Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Roundcube Webmail güvenlik açıkları

Roundcube E-posta ve webmail

Roundcube Webmail için bildirim al RSS

Toplam açık
25
Kritik
2
Aktif istismar
6
Yaması çıkan
21
Son açık
6 gün önce
Önem dağılımı
  • Kritik 2
  • Yüksek 6
  • Orta 14
  • Düşük 3

Son açıklar

14 açık

  1. 6,8Orta CVE-2026-114732Yama var Roundcube Webmail'de çok sunuculu kurulumlarda takma ad girişiyle yanlış hesaba erişim Roundcube WebmailCWE-2886 gün önce
  2. 5,3Orta CVE-2026-114731Yama var Roundcube Webmail CSS proxy üzerinde sınırsız kaynak tüketimi zafiyeti Roundcube WebmailCWE-7706 gün önce
  3. 5,3Orta CVE-2026-114729Yama var Roundcube Webmail'de SVG SMIL 'by' özniteliği üzerinden uzak içerik engelleyicisi atlatılabiliyor Roundcube WebmailCWE-1846 gün önce
  4. 5,3Orta CVE-2026-114728Yama var Roundcube Webmail'de CSS kaçış dizileri ile uzak içerik engelleme atlatılması Roundcube WebmailCWE-1846 gün önce
  5. 5,8Orta CVE-2026-114726Yama var Roundcube Webmail'de Bounce (yeniden gönderme) işleminde başlık enjeksiyonu açığı Roundcube WebmailCWE-996 gün önce
  6. 5,0Orta CVE-2026-114725Yama var Roundcube Webmail'de giden e-postalarda başlık enjeksiyonu açığı Roundcube WebmailCWE-996 gün önce
  7. 6,5Orta CVE-2026-114722Yama var Roundcube Webmail'de HTML iletilerinde CSS kapsam aşımı; arayüz görünümü değiştirilebilir Roundcube WebmailCWE-6696 gün önce
  8. 4,7Orta CVE-2026-114718Yama var Roundcube Webmail şifre eklentisinde siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-796 gün önce
  9. 4,0Orta CVE-2026-114717Yama var Roundcube Webmail'de iletilen e-posta konusu üzerinden MIME başlığı enjeksiyonu Roundcube WebmailCWE-996 gün önce
  10. 6,8Orta CVE-2026-114715Yama var Roundcube Webmail Modoboa sürücüsünde yetkisiz hesapta parola değişikliği Roundcube WebmailCWE-8636 gün önce
  11. 5,3Orta CVE-2026-114714Yama var Roundcube Webmail'de squirrelmail_usercopy eklentisinde dizin geçişi açığı Roundcube WebmailCWE-236 gün önce
  12. 6,1Orta CVE-2024-37383Aktif istismar Roundcube Webmail'de SVG animate öznitelikleri üzerinden siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-797 Haz 2024
  13. 6,1Orta CVE-2023-43770Aktif istismar Roundcube Webmail'de düz metin e-postalarda kalıcı siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7922 Eyl 2023
  14. 6,3Orta CVE-2020-13965Aktif istismar Roundcube Webmail'de kötü amaçlı XML ekleri yoluyla siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-809 Haz 2020