p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости roundcube · Страница 5

За последние 30 дней в roundcube опубликовано уязвимостей: 23; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 83

  1. CVE-2017-6820

    Средний · CVSS 6.1EPSS 1,28%Есть исправление

    CVE-2017-6820

    rcube_utils.php in Roundcube before 1.1.8 and 1.2.x before 1.2.4 is susceptible to a cross-site scripting vulnerability via a crafted Cascading Style Sheets (CSS) token sequence within an SVG element.

    roundcubeОперационные системы
    • Обновитесь до 1.2~beta+dfsg.1-0ubuntu1+esm7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2016-9920

    Высокий · CVSS 7.5EPSS 5,6%Есть исправление

    CVE-2016-9920

    steps/mail/sendmail.inc in Roundcube before 1.1.7 and 1.2.x before 1.2.3, when no SMTP server is configured and the sendmail program is enabled, does not properly restrict the use of custom envelope-from addresses on the sendmail command line, which allows remote authenticated users to execute arbitrary code via a modified HTTP request that sends a crafted e-mail message.

    roundcubeОперационные системы
    • Обновитесь до 1.2~beta+dfsg.1-0ubuntu1+esm7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2016-4069

    Высокий · CVSS 8.8EPSS 2,69%Есть исправление

    CVE-2016-4069

    Cross-site request forgery (CSRF) vulnerability in Roundcube Webmail before 1.1.5 allows remote attackers to hijack the authentication of users for requests that download attachments and cause a denial of service (disk consumption) via unspecified vectors.

    roundcubeОперационные системы
    • Обновитесь до 1.2~beta+dfsg.1-0ubuntu1+esm7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →