目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Webmail 产品漏洞列表 / CVE 中文分析 64

Webmail 产品相关 64 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面是 Webmail 邮件服务系统的漏洞聚合索引，集中整理该类产品涉及的安全缺陷与修复信息。收录内容涵盖从早期版本至今披露的跨站脚本、未授权访问、数据泄露及认证绕过等高危漏洞，时间跨度覆盖产品全生命周期。读者可在此追踪特定厂商发布的安全公告，深入分析 Webmail 架构的常见弱点，或快速检索目标产品的历史漏洞记录以辅助安全评估与加固工作。

厂商: Roundcube

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-114732 Roundcube 1.6.20/1.7.5 多主机认证绕过漏洞 CWE-288 6.8 Medium 2026-10-22
CVE-2026-114731 Roundcube 1.6.20/1.7.5 前 CSS 代理资源耗尽漏洞 CWE-770 5.3 Medium 2026-10-22
CVE-2026-114730 Roundcube 1.6/1.7 SSRF 过滤器绕过漏洞 CWE-918 7.2 High 2026-10-22
CVE-2026-114729 Roundcube 1.6.20/1.7.5前版本远程内容拦截绕过漏洞 CWE-184 5.3 Medium 2026-10-22
CVE-2026-114728 Roundcube 1.6.20/1.7.5 远程内容拦截绕过漏洞 CWE-184 5.3 Medium 2026-10-22
CVE-2026-114727 Roundcube 1.6.20/1.7.5 前版本 ImageMagick 远程代码执行 CWE-829 8.3 High 2026-10-22
CVE-2026-114726 Roundcube 1.6.20/1.7.5 前邮件头注入漏洞 CWE-99 5.8 Medium 2026-10-22
CVE-2026-114725 Roundcube 1.6.20/1.7.5 邮件头注入漏洞 CWE-99 5.0 Medium 2026-10-22
CVE-2026-114724 Roundcube 1.6.20/1.7.5 前存在对象注入漏洞 CWE-502 7.4 High 2026-10-22
CVE-2026-114723 Roundcube 1.6.20/1.7.5 缩略图生成资源限制绕过漏洞 CWE-770 3.7 Low 2026-10-22
CVE-2026-114722 Roundcube 1.6.20/1.7.5 前 CSS 作用域绕过漏洞 CWE-669 6.5 Medium 2026-10-22
CVE-2026-114721 Roundcube 1.6.20/1.7.5 配置绕过漏洞 CWE-863 3.1 Low 2026-10-22
CVE-2026-114720 Roundcube 1.6.20/1.7.5 前 IMAP 命令注入漏洞 CWE-93 7.1 High 2026-10-22
CVE-2026-114719 Roundcube 1.6.20/1.7.5 markasjunk 插件 CSRF 绕过漏洞 CWE-352 3.7 Low 2026-10-22
CVE-2026-114718 Roundcube 1.6.20/1.7.5 前密码插件跨站脚本漏洞 CWE-79 4.7 Medium 2026-10-22
CVE-2026-114717 Roundcube 1.6.20/1.7.5 邮件头注入漏洞 CWE-99 4.0 Medium 2026-10-22
CVE-2026-114716 Roundcube 1.6.x/1.7.x 邮件头注入漏洞 CWE-99 8.5 High 2026-10-22
CVE-2026-114715 Roundcube 1.6.20/1.7.5 前 Modoboa 驱动越权漏洞 CWE-863 6.8 Medium 2026-10-22
CVE-2026-114714 Roundcube 1.6.20/1.7.5 插件路径遍历漏洞 CWE-23 5.3 Medium 2026-10-22
CVE-2026-113728 Bulwark Webmail 日历接口 DNS 重绑定 SSRF 漏洞 CWE-918 7.5 High 2026-10-20
CVE-2026-113386 Roundcube 1.6.20/1.7.5 之前版本存在 IMAP 命令注入漏洞 CWE-93 7.1 High 2026-10-20
CVE-2026-75010 Roundcube Webmail 权限许可和访问控制问题漏洞 CWE-669 6.4 Medium 2026-08-17
CVE-2026-75007 Roundcube Webmail 命令注入漏洞 CWE-77 5.4 Medium 2026-08-17
CVE-2026-75006 Roundcube Webmail 服务端请求伪造漏洞 CWE-918 5.8 Medium 2026-08-17
CVE-2026-75004 Roundcube Webmail 命令注入漏洞 CWE-77 4.3 Medium 2026-08-17
CVE-2026-75003 Roundcube Webmail 权限许可和访问控制问题漏洞 CWE-669 5.8 Medium 2026-08-17
CVE-2026-75002 Roundcube Webmail 命令注入漏洞 CWE-77 7.1 High 2026-08-17
CVE-2026-75000 Roundcube Webmail 权限许可和访问控制问题漏洞 CWE-669 5.8 Medium 2026-08-17
CVE-2026-74999 Roundcube Webmail 跨站脚本漏洞 CWE-79 5.4 Medium 2026-08-17
CVE-2026-74998 Roundcube Webmail 跨站脚本漏洞 CWE-79 7.2 High 2026-08-17

Webmail 产品累计公开 64 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。