CVE-2021-28994 in Groupware Core

الملخص

بحسب VulDB • 11/07/2026

kopano-ical (المعروف سابقًا باسم zarafa-ical) في Kopano Groupware Core عبر الإصدارات حتى 8.7.16، و9.x إلى 9.1.0، و10.x إلى 10.0.7، و11.x إلى 11.0.1 وكذلك Zarafa من الإصدار 6.30.x إلى 7.2.x يسمح باستنفاد الذاكرة (memory exhaustion) عبر رؤوس HTTP طويلة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/03/2021
• إفشاء: 01/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-172060
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02049
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28994
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28994/