Kurzfassung CVE-2026-74865 betrifft die Paketierung sogo_yhn für SOGo und ermöglicht unter bestimmten Einstellungen die Anmeldung an fremden Konten ohne korrektes Passwort. Der Schweregrad liegt bei CVSS 9.2, kritisch. Behoben ist […]

#Sicherheitslücke

Original-Artikel öffnen Zurück zur Übersicht

ARTICLEVIEW

CVE-2026-74865: Kritische SOGo-Schwachstelle erlaubt Kontoübernahme ohne gültiges Passwort

VERWANDTEARTIKEL

KI-gestütztes Reverse Engineering: Thales erweitert Sentinel Envelope um zusätzlichen Softwareschutz

CVE-2026-76504

Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure

CVE-2026-102379 - WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - SQL Injection vulnerability

CVE-2026-103338 - WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

CVE-2026-103067 - WordPress Memberful - Membership Plugin plugin <= 1.81.0 - Cross Site Request Forgery (CSRF) vulnerability