CVE-2017-16651 CISA KEV · Aktif Sömürülüyor
roundcubemail: Unauthorized access to arbitrary files
CVSS Skor
4.3
EPSS İhtimal
%45.7
Risk Skoru
3.9
Yayın
9 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Python implementation of Roundcube LFI (CVE-2017-16651)
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2021-44026 Aktif sömürülüyor
roundcubemail: potential SQL injection via search or search_params.
R
Geçici çözümEPSS %70
8.1
CVE-2020-12641 Aktif sömürülüyor
roundcubemail: remote code execution via shell metacharacters in a configuration setting for im_convert_path or im_identify_path
R
Geçici çözümEPSS %84
6.1
CVE-2020-13965 Aktif sömürülüyor
roundcubemail: XSS via a malicious XML attachment
R
Geçici çözümEPSS %77
7.2
CVE-2020-35730 Aktif sömürülüyor
roundcubemail: XSS via HTML or plain text messages with malicious content
R
Geçici çözümEPSS %33
7.2
CVE-2025-68461 Aktif sömürülüyor
Cross-site scripting in Roundcube Webmail
R
Geçici çözümEPSS %27
7.1
CVE-2026-75002
Command injection in Roundcube Webmail
R
Yama doğrulandıEPSS %2
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2017-16651"