Записи maddy project
3 опубликованных записей вендора maddy project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-287 Improper Authentication1
- CWE-324 Use of a Key Past its Expiration Date1
- CWE-90 Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2023-27582Эксплойта нет | Full authentication bypass if SASL authorization username is specifiedmaddy project · maddy · CWE-287 | Критическая9,8 | 1,0 %13 мар. 2023 г. |
35Наблюдать | CVE-2022-24732Эксплойта нет | Maddy Mail Server does not implement account expirymaddy project · maddy · CWE-324 | Высокая8,8 | 0,4 %9 мар. 2022 г. |
32Наблюдать | CVE-2026-40193Эксплойта нет | Maddy Mail Server: LDAP Filter Injection via Unsanitized Usernamemaddy project · maddy · CWE-90 | Высокая8,2 | 0,4 %16 апр. 2026 г. |
- CVE-2023-2758239Наблюдать
Full authentication bypass if SASL authorization username is specified
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %maddy project · maddy13 мар. 2023 г.
- CVE-2022-2473235Наблюдать
Maddy Mail Server does not implement account expiry
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %maddy project · maddy9 мар. 2022 г.
- CVE-2026-4019332Наблюдать
Maddy Mail Server: LDAP Filter Injection via Unsanitized Username
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %maddy project · maddy16 апр. 2026 г.