CVE-2026-77637 Cloudreve: Privilege Scope Bypass: State-Mutating Admin Operations Accessible via Read-Only OAuth Scope

Cloudreve is a self-hosted file management and sharing system. Prior to 4.18.0, tool.GET"wopi" and tool.POST"mail" in routers/router.go inherit ScopeAdminRead but omit the RequiredScopestypes.ScopeAdminWrite middleware applied to neighboring state-changing admin tool routes. An OAuth application ...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは、世界で最も人気のあるトランスポートクラスであり、世界中で推定900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など、多くのオープンソースプロジェクトで使用されています。...

CVE-2024-39929

Exim CVE-2024-39929 エクスプロイト PoC このリポジトリには、Exim の脆弱性 CVE-2024-39929 を悪用する Proof-of-Concept PoC スクリプトが含まれています。この脆弱性は Exim 4.98 より前のバージョンに影響し、攻撃者がファイル拡張子のブロック機構を回避し、実行可能な添付ファイルをユーザーのメールボックスに配信する可能性があります。 説明 このリポジトリの PoC スクリプトは、外部ファイルから SMTP サーバーのリストを読み取り、CVE-2024-39929...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 分析 ProxyLogo Exchange RCE...

CVE-2026-59230

CVE-2026-59230 — camel-mail MimeMultipart ヘッダーインジェクション（headersInline） 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）リプロデューサーです。ランタイムごとに1つ用意しています：...

CVE-2026-46584

CVE-2026-46584 — camel-mail mail.smtp. ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証再現コード。ランタイムごとに1つずつ用意されています：...

DEBIAN-CVE-2026-94184

A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malicious or compromised mail server advertising NTLM authentication can send a crafted Type 2 challenge that causes fetchmail to write past a fixed stack buffer while building the NTLM authenticate response...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 および CVE-2025-65319 の PoC CVE-2025-65318 BDU:2025-13740: 添付ファイル操作機能を利用する際、Canary Mail 5.1.40 以下は Mark-of-the-Web タグなしでドキュメントをファイルシステムに保存するため、攻撃者は Windows OS およびサードパーティ製ソフトウェアの両方の組み込みファイル保護メカニズムを回避できます。 CVE-2025-65319 BDU:2025-13739: 添付ファイル操作機能を利用する際、Blue Mail 1.140.103 以下は...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Seattle Lab Mail SLmail 5.5 - POP3 におけるバッファオーバーフロー シンプルなスタックベースのバッファオーバーフロー ステップバイステップ 1 アプリケーションのファズ 最初のステップでは、シンプルな Spike スクリプトを使用してアプリケーションをファズします。 その間、SLmail は Immunity Debugger にアタッチ（および実行）された状態にします。 Spike の詳細:https://resources.infosecinstitute.com/topic/intro-to-fuzzing...

CVE-2026-33454

camel-mail ヘッダインジェクション → RCE 脆弱性再現ツール CVE-2026-33454 このプロジェクトは、Apache Camel の camel-mail コンポーネントにおける Camel メッセージヘッダインジェクション の脆弱性 CVE-2026-33454 を実証するものです。Camel メールコンシューマが監視するメールボックスにメールを配信できる攻撃者は、Camel 制御ヘッダを Exchange に注入し、ルートが camel-exec のようなヘッダに敏感なプロデューサへ転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...

CVE-2024-32399

CVE-2024-32399 脆弱性概要 RaidenMAILD Mail Server v.4.9.4 およびそれ以前のバージョンにおけるディレクトリトラバーサル脆弱性により、リモートの攻撃者が /webeditor/ コンポーネントを介して機密情報を取得可能です。 脆弱性の種類 ディレクトリトラバーサル 製品ベンダー RaidenMAILD Mail Server 影響を受けるバージョン RaidenMAILD Mail Server = 4.9.4 概念実証 リクエスト: root@kitploit: GET /webeditor/../../../windows/win.ini...

CVE-2022-4556

CVE-2022-4556 - SOGo Webmail における保存型XSS v5.7.1 🧠 概要 SOGo Web インターフェースの Identity Preferences セクションにある fullName フィールドにて、バージョン 5.7.1 に影響を与える 保存型クロスサイトスクリプティング XSS の脆弱性が発見されました。認証された攻撃者は悪意のあるスクリプトを注入し、そのスクリプトは 攻撃者を含む すべてのユーザーがメールタブにアクセスするたびに実行されます。 🆔 CVE 詳細 CVE ID : CVE-2022-4556 CVSS v3.1 : 6.1 Medi...

CVE-2016-010033-010045

CVE-2016-010033-010045 Python3に移植されたPhp mail RCE CVE-2016-010033/45 はじめに 以下の手順に従って、開発およびテスト目的でローカルマシンにプロジェクトのコピーをセットアップできます。本番環境へのデプロイについては、デプロイメントのセクションを参照してください。 前提条件 Python3 インストール root@kitploit: apt-get install python3 root@kitploit: git clone...

CVE-2025-63499

theme パラメータにおける標的型反射型 XSS 研究者: Arseniy Poblaguev、Daniil Khomichenok 影響を受けるバージョン = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 日付: 02.12.2025 theme パラメータには反射型 XSS の脆弱性があります:...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mailには恐ろしいゼロクリック脆弱性があります。High Sierraより前のOS Xバージョンはパッチが適用されていません。 https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c これは急いで作成したもので、Mavericksでのみテストしました。他のOSで動作しない理由は見当たりませんが、それが確実に動作するという意味では決してありません！...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 情報 このリポジトリには、OpenSMTPD（6.6.1p1）の脆弱な環境を含む Docker イメージを構築するために必要なファイルが含まれています。この脆弱性により、攻撃者は特別に細工された SMTP セッション、特に MAIL FROM フィールドを通じて任意のコマンドを実行できます。 使用方法 1. Docker イメージをビルド （Debian ベース）: root@kitploit: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name...

CVE-2023-0860

CVE-2023-0860 Modoboaメールホスティングおよび管理アプリケーションv2.0.3におけるブルートフォース攻撃 オープンソースのメールホスティングおよび管理アプリケーションModoboa v2.0.3以下では、認証されていないログイン試行を制限しないため、ログインページでのブルートフォース攻撃が可能です。 https://vulners.com/cve/CVE-2023-0860 https://nvd.nist.gov/vuln/detail/CVE-2023-0860 プラットフォームhuntr.devを通じて提出...

CVE-2024-28589

CVE-2024-28589 Windows용 Axigen Mail Server에서 모든 버전 10.5.18까지 영향을 주는 취약점이 발견되었으며, 이는 로컬 권한 상승을 허용합니다. 설명: Axigen Mail Server는 world-writable 디렉토리에서 안전하지 않은 DLL 로딩으로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. SYSTEM 권한으로 실행되는 "Axigen Mail Server" 서비스 시작 시, 존재하지 않는 디렉토리를 검색합니다. 로컬 접근 권한이 있는 공격자는 이 디렉토리를 생성하고 악성 D...

asf__james-project_CVE-2022-22931_3-6-0

Apache James プロジェクト :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgチャットに参加...