CVE-2021-44026 CISA KEV · Aktif Sömürülüyor
roundcubemail: potential SQL injection via search or search_params.
CVSS Skor
9.8
EPSS İhtimal
%69.9
Risk Skoru
13.7
Yayın
4 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Bug Chain XSS (CVE-2020-35730 and CVE-2023-43770) to SQLi (CVE-2021-44026)
Makefile Go / Python
A demo exploit for CVE-2021-44026, a SQL injection in Roundcube
Makefile Go / Python
İlgili Benzer Açıklar
9.9
CVE-2025-49113 Aktif sömürülüyor
roundcubemail: Remote Code Execution in Roundcube via Unvalidated _from Parameter
R
Geçici çözümEPSS %99
8.1
CVE-2020-12641 Aktif sömürülüyor
roundcubemail: remote code execution via shell metacharacters in a configuration setting for im_convert_path or im_identify_path
R
Geçici çözümEPSS %84
6.1
CVE-2020-13965 Aktif sömürülüyor
roundcubemail: XSS via a malicious XML attachment
R
Geçici çözümEPSS %77
7.2
CVE-2020-35730 Aktif sömürülüyor
roundcubemail: XSS via HTML or plain text messages with malicious content
R
Geçici çözümEPSS %33
4.3
CVE-2017-16651 Aktif sömürülüyor
roundcubemail: Unauthorized access to arbitrary files
R
Geçici çözümEPSS %46
7.2
CVE-2025-68461 Aktif sömürülüyor
Cross-site scripting in Roundcube Webmail
R
Geçici çözümEPSS %27
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2021-44026"