EUVD-2026-93415

Improper Control of Interaction Frequency vulnerability in Pusula Communication, IT, and Internet Industry and Trade Co. Ltd. Expert Mail allows Brute Force. This issue affects Expert Mail: through 2026-09-18...

exploit-CVE-2016-9920

Roundcube 1.0.0 Roundcube 1.2.2 및 이전 버전에서는 사용자 제어 입력이 검증되지 않은 채 PHP의 내장 함수 mail 호출의 다섯 번째 인수로 흘러 들어가며, 이는 보안 측면에서 중요하다고 문서화되어 있습니다. 문제는 mail 함수를 호출하면 PHP가 sendmail 프로그램을 실행하게 된다는 것입니다. 다섯 번째 인수는 이 실행에 추가 매개변수를 전달할 수 있게 해주므로 sendmail을 구성할 수 있습니다. sendmail은 모든 메일 트래픽을 파일에 기록하는 -X 옵션을 제공하므로, 공격자는 이 ...

CVE-2024-39929

Exim CVE-2024-39929 취약점 PoC 이 리포지토리는 Exim 취약점 CVE-2024-39929를 악용하기 위한 PoCProof-of-Concept 스크립트를 포함합니다. 이 취약점은 Exim 4.98 이전 버전에 영향을 미치며, 공격자가 파일 확장자 차단 메커니즘을 우회하여 사용자 사서함에 실행 가능한 첨부 파일을 전달할 수 있도록 합니다. 설명 이 리포지토리의 PoC 스크립트는 외부 파일에서 SMTP 서버 목록을 읽고 CVE-2024-39929를 악용하도록 제작된 첨부 파일이 포함된 이메일을 전송합니다. 스크립...

CLEANSTART-2026-PU24283 In Jakarta Mail versions prior to 2

Security vulnerability affects the sonarqube package. In Jakarta Mail versions prior to 2...

PT-2026-107243

Name of the Vulnerable Software and Affected Versions Twisted versions 25.5.0 and earlier Description The wildcardToRegexp function in twisted/mail/imap4.py improperly handles patterns from authenticated clients during LIST or LSUB operations. While it translates IMAP asterisk and percent...

PT-2026-106732

Improper Control of Interaction Frequency vulnerability in Pusula Communication, IT, and Internet Industry and Trade Co. Ltd. Expert Mail allows Brute Force. This issue affects Expert Mail: through 2026-09-18...

CVE-2026-59230

CVE-2026-59230 — camel-mail MimeMultipart ヘッダーインジェクション（headersInline） 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）リプロデューサーです。ランタイムごとに1つ用意しています： ランタイム| ディレクトリ| スタック ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0...

CVE-2026-46584

CVE-2026-46584 — camel-mail mail.smtp. 헤더 주입 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명 재현기reproducer로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0...

Astra Linux – Vulnerability in exim4

Exim 4 before 4.94.2 has an improper restriction on write operations within the bounds of a memory buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands...

CVE-2003-0264_EXPLOIT

CVE-2003-0264익스플로잇 Seattle Lab Mail SLmail 5.5 - POP3의 버퍼 오버플로우 Simple STACK BAsed BUffer Overflow Step By Step 1 애플리케이션 퍼징 In the very First Step we will Fuzz The Application With a Simple Spike Script meanwhile we wil also have SLmail attachedand running to immunity Debugger Spike에 대한 자세한...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 和 CVE-2025-65319 的概念验证（PoC） CVE-2025-65318 （BDU:2025-13740 ）： 使用附件交互功能时，Canary Mail 5.1.40 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过 Windows 操作系统及第三方软件的内置文件保护机制。 CVE-2025-65319 （BDU:2025-13739 ）： 使用附件交互功能时，Blue Mail 1.140.103 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过...

CVE-2026-33454

camel-mail 헤더 인젝션 → RCE 취약점 재현기 CVE-2026-33454 이 프로젝트는 Apache Camel의 camel-mail 컴포넌트에서 발견된 Camel 메시지 헤더 인젝션CVE-2026-33454 취약점을 시연합니다. 공격자는 Camel 메일 컨슈머가 모니터링하는 메일함으로 이메일을 전송하여 Camel 제어 헤더를 Exchange에 주입할 수 있으며, 라우트가 camel-exec와 같은 헤더 민감 프로듀서로 전달될 때 원격 코드 실행 을 달성할 수 있습니다. 권고:...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 분석 ProxyLogo 메일 교환 RCE...

CVE-2024-32399

CVE-2024-32399 취약점 개요 RaidenMAILD Mail Server v.4.9.4 및 이전 버전의 디렉터리 트래버설Directory Traversal 취약점으로, 원격 공격자가 /webeditor/ 구성 요소를 통해 민감한 정보를 얻을 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 RaidenMAILD Mail Server 영향받는 버전 RaidenMAILD Mail Server = 4.9.4 개념 증명PoC 요청: GET /webeditor/../../../windows/win.ini HTTP/1....

CVE-2022-4556

CVE-2022-4556 - SOGo Webmail의 저장형 XSS v5.7.1 🧠 요약 SOGo 웹 인터페이스 의 신원 기본 설정Identity Preferences 섹션에 있는 fullName 필드에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었으며, 버전 5.7.1 에 영향을 미칩니다. 인증된 공격자는 악성 스크립트를 주입할 수 있으며, 해당 스크립트는 공격자를 포함한 모든 사용자가 메일 탭에 접근할 때마다 실행됩니다. 🆔 CVE 세부 정보 CVE ID : CVE-2022-4556 CVSS v3.1 : 6.1 중...

CVE-2016-010033-010045

CVE-2016-010033-010045 PHP 메일 RCE CVE-2016-010033/45가 python3로 이식됨 시작하기 이 지침은 개발 및 테스트 목적으로 로컬 머신에서 프로젝트 사본을 다운로드하고 실행하는 방법을 안내합니다. 라이브 시스템에 프로젝트를 배포하는 방법에 대한 참고 사항은 배포 섹션을 참조하세요. 전제 조건 Python3 설치 apt-get install python3 git clone https://github.com/zi0Black/CVE-2016-010033-010045.git 테스트 실행 스크립트...

CVE-2025-63499

theme 매개변수의 대상 지정 반사형 XSS 연구자: Arseniy Poblaguev, Daniil Khomichenok 영향을 받는 버전 = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 날짜: 02.12.2025 theme 매개변수에 반사형 XSS 취약점이 있습니다:...

CVE-2026-63435

A flaw was found in Mail, an internet library for Ruby. The library's decoding of RFC 2047 encoded-words in email headers was vulnerable to an overly greedy charset capture. A remote attacker could exploit this by crafting a malformed encoded-word in an address display name or local part. This...

Axigen Mail Server Filename Directory Traversal

Multiple directory traversal vulnerabilities in the View Log Files component in Axigen Free Mail Server allow remote attackers to read or delete arbitrary files via a .. dot dot in the fileName parameter in a download action to source/loggin/pagelogdwnfile.hsp, or the fileName parameter in an edi...

CVE-2026-105129

LaraDashboard before 1.4.8 contains an incorrect authorization vulnerability that allows authenticated users with only settings.view permission to read stored secrets through the settings API. Attackers can query GET /api/settings or /api/settings/optionname to retrieve plaintext AI provider API...