Hacker nutzen kritischen Roundcube-Fehler in Code-Injektionsangriffen aus
Teaser aus der Quelle
Ein im Mai gepatchter, hochkritischer Roundcube Webmail-Fehler wird aktuell aktiv in Angriffen ausgenutzt, wie das Canadian Centre for Cyber Security berichtet. Unternehmen sollten sicherstellen, dass alle Systeme auf dem neuesten Stand sind, um diese Schwachstelle zu schließen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenMehr zu Roundcube
Weitere Advisories
- HochCVE-2026-113386Roundcube Webmail: Mehrere Schwachstellen
- HochCVE-2026-75000Roundcube Webmail: Mehrere Schwachstellen
- KritischCVE-2026-54432Roundcube: Mehrere Schwachstellen
- Hochbsi:WID-SEC-2025-1208Roundcube: Schwachstelle ermöglicht Codeausführung
- Ohne Bewertungosv:openSUSE-SU-2026:22195-1Security update for roundcubemail
- MittelCVE-2026-107147The twofactor_gauthenticator plugin for Roundcube is vulnerable to 2fa authentication bypass by spoofed client address headers. Due to the lack of validation…
- MittelCVE-2026-107146The twofactor_gauthenticator plugin for Roundcube is vulnerable to session persistence after failed 2FA verification. Due to the lack of server-side session …
- MittelCVE-2026-107145The twofactor_gauthenticator plugin for Roundcube is vulnerable to brute-forcing of the second-factor code. Due to the lack of rate limiting, an attacker who…
Weitere News-Einträge
- Roundcube: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Roundcube Webmail: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Roundcube Webmail: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)NewsCERT-FR (ANSSI)
- Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)NewsCERT-FR (ANSSI)
- Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the WildNewsThe Hacker News
- Roundcube Webmail Vulnerability in Attackers’ CrosshairsNewsSecurityWeek
- Roundcube: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
ID