CVE-2005-3690
WysokieStreszczenie
W usłudze IMAP (meimaps.exe) w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą nazwę skrzynki pocztowej w poleceniach takich jak select, create, delete, rename, subscribe lub unsubscribe.
Ocena ryzyka
Podatność ta pozwala na zdalne wykonanie kodu, co może prowadzić do pełnej kompromitacji systemu. Organizacje mogą być narażone na utratę danych oraz nieautoryzowany dostęp do systemów.
Rekomendacja
Zaleca się aktualizację MailEnable do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować logi i wprowadzić ograniczenia w dostępie do usługi IMAP.
Powiązane podatności
- CVE-2026-53921Krytyczne
W odhcpd (serwer DHCPv6/DHCPv4/RA w OpenWrt) przed wersją 25.12 występuje przepełnienie bufora stosu (512-bajtowy pdbuf) podczas przetwarzania odpowiedzi IA na pojedynczy pakiet DHCPv6 REQUEST z dużą liczbą opcji IA. Dwa niezależne miejsca przepełnienia są osiągalne przez sieć jednym nieuwierzytelnionym pakietem UDP. odhcpd działa jako root, a urządzenia embedded często nie mają canarków stosu ani ASLR, co czyni wykonanie kodu realnym.
- CVE-2026-114357Krytyczne
W firmware DJI CrystalSky ZS600C w wersjach v0.3.9.7–v0.6.6.9 demon Android Debug Bridge (adbd) nie wymaga uwierzytelnienia dla krytycznej funkcji. Urządzenie ma ro.adb.secure=0 i domyślnie włączony ADB przez USB; po włączeniu ADB przez TCP ten sam nieuwierzytelniony shell (uid 2000) jest osiągalny sieciowo. Stanowi to punkt wyjścia do eskalacji uprawnień do roota.
- CVE-2026-57116Krytyczne
W PraisonAI od wersji 4.2.1 do przed 4.6.59 powierzchnia wdrożeniowa AgentOS oparta na FastAPI pozostaje nieuwierzytelniona, mimo wcześniejszej poprawki dla CVE-2026-40151. Trasa czatu bezpośrednio wywołuje agent.chat(request.message), a żądania bez uwierzytelnienia lub z błędnym tokenem bearer również uruchamiają wdrożonego agenta.
- CVE-2026-112859Krytyczne
Motyw WordPress Little Birdies zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.16.
- CVE-2026-112858Krytyczne
Motyw WordPress Rhodos zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.3.
- CVE-2026-112857Krytyczne
Motyw WordPress Reprizo zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.0.8.
- CVE-2026-112856Krytyczne
Motyw WordPress Vagabonds zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.10.
- CVE-2026-112855Krytyczne
Motyw WordPress Redy zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.5.
- CVE-2026-112854Krytyczne
Motyw WordPress Holistic Center zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.2.6.
- CVE-2026-112853Krytyczne
Motyw WordPress Hallelujah zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.1.1.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the IMAP service (meimaps.exe) of MailEnable Professional 1.6 and earlier and Enterprise 1.1 and earlier allows remote attackers to execute arbitrary code via a long mailbox name in the (1) select, (2) create, (3) delete, (4) rename, (5) subscribe, or (6) unsubscribe commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS