#roundcube
2 artykuły
Alerty bezpieczeństwa 12.07.2025
CVE-2025-49113: Krytyczna podatność deserializacji w Roundcube Webmail - natychmiastowa aktualizacja wymagana
RoundCube Webmail zawiera podatność deserializacji niezaufanych danych, która umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, ponieważ parametr _from w URL nie jest walidowany.
Alerty bezpieczeństwa 11.07.2025
CVE-2025-68461: Wysoka podatność w Webmail (Roundcube)
RoundCube Webmail zawiera podatność Cross-Site Scripting (XSS) poprzez znacznik animate w dokumencie SVG.