Roundcube Webmail – Remote Code Execution

Kennzahlen

EPSS: 93.27%
Veröffentlicht: 2023-06-22
Aktualisiert: 2026-06-03
Quelle: CISA KEV

Beschreibung

In Roundcube Webmail wurde eine Schwachstelle zur Remote Code Execution identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %.

Betroffene Produkte

Roundcube Webmail

Quellen und Referenzen

NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
MITRE CVE CVE-Stammsatz der MITRE Corporation
FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Roundcube Webmail

RoundCube Webmail – Cross-Site Scripting (XSS) KEV CVE-2024-42009
RoundCube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
Roundcube Webmail – Persistentes Cross-Site Scripting (XSS) KEV CVE-2023-5631
Roundcube Webmail – Persistentes Cross-Site Scripting (XSS) KEV CVE-2023-43770
Roundcube Webmail – SQL Injection KEV CVE-2021-44026
Roundcube Webmail – Cross-Site Scripting (XSS) KEV CVE-2020-13965

Alle Reports zu Roundcube Webmail

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
NIS2/CRA-relevante Produkte im DACH-Markt.