CVE-2026-6350

KrytyczneCVSS 9.8

Opublikowano: 16/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

MailGates/MailAudit opracowane przez Openfind ma podatność typu przepełnienie bufora na stosie, która pozwala nieautoryzowanym zdalnym atakującym na kontrolowanie przepływu wykonania programu oraz wykonywanie dowolnego kodu.

Ocena ryzyka

Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania MailGates/MailAudit do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.

Inne podatności w MailGates/MailAudit

CVE-2026-6351Wysokie
MailGates/MailAudit opracowany przez Openfind ma podatność na wstrzyknięcie CRLF, co pozwala nieautoryzowanym zdalnym atakującym na wykorzystanie tej podatności do odczytu plików systemowych.

Oryginalny opis (angielski, źródło NVD)

MailGates/MailAudit developed by Openfind has a Stack-based Buffer Overflow vulnerability, allowing unauthenticated remote attackers to control the program's execution flow and execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS