CVE-2020-13965 CISA KEV · Aktif Sömürülüyor
roundcubemail: XSS via a malicious XML attachment
CVSS Skor
6.1
EPSS İhtimal
%76.6
Risk Skoru
9.3
Yayın
6 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
CISA KEV aktif sömürü kaydını açİlgili Benzer Açıklar
9.9
CVE-2025-49113 Aktif sömürülüyor
roundcubemail: Remote Code Execution in Roundcube via Unvalidated _from Parameter
R
Geçici çözümEPSS %99
9.8
CVE-2021-44026 Aktif sömürülüyor
roundcubemail: potential SQL injection via search or search_params.
R
Geçici çözümEPSS %70
8.1
CVE-2020-12641 Aktif sömürülüyor
roundcubemail: remote code execution via shell metacharacters in a configuration setting for im_convert_path or im_identify_path
R
Geçici çözümEPSS %84
7.2
CVE-2020-35730 Aktif sömürülüyor
roundcubemail: XSS via HTML or plain text messages with malicious content
R
Geçici çözümEPSS %33
4.3
CVE-2017-16651 Aktif sömürülüyor
roundcubemail: Unauthorized access to arbitrary files
R
Geçici çözümEPSS %46
7.2
CVE-2025-68461 Aktif sömürülüyor
Cross-site scripting in Roundcube Webmail
R
Geçici çözümEPSS %27
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2020-13965"