BLACKOUT MAP

Roundcube: ausgenutzte Schwachstellen

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
20.02.2026Cross-site ScriptingCVE-2025-68461WebmailHoch 7,227%
20.02.2026Deserialization of Untrusted DataCVE-2025-49113WebmailKritisch 9,999,7%
09.06.2025Cross-Site ScriptingCVE-2024-42009WebmailKritisch 9,383%
24.10.2024Cross-Site Scripting (XSS)CVE-2024-37383WebmailMittel 6,174%
26.06.2024Cross-Site Scripting (XSS)CVE-2020-13965WebmailMittel 6,377%
12.02.2024Persistent Cross-Site Scripting (XSS)CVE-2023-43770WebmailMittel 6,164%
26.10.2023Persistent Cross-Site Scripting (XSS)CVE-2023-5631WebmailMittel 6,177%
22.06.2023Webmail SQL InjectionCVE-2021-44026Roundcube WebmailKritisch 9,870%
22.06.2023Webmail Cross-Site Scripting (XSS)CVE-2020-35730Roundcube WebmailMittel 6,133%
22.06.2023Webmail Remote Code ExecutionCVE-2020-12641Roundcube WebmailKritisch 9,884%
03.11.2021Webmail File DisclosureCVE-2017-16651Roundcube WebmailHoch 7,846%

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.