BLACKOUT MAP

Roundcube:被利用的漏洞

加入日期漏洞产品严重程度受攻击概率
2026年2月20日Cross-site ScriptingCVE-2025-68461Webmail高 7.227%
2026年2月20日Deserialization of Untrusted DataCVE-2025-49113Webmail严重 9.999.7%
2025年6月9日Cross-Site ScriptingCVE-2024-42009Webmail严重 9.383%
2024年10月24日Cross-Site Scripting (XSS)CVE-2024-37383Webmail中 6.174%
2024年6月26日Cross-Site Scripting (XSS)CVE-2020-13965Webmail中 6.377%
2024年2月12日Persistent Cross-Site Scripting (XSS)CVE-2023-43770Webmail中 6.164%
2023年10月26日Persistent Cross-Site Scripting (XSS)CVE-2023-5631Webmail中 6.177%
2023年6月22日Webmail SQL InjectionCVE-2021-44026Roundcube Webmail严重 9.870%
2023年6月22日Webmail Cross-Site Scripting (XSS)CVE-2020-35730Roundcube Webmail中 6.133%
2023年6月22日Webmail Remote Code ExecutionCVE-2020-12641Roundcube Webmail严重 9.884%
2021年11月3日Webmail File DisclosureCVE-2017-16651Roundcube Webmail高 7.846%

来源:Known Exploited Vulnerabilities(CISA,公有领域)、CVE records(cve.org)和 EPSS(FIRST)。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。