CVE-2025-49113

CRITICAL9.9

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.

CVSS-Score9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-502, CWE-502

Herstellerdebian, roundcube

Betroffene Produkte

Hersteller	Prodotto	Versioni
roundcube	webmail	< 1.5.10
debian	debian linux	11.0

Lazarus nutzt Windows-Zero-Day in Kampagne mit gefälschten Jobangeboten

Lazarus nutzt Windows-Zero-Day für gefälschte Jobangebote, um Verteidigung und Luftfahrt zu kompromittieren. Microsoft patchte CVE-2026-68820.

12. Aug. 20262 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Lazarus nutzt Windows-Zero-Day in Kampagne mit gefälschten Jobangeboten