Поиск уязвимостей
Количество 9
Количество 9
CVE-2025-49113
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
CVE-2025-49113
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
CVE-2025-49113
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
CVE-2025-49113
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote ...
GHSA-8j8w-wwqc-x596
Roundcube Webmail Vulnerable to Authenticated RCE via PHP Object Deserialization
BDU:2025-06366
Уязвимость почтового клиента RoundCube Webmail, связанная с недостатками механизма десериализации при обработке параметра _from, позволяющая нарушителю выполнить произвольный код
ROS-20250703-09
Уязвимость roundcubemail
ALT-PU-2025-8283
ALT-PU-2025-8283: package `roundcube` update to version 1.6.11-alt1
openSUSE-SU-2026:22195-1
Security update for roundcubemail
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-49113 Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. | CVSS3: 8.8 | 100% Критический | больше 1 года назад |
 | CVE-2025-49113 Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. | CVSS3: 9.9 | 100% Критический | больше 1 года назад |
 | CVE-2025-49113 Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. | CVSS3: 8.8 | 100% Критический | больше 1 года назад |
| CVE-2025-49113 Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote ... | CVSS3: 8.8 | 100% Критический | больше 1 года назад |
| GHSA-8j8w-wwqc-x596 Roundcube Webmail Vulnerable to Authenticated RCE via PHP Object Deserialization | CVSS3: 9.9 | 100% Критический | больше 1 года назад |
 | BDU:2025-06366 Уязвимость почтового клиента RoundCube Webmail, связанная с недостатками механизма десериализации при обработке параметра _from, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.9 | 100% Критический | больше 1 года назад |
 | ROS-20250703-09 Уязвимость roundcubemail | CVSS3: 9.9 | 100% Критический | больше 1 года назад |
| ALT-PU-2025-8283 ALT-PU-2025-8283: package `roundcube` update to version 1.6.11-alt1 | CVSS3: 9.9 | больше 1 года назад | |
 | openSUSE-SU-2026:22195-1 Security update for roundcubemail | 14 дней назад |
Уязвимостей на страницу