Filtrado por assunto

Roundcube

Newsletters que abordam este assunto

Encontradas 8 newsletters sobre "Roundcube"

• 9 notícias

Cybersec-1m - 25/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha de SQL injection no Roundcube é explorada ativamente

O Centro Canadense de Segurança Cibernética emitiu um alerta sobre a exploração ativa da vulnerabilidade CVE-2026-48842, uma injeção de SQL pré-autenticação com pontuação CVSS de 8.1 no plugin virtuser_query do Roundcube Webmail. As versões afetadas compreendem as séries 1.6.x anteriores a 1.6.16 e 1.7.x anteriores a 1.7.1, exigindo a aplicação urgente de correções pelos administradores.

Ler newsletter completa
SQL Servicenow Platform
• 12 notícias

Cybersec-1m - 24/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Roundcube permite SQL Injection sem autenticação

Uma vulnerabilidade crítica de injeção de SQL não autenticada no Roundcube Webmail, rastreada como CVE-2026-48842, está sendo ativamente explorada em servidores de e-mail desatualizados das versões 1.6.x anteriores a 1.6.16 e 1.7.x anteriores a 1.7.1.

Ler newsletter completa
CISA Jetbrains Teamcity
• 12 notícias

Cybersec-1m - 07/09/2026

Suas notícias de cibersegurança em 1 minuto

Roundcube corrige 12 falhas, incluindo XSS zero-click e SSRF

O Roundcube lançou as atualizações de segurança 1.6.19 e 1.7.4 para corrigir 12 vulnerabilidades em suas versões webmail, incluindo uma falha grave de XSS armazenado zero-click, desvios de filtragem de conteúdo remoto e problemas de SSRF.

Ler newsletter completa
Openai Chatgpt Windows
• 12 notícias

Cybersec-1m - 28/05/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade no Roundcube Webmail permite execução de SQL Injection malicioso

Usuários do Roundcube Webmail devem atualizar seus sistemas imediatamente para corrigir diversas vulnerabilidades, incluindo uma falha crítica de injeção de SQL pré-autenticação que permite a execução de consultas maliciosas no banco de dados sem necessidade de login. As correções estão disponíveis nas versões 1.6.16 e 1.7.1, lançadas em 24 de maio de 2026.

Ler newsletter completa
Shinyhunters Carnival Password
• 9 notícias

Cybersec-1m - 24/03/2026

Suas notícias de cibersegurança em 1 minuto

Roundcube lança atualização urgente para corrigir falhas críticas

A interface de webmail de código aberto Roundcube Webmail lançou a atualização de segurança urgente versão 1.6.14, corrigindo oito vulnerabilidades críticas descobertas por pesquisadores independentes. Administradores de sistemas são aconselhados a atualizar imediatamente, pois servidores de webmail são alvos sensíveis para atores de ameaça.

Ler newsletter completa
Github Teampcp Actions
• 8 notícias

Cybersec-1m - 23/02/2026

Suas notícias de cibersegurança em 1 minuto

CISA Alerta: Vulnerabilidades Roundcube Exploradas Ativamente

A Agência de Segurança Cibernética e de Infraestrutura (CISA) atualizou seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) em 20 de fevereiro de 2026, adicionando duas falhas críticas no Roundcube Webmail, CVE-2025-49113 e CVE-2025-68461, que estão sendo ativamente exploradas por agentes de ameaça. Essas vulnerabilidades representam um risco elevado para organizações que utilizam o popular cliente de webmail de código aberto Roundcube.

Ler newsletter completa
Phishing MFA Proxy
• 14 notícias

Cybersec-1m - 21/02/2026

Suas notícias de cibersegurança em 1 minuto

CISA Adiciona Duas Falhas Roundcube Exploradas ao Catálogo KEV

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu no seu catálogo de Vulnerabilidades Exploradas Conhecidas duas falhas de segurança no software de webmail Roundcube devido a evidências de exploração ativa, sendo uma delas a CVE-2025-49113, uma vulnerabilidade de desserialização de dados não confiáveis com pontuação CVSS 9.9 que permite a execução remota de código.

Ler newsletter completa
Code Anthropic Claude
• 8 notícias

Cybersec-1m - 19/12/2025

Suas notícias de cibersegurança em 1 minuto

Falhas no Roundcube permitem execução de scripts maliciosos

O Roundcube, software de webmail de código aberto amplamente utilizado, liberou atualizações de segurança críticas para as versões 1.6 e 1.5 LTS que permitiam a atacantes executar scripts maliciosos ou expor informações sensíveis. Essas vulnerabilidades representam um risco para usuários que dependem da plataforma para comunicações de e-mail.

Ler newsletter completa
Linux CVE Rust