CVE-2023-5631 CISA KEV · Aktif Sömürülüyor
roundcube: cross-site scripting (XSS) vulnerability in handling of SVG in HTML messages
CVSS Skor
5.4
EPSS İhtimal
%75.9
Risk Skoru
8.2
Yayın
3 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
CISA KEV aktif sömürü kaydını açİlgili Benzer Açıklar
9.9
CVE-2025-49113 Aktif sömürülüyor
roundcubemail: Remote Code Execution in Roundcube via Unvalidated _from Parameter
R
Geçici çözüm Public Exploits:2EPSS %99
9.3
CVE-2024-42009 Aktif sömürülüyor
roundcubemail: A Cross-Site Scripting vulnerability in Roundcube
R
Geçici çözüm Public Exploits:1EPSS %83
9.8
CVE-2021-44026 Aktif sömürülüyor
roundcubemail: potential SQL injection via search or search_params.
R
Geçici çözüm Public Exploits:2EPSS %70
8.1
CVE-2020-12641 Aktif sömürülüyor
roundcubemail: remote code execution via shell metacharacters in a configuration setting for im_convert_path or im_identify_path
R
Geçici çözüm Public Exploits:2EPSS %84
6.1
CVE-2020-13965 Aktif sömürülüyor
roundcubemail: XSS via a malicious XML attachment
R
Geçici çözümEPSS %77
7.2
CVE-2020-35730 Aktif sömürülüyor
roundcubemail: XSS via HTML or plain text messages with malicious content
R
Geçici çözümEPSS %33
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-5631"