OX Dovecot Pro: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 5

• High 7.4
  CVE-2026-27851

  When safe filter is used with variable expansion, all following pipelines on the same string are incorrectly interprete…

  Open-Xchange OX Dovecot Pro dovecot dovecot Debian Ubuntu Azure Linux Alpine
  May 12, 2026
• Medium 6.8
  CVE-2026-33603

  Attacker can use a specially crafted base64 exchange between Dovecot and Client to fake SCRAM TLS channel binding. This…

  Open-Xchange OX Dovecot Pro dovecot dovecot Debian Ubuntu Azure Linux Alpine
  May 12, 2026
• Medium 5.3
  CVE-2026-40016

  Attacker can upload a malicious Sieve script over ManageSieve service (or locally) to bypass configured CPU time limits…

  Open-Xchange OX Dovecot Pro dovecot dovecot Debian Ubuntu Azure Linux Alpine
  May 12, 2026
• Medium 4.3
  CVE-2026-42006

  An attacker can cause uncontrolled memory usage with excessive bracing over IMAP. The fix in CVE-2026-27857 was incompl…

  Open-Xchange OX Dovecot Pro dovecot dovecot Debian Ubuntu Azure Linux Alpine
  May 12, 2026
• Low 3.1
  CVE-2026-40020

  Attacker can use the IMAP SETACL command to inject the anyone permission to user's dovecot-acl file even if imap_acl_al…

  Open-Xchange OX Dovecot Pro dovecot dovecot Debian Ubuntu Azure Linux Alpine
  May 12, 2026

Revision history

1. 2026-09-21 #21

   Neue Updates von SUSE aufgenommen

2. 2026-09-16 #20

   Neue Updates von SUSE aufgenommen

3. 2026-08-10 #19

   Neue Updates von Oracle Linux aufgenommen

4. 2026-08-05 #18

   Neue Updates aufgenommen

5. 2026-08-02 #17

   Neue Updates von Red Hat aufgenommen

6. 2026-07-28 #16

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

7. 2026-07-27 #15

   Neue Updates von Red Hat aufgenommen

8. 2026-07-26 #14

   Neue Updates von Red Hat aufgenommen

9. 2026-07-22 #13

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

10. 2026-07-21 #12

    Neue Updates von Oracle Linux aufgenommen

11. 2026-07-20 #11

    Neue Updates von Oracle Linux und Red Hat aufgenommen

12. 2026-07-19 #10

    Neue Updates von Red Hat aufgenommen

13. 2026-06-29 #9

    Neue Updates von openSUSE aufgenommen

14. 2026-06-28 #8

    Neue Updates von SUSE aufgenommen

15. 2026-06-23 #7

    Neue Updates von SUSE aufgenommen

16. 2026-06-07 #6

    Neue Updates von Debian aufgenommen

17. 2026-06-02 #5

    Neue Updates von Ubuntu aufgenommen

18. 2026-05-31 #4

    Neue Updates von Debian aufgenommen

19. 2026-05-18 #3

    Neue Updates von Fedora aufgenommen

20. 2026-05-14 #2

    Neue Updates von openSUSE aufgenommen

21. 2026-05-12 #1

    Initiale Fassung

References

• Dovecot Security Advisory OXDC-2026-0002 vom 2026-05-12
  https://dovecot.org/mailman3/archives/list/dovecot@dovecot.org/thread/YQYBB3NJPNFFJ4SHDU7PLXLRRGHBJKSK/
• Dovecot and Pigeonhole v2.4.4 Released vom 2026-05-12
  https://dovecot.org/mailman3/archives/list/dovecot@dovecot.org/thread/YW7GVOH3VVLNAYW2C4TEBTGJW52J7F6H/
• GitHub Security Advisory GHSA-h6rp-9mjf-6x88 vom 2026-05-12
  https://github.com/advisories/GHSA-h6rp-9mjf-6x88
• openSUSE Security Update OPENSUSE-SU-2026:10766-1 vom 2026-05-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GKQUS3KTDTOKH7A7YH4AAZDWVAKVZKBY/
• Fedora Security Advisory FEDORA-2026-96EEB03B88 vom 2026-05-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-96eeb03b88
• Fedora Security Advisory FEDORA-2026-693373747F vom 2026-05-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-693373747f
• Debian Security Advisory DSA-6313 vom 2026-05-31
  https://lists.debian.org/debian-security-announce/2026/msg00224.html
• Ubuntu Security Notice USN-8365-1 vom 2026-06-02
  https://ubuntu.com/security/notices/USN-8365-1
• Debian Security Advisory DLA-4617 vom 2026-06-05
  https://lists.debian.org/debian-lts-announce/2026/06/msg00006.html
• SUSE Security Update SUSE-SU-2026:22185-1 vom 2026-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026908.html
• SUSE Security Update SUSE-SU-2026:2645-1 vom 2026-06-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027014.html
• openSUSE Security Update OPENSUSE-SU-2026:21109-1 vom 2026-06-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5JWVBD3JKRRWO2PKLRUWVBIDJBFKBSTG/
• Red Hat Security Advisory RHSA-2026:41905 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:41905
• Oracle Linux Security Advisory ELSA-2026-41988 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-41988.html
• Red Hat Security Advisory RHSA-2026:42091 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42091
• Red Hat Security Advisory RHSA-2026:41988 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:41988
• Oracle Linux Security Advisory ELSA-2026-41905 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-41905.html
• Rocky Linux Security Advisory RLSA-2026:41988 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:41988
• Rocky Linux Security Advisory RLSA-2026:41905 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:41905
• Red Hat Security Advisory RHSA-2026:44373 vom 2026-07-23
  https://access.redhat.com/errata/RHSA-2026:44373
• Red Hat Security Advisory RHSA-2026:44355 vom 2026-07-23
  https://access.redhat.com/errata/RHSA-2026:44355
• Red Hat Security Advisory RHSA-2026:44357 vom 2026-07-23
  https://access.redhat.com/errata/RHSA-2026:44357
• Red Hat Security Advisory RHSA-2026:46381 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46381
• Red Hat Security Advisory RHSA-2026:46379 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46379
• Red Hat Security Advisory RHSA-2026:46380 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46380
• Red Hat Security Advisory RHSA-2026:46532 vom 2026-07-28
  https://access.redhat.com/errata/RHSA-2026:46532
• cPanel & WHM Change Log vom 2026-07-27
  https://docs.cpanel.net/changelogs/138-change-log/
• Rocky Linux Security Advisory RLSA-2026:46532 vom 2026-07-28
  https://errata.build.resf.org/RLSA-2026:46532
• Oracle Linux Security Advisory ELSA-2026-46532 vom 2026-07-29
  https://linux.oracle.com/errata/ELSA-2026-46532.html
• Red Hat Security Advisory RHSA-2026:49513 vom 2026-08-03
  https://access.redhat.com/errata/RHSA-2026:49513
• cPanel & WHM Change Log
  https://docs.cpanel.net/changelogs/110-change-log/
• Oracle Linux Security Advisory ELSA-2026-49513 vom 2026-08-11
  https://linux.oracle.com/errata/ELSA-2026-49513.html
• SUSE Security Update SUSE-SU-2026:4139-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029056.html
• SUSE Security Update SUSE-SU-2026:4271-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029300.html