mailcow mailcow: dockerized

Name: mailcow mailcow: dockerized
Brand: mailcow

ProduktUS

cpe:2.3:a:mailcow:mailcow\:_dockerized:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical10high3medium1low

aktualisiert 2026-10-25

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-30270US	—	27.3% (98th)	Exploit	2024-04	2024-04-04	< 2024-04
CVE-2022-31245US	high8.8	5.52% (93rd)	Exploit	2022-05d	2022-05-20	< 2022-05d
CVE-2022-31138US	high8.8	3.25% (88th)	Exploit	2022-06a	2022-07-11	< 2022-06a
CVE-2017-8928US	high8.8	2.05% (81st)	Exploit	kein Fix	2017-05-14	= 0.14
CVE-2025-25198US	high8.8	1.12% (66th)	Exploit	2025-01a	2025-02-12	< 2025-01a
CVE-2024-41958US	high7.2	1.03% (63rd)	Exploit	2024-07	2024-08-05	< 2024-07
CVE-2024-24760US	high7.3	0.87% (58th)	Exploit	2024-01c	2024-02-02	< 2024-01c
CVE-2024-31204US	—	8.25% (95th)	—	2024-04	2024-04-04	< 2024-04
CVE-2023-26490US	high8.8	2.22% (83rd)	—	2023-03	2023-03-04	< 2023-03
CVE-2022-39258US	high8.2	1.83% (79th)	—	2022-09	2022-09-27	< 2022-09
CVE-2023-34108US	high8.8	0.98% (62nd)	—	kein Fix	2023-06-07	≤ 2023-05
CVE-2024-23824US	low2.7	0.60% (48th)	—	2024-01	2024-02-02	< 2024-01
CVE-2025-53909US	high7.2	0.54% (45th)	—	2025-07	2025-07-17	< 2025-07
CVE-2023-49077US	medium6.1	0.44% (38th)	—	2023-11	2023-11-30	< 2023-11
CVE-2024-41959US	medium6.1	0.35% (28th)	—	2024-07	2024-08-05	< 2024-07
CVE-2024-41960US	medium4.8	0.33% (25th)	—	2024-07	2024-08-05	< 2024-07

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.