VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-48842: Roundcube security advisory (AV26-503) – Update 1

3 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-48842

EPSS 0.02 EPSS k 5. 11. 2026

Hodnocení závažnosti

8.1 CVSS 3.1 mitre

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Hackers now exploit critical Roundcube flaw in code injection attacks

A high-severity Roundcube Webmail vulnerability patched in May is now being actively exploited in attacks, according to the Canadian Centre for Cyber Security. [...]

CVE-2020-12641 * CVE-2020-35730 * CVE-2021-44026 * CVE-2023-5631 * CVE-2025-49113 * CVE-2025-68461 * CVE-2026-48842 * Roundcube US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Hackers now exploit critical Roundcube flaw in code injection attacks

SPOJENO PŘES CVE Roundcube security advisory (AV26-503) – Update 1

Serial number: AV26-503Date: May 25, 2026Updated: September 21, 2026 On May 24, 2026, Roundcube published security advisories to address vulnerabilities in the following product: Roundcube Webmail – versions prior to 1.6.16 Roundcube Webmail – versions prior to 1.7.1 Update 1 Open-source reporting indicates that CVE-2026-48842 is being exploited in the wild. The Cyber Centre encourages users and administrators to review the provided web links and apply the necessary updates. Roundcube Webmail 1…

EPSS 0.02 CVE-2026-48842 Roundcube CA FR

tg: zneužíváno tg: zranitelnost

· Cyber Centre Kanada · Roundcube security advisory (AV26-503) – Update 1 · CERT-FR – avis · Multiples vulnérabilités dans Roundcube (26 mai 2026)