BLACKOUT MAP

Roundcube: آسیب‌پذیری‌های مورد سوءاستفاده

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۲۰ فوریه ۲۰۲۶Cross-site ScriptingCVE-2025-68461Webmailبالا ۷٫۲۲۷%
۲۰ فوریه ۲۰۲۶Deserialization of Untrusted DataCVE-2025-49113Webmailبحرانی ۹٫۹۹۹٫۷%
۹ ژوئن ۲۰۲۵Cross-Site ScriptingCVE-2024-42009Webmailبحرانی ۹٫۳۸۳%
۲۴ اکتبر ۲۰۲۴Cross-Site Scripting (XSS)CVE-2024-37383Webmailمتوسط ۶٫۱۷۴%
۲۶ ژوئن ۲۰۲۴Cross-Site Scripting (XSS)CVE-2020-13965Webmailمتوسط ۶٫۳۷۷%
۱۲ فوریه ۲۰۲۴Persistent Cross-Site Scripting (XSS)CVE-2023-43770Webmailمتوسط ۶٫۱۶۴%
۲۶ اکتبر ۲۰۲۳Persistent Cross-Site Scripting (XSS)CVE-2023-5631Webmailمتوسط ۶٫۱۷۷%
۲۲ ژوئن ۲۰۲۳Webmail SQL InjectionCVE-2021-44026Roundcube Webmailبحرانی ۹٫۸۷۰%
۲۲ ژوئن ۲۰۲۳Webmail Cross-Site Scripting (XSS)CVE-2020-35730Roundcube Webmailمتوسط ۶٫۱۳۳%
۲۲ ژوئن ۲۰۲۳Webmail Remote Code ExecutionCVE-2020-12641Roundcube Webmailبحرانی ۹٫۸۸۴%
۳ نوامبر ۲۰۲۱Webmail File DisclosureCVE-2017-16651Roundcube Webmailبالا ۷٫۸۴۶%

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.