İçeriğe atla
Noroxi

bulwarkmail kayıtları

bulwarkmail üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%100
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Tüm kayıtlar

5 kayıt
  • CVE-2026-34834
    34İzleyin

    Bulwark Webmail: Authentication Bypass in verifyIdentity() due to missing cookie validation

    YüksekCVSS 8,7İstismar yokEPSS %0

    bulwarkmail · webmail2 Nis 2026

  • CVE-2026-34833
    34İzleyin

    Bulwark Webmail: Information Exposure: password returned in /api/auth/session

    YüksekCVSS 8,7İstismar yokEPSS %0

    bulwarkmail · webmail2 Nis 2026

  • CVE-2026-35389
    34İzleyin

    Bulwark Webmail S/MIME signature verification accepted self-signed certificates

    YüksekCVSS 8,7İstismar yokEPSS %0

    bulwarkmail · webmail6 Nis 2026

  • CVE-2026-35391
    34İzleyin

    Bulwark Webmail getClientIP() trusted client-controlled X-Forwarded-For value, enabling rate limit bypass and audit log forgery

    YüksekCVSS 8,7İstismar yokEPSS %0

    bulwarkmail · webmail6 Nis 2026

  • CVE-2026-35390
    21İzleyin

    Content-Security-Policy was set to Report-Only mode, failing to block XSS attacks

    OrtaCVSS 5,3İstismar yokEPSS %0

    bulwarkmail · webmail6 Nis 2026