CVE-2026-46446

Опубликовано: 14 мая 2026

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored, allows SQL injection. This is related to c_password = '%@' in changePasswordForLogin.

Ссылки

EPSS

Процентиль: 15%

0.00239

Низкий

7.1 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-46446

CVSS3: 7.1

ubuntu

3 месяца назад

SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored, allows SQL injection. This is related to c_password = '%@' in changePasswordForLogin.

CVE-2026-46446

CVSS3: 7.1

debian

3 месяца назад

SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext ...

GHSA-37h6-wqp6-qg5g

CVSS3: 7.1

github

3 месяца назад

SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored, allows SQL injection. This is related to c_password = '%@' in changePasswordForLogin.

EPSS

Процентиль: 15%

0.00239

Низкий

7.1 High

CVSS3

Дефекты

CWE-89