p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости kmail-account-wizard

За последние 30 дней в kmail-account-wizard опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2024-50624

    Средний · CVSS 5.9EPSS 0,25%Есть исправление

    CVE-2024-50624

    ispdbservice.cpp in KDE Kmail before 6.2.0 allows man-in-the-middle attackers to trigger use of an attacker-controlled mail server because cleartext HTTP is used for a URL such as http://autoconfig.example.com or http://example.com/.well-known/autoconfig for retrieving the configuration. This is related to kmail-account-wizard.

    • Обновитесь до 4:21.12.3-0ubuntu1+esm1
  2. CVE-2020-15954

    Средний · CVSS 6.5EPSS 0,65%Нет опубликованного исправления

    CVE-2020-15954

    KDE KMail 19.12.3 (aka 5.13.3) engages in unencrypted POP3 communication during times when the UI indicates that encryption is in use.

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →