CVE-2026-114552: Zranitelnost XXE v aplikaci MailEnable umožňuje únik informací

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-114552

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

Zranitelnost XXE v aplikaci MailEnable umožňuje únik informací

V aplikaci MailEnable byla nalezena zranitelnost typu XML External Entity (XXE) v rámci funkce 'parseObjectResponse'. Vzdálení autentizovaní útočníci ji mohou zneužít k získání citlivých informací. Chyba má přidělen identifikátor CVE-2026-114552 a hodnocení CVSS 6.5.

CVSS 6.5 CVE-2026-114552 MailEnable US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-811: MailEnable parseObjectResponse XML External Entity Processing Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD