Vulnerabilidades em bulwarkmail

5 resultados

Análise Vexday

BulwarkMail apresenta 5 vulnerabilidades catalogadas, nenhuma em exploração ativa conhecida e sem críticas no escopo. A fraqueza dominante é autenticação inadequada (CWE-287), sugerindo deficiências em mecanismos de validação de credenciais. Não há atividade de divulgação recente, indicando risco estabilizado, mas o padrão de autenticação merece revisão da implementação.

CVE-2026-34834HIGHBulwark Webmail: Authentication Bypass in verifyIdentity() due to missing cookie validationEPSS 0.3%CVE-2026-35389HIGHBulwark Webmail S/MIME signature verification accepted self-signed certificatesEPSS 0.2%CVE-2026-34833HIGHBulwark Webmail: Information Exposure: password returned in /api/auth/sessionEPSS 0.2%CVE-2026-35390MEDIUMContent-Security-Policy was set to Report-Only mode, failing to block XSS attacksEPSS 0.2%CVE-2026-35391HIGHBulwark Webmail getClientIP() trusted client-controlled X-Forwarded-For value, enabling rate limit bypass and audit log forgeryEPSS 0.1%