Roundcube: vulnerabilità sfruttate
- 11vulnerabilità sfruttate
- 0usata dai ransomware
- 20 feb 2026l'ultima aggiunta
- Webmail 7
- Roundcube Webmail 4
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 20 feb 2026 | Cross-site Scripting | Webmail | Alta 7,2 | 27% |
| 20 feb 2026 | Deserialization of Untrusted Data | Webmail | Critica 9,9 | 99,7% |
| 9 giu 2025 | Cross-Site Scripting | Webmail | Critica 9,3 | 83% |
| 24 ott 2024 | Cross-Site Scripting (XSS) | Webmail | Media 6,1 | 74% |
| 26 giu 2024 | Cross-Site Scripting (XSS) | Webmail | Media 6,3 | 77% |
| 12 feb 2024 | Persistent Cross-Site Scripting (XSS) | Webmail | Media 6,1 | 64% |
| 26 ott 2023 | Persistent Cross-Site Scripting (XSS) | Webmail | Media 6,1 | 77% |
| 22 giu 2023 | Webmail SQL Injection | Roundcube Webmail | Critica 9,8 | 70% |
| 22 giu 2023 | Webmail Cross-Site Scripting (XSS) | Roundcube Webmail | Media 6,1 | 33% |
| 22 giu 2023 | Webmail Remote Code Execution | Roundcube Webmail | Critica 9,8 | 84% |
| 3 nov 2021 | Webmail File Disclosure | Roundcube Webmail | Alta 7,8 | 46% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.