Skip to content
OpenAdvisories
Medium 1 exploited CVE WID-SEC-2024-1754 3 CVEs

Roundcube: Mehrere Schwachstellen

Published Aug 4, 2024 · Updated Apr 29, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen preiszugeben.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 3

  • Critical 9.3
    CVE-2024-42009 Exploited Public exploit Scanner template EPSS 83%

    A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to ste…

    roundcube roundcube Debian Ubuntu
    KEV Jun 9, 2025
  • Critical 9.3
    CVE-2024-42008 Public exploit EPSS 34%

    A Cross-Site Scripting vulnerability in rcmail_action_mail_get->run() in Roundcube through 1.5.7 and 1.6.x through 1.6.…

    roundcube roundcube Debian Ubuntu
  • High 7.5
    CVE-2024-42010 EPSS 67%

    mod_css_styles in Roundcube through 1.5.7 and 1.6.x through 1.6.7 insufficiently filters Cascading Style Sheets (CSS) t…

    roundcube roundcube Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von Ubuntu aufgenommen

  3. #7

    PoC für CVE-2024-42008 aufgenommen

  4. #6

    Aktive Ausnutzung gemeldet

  5. #5

    Exploit für CVE-2024-42009 aufgenommen

  6. #4

    Korrektur

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Neue Updates von Debian aufgenommen

  9. #1

    Initiale Fassung

References