poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
Bezpečnostní aktualizace pro Roundcube Webmail řeší řadu zranitelností
V aplikaci Roundcube Webmail ve verzích před 1.6.20 a 1.7.5 bylo opraveno více zranitelností, z nichž část dosahuje vysoké závažnosti. Chyby mohou vzdáleným útočníkům umožnit například spuštění libovolného kódu, SSRF, XSS, obcházení bezpečnostních mechanismů či provádění libovolných IMAP příkazů po přihlášení.
Roundcube CA FI IT FR
CVE v události 6
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-113386 | 7.1 3.1 · mitre | – | 0.01 |
| CVE-2026-114716 | 8.5 3.1 · mitre | – | 0.00 |
| CVE-2026-114720 | 7.1 3.1 · mitre | – | 0.01 |
| CVE-2026-114724 | 7.4 3.1 · mitre | – | 0.00 |
| CVE-2026-114727 | 8.3 3.1 · mitre | – | 0.00 |
| CVE-2026-114730 | 7.2 3.1 · mitre | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 5
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro Roundcube Webmail
Kanadské kybernetické centrum upozorňuje na zranitelnosti v softwaru Roundcube Webmail ve verzích starších než 1.6.20 a 1.7.5. K dispozici jsou bezpečnostní aktualizace 1.6.20 a 1.7.5 a centrum doporučuje jejich aplikaci.
originál: Roundcube security advisory (AV26-1075)
-
· zachyceno · NCSC-FI FI
Bezpečnostní aktualizace pro Roundcube Webmail 1.6.20 a 1.7.5
Byl vydán souhrn bezpečnostních aktualizací pro verze 1.6 LTS a 1.7 aplikace Roundcube Webmail. Podle vydavatele obě verze opravují nedávno nahlášené bezpečnostní zranitelnosti.
originál: Roundcube Webmail Security updates 1.6.20 and 1.7.5 released
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v Roundcube Webmail
Byly vydány bezpečnostní aktualizace, které v open source e-mailovém klientu Roundcube Webmail řeší 20 zranitelností, z nichž 6 má vysokou závažnost. Útočníci by tyto chyby mohli zneužít k obejití bezpečnostních mechanismů a k manipulaci s daty a obsahem v zasažených systémech.
-
· CSIRT Itálie (ACN) IT
Oprava zranitelnosti v Roundcube Webmail
Byly vydány bezpečnostní aktualizace řešící vysoce závažnou chybu v open source poštovním klientu Roundcube Webmail. Zranitelnost by podle oznámení mohla vzdálenému ověřenému útočníkovi umožnit spouštění libovolných příkazů protokolu IMAP na cílových systémech.
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v Roundcube Webmail
CERT-FR upozorňuje na více zranitelností v Roundcube Webmail. Útočník může některé z těchto chyb zneužít ke vzdálenému spuštění libovolného kódu, falšování požadavků na straně serveru (SSRF) nebo vzdálenému cross-site scriptingu (XSS).
originál: Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0049 USD.