Accueil Vulnérabilités récentes roundcube PatchFirst · Vulnérabilités récentes
Vulnérabilités de roundcube Vulnérabilité publiée pour roundcube au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vous utilisez roundcube ? La liste contient 1 vulnérabilité. Découvrez en une minute si un élément de cette liste touche votre serveur — la vérification est gratuite.
Vérifier mon serveur gratuitement CVE-2025-49113
Critique · CVSS 9.9 EPSS 99,71% Dans le catalogue KEV Code d’exploitation public Correctif disponible
CVE-2025-49113 Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
Mettez à jour vers 1.6.6+dfsg-2ubuntu0.1 Publication 2 juin 2025 Mise à jour 21 février 2026
Vérifiez votre serveur Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.
Vérifiez votre serveur →