CVE-2026-39179

Опубликовано: 08 июл. 2026

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the newPassword parameter in the password change functionality.

Ссылки

EPSS

Процентиль: 5%

0.00157

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-39179

CVSS3: 6.3

ubuntu

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the newPassword parameter in the password change functionality.

CVE-2026-39179

CVSS3: 6.3

debian

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticat ...

GHSA-7hjm-3p3p-89wx

CVSS3: 6.3

github

29 дней назад

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the newPassword parameter in the password change functionality.

BDU:2026-07862

CVSS3: 10

fstec

4 месяца назад

Уязвимость компонента поиска контактов программного обеспечения для совместной работы SOGo, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 5%

0.00157

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89