Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Roundcube Webmail güvenlik açıkları

Roundcube E-posta ve webmail

Roundcube Webmail için bildirim al RSS

Toplam açık
25
Kritik
2
Aktif istismar
6
Yaması çıkan
21
Son açık
6 gün önce
Önem dağılımı
  • Kritik 2
  • Yüksek 6
  • Orta 14
  • Düşük 3

Son açıklar

25 açık

  1. 6,8Orta CVE-2026-114732Yama var Roundcube Webmail'de çok sunuculu kurulumlarda takma ad girişiyle yanlış hesaba erişim Roundcube WebmailCWE-2886 gün önce
  2. 5,3Orta CVE-2026-114731Yama var Roundcube Webmail CSS proxy üzerinde sınırsız kaynak tüketimi zafiyeti Roundcube WebmailCWE-7706 gün önce
  3. 7,2Yüksek CVE-2026-114730Yama var Roundcube Webmail'de SSRF filtresi atlatılması Roundcube WebmailCWE-9186 gün önce
  4. 5,3Orta CVE-2026-114729Yama var Roundcube Webmail'de SVG SMIL 'by' özniteliği üzerinden uzak içerik engelleyicisi atlatılabiliyor Roundcube WebmailCWE-1846 gün önce
  5. 5,3Orta CVE-2026-114728Yama var Roundcube Webmail'de CSS kaçış dizileri ile uzak içerik engelleme atlatılması Roundcube WebmailCWE-1846 gün önce
  6. 8,3Yüksek CVE-2026-114727Yama var Roundcube Webmail'de Görsel İşleme Sırasında ImageMagick'e Güvensiz İçerik Aktarımı Roundcube WebmailCWE-8296 gün önce
  7. 5,8Orta CVE-2026-114726Yama var Roundcube Webmail'de Bounce (yeniden gönderme) işleminde başlık enjeksiyonu açığı Roundcube WebmailCWE-996 gün önce
  8. 5,0Orta CVE-2026-114725Yama var Roundcube Webmail'de giden e-postalarda başlık enjeksiyonu açığı Roundcube WebmailCWE-996 gün önce
  9. 7,4Yüksek CVE-2026-114724Yama var Roundcube Webmail'de rcube_session::unserialize içinde nesne enjeksiyonu açığı Roundcube WebmailCWE-5026 gün önce
  10. 3,7Düşük CVE-2026-114723Yama var Roundcube Webmail'de GD yedek işleme yoluyla ImageMagick kaynak sınırlarının aşılması Roundcube WebmailCWE-7706 gün önce
  11. 6,5Orta CVE-2026-114722Yama var Roundcube Webmail'de HTML iletilerinde CSS kapsam aşımı; arayüz görünümü değiştirilebilir Roundcube WebmailCWE-6696 gün önce
  12. 3,1Düşük CVE-2026-114721Yama var Roundcube Webmail'de devre dışı bırakılan işlemlerin eski takma adlar üzerinden atlatılması Roundcube WebmailCWE-8636 gün önce
  13. 7,1Yüksek CVE-2026-114720Yama var Roundcube Webmail'de IMAP komut enjeksiyonu açığı Roundcube WebmailCWE-936 gün önce
  14. 3,7Düşük CVE-2026-114719Yama var Roundcube Webmail markasjunk eklentisinde CSRF doğrulama atlatma açığı Roundcube WebmailCWE-3526 gün önce
  15. 4,7Orta CVE-2026-114718Yama var Roundcube Webmail şifre eklentisinde siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-796 gün önce
  16. 4,0Orta CVE-2026-114717Yama var Roundcube Webmail'de iletilen e-posta konusu üzerinden MIME başlığı enjeksiyonu Roundcube WebmailCWE-996 gün önce
  17. 8,5Yüksek CVE-2026-114716Yama var Roundcube Webmail'de media türü üzerinden e-posta başlığı enjeksiyonu Roundcube WebmailCWE-996 gün önce
  18. 6,8Orta CVE-2026-114715Yama var Roundcube Webmail Modoboa sürücüsünde yetkisiz hesapta parola değişikliği Roundcube WebmailCWE-8636 gün önce
  19. 5,3Orta CVE-2026-114714Yama var Roundcube Webmail'de squirrelmail_usercopy eklentisinde dizin geçişi açığı Roundcube WebmailCWE-236 gün önce
  20. 7,2Yüksek CVE-2025-68461Aktif istismarYama var Roundcube Webmail'de SVG belgelerindeki animate etiketi üzerinden siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7918 Ara 2025
  21. 9,9Kritik CVE-2025-49113Aktif istismarYama var Roundcube Webmail'de PHP nesne seri durumdan çıkarma ile uzaktan kod çalıştırma Roundcube WebmailCWE-5022 Haz 2025
  22. 9,3Kritik CVE-2024-42009Aktif istismar Roundcube Webmail'de e-posta gövdesi kaynaklı siteler arası betik çalıştırma (XSS) Roundcube WebmailCWE-795 Ağu 2024
  23. 6,1Orta CVE-2024-37383Aktif istismar Roundcube Webmail'de SVG animate öznitelikleri üzerinden siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-797 Haz 2024
  24. 6,1Orta CVE-2023-43770Aktif istismar Roundcube Webmail'de düz metin e-postalarda kalıcı siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7922 Eyl 2023
  25. 6,3Orta CVE-2020-13965Aktif istismar Roundcube Webmail'de kötü amaçlı XML ekleri yoluyla siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-809 Haz 2020