xonatec TI-Feed: Open-Xchange (OX App Suite) https://feed.xonatec.ch/produkte/open-xchange Priorisierte Schwachstellen-Reports für Open-Xchange (OX App Suite). Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator CVE-2025-59032 — ManageSieve – Absturz durch AUTHENTICATE-Befehl mit Literal als SASL-Antwort https://feed.xonatec.ch/reports/cve-2025-59032 https://feed.xonatec.ch/reports/cve-2025-59032 Wed, 03 Jun 2026 00:00:00 GMT Im ManageSieve-Dienst von Open-Xchange kann der AUTHENTICATE-Befehl abstürzen, wenn ein Literal als initiale SASL-Antwort verwendet wird. Ein Angreifer kann dies wiederholt ausnutzen, um den ManageSieve-Dienst für andere Nutzer dauerhaft unverfügbar zu machen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: open-xchange HochOpen-Xchange CVE-2026-27858 — ManageSieve – Speichererschöpfung durch manipulierte Vorab-Authentifizierungsnachricht https://feed.xonatec.ch/reports/cve-2026-27858 https://feed.xonatec.ch/reports/cve-2026-27858 Wed, 03 Jun 2026 00:00:00 GMT In Open-Xchange ManageSieve kann ein Angreifer vor der Authentifizierung eine speziell präparierte Nachricht senden, die dazu führt, dass der Dienst grosse Mengen Arbeitsspeicher belegt. Durch wiederholtes Senden solcher Nachrichten kann der ManageSieve-Login-Dienst dauerhaft unverfügbar gemacht werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: open-xchange HochOpen-Xchange CVE-2026-24031 — Dovecot – Authentication Bypass bei SQL-basierter Authentifizierung https://feed.xonatec.ch/reports/cve-2026-24031 https://feed.xonatec.ch/reports/cve-2026-24031 Wed, 03 Jun 2026 00:00:00 GMT Die SQL-basierte Authentifizierung in Dovecot (Open-Xchange) kann umgangen werden, wenn auth_username_chars durch den Administrator geleert wird. Diese Schwachstelle ermöglicht das Umgehen der Authentifizierung für beliebige Benutzer sowie die Aufzählung von Benutzernamen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: open-xchange HochOpen-Xchange CVE-2026-27856 — Doveadm – Timing-Oracle-Angriff auf Anmeldeinformationen https://feed.xonatec.ch/reports/cve-2026-27856 https://feed.xonatec.ch/reports/cve-2026-27856 Wed, 03 Jun 2026 00:00:00 GMT Die Doveadm-Anmeldeinformationen in Open-Xchange werden mittels direktem Vergleich geprüft, was anfällig für einen Timing-Oracle-Angriff ist. Ein Angreifer kann dies ausnutzen, um die konfigurierten Anmeldeinformationen zu ermitteln. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: open-xchange HochOpen-Xchange CVE-2026-27851 — Open-Xchange – SQL/LDAP-Injection durch unsichere Filter-Variablenexpansion https://feed.xonatec.ch/reports/cve-2026-27851 https://feed.xonatec.ch/reports/cve-2026-27851 Wed, 03 Jun 2026 00:00:00 GMT In Open-Xchange können bei Verwendung des Safe-Filters mit Variablenexpansion alle nachfolgenden Pipelines auf demselben String fälschlicherweise als sicher interpretiert werden, sodass unsichere Daten ohne Escaping verarbeitet werden. Dies kann SQL- und LDAP-Injection-Angriffe ermöglichen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: open-xchange HochOpen-Xchange