‹ Volver al listado

Koozali

Koozali SME Server: vulnerabilidades y CVE

Koozali SME Server tiene 3 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE3
Últimos 12 meses2
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-108121Media (6.9)0.31%—19 oct 2026
Brian Mariani, de DigitalCanion SA, ha descubierto una vulnerabilidad en la funcionalidad de creación de dominios de SME Server de koozali, versión 11.0rc1-215, que permite a un atacante con privilegios elevados…
CVE-2026-108120Alta (7.7)0.37%—19 oct 2026
Brian Mariani, de DigitalCanion SA, ha descubierto una vulnerabilidad de path traversal (salto de directorio) en la funcionalidad View Logs de SME Server de koozali, versión 11.0rc1-215, que permite a un atacante sin…
CVE-2017-1000027Media (6.1)1.2%—17 jul 2017
Las versiones 8.x, 9.x, 10.x de Koozali Foundation SME Server, son susceptibles a una vulnerabilidad de redireccionamiento URL abierto en la función user web login, resultando en un acceso no autorizado a la cuenta.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1005 Data from Local System1
  2. T1190 Exploit Public-Facing Application1
  3. T1203 Exploitation for Client Execution1
  4. T1499 Endpoint Denial of Service1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.