hMailServer
Hier vind je alle beveiligingslekken in hMailServer die op LekkenRadar staan: 11 in totaal. Het nieuwste lek is hMailServer: onbegrensde mailloop door ongecontroleerde LoopCount-header (19 oktober 2026).
Resultaten
11 lekken gevonden
| CVE-nummer | Ernst | Lek | Datum |
|---|---|---|---|
| CVE-2026-107569 | Hoog7,5 | hMailServer: onbegrensde mailloop door ongecontroleerde LoopCount-header | |
| CVE-2026-107571 | Hoog7,8 | hMailServer: onjuiste mappenrechten na installatie buiten Program Files | |
| CVE-2026-107567 | Hoog7,5 | hMailServer: DKIM-ondertekening zet handtekening op vervalste mail | |
| CVE-2026-104704 | Hoog7,4 | hMailServer dwingt geen TLS af bij bezorging via DANE | |
| CVE-2026-104659 | Hoog7,5 | hMailServer: beheerderswachtwoord te raden via DNS-rebinding in REST API | |
| CVE-2026-103010 | Hoog7,8 | hMailServer: heap-bufferoverloop in Blowfish-ontsleuteling | |
| CVE-2026-104658 | Hoog7,8 | hMailServer: root-rechten via update-helper op Linux | |
| CVE-2026-104660 | Hoog7,8 | hMailServer: ontbrekende autorisatie op COM-objecten | |
| CVE-2026-107573 | Hoog7,8 | hMailServer: onjuiste standaardrechten op maildata en configuratie | |
| CVE-2026-103647 | Hoog8,0 | hMailServer: cross-site scripting in webmail bij versleutelde berichten | |
| CVE-2026-107584 | Hoog7,4 | hMailServer slaat DANE over bij falende DNSSEC-controle |