4 CVEs publicados el 2026-11-12 · CVSS máximo 7.4/10.
Producto afectado
SOGo 5.12.13
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-127111 | HIGH | 7.4 | — | Una falla en SOGo anterior a la versión 5.12.13 permite a atacantes tomar control de cuentas al adivinar sin límite las respuestas a preguntas secretas para restablecer contraseñas. | |
| CVE-2026-127131 | HIGH | 7.4 | — | Una falla en SOGo anterior a la versión 5.12.13 permite a atacantes con la contraseña de la víctima forzar bruta el código TOTP sin límite de intentos, burlando la autenticación en dos pasos. | |
| CVE-2026-127135 | MEDIUM | 4.3 | — | Una vulnerabilidad en SOGo permite a usuarios autenticados inyectar comandos Sieve para redirigir o descartar correos, eludiendo restricciones de seguridad. | |
| CVE-2026-127145 | MEDIUM | 4.3 | — | SOGo antes de la versión 5.12.13 permite a usuarios autenticados realizar solicitudes a recursos internos a través de una vulnerabilidad SSRF en el endpoint Calendar/addWebCalendar. |