Roundcube: vulnerabilidades explotadas
- 11vulnerabilidades explotadas
- 0usado por ransomware
- 20 feb 2026la última añadida
- Webmail 7
- Roundcube Webmail 4
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 20 feb 2026 | Cross-site Scripting | Webmail | Alto 7,2 | 27% |
| 20 feb 2026 | Deserialization of Untrusted Data | Webmail | Crítica 9,9 | 99,7% |
| 9 jun 2025 | Cross-Site Scripting | Webmail | Crítica 9,3 | 83% |
| 24 oct 2024 | Cross-Site Scripting (XSS) | Webmail | Media 6,1 | 74% |
| 26 jun 2024 | Cross-Site Scripting (XSS) | Webmail | Media 6,3 | 77% |
| 12 feb 2024 | Persistent Cross-Site Scripting (XSS) | Webmail | Media 6,1 | 64% |
| 26 oct 2023 | Persistent Cross-Site Scripting (XSS) | Webmail | Media 6,1 | 77% |
| 22 jun 2023 | Webmail SQL Injection | Roundcube Webmail | Crítica 9,8 | 70% |
| 22 jun 2023 | Webmail Cross-Site Scripting (XSS) | Roundcube Webmail | Media 6,1 | 33% |
| 22 jun 2023 | Webmail Remote Code Execution | Roundcube Webmail | Crítica 9,8 | 84% |
| 3 nov 2021 | Webmail File Disclosure | Roundcube Webmail | Alto 7,8 | 46% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.