Логотип exploitDog
bind: "CVE-2024-42009"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-42009"

Количество 7

Количество 7

ubuntu логотип

CVE-2024-42009

больше 1 года назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
EPSS: Критический
nvd логотип

CVE-2024-42009

больше 1 года назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
EPSS: Критический
debian логотип

CVE-2024-42009

больше 1 года назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1. ...

CVSS3: 9.3
EPSS: Критический
github логотип

GHSA-j43g-prf4-578j

больше 1 года назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
EPSS: Критический
fstec логотип

BDU:2024-06146

больше 1 года назад

Уязвимость функции message_body() файла program/actions/mail/show.php почтового клиента RoundCube Webmail, позволяющая нарушителю получить полный доступ к электронной почте путём отправки специально сформированного сообщения

CVSS3: 9.3
EPSS: Критический
suse-cvrf логотип

openSUSE-SU-2024:0328-1

больше 1 года назад

Security update for roundcubemail

EPSS: Низкий
redos логотип

ROS-20240826-17

больше 1 года назад

Множественные уязвимости roundcubemail

CVSS3: 9.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-42009

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
90%
Критический
больше 1 года назад
nvd логотип
CVE-2024-42009

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
90%
Критический
больше 1 года назад
debian логотип
CVE-2024-42009

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1. ...

CVSS3: 9.3
90%
Критический
больше 1 года назад
github логотип
GHSA-j43g-prf4-578j

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
90%
Критический
больше 1 года назад
fstec логотип
BDU:2024-06146

Уязвимость функции message_body() файла program/actions/mail/show.php почтового клиента RoundCube Webmail, позволяющая нарушителю получить полный доступ к электронной почте путём отправки специально сформированного сообщения

CVSS3: 9.3
90%
Критический
больше 1 года назад
suse-cvrf логотип
openSUSE-SU-2024:0328-1

Security update for roundcubemail

больше 1 года назад
redos логотип
ROS-20240826-17

Множественные уязвимости roundcubemail

CVSS3: 9.3
больше 1 года назад

Уязвимостей на страницу