Go github.com/axllent/mailpit

Name: Go github.com/axllent/mailpit
Brand: Go

ProduktUS

pkg:golang/github.com/axllent/mailpit

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical3high1medium0low

aktualisiert 2026-10-25

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-23829US	—	1.40% (72nd)	Exploit	1.28.3	2026-01-19	< 1.28.3
CVE-2026-21859US	medium5.3	0.81% (57th)	—	1.28.1	2026-01-08	< 1.28.1
CVE-2026-27808US	high8.6	0.62% (49th)	—	1.29.2	2026-02-26	< 1.29.2
CVE-2026-45713US	—	0.61% (48th)	—	1.30.0	2026-07-20	< 1.30.0
CVE-2026-48824US	—	0.54% (45th)	—	1.30.1	2026-07-20	< 1.30.1
CVE-2026-67447US	—	0.51% (42nd)	—	1.30.5	2026-08-20	1.30.0 → 1.30.5
CVE-2026-67446US	—	0.51% (42nd)	—	1.30.4	2026-08-20	< 1.30.4
CVE-2026-67445US	—	0.51% (42nd)	—	1.30.4	2026-08-20	< 1.30.4
CVE-2026-23845US	high7.5	0.43% (36th)	—	1.28.3	2026-01-19	< 1.28.3
CVE-2026-45711US	high8.2	0.39% (32nd)	—	1.30.0	2026-07-20	< 1.30.0
CVE-2026-55187US	—	0.38% (31st)	—	1.30.2	2026-07-10	< 1.30.2
CVE-2026-45712US	—	0.34% (26th)	—	1.30.0	2026-07-20	< 1.30.0
CVE-2026-45709US	—	0.32% (23rd)	—	1.30.0	2026-07-20	1.28.3 → 1.30.0
CVE-2026-22689US	—	0.24% (14th)	—	0.0.0-20260110031614	2026-01-10	2 Versionen
CVE-2026-67448US	—	0.22% (12th)	—	1.30.6	2026-08-20	1.29.0 → 1.30.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling5 CVEs
CWE-918Server-Side Request Forgery (SSRF)5 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-177Improper Handling of URL Encoding (Hex Encoding)1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.