2 CVEs publicados el 2026-11-13 · CVSS máximo 7.4/10.
Producto afectado
SOGo 5.12.13
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-127111 | HIGH | 7.4 | — | Vulnerabilidad en SOGo anterior a v5.12.13 permite a atacantes resetear contraseñas adivinando respuestas secretas sin límites, logrando toma completa de cuentas sin TOTP. | |
| CVE-2026-127131 | HIGH | 7.4 | — | Una vulnerabilidad en SOGo permite a atacantes que ya conocen la contraseña de una víctima adivinar el código de segundo factor sin límite de intentos, anulando la protección de autenticación de dos factores. |