Packagist roundcube/roundcubemail

Name: Packagist roundcube/roundcubemail
Brand: Packagist

ProduktUS

pkg:composer/roundcube/roundcubemail

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical3high1medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-49113US	high8.8OT kritisch	99.7% (100th)	KEV	1.6.11	2025-06-02	2 Versionen
CVE-2026-35537US	high7.5	0.47% (41st)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35538US	—	0.41% (35th)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35543US	—	0.40% (34th)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35542US	—	0.40% (34th)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35545US	high8.2	0.39% (33rd)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35540US	medium6.5	0.39% (32nd)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35544US	—	0.37% (30th)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35539US	—	0.25% (16th)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5
CVE-2026-35541US	—	0.24% (15th)	—	1.7-rc5	2026-04-03	1.7-beta → 1.7-rc5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-669Incorrect Resource Transfer Between Spheres5 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-843Access of Resource Using Incompatible Type ('Type Confusion')1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.