p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de haraka

Vulnerabilidades publicadas para haraka en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 2

  1. CVE-2026-34752

    Alta · CVSS 8.7EPSS 0,44%Corrección disponible

    Haraka affected by DoS via `__proto__` email header

    Haraka is a Node.js mail server. Prior to version 3.1.4, sending an email with __proto__: as a header name crashes the Haraka worker process. This issue has been patched in version 3.1.4.

    harakaNode.js
    • Actualiza a 3.1.4
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

  2. CVE-2016-1000282

    Crítica · CVSS 9.8EPSS 13,48%Código de explotación públicoCorrección disponible

    CVE-2016-1000282

    Haraka version 2.8.8 and earlier comes with a plugin for processing attachments for zip files. Versions 2.8.8 and earlier can be vulnerable to command injection.

    harakaNode.js
    • Actualiza a 2.8.9
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →