CVE-2025-71276mediumCWE-79

CVE-2025-71276: falha de média gravidade em Alinto SOGo

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SOGo+ Monitorar sogo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.1%
SOGo before 5.12.5 is prone to a XSS vulnerability with events, tasks, and contacts categories.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
Alinto · SOGo
CVEs relacionadas — Alinto SOGo

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4556LOWAlinto SOGo Identity SOGoUserDefaults.m _migrateMailIdentities cross site scriptingEPSS 0.6%CVE-2022-4558LOWAlinto SOGo Folder/Mail NSString+Utilities.m cross site scriptingEPSS 0.6%CVE-2026-3054MEDIUMAlinto SOGo cross site scriptingEPSS 0.5%CVE-2026-93453HIGHSOGo before 5.12.11 Password Reset Token Interception via Origin HeaderEPSS 0.5%CVE-2026-46446HIGHCVE-2026-46446EPSS 0.2%CVE-2026-46445HIGHCVE-2026-46445EPSS 0.2%