BLACKOUT MAP

Roundcube: эксплуатируемые уязвимости

ДобавленоУязвимостьПродуктСерьёзностьВероятность атаки
20 февр. 2026 г.Cross-site ScriptingCVE-2025-68461WebmailВысокий 7,227%
20 февр. 2026 г.Deserialization of Untrusted DataCVE-2025-49113WebmailКритическая 9,999,7%
9 июн. 2025 г.Cross-Site ScriptingCVE-2024-42009WebmailКритическая 9,383%
24 окт. 2024 г.Cross-Site Scripting (XSS)CVE-2024-37383WebmailСредняя 6,174%
26 июн. 2024 г.Cross-Site Scripting (XSS)CVE-2020-13965WebmailСредняя 6,377%
12 февр. 2024 г.Persistent Cross-Site Scripting (XSS)CVE-2023-43770WebmailСредняя 6,164%
26 окт. 2023 г.Persistent Cross-Site Scripting (XSS)CVE-2023-5631WebmailСредняя 6,177%
22 июн. 2023 г.Webmail SQL InjectionCVE-2021-44026Roundcube WebmailКритическая 9,870%
22 июн. 2023 г.Webmail Cross-Site Scripting (XSS)CVE-2020-35730Roundcube WebmailСредняя 6,133%
22 июн. 2023 г.Webmail Remote Code ExecutionCVE-2020-12641Roundcube WebmailКритическая 9,884%
3 нояб. 2021 г.Webmail File DisclosureCVE-2017-16651Roundcube WebmailВысокий 7,846%

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.