Логотип exploitDog
bind: "CVE-2024-42009"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-42009"

Количество 7

Количество 7

ubuntu логотип

CVE-2024-42009

11 месяцев назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
EPSS: Высокий
nvd логотип

CVE-2024-42009

11 месяцев назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
EPSS: Высокий
debian логотип

CVE-2024-42009

11 месяцев назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1. ...

CVSS3: 9.3
EPSS: Высокий
github логотип

GHSA-j43g-prf4-578j

11 месяцев назад

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
EPSS: Высокий
fstec логотип

BDU:2024-06146

11 месяцев назад

Уязвимость функции message_body() файла program/actions/mail/show.php почтового клиента RoundCube Webmail, позволяющая нарушителю получить полный доступ к электронной почте путём отправки специально сформированного сообщения

CVSS3: 9.3
EPSS: Высокий
suse-cvrf логотип

openSUSE-SU-2024:0328-1

9 месяцев назад

Security update for roundcubemail

EPSS: Низкий
redos логотип

ROS-20240826-17

10 месяцев назад

Множественные уязвимости roundcubemail

CVSS3: 9.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-42009

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
88%
Высокий
11 месяцев назад
nvd логотип
CVE-2024-42009

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
88%
Высокий
11 месяцев назад
debian логотип
CVE-2024-42009

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1. ...

CVSS3: 9.3
88%
Высокий
11 месяцев назад
github логотип
GHSA-j43g-prf4-578j

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.

CVSS3: 9.3
88%
Высокий
11 месяцев назад
fstec логотип
BDU:2024-06146

Уязвимость функции message_body() файла program/actions/mail/show.php почтового клиента RoundCube Webmail, позволяющая нарушителю получить полный доступ к электронной почте путём отправки специально сформированного сообщения

CVSS3: 9.3
88%
Высокий
11 месяцев назад
suse-cvrf логотип
openSUSE-SU-2024:0328-1

Security update for roundcubemail

9 месяцев назад
redos логотип
ROS-20240826-17

Множественные уязвимости roundcubemail

CVSS3: 9.3
10 месяцев назад

Уязвимостей на страницу