CVE-2026-39178

Опубликовано: 08 июл. 2026

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the search parameter of the allContactSearch endpoint.

Ссылки

EPSS

Процентиль: 5%

0.00157

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-39178

CVSS3: 6.3

ubuntu

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the search parameter of the allContactSearch endpoint.

CVE-2026-39178

CVSS3: 6.3

debian

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticat ...

GHSA-5fp2-8g3x-xw93

CVSS3: 6.3

github

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the search parameter of the allContactSearch endpoint.

BDU:2026-07863

CVSS3: 10

fstec

4 месяца назад

Уязвимость компонента смены пароля программного обеспечения для совместной работы SOGo, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 5%

0.00157

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89