p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости roundcube · Страница 5

За последние 30 дней в roundcube опубликовано уязвимостей: 23; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 83

  1. CVE-2018-19206

    Средний · CVSS 6.1EPSS 55,85%Есть исправление

    CVE-2018-19206

    steps/mail/func.inc in Roundcube before 1.3.8 has XSS via crafted use of <svg><style>, as demonstrated by an onload attribute in a BODY element, within an HTML attachment.

    roundcubeОперационные системы
    • Обновитесь до 1.3.6+dfsg.1-1ubuntu0.1~esm7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2018-19205

    Высокий · CVSS 7.5EPSS 1,63%Есть исправление

    CVE-2018-19205

    Roundcube before 1.3.7 mishandles GnuPG MDC integrity-protection warnings, which makes it easier for attackers to obtain sensitive information, a related issue to CVE-2017-17688. This is associated with plugins/enigma/lib/enigma_driver_gnupg.php.

    roundcubeОперационные системы
    • Обновитесь до 1.3.6+dfsg.1-1ubuntu0.1~esm7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2018-1000071

    Высокий · CVSS 7.5EPSS 1,68%Есть исправление

    CVE-2018-1000071

    roundcube version 1.3.4 and earlier contains an Insecure Permissions vulnerability in enigma plugin that can result in exfiltration of gpg private key. This attack appear to be exploitable via network connectivity.

    roundcubeОперационные системы
    • Обновитесь до 1.3.6+dfsg.1-1ubuntu0.1~esm7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →