roundcube roundcube_webmail Schwachstellen (CVE)

Für roundcube roundcube_webmail veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

2 Ergebnisse

9.8Kritisch

CVE-2024-37385 vor 2 Jahren

roundcube roundcube_webmail

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 on Windows allows command injection via im_convert_path and im_identify_path. NOTE: this issue exists because of an incomplete fix for CVE-2020-12641.

1.5%EPSS

6.1Mittel

CVE-2024-37384 vor 2 Jahren

roundcube roundcube_webmail

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via list columns from user preferences.