Alinto

Sogo

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2

CVE-2026-33550

  • EPSS 0.02%
  • Veröffentlicht 22.03.2026 02:16:56
  • Zuletzt bearbeitet 23.03.2026 14:31:37

SOGo before 5.12.5 does not renew the OTP if a user disables/enables it, and has a too short length (only 12 digits instead of the 20 recommended).

6.4

CVE-2025-71276

  • EPSS 0.03%
  • Veröffentlicht 22.03.2026 02:11:49
  • Zuletzt bearbeitet 23.03.2026 14:31:37

SOGo before 5.12.5 is prone to a XSS vulnerability with events, tasks, and contacts categories.

6.1

CVE-2026-3054

  • EPSS 0.01%
  • Veröffentlicht 24.02.2026 02:02:06
  • Zuletzt bearbeitet 28.02.2026 01:36:15

A vulnerability was identified in Alinto SOGo 5.12.3/5.12.4. This impacts an unknown function. The manipulation of the argument hint leads to cross site scripting. The attack can be initiated remotely. The exploit is publicly available and might be u...

6.1

CVE-2025-63499

Exploit
  • EPSS 0.02%
  • Veröffentlicht 04.12.2025 00:00:00
  • Zuletzt bearbeitet 18.12.2025 20:24:18

Alinto Sogo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the theme parameter.

6.1

CVE-2025-63498

Exploit
  • EPSS 0.07%
  • Veröffentlicht 24.11.2025 00:00:00
  • Zuletzt bearbeitet 30.12.2025 17:32:50

alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.

6.1

CVE-2024-24510

  • EPSS 1.03%
  • Veröffentlicht 09.09.2024 19:15:13
  • Zuletzt bearbeitet 17.06.2025 20:17:07

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows a remote attacker to execute arbitrary code via the import function to the mail component.

6.1

CVE-2024-34462

  • EPSS 0.11%
  • Veröffentlicht 04.05.2024 19:15:46
  • Zuletzt bearbeitet 10.06.2025 17:48:47

Alinto SOGo through 5.10.0 allows XSS during attachment preview.

6.1

CVE-2023-48104

  • EPSS 15.4%
  • Veröffentlicht 16.01.2024 01:15:34
  • Zuletzt bearbeitet 20.06.2025 18:15:19

Alinto SOGo before 5.9.1 is vulnerable to HTML Injection.

6.1

CVE-2022-4556

  • EPSS 0.17%
  • Veröffentlicht 16.12.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:35:29

A vulnerability was found in Alinto SOGo up to 5.7.1 and classified as problematic. Affected by this issue is the function _migrateMailIdentities of the file SoObjects/SOGo/SOGoUserDefaults.m of the component Identity Handler. The manipulation of the...

6.1

CVE-2022-4558

  • EPSS 0.27%
  • Veröffentlicht 16.12.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:35:29

A vulnerability was found in Alinto SOGo up to 5.7.1. It has been classified as problematic. This affects an unknown part of the file SoObjects/SOGo/NSString+Utilities.m of the component Folder/Mail Handler. The manipulation leads to cross site scrip...