GHSA-7hjm-3p3p-89wx

Опубликовано: 09 июл. 2026

Источник: github

Github: Не прошло ревью

CVSS3: 6.3

Описание

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the newPassword parameter in the password change functionality.

Ссылки

EPSS

Процентиль: 5%

0.00157

Низкий

6.3 Medium

CVSS3

CVE ID

CVE-2026-39179

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-39179

CVSS3: 6.3

ubuntu

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the newPassword parameter in the password change functionality.

CVE-2026-39179

CVSS3: 6.3

nvd

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the newPassword parameter in the password change functionality.

CVE-2026-39179

CVSS3: 6.3

debian

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticat ...

BDU:2026-07862

CVSS3: 10

fstec

4 месяца назад

Уязвимость компонента поиска контактов программного обеспечения для совместной работы SOGo, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 5%

0.00157

Низкий

6.3 Medium

CVSS3

CVE ID

CVE-2026-39179

Дефекты

CWE-89