BLACKOUT MAP

Roundcube · Webmail

CVE-2025-68461

RoundCube Webmail Cross-site Scripting Vulnerability

Bei Angriffen ausgenutzt Hoch 7,2 Angriffswahrscheinlichkeit: 27%
Teilen

Was es ist

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.

CISA: RoundCube Webmail contains a cross-site scripting vulnerability via the animate tag in an SVG document.

Was zu tun ist

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 13. März 2026

Zur CISA-Liste hinzugefügt
20. Februar 2026
Veröffentlicht
18. Dezember 2025
Schweregrad
Hoch 7,2 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
27% unter den obersten 1,9% aller bekannten Schwachstellen
Schwachstellentyp
CWE-79
Mehr Details
NVD · CVE.org · CISA
Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von Roundcube

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
20.02.2026Deserialization of Untrusted DataCVE-2025-49113WebmailKritisch 9,999,7%
09.06.2025Cross-Site ScriptingCVE-2024-42009WebmailKritisch 9,383%
24.10.2024Cross-Site Scripting (XSS)CVE-2024-37383WebmailMittel 6,174%
26.06.2024Cross-Site Scripting (XSS)CVE-2020-13965WebmailMittel 6,377%
12.02.2024Persistent Cross-Site Scripting (XSS)CVE-2023-43770WebmailMittel 6,164%
26.10.2023Persistent Cross-Site Scripting (XSS)CVE-2023-5631WebmailMittel 6,176%
22.06.2023Webmail Remote Code ExecutionCVE-2020-12641Roundcube WebmailKritisch 9,884%
22.06.2023Webmail Cross-Site Scripting (XSS)CVE-2020-35730Roundcube WebmailMittel 6,133%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.