CVE-2026-27445: falha de média gravidade em SEPPmail Secure Email Gateway
PGP Signature Reflection
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.1%
SEPPmail Secure Email Gateway before version 15.0.1 does not properly verify that a PGP signature was generated by the expected key, allowing signature spoofing.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:H/SA:N
Produtos afetados
SEPPmail · Secure Email GatewayCVEs relacionadas — SEPPmail Secure Email Gateway
No mesmo produto, das mais perigosas para as menos.
CVE-2026-27442CRITICALzip_attachments Path TraversalEPSS 0.5%CVE-2026-27441CRITICALPDF Password CMDiEPSS 0.3%CVE-2026-2747MEDIUMPGP Mixed Plaintext and Encrypted ContentEPSS 0.3%CVE-2026-29139HIGHGINA State Confusion Account TakeoverEPSS 0.3%CVE-2026-29135MEDIUMWebmail Password Tag Sanitization BypassEPSS 0.3%CVE-2026-29132MEDIUMESWmail-Verify BypassEPSS 0.3%