSS 9,1Есть PoCEPSS 0 %canarymail · canary mail16 дек. 2025 г.
- CVE-2021-2691129Наблюдать
core/imap/MCIMAPSession.cpp in Canary Mail before 3.22 has Missing SSL Certificate Validation for IMAP in STARTTLS mode.
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %canarymail · canary mail17 февр. 2021 г.