Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
CVE-2026-125350Zuerst gemeldet vor 1 Tag · Letzte Aktualisierung vor 1 Tag
Zusammenfassung
Es wurden mehrere kritische Schwachstellen in Roundcube Webmail entdeckt, die Angreifern unter anderem die Ausführung von beliebigem Code ermöglichen. Betroffen sind die Versionen 1.6.x vor 1.6.21 und 1.7.x vor 1.7.6. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren.
Quelle: CERT-FR
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
CVSS 8.8 — Hoch
Im CISA KEV-Katalog (aktiv ausgenutzt)
PoC / Exploit-Hinweise gefunden
CVE-Details
CVSS Score
8.8
HIGH
EPSS Wahrscheinlichkeit
1.0%
Exploit in 30 Tagen
KEV Status
Aktiv ausgenutzt
Quellen (7)
Multiples vulnérabilités dans Roundcube (10 novembre 2026)
CERT-FR · 10. Nov. 00:00
Multiples vulnérabilités dans Synology DSM (10 novembre 2026)
CERT-FR · 10. Nov. 00:00
Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)
CERT-FR · 10. Nov. 00:00
Multiples vulnérabilités dans OpenSSL (10 novembre 2026)
CERT-FR · 10. Nov. 00:00
Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)
CERT-FR · 10. Nov. 00:00
Multiples vulnérabilités dans Google Chrome (10 novembre 2026)
CERT-FR · 10. Nov. 00:00
Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
The Hacker News · 10. Nov. 06:52