**バージョン 1.3.10**

  - Managesieve：[フィルタ]メニューが無効になっているとき、「フィルタを作成」オプションが表示されないように修正します（#6723）

  - Enigma：取り消されたユーザー/キーがキー情報でグレーアウトしないバグを修正します

  - Enigma：取り消されたキーで暗号化しようとするときのエラーメッセージを修正します（#6607）

  - Enigma：「decryption oracle」バグ[CVE-2019-10740]を修正します（#6638）

  - kolab/net_ldap3 > 1.0.7との互換性を修正します（#6785）

  - 一部のシステムでbmp画像が表示されないバグを修正します（#6728）

  - 無効な正規表現によるPHP 7.3を使用するvCardデータ解析におけるバグを修正します（#6744）

  - htmlからテキストへの変換の際に太字/強調テキストが大文字に変換されるバグを修正します（6758）

  - rcube_utils: : parse_hosts()で、％t、％d、％zがtldのみを返す可能性があるバグを修正します（#6746）

  - メールビューの[次へ]/[戻る]ボタンがマルチフォルダ検索結果で機能しないバグを修正します（#6793）

  - メッセージリストの列の選択が機能しないバグを修正します

  - マルチページTiff画像をJpegに変換する際のバグを修正します（#6824）

  - マルチフォルダの検索結果に戻った後のメッセージの順序の間違いを修正します（#6836）

  - PHP 7.4 deprecation: implode()による誤ったパラメーターの順序を修正します（#6866）

  - 次の位置をバイパスできるバグを修正します：受信メッセージの修正済みCSSチェック（#6898）

  - URL内のいくつかの厳しいリモートのurl()スタイルが意図せずにブロックされる不具合を修正します（#6899）

  - 次を使用するHTMLメッセージ内のCSS jailをバイパスできるバグを修正します：root疑似クラス（#6897）

  - 次のデータでhref URIチェックをバイパスできるバグを修正します：アプリケーション/xhtml+xmlのURI（#6896）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**Version 1.3.10**

  - Managesieve: Fix so 'Create filter' option does not show     up when Filters menu is disabled (#6723)

  - Enigma: Fix bug where revoked users/keys were not greyed     out in key info

  - Enigma: Fix error message when trying to encrypt with a     revoked key (#6607)

  - Enigma: Fix 'decryption oracle' bug [CVE-2019-10740]     (#6638)

  - Fix compatibility with kolab/net_ldap3 > 1.0.7 (#6785)

  - Fix bug where bmp images couldn't be displayed on some     systems (#6728)

  - Fix bug in parsing vCard data using PHP 7.3 due to an     invalid regexp (#6744)

  - Fix bug where bold/strong text was converted to     upper-case on html-to-text conversion (6758)

  - Fix bug in rcube_utils::parse_hosts() where %t, %d, %z     could return only tld (#6746)

  - Fix bug where Next/Prev button in mail view didn't work     with multi-folder search result (#6793)

  - Fix bug where selection of columns on messages list     wasn't working

  - Fix bug in converting multi-page Tiff images to Jpeg     (#6824)

  - Fix wrong messages order after returning to a     multi-folder search result (#6836)

  - Fix PHP 7.4 deprecation: implode() wrong parameter order     (#6866)

  - Fix bug where it was possible to bypass the     position:fixed CSS check in received messages (#6898)

  - Fix bug where some strict remote URIs in url() style     were unintentionally blocked (#6899)

  - Fix bug where it was possible to bypass the CSS jail in     HTML messages using :root pseudo-class (#6897)

  - Fix bug where it was possible to bypass href URI check     with data:application/xhtml+xml URIs (#6896)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.3.10之前的 Roundcube Webmail 中拥有 S/MIME 或 PGP 加密电子邮件的攻击者可将其封装为构建的多部分电子邮件中的子部分。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。如果收件人回复这封看似和善的电子邮件，他们会在不知情的情况下将加密消息部分的明文泄露给攻击者。 (CVE-2019-10740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.3.10之前的 Roundcube Webmail 中擁有 S/MIME 或 PGP 加密電子郵件的攻擊者可將其作為子部分包裝在特製的多部分電子郵件中。然後可以使用 HTML/CSS 或 ASCII 新行字元隱藏已加密的部分。攻擊者可以將此修改後的多部分電子郵件重新傳送給預期的收件者。如果收件者回覆此 (良性的) 電子郵件他們會在不知情的情況下將加密訊息部分的純文字洩漏給攻擊者。 (CVE-2019-10740)

請注意，Nessus 依賴供應商報告的套件存在。

This update for roundcubemail fixes the following issues :

roundcubemail was upgraded to 1.3.15

This is a security update to the LTS version 1.3. (boo#1175135)

  - Security: Fix cross-site scripting (XSS) via HTML     messages with malicious svg content [CVE-2020-16145]

  - Security: Fix cross-site scripting (XSS) via HTML     messages with malicious math content

From 1.3.14 (boo#1173792 -> CVE-2020-15562)

  - Security: Fix cross-site scripting (XSS) via HTML     messages with malicious svg/namespace

From 1.3.13

  - Installer: Fix regression in SMTP test section (#7417)

From 1.3.12

  - Security: Better fix for CVE-2020-12641 (boo#1171148)

  - Security: Fix XSS issue in template object 'username'     (#7406)

  - Security: Fix couple of XSS issues in Installer (#7406)

  - Security: Fix cross-site scripting (XSS) via malicious     XML attachment

From 1.3.11 (boo#1171148 -> CVE-2020-12641 boo#1171040 -> CVE-2020-12625 boo#1171149 -> CVE-2020-12640)

  - Enigma: Fix compatibility with Mail_Mime >= 1.10.5

  - Fix permissions on some folders created by     bin/install-jsdeps.sh script (#6930)

  - Fix bug where inline images could have been ignored if     Content-Id header contained redundant spaces (#6980)

  - Fix PHP Warning: Use of undefined constant LOG_EMERGE     (#6991)

  - Fix PHP warning: 'array_merge(): Expected parameter 2 to     be an array, null given in sendmail.inc (#7003)

  - Security: Fix XSS issue in handling of CDATA in HTML     messages

  - Security: Fix remote code execution via crafted     'im_convert_path' or 'im_identify_path' settings

  - Security: Fix local file inclusion (and code execution)     via crafted 'plugins' option

  - Security: Fix CSRF bypass that could be used to log out     an authenticated user (#7302)

From 1.3.10 (boo#1146286)

  - Managesieve: Fix so 'Create filter' option does not show     up when Filters menu is disabled (#6723)

  - Enigma: Fix bug where revoked users/keys were not greyed     out in key info

  - Enigma: Fix error message when trying to encrypt with a     revoked key (#6607)

  - Enigma: Fix 'decryption oracle' bug [CVE-2019-10740]     (#6638) 

  - Fix compatibility with kolab/net_ldap3 > 1.0.7 (#6785)

  - Fix bug where bmp images couldn't be displayed on some     systems (#6728)

  - Fix bug in parsing vCard data using PHP 7.3 due to an     invalid regexp (#6744)

  - Fix bug where bold/strong text was converted to     upper-case on html-to-text conversion (6758)

  - Fix bug in rcube_utils::parse_hosts() where %t, %d, %z     could return only tld (#6746)

  - Fix bug where Next/Prev button in mail view didn't work     with multi-folder search result (#6793)

  - Fix bug where selection of columns on messages list     wasn't working

  - Fix bug in converting multi-page Tiff images to Jpeg     (#6824)

  - Fix wrong messages order after returning to a     multi-folder search result (#6836)

  - Fix PHP 7.4 deprecation: implode() wrong parameter order     (#6866)

  - Fix bug where it was possible to bypass the     position:fixed CSS check in received messages (#6898)

  - Fix bug where some strict remote URIs in url() style     were unintentionally blocked (#6899)

  - Fix bug where it was possible to bypass the CSS jail in     HTML messages using :root pseudo-class (#6897)

  - Fix bug where it was possible to bypass href URI check     with data:application/xhtml+xml URIs (#6896)

From 1.3.9 (boo#1115718)

  - Fix TinyMCE download location (#6694)

  - Fix bug where a message/rfc822 part without a filename     wasn't listed on the attachments list (#6494)

  - Fix handling of empty entries in vCard import (#6564)

  - Fix bug in parsing some IMAP command responses that     include unsolicited replies (#6577)

  - Fix PHP 7.2 compatibility in debug_logger plugin (#6586)

  - Fix so ANY record is not used for email domain     validation, use A, MX, CNAME, AAAA instead (#6581)

  - Fix so mime_content_type check in Installer uses files     that should always be available (i.e. from     program/resources) (#6599)

  - Fix missing CSRF token on a link to download too-big     message part (#6621)

  - Fix bug when aborting dragging with ESC key didn't stop     the move action (#6623)

  - Fix bug where next row wasn't selected after deleting a     collapsed thread (#6655)

From 1.3.8 

  - Fix PHP warnings on dummy QUOTA responses in     Courier-IMAP 4.17.1 (#6374)

  - Fix so fallback from BINARY to BODY FETCH is used also     on [PARSE] errors in dovecot 2.3 (#6383)

  - Enigma: Fix deleting keys with authentication subkeys     (#6381)

  - Fix invalid regular expressions that throw warnings on     PHP 7.3 (#6398)

  - Fix so Classic skin splitter does not escape out of     window (#6397)

  - Fix XSS issue in handling invalid style tag content     (#6410)

  - Fix compatibility with MySQL 8 - error on 'system' table     use

  - Managesieve: Fix bug where show_real_foldernames setting     wasn't respected (#6422)

  - New_user_identity: Fix %fu/%u vars substitution in user     specific LDAP params (#6419)

  - Fix support for 'allow-from <uri>' in 'x_frame_options'     config option (#6449)

  - Fix bug where valid content between HTML comments could     have been skipped in some cases (#6464)

  - Fix multiple VCard field search (#6466)

  - Fix session issue on long running requests (#6470)

From 1.3.7 (boo#1115719)

  - Fix PHP Warning: Use of undefined constant IDNA_DEFAULT     on systems without php-intl (#6244)

  - Fix bug where some parts of quota information could have     been ignored (#6280)

  - Fix bug where some escape sequences in html styles could     bypass security checks

  - Fix bug where some forbidden characters on Cyrus-IMAP     were not prevented from use in folder names

  - Fix bug where only attachments with the same name would     be ignored on zip download (#6301)

  - Fix bug where unicode contact names could have been     broken/emptied or caused DB errors (#6299)

  - Fix bug where after 'mark all folders as read' action     message counters were not reset (#6307)

  - Enigma: [EFAIL] Don't decrypt PGP messages with no MDC     protection (#6289)

  - Fix bug where some HTML comments could have been     malformed by HTML parser (#6333)

このroundcubemail用の更新プログラムでは、次の問題が修正されていします：

roundcubemailが1.3.15にアップグレードされました

これは、LTSバージョン1.3へのセキュリティ更新です。（boo#1175135）

  - セキュリティ：悪意のあるsvgコンテンツ[CVE-2020-16145]のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

  - セキュリティ：悪意のあるmathコンテンツのあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.14から（boo#1173792 -> CVE-2020-15562）

  - セキュリティ：悪意のあるsvg/名前空間のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.13から

  - インストーラー：SMTPテストセクションの回帰を修正します（#7417）

1.3.12から

  - セキュリティ：CVE-2020-12641の修正を改善（boo#1171148）

  - セキュリティ：テンプレートオブジェクト「ユーザー名」におけるXSSの問題を修正します（#7406）

  - セキュリティ：インストーラーでのいくつかのXSSの問題を修正します（#7406）

  - セキュリティ：悪意のあるXML添付ファイルを介したクロスサイトスクリプティング（XSS）を修正します

1.3.11から（boo#1171148 -> CVE-2020-12641 boo#1171040 -> CVE-2020-12625 boo#1171149 -> CVE-2020-12640）

  - Enigma：Mail_Mime >= 1.10.5との互換性を修正します 

  - bin/install-jsdeps.shスクリプトによって作成されたいくつかのフォルダの権限を修正します（#6930）

  - コンテンツIDヘッダーに冗長スペースが含まれている場合にインライン画像が無視される可能性があったバグを修正します（#6980）

  - PHP警告を修正します：未定義定数LOG_EMERGEの使用（#6991）

  - PHP警告を修正します：array_merge()：パラメーター2は配列である必要があり、sendmail.incでnullが指定されています（#7003）

  - セキュリティ：HTMLメッセージのCDATAの処理におけるXSS問題を修正します

  - セキュリティ：細工された「im_convert_path」または「im_identify_path」設定によるリモートコードの実行を修正します

  - セキュリティ：細工された「プラグイン」オプションによりローカルファイルインクルード（およびコード実行）を修正します

  - セキュリティ：認証されたユーザーをログアウトするために使用することができるCSRFバイパスを修正します（#7302）

1.3.10から（boo#1146286）

  - Managesieve：[フィルタ]メニューが無効になっているとき、「フィルタを作成」オプションが表示されないように修正します（#6723）

  - Enigma：取り消されたユーザー/キーがキー情報でグレーアウトしないバグを修正します

  - Enigma：取り消されたキーで暗号化しようとするときのエラーメッセージを修正します（#6607）

  - Enigma：「decryption oracle」バグ[CVE-2019-10740]を修正します（#6638） 

  - kolab/net_ldap3 > 1.0.7との互換性を修正します（#6785）

  - 一部のシステムでbmp画像が表示されないバグを修正します（#6728）

  - 無効な正規表現によるPHP 7.3を使用するvCardデータ解析におけるバグを修正します（#6744）

  - htmlからテキストへの変換の際に太字/強調テキストが大文字に変換されるバグを修正します（6758）

  - rcube_utils: : parse_hosts()で、％t、％d、％zがtldのみを返す可能性があるバグを修正します（#6746）

  - メールビューの[次へ]/[戻る]ボタンがマルチフォルダ検索結果で機能しないバグを修正します（#6793）

  - メッセージリストの列の選択が機能しないバグを修正します

  - マルチページTiff画像をJpegに変換する際のバグを修正します（#6824）

  - マルチフォルダの検索結果に戻った後のメッセージの順序の間違いを修正します（#6836）

  - PHP 7.4 deprecation: implode()による誤ったパラメーターの順序を修正します（#6866）

  - 次の位置をバイパスできるバグを修正します：受信メッセージの修正済みCSSチェック（#6898）

  - URL内のいくつかの厳しいリモートのurl()スタイルが意図せずにブロックされる不具合を修正します（#6899）

  - 次を使用するHTMLメッセージ内のCSS jailをバイパスできるバグを修正します：root疑似クラス（#6897）

  - 次のデータでhref URIチェックをバイパスできるバグを修正します：アプリケーション/xhtml+xmlのURI（#6896）

1.3.9から（boo#1115718）

  - TinyMCEのダウンロード場所を修正します（#6694）

  - ファイル名なしのメッセージ/rfc822部分が添付ファイルリストにリストされていなかったバグを修正します（#6494）

  - vCardインポートの空のエントリの処理を修正します（#6564）

  - 未承諾の返信を含むいくつかのIMAPコマンド応答の解析におけるバグを修正します（#6577）

  - debug_loggerプラグインのPHP 7.2互換性を修正します（#6586）

  - いずれのレコードもメールドメインの検証に使用されないように修正し、代わりにA、MX、CNAME、AAAAを使用します（#6581）

  - インストーラーのmime_content_typeチェックが、常に利用可能なファイル（つまり、プログラム/リソースから）を使用するように修正します（#6599）

  - 大きすぎるメッセージ部分をダウンロードするリンクでのCSRFトークンの欠落を修正します（#6621）

  - ESCキーでドラッグを中止しても移動アクションが停止しなかったバグを修正します（#6623）

  - 折りたたまれたスレッドを削除した後、次の行が選択されなかったバグを修正します（#6655）

1.3.8から 

  - Courier-IMAP 4.17.1のダミーQUOTA応答におけるPHP警告を修正します（#6374）

  - BINARYからBODY FETCHへのフォールバックがdovecot 2.3の[PARSE]エラーでも使用されるように修正します（#6383）

  - Enigma：認証サブキーを持つキーの削除を修正します（#6381）

  - PHP 7.3で警告をスローする無効な正規表現を修正します（#6398）

  - クラシックスキンスプリッタがウィンドウの外にエスケープしないように修正します（#6397）

  - 無効なスタイルタグのコンテンツを処理する際のXSSの問題を修正します（#6410）

  - MySQL 8との互換性を修正します-「system」テーブルの使用でのエラー

  - Managesieve：show_real_foldernamesの設定が尊重されないバグを修正します（#6422）

  - New_user_identity：ユーザー固有のLDAPパラメーターでの%fu/%u vars置換を修正します（#6419）

  -「x_frame_options」構成オプションの「allow-from <uri>」のサポートを修正します（#6449）

  - いくつかのケースでHTMLのコメント間の有効なコンテンツがスキップされた可能性のあるバグを修正しました（#6464）

  - 複数のVCardフィールド検索を修正します（#6466）

  - 長期実行リクエストでのセッション問題を修正します（#6470）

1.3.7から（boo#1115719）

  - PHP警告を修正します：php-intlがないシステムでの未定義の定数IDNA_DEFAULTの使用（#6244）

  - クォータ情報の一部が無視されていた可能性があるバグを修正します（#6280）

  - htmlスタイルの一部のエスケープシーケンスがセキュリティチェックをバイパスする可能性があるバグを修正します

  - Cyrus-IMAPの一部の禁止文字の使用がフォルダ名で防止されなかったバグを修正します

  - 同じ名前の添付ファイルのみがzipダウンロードで無視されるバグを修正します（#6301）

  - unicodeの連絡先名が破損している/空になっている、またはDBエラーを引き起こす可能性のあったバグを修正します（#6299）

  - 「すべてのフォルダを既読としてマーク」した後、アクションメッセージカウンターがリセットされなかったバグを修正します（#6307）

  - Enigma：[EFAIL] MDC保護のないPGPメッセージを復号化しません（#6289）

  - 一部のHTMLコメントがHTMLパーサーにより無効な形式にされる可能性があったバグを修正します（#6333）

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Roundcube Webmail before 1.3.10, an attacker in possession of S/MIME or PGP encrypted emails can wrap     them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using     HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the     intended receiver. If the receiver replies to this (benign looking) email, they unknowingly leak the     plaintext of the encrypted message part(s) back to the attacker. (CVE-2019-10740)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:10148-1 advisory.

  - In Roundcube Webmail before 1.3.10, an attacker in possession of S/MIME or PGP encrypted emails can wrap     them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using     HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the     intended receiver. If the receiver replies to this (benign looking) email, they unknowingly leak the     plaintext of the encrypted message part(s) back to the attacker. (CVE-2019-10740)

  - rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell     metacharacters in a configuration setting for im_convert_path or im_identify_path. (CVE-2020-12641)

  - Roundcube Webmail before 1.3.15 and 1.4.8 allows stored XSS in HTML messages during message display via a     crafted SVG document. This issue has been fixed in 1.4.8 and 1.3.15. (CVE-2020-16145)

  - An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before     1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element     that is mishandled by linkref_addindex in rcube_string_replacer.php. (CVE-2020-35730)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.10より前の Roundcube Webmail では、S/MIME または PGP で暗号化されたメールを所有する攻撃者が、細工されたマルチパートメール内のサブパートとして、それらのメールをラップする可能性があります。暗号化部分は、HTML/CSSまたはASCII改行文字を使用してさらに非表示にすることができます。この変更されたマルチパートメールは、攻撃者が意図された受信者に再送信する可能性があります。受信者がこの (一見無害な) メールに返信すると、知らないうちに暗号化メッセージ部分の平文が攻撃者に漏洩されます。(CVE-2019-10740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10148-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.10より前の Roundcube Webmail では、S/MIME または PGP で暗号化されたメールを所有する攻撃者が、細工されたマルチパートメール内のサブパートとして、それらのメールをラップする可能性があります。暗号化部分は、HTML/CSSまたはASCII改行文字を使用してさらに非表示にすることができます。この変更されたマルチパートメールは、攻撃者が意図された受信者に再送信する可能性があります。受信者がこの (一見無害な) メールに返信すると、知らないうちに暗号化メッセージ部分の平文が攻撃者に漏洩されます。(CVE-2019-10740)

  - 1.4.4より前の Roundcube Webmail の rcube_image.php では、攻撃者が im_convert_path または im_identify_path の構成設定でシェルのメタ文字を介して任意のコードを実行する可能性があります。(CVE-2020-12641)

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.2.13より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.xで XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128580	Fedora 29：roundcubemail（2019-d9c2f1ec70）	Nessus	Fedora Local Security Checks	2019/9/9	2024/4/26	high
128580	Fedora 29 : roundcubemail (2019-d9c2f1ec70)	Nessus	Fedora Local Security Checks	2019/9/9	2024/4/26	high
250530	Linux Distros 未修补的漏洞：CVE-2019-10740	Nessus	Misc.	2025/8/18	2025/8/18	medium
250530	Linux Distros 未修補的弱點：CVE-2019-10740	Nessus	Misc.	2025/8/18	2025/8/18	medium
141069	openSUSE Security Update : roundcubemail (openSUSE-2020-1516)	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	critical
141069	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2020-1516）	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	critical
250530	Linux Distros Unpatched Vulnerability : CVE-2019-10740	Nessus	Misc.	2025/8/18	2025/8/18	medium
166198	openSUSE 15 Security Update : roundcubemail (openSUSE-SU-2022:10148-1)	Nessus	SuSE Local Security Checks	2022/10/18	2023/6/22	critical
250530	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10740	Nessus	Misc.	2025/8/18	2025/8/18	medium
166198	openSUSE 15 セキュリティ更新: roundcubemail(openSUSE-SU-2022:10148-1)	Nessus	SuSE Local Security Checks	2022/10/18	2023/6/22	critical

偵測

搜尋 Plugin

high

high

medium

medium

critical

critical

medium

critical

medium

critical