[UPDATE] [mittel] Roundcube: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-06 09:37 UTC
  • Importiert: 2026-10-08 11:12 UTC
  • CVSS: 7.2
  • Quelle-ID: cert_bund
  • uid_hash: 34b301b9124d471db6658c2cf588665a4081b95d6c78c2a8278dba4e7d12fe9a

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe zu verursachen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-54432

HIGH

7.2

MEDIUM

4.7

2026-07-14

CVE-2026-54433

HIGH

7.2

HIGH

7.2

2026-07-14

CVE-2026-62641

HIGH

7.2

MEDIUM

4.3

2026-07-14

CVE-2026-62642

HIGH

7.2

MEDIUM

4.3

2026-07-14

CVE-2026-62643

HIGH

7.2

HIGH

7.2

2026-07-14

CVE-2026-62644

HIGH

7.2

MEDIUM

6.4

2026-07-14

Externe Referenzen

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss