Open Source MailPit <1.28.3

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical1high0medium0low
aktualisiert 2026-10-30
01

Schwachstellen (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-23829US—Exploit
Mailpit is an email testing tool and API for developers. Prior to version 1.28.3, Mailpit's SMTP server is vulnerable to Header Injection due to an insufficient Regular Expression…
CVE-2026-23845UShigh7.5—
Mailpit is an email testing tool and API for developers. Versions prior to 1.28.3 are vulnerable to Server-Side Request Forgery (SSRF) via HTML Check CSS Download. The HTML Check f…
02

Schwächen (3)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
  • CWE-918Server-Side Request Forgery1 CVEs
  • CWE-93Improper Neutralization of CRLF Sequences1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan