The vulnerability of VK WorkMail’s corporate email service, related to insufficient validation of requests on the server side, allows attackers to execute Blind SSRF attacks.

The vulnerability of corporate email for VK WorkMail is related to insufficient validation of requests on the server side when integration with document editing services is enabled. Exploiting this vulnerability could allow a malicious actor to execute a Blind SSRF attack remotely...

The vulnerability of VK WorkMail’s corporate email service lies in the redirection of URLs to unreliable websites, allowing attackers to carry out phishing attacks.

The vulnerability in the validation of URL addresses of the corporate email service VK WorkMail involves redirecting URLs to an unreliable website. Exploiting this vulnerability allows a malicious actor to carry out phishing attacks remotely...

The vulnerability of the API-endpoint component of VK WorkMail’s corporate email service allows a hacker to execute arbitrary commands.

The vulnerability of the API-endpoint component of VK WorkMail’s corporate email service is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

The vulnerability of corporate email for VK WorkMail, related to insufficient input data verification, allows attackers to compromise the integrity of the protected information.

The vulnerability of corporate email for VK WorkMail is related to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to compromise the integrity of the protected information...

The vulnerability of corporate email for VK WorkMail, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary code.

The vulnerability of corporate email for VK WorkMail is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

PT-2026-41757

Уязвимость корпоративной почты для бизнеса VK WorkMail связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код...

The vulnerability of the API-endpoint /api/domains/<domainid>/users/<userid>/aliases in VK WorkMail’s corporate email service allows a hacker to circumvent the limit on the number of aliases assigned to a user.

The vulnerability of the API-endpoint /api/domains//users//aliases for VK WorkMail corporate email involves synchronization errors when using a shared resource. Exploiting this vulnerability allows an attacker to circumvent the limit on the number of aliases assigned to a user...

Threat Actors Using AWS WorkMail in Phishing Campaigns

Introduction At Rapid7, we track a wide range of threats targeting cloud environments, where a frequent objective is hijacking victim infrastructure to host phishing or spam campaigns. Beyond the obvious security risks, this approach allows threat actors to offload their operational costs onto th...

PT-2025-62911

Уязвимость корпоративной почты для бизнеса VK WorkMail связана с недостаточной проверкой запросов на стороне сервера при включенной интеграции с сервисом редактирования документов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить Blind SSRF-атаку...

PT-2025-62909

Уязвимость валидации URL-адресов корпоративного почтового сервиса VK WorkMail связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить фишинг-атаки...

PT-2025-62910

Уязвимость компонента API-endpoint корпоративной почты для бизнеса VK WorkMail связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды...

PT-2025-55194

Уязвимость корпоративной почты для бизнеса VK WorkMail связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации...

PT-2025-54767

Уязвимость компонента API-endpoint /api/domains//users//aliases корпоративной почты для бизнеса VK WorkMail связана с ошибками синхронизации при использовании общего ресурса «Ситуация гонки». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничение на количест...

Hackers Exploit AWS Misconfigurations to Launch Phishing Attacks via SES and WorkMail

Threat actors are targeting Amazon Web Services AWS environments to push out phishing campaigns to unsuspecting targets, according to findings from Palo Alto Networks Unit 42. The cybersecurity company is tracking the activity cluster under the name TGR-UNK-0011 short for a threat group with...