Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans Roundcube (10 novembre 2026)
CERT-FR·
Originalartikel lesen bei CERT-FREs wurden mehrere kritische Schwachstellen in Roundcube Webmail entdeckt, die Angreifern unter anderem die Ausführung von beliebigem Code ermöglichen. Betroffen sind die Versionen 1.6.x vor 1.6.21 und 1.7.x vor 1.7.6. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextMultiples vulnérabilités dans Roundcube (10 novembre 2026)
- The Hacker NewsKontextGoogle Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
Quellen & Belege· 2 unterschiedliche Quellen
The Hacker NewsKontextPUBLICZuverlässigkeit C
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
CERT-FRKontextUNKNOWNdiese Meldung
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans Roundcube (10 novembre 2026)
- Multiples vulnérabilités dans Synology DSM (10 novembre 2026)
- Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)
- Multiples vulnérabilités dans OpenSSL (10 novembre 2026)
- Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)
- Multiples vulnérabilités dans Google Chrome (10 novembre 2026)
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.