CVE-2023-51518

CVE-2023-51518: Deserialización de Java Preautenticada a través de JMX en Apache James La distribución de Apache James anterior a las versiones 3.7.5 y 3.8.1 permite la escalada de privilegios mediante la deserialización preautenticada de JMX. Dado un gadget de deserialización, esto podría ser...

CVE-2023-26269

CVE-2023-26269: JMX mal configurado en Apache James Por defecto, Apache James abre un servicio JMXRMI que escucha en localhost, puerto 9999. Debido a que el JMX está mal configurado para permitir acceso no autenticado, un atacante que tenga acceso local a la máquina que ejecuta James puede utiliz...

asf__james-project_CVE-2022-22931_3-6-0

Apache James Project :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...

MAL-010

MAL-010: MBeans peligrosos accesibles a través de JMX en Apache James Al enumerar e inspeccionar los MBeans expuestos por el JMX en localhost, puerto 9999, se han identificado los siguientes vectores de ataque: Escritura arbitraria de archivos mediante Log4J Lectura arbitraria de archivos mediant...

EUVD-2006-2803

Malware in sbrugna...

EUVD-2022-0552

Malicious code in bioql PyPI...

EUVD-2023-0529

Malicious code in bioql PyPI...

EUVD-2023-1405

Malicious code in bioql PyPI...

EUVD-2022-0517

Malicious code in bioql PyPI...

EUVD-2024-0681

Malicious code in bioql PyPI...

EUVD-2022-0682

Malicious code in bioql PyPI...

EUVD-2024-53882

Malicious code in bioql PyPI...

EUVD-2022-2975

Malicious code in bioql PyPI...

EUVD-2025-4972

Malicious code in bioql PyPI...

EUVD-2022-1686

Malicious code in bioql PyPI...

EUVD-2022-0588

Malicious code in bioql PyPI...

EUVD-2022-6956

Malicious code in bioql PyPI...

EUVD-2023-0555

Malicious code in bioql PyPI...

EUVD-2022-5807

Malicious code in bioql PyPI...

OESA-2025-2346 apache-mime4j security update

Java stream based MIME message parser. Security Fixes: A vulnerability was found in Apache James MIME4J up to 0.8.8. It has been rated as problematic.Using CWE to declare the problem leads to CWE-200. The product exposes sensitive information to an actor that is not explicitly authorized to have...