CVE-2026-74998: Risolte vulnerabilità in prodotti Roundcube Webmail

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-74998

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

7.2 CVSS 3.1 mitre

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

18. 8. 2026 11:11

Risolte vulnerabilità in prodotti Roundcube Webmail

Rilasciati aggiornamenti di sicurezza per risolvere tre vulnerabilità con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario, elevare i propri privilegi e/o accedere a informazioni sensibili sui sistemi interessati.

EPSS 0.02 CVE-2026-74997 CVE-2026-74998 CVE-2026-75002 Roundcube IT

18. 8. 2026 11:11 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Roundcube Webmail

10. 8. 2026

Multiples vulnérabilités dans Roundcube (10 août 2026)

De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).

EPSS 0.02 CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Roundcube FR

tg: zranitelnost

10. 8. 2026 · CERT-FR – avis · Multiples vulnérabilités dans Roundcube (10 août 2026)