« Volver al listado

Canarymail

Canarymail Canary Mail: vulnerabilidades y CVE

Canarymail Canary Mail tiene 2 vulnerabilidades publicadas, 1 de ellas en los últimos 12 meses. 1 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses1
Críticas1
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2025-65318Crítica (9.1)0.56%—16 dic 2025
When using the attachment interaction functionality, Canary Mail 5.1.40 and below saves documents to a file system without a Mark-of-the-Web tag, which allows attackers to bypass the built-in file protection mechanisms…
CVE-2021-26911Alta (7.4)1.1%—17 feb 2021
core/imap/MCIMAPSession.cpp in Canary Mail before 3.22 has Missing SSL Certificate Validation for IMAP in STARTTLS mode.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1190 Exploit Public-Facing Application1
  2. T1566.001 Spearphishing Attachment1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.