Report
CVE-2026-27064 Kritisch

Mailster – Hochladen beliebiger Dateien im Editor

Kennzahlen

CVSS-Basiswert
9.1
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

In Mailster bis einschliesslich Version 4.1.17 erlaubt eine Schwachstelle im Editor das Hochladen beliebiger Dateien. Angreifer mit entsprechendem Zugang können dadurch nicht vorgesehene Dateien auf den Server laden, was bis zur Ausführung von Schadcode führen kann. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version nach 4.1.17.

Changelog

  1. 2026-07-23 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.