Перейти к содержимому
Noroxi

Записи mailcow

16 опубликованных записей вендора mailcow.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
12,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2022-31245
    37Наблюдать

    mailcow before 2022-05d allows a remote authenticated user to inject OS commands and escalate privileges to domain admin via the --debug opt

    ВысокаяCVSS 8,8Есть PoCEPSS 5 %

    mailcow · mailcow\20 мая 2022 г.

  • CVE-2022-31138
    36Наблюдать

    OS Command Injection in mailcow

    ВысокаяCVSS 8,8Есть PoCEPSS 3 %

    mailcow · mailcow\11 июл. 2022 г.

  • CVE-2023-26490
    36Наблюдать

    mailcow is vulnerable to shell command injection via xoauth2 authentication in imapsync​

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    mailcow · mailcow\3 мар. 2023 г.

  • CVE-2017-8928
    36Наблюдать

    mailcow 0.14, as used in "mailcow: dockerized" and other products, has CSRF.

    ВысокаяCVSS 8,8Есть PoCEPSS 2 %

    mailcow · mailcow\14 мая 2017 г.

  • CVE-2025-25198
    35Наблюдать

    mailcow: dockerized vulnerable to password reset poisoning

    ВысокаяCVSS 8,8Есть PoCEPSS 1 %

    mailcow · mailcow\12 февр. 2025 г.

  • CVE-2023-34108
    35Наблюдать

    Manipulation of Internal Dovecot Variables in mailcow via crafted Passwords

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    mailcow · mailcow\7 июн. 2023 г.

  • CVE-2022-39258
    33Наблюдать

    mailcow-dockerized critical information misrepresentation can lead to phishing attacks through Swagger UI

    ВысокаяCVSS 8,2Есть PoCEPSS 1 %

    mailcow · mailcow\27 сент. 2022 г.

  • CVE-2024-30270
    32Наблюдать

    mailcow Path Traversal and Arbitrary Code Execution Vulnerability

    СредняяCVSS 6,2Есть PoCEPSS 27 %

    mailcow · mailcow\4 апр. 2024 г.

  • CVE-2024-24760
    29Наблюдать

    Mailcow Docker Container Exposure to Local Network

    ВысокаяCVSS 7,3Есть PoCEPSS 0 %

    mailcow · mailcow\2 февр. 2024 г.

  • CVE-2024-41958
    28Наблюдать

    Two-Factor Authentication (2FA) Bypass in mailcow: dockerized

    ВысокаяCVSS 7,2Есть PoCEPSS 1 %

    mailcow · mailcow\5 авг. 2024 г.

  • CVE-2025-53909
    28Наблюдать

    mailcow: dockerized vulnerable to SSTI in Quota and Quarantine Notification Template

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    mailcow · mailcow\17 июл. 2025 г.

  • CVE-2024-31204
    26Наблюдать

    mailcow Cross-site Scripting Vulnerability via Exception Handler

    СредняяCVSS 6,1Эксплойта нетEPSS 8 %

    mailcow · mailcow\4 апр. 2024 г.

  • CVE-2023-49077
    24Наблюдать

    mailcow-dockerized XSS Vulnerability in Quarantine UI Allows Unauthorized Access and Data Manipulation

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    mailcow · mailcow\30 нояб. 2023 г.

  • CVE-2024-41959
    24Наблюдать

    Cross-site Scripting (XSS) via API Logs in mailcow: dockerized

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    mailcow · mailcow\5 авг. 2024 г.

  • CVE-2024-41960
    19Наблюдать

    Cross-site Scripting (XSS) via Relay Hosts Configuration in mailcow: dockerized

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    mailcow · mailcow\5 авг. 2024 г.

  • CVE-2024-23824
    10Наблюдать

    mailcow ipixel flood attack leads to Denial of Service in admin page

    НизкаяCVSS 2,7Эксплойта нетEPSS 0 %

    mailcow · mailcow\2 февр. 2024 г.