Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Informationen offenzulegen.
Product
Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.
Vulnerabilities 2
-
High 7.2
Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the an…
KEV Feb 20, 2026 -
High 7.2
Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a information disclosure vulnerability in the HTML st…
Revision history
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Aktive Ausnutzung gemeldet
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Referenzen eingetragen
-
#1
Initiale Fassung
References
-
Roundcube Security updates 1.6.12 and 1.5.12 vom 2025-12-13
https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12
-
Debian Security Advisory DLA-4415 vom 2025-12-18
https://lists.debian.org/debian-lts-announce/2025/12/msg00026.html
-
Debian Security Advisory DSA-6087 vom 2025-12-20
https://lists.debian.org/debian-security-announce/2025/msg00253.html
-
Known Exploited Vulnerabilities Catalog vom 2026-02-22
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
-
openSUSE Security Update OPENSUSE-SU-2026:20323-1 vom 2026-03-06
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YOERSL4O45LXQ6A5T2OVJOYHIVEHXZ5U/
-
Ubuntu Security Notice USN-8097-1 vom 2026-03-16
https://ubuntu.com/security/notices/USN-8097-1
-
Ubuntu Security Notice USN-8097-2 vom 2026-03-18
https://ubuntu.com/security/notices/USN-8097-2
-
Ubuntu Security Notice USN-8482-1 vom 2026-06-30
https://ubuntu.com/security/notices/USN-8482-1