远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6479 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6479-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：roundcube CVE ID： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 缺陷：1144059

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 roundcube 中发现多个漏洞，可导致跨站脚本、SSRF 绕过、信息泄露、权限升级、拒绝服务或远程代码执行。

    对于稳定发行版本 (trixie)，已在版本 1.6.18+dfsg-0+deb13u1 中修复这些问题。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4760 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4760-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： roundcube 版本 ： 1.4.15+dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11 CVE ID ： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 錯誤 ： 1144059

    在 Roundcube（一種用於 IMAP 伺服器的基於 AJAX 的可剝皮網路郵件解決方案）中發現多個漏洞，這可能導致跨網站指令碼、伺服器端請求偽造、資訊洩露、權限提升、IMAP 插入、帳戶接管或遠端程式碼執行。

    CVE-2026-74997

        在 markasjunk 外掛程式的 cmd_learn 學習驅動程式中發現一個遠端程式碼執行弱點。%u （使用者名稱）、%l （localpart） 和 %d （domainpart） 等佔位符被注入了在 'sh -c ''' shell 結構中使用的未充分清理/逸出的值，從而允許用於執行 roundcube 的使用者執行遠端程式碼 （預設為 www-data）。

        只有啟用了 1/ markasjunk 外掛程式，以及 2/ 將 '$config['markasjunk_learning_driver']' 設定設定為 'cmd_learn' 的安裝，才會受到此弱點的影響。特別是，庫存安裝沒有受到影響，因為預設情況下未啟用該插件。

    CVE-2026-74998

        CSS 代理 （用於擷取文字/html 電子郵件中連結的遠端樣式表） 代理的內容被發現缺乏基本驗證，這可能會導致資訊洩露或透過 MIME 嗅探進行 XSS （跨網站指令碼）。

    CVE-2026-74999

        Paulos Yibelo 發現，由於錯誤訊息及資訊快顯視窗的清理不足，「新增至通訊錄」動作會受到已儲存 XSS 的影響。

    CVE-2026-75000

        HTML/CSS 清理不足可能會導致遠端影像封鎖繞過或透過在惡意文字/html 電子郵件中傳送的特製 SVG 動畫「by」屬性進行 XSS。

    CVE-2026-75002

        Zach Hanley 發現郵件搜尋和 RFC2088 IMAP4 LITERAL+ 位元組計數不同步可能會導致 IMAP 命令插入。

    CVE-2026-75003

        Milan Hoppe 發現，不充分的 HTML/CSS 清理可能會導致遠端影像封鎖繞過或透過 FuncIRI 屬性中未關閉的 url（） 進行 XSS。

    CVE-2026-75004

        Milan Hoppe 發現 managesieve 規則名稱未經過清理，因此允許任意篩子注入並繞過管理員設定的managesieve_disabled_actions限制。

        此弱點僅影響啟用了 managesieve 外掛程式的安裝。特別是，庫存安裝沒有受到影響，因為預設情況下未啟用該插件。

    CVE-2026-75006

        Dmytro Ivanenko 和 Milan Hoppe 發現 CSS 清理修復了 CVE-2026-35540， CVE-2026-48843 並且 CVE-2026-62643 還不夠，導致文字/html 電子郵件中的惡意嵌入樣式表導致 SSRF 或資訊洩露。

    CVE-2026-75007

        Milan Hoppe 發現 LDAP 整合會透過未逸出的 %u/%fu/%d 取代進行濾波器注入。

    CVE-2026-75010

        發現密碼外掛程式的 modoba 驅動程式洩露了身份驗證令牌，這可能導致帳戶被接管。

        只有啟用了 1/ 密碼外掛程式，以及 2/ 將 '$config['password_driver']' 設定設定為 'modoboa' 的安裝，才會受到此弱點的影響。特別是，由於預設未啟用密碼外掛程式，因此庫存安裝並未受到影響。

    對於 Debian 11 bullseye，這些問題已在 +dfsg.1-1+deb11u11 版本 1.4.15中修復。

    對於 Debian 12 書蟲，這些問題已在 +dfsg-1+deb12u11 版本 1.6.5中修復。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器執行的 Roundcube Webmail 是低於 1.6.18 的 1.6.x 版或低於 1.7.3 的 1.7.x 版，因此，會受到多個弱點影響：

  - markasjunk 外掛程式的 cmd_learn 驅動程式會透過特製的預留位置取代值進行遠端程式碼執行。此問題只會影響使用 markasjunk 外掛程式及其 cmd_learn 驅動程式的 Roundcube 執行個體。（CVE-2026-74997）

  - 郵件搜尋及 LITERAL+ 位元組計數取消同步化可能會導致資訊洩漏或透過 IMAP 命令插入提升權限。（CVE-2026-75002）

  - 來自 CSS （串聯樣式表） Proxy 的回應未經驗證，這可能會導致資訊洩漏或透過 MIME 嗅探 XSS （跨網站指令碼）。（CVE-2026-74998）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件受到 dsa-6479 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6479-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： roundcube CVE ID ： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 錯誤 ： 1144059

    在 roundcube（一種基於 AJAX 的 IMAP 伺服器可剝皮網路郵件解決方案）中發現多個漏洞，可導致跨網站指令碼、繞過 SSRF、資訊洩露、權限提升、拒絕服務或遠端程式碼執行。

    針對穩定的發行版本 (trixie)，這些問題已在 1.6.18+dfsg-0+deb13u1 版本中修復。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，對 SVG animate by 屬性的不當 HTML/CSS 清理可能會導致遠端圖像封鎖繞過，進而可能導致資訊洩露或權限提升。（CVE-2026-75000）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4760 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4760-1 Moulin 2026 https://www.debian.org/lts/security/Guilhem 年 8 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：roundcube 版本：+ 1.4.15dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11 CVE ID： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 缺陷：1144059

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 Roundcube 中发现多个漏洞，可导致跨站脚本、服务器端请求伪造、信息泄露、权限升级、IMAP 注入、帐户接管或远程代码执行。

    CVE-2026-74997

        在 markasjunk 插件的 cmd_learn 学习驱动程序中发现远程代码执行漏洞。诸如 %u（用户名）、%l （localpart） 和 %d （domainpart） 等占位符注入了在“sh -c”shell 构造中使用的未充分审查/转义的值，从而允许用于运行 roundcube（默认为 www-data）的用户远程执行代码。

        只有 1/ 启用了 markasjunk 插件，以及 2/ 将“$config['markasjunk_learning_driver']”设置设置为“cmd_learn”的安装，才会受到此漏洞的影响。特别是原生安装不受影响，因为默认不启用该插件。

    CVE-2026-74998

        已发现由 CSS 代理（用于检索文本/html 电子邮件中链接的远程样式表）代理的内容缺少基本验证，可导致通过 MIME 嗅探造成信息泄露或 XSS（跨站脚本）。

    CVE-2026-74999

        Paulos Yibelo 发现由于未充分审查错误消息和信息弹出窗口而导致添加到通讯簿操作受到存储型 XSS 的影响。

    CVE-2026-75000

        HTML/CSS 审查不充分可通过在恶意 text/html 电子邮件中发送的构建的 SVG animate 'by' 属性导致远程图像阻断绕过或 XSS。

    CVE-2026-75002

        Zach Hanley 发现邮件搜索和 RFC2088 IMAP4 LITERAL+ 字节计数去同步可能导致 IMAP 命令注入。

    CVE-2026-75003

        Milan Hoppe 发现 HTML/CSS 审查不充分可通过 FuncIRI 属性中未关闭的 url（） 导致远程图像阻断绕过或 XSS。

    CVE-2026-75004

        Milan Hoppe 发现未审查 managesieve 规则名称，从而允许任意 sieve 注入并绕过管理员设置的managesieve_disabled_actions限制。

        此漏洞仅影响启用了 managesieve 插件的安装。特别是原生安装不受影响，因为默认不启用该插件。

    CVE-2026-75006

        Dmytro Ivanenko 和 Milan Hoppe 发现 CSS 审查针对 和 的CVE-2026-35540CVE-2026-48843CVE-2026-62643修复不充分，从而允许文本/html 电子邮件中的恶意嵌入样式表导致 SSRF 或信息泄露。

    CVE-2026-75007

        Milan Hoppe 发现，LDAP 集成受到通过非转义 %u/%fu/%d 替换进行的过滤器注入的影响。

    CVE-2026-75010

        已发现密码插件的 modoba 驱动程序正在泄漏认证标记，这可能导致帐户接管。

        只有 1/ 密码插件已启用，以及 2/ “['password_driver']”$config设置设为“modoboa”的安装，会受到此漏洞的影响。特别是 stock 安装不受影响，因为默认不启用密码插件。

    对于 Debian 11 bullseye，这些问题已在 +dfsg.1-1+deb11u11 版本 1.4.15中修复。

    针对 Debian 12 bookworm，这些问题已在版本 +dfsg-1+deb12u11 中 1.6.5修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Roundcube Webmail 版本为低于 1.6.18 的 1.6.x 或低于 1.7.3 的 1.7.x。因此，该应用程序受到多个漏洞的影响：

  - markasjunk 插件的 cmd_learn 驱动程序受到通过构建的占位符替换值造成的远程代码执行的影响。此问题仅影响使用 markasjunk 插件及其cmd_learn驱动程序的 Roundcube 实例。（CVE-2026-74997）

  - 邮件搜索和 LITERAL+ 字节计数去同步化可通过 IMAP 命令注入导致信息泄露或权限升级。（CVE-2026-75002）

  - 来自 CSS（层叠样式表）代理的响应未经过验证，其可能导致通过 MIME 嗅探造成信息泄露或 XSS（跨站脚本）。（CVE-2026-74998）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Roundcube Webmail 之前 1.6.18 和 1.7.x 以前 1.7.3版本中，对 SVG 动画依据属性的不当 HTML/CSS 审查可导致绕过远程图像阻止，从而导致信息泄露或权限升级。（CVE-2026-75000）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 13ホストには、dsa-6479アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6479-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:roundcube CVE ID: CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian バグ:1144059

    スキン変更が可能な IMAP サーバー向け AJAX ベースの Web メールソリューションである roundcube に、複数の脆弱性が発見されました。これにより、クロスサイトスクリプティング、SSRF バイパス、情報漏洩、権限昇格、サービス拒否、またはリモートコードの実行が引き起こされる可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 1.6.18+dfsg-0+deb13u1 で修正されています。

    お使いの roundcube パッケージをアップグレードすることを推奨します。

    roundcube の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/roundcube

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22195-1 アドバイザリで言及されています。

    roundcubemail の変更点:

    1.6.20 に更新:

      これは、バージョン 1.6 の Roundcube Webmail へのセキュリティ更新です。
      これは、最近報告されたセキュリティ脆弱性の修正を提供します:

      - mail/headers および mail/viewsource アクションのパラメーター_uid CRLF を介した IMAP コマンドインジェクションを修正します。Wahab NeoX K により報告されました。
      - エイリアスログインが IMAP ホストによって認定されないバグを修正します。Milan Hoppe 氏は報告しています。
      - サイズ制限を CSS プロキシコンテンツ処理に追加します。Milan Hoppe 氏により報告されています。
      - NAT64 64:ff9b::/96 を介した SSRF フィルター(is_local_url())のバイパスを修正します。dizconnect による報告。
      - Milan Hoppe 氏による報告によると、属性による SVG SMIL を介したリモートコンテンツブロックバイパスを修正します。
      - FuncIRI 属性の CSS エスケープを介したリモートコンテンツブロックバイパスが(再度)修正されます。Milan Hoppe 氏による報告。
      - 画像のサイズ変更時に、安全で極めて安全でない添付ファイルを ImageMagick に渡すことを修正します。Paulos Yibelo 氏による報告
      - Bounce(再送信)アクションでの From display-name を介したメールヘッダーインジェクションを修正します。Clay が報告しました。
      - References/In-Reply-To/Message-ID/From パラメーターによるメールヘッダーインジェクションを修正します。Sunil Tripathy 氏による報告。
      - rcube_session::unserialize() における、! プレフィックス付きのセッションキーによるオブジェクトインジェクションプリミティブを修正します。Oli Z 氏は報告しました。
      - サムネイル生成中の GD フォールバックによる ImageMagick リソース制限のバイパスを修正します。GoldenSW による報告。
      - at-rules を使用する HTML メッセージの CSS スコーピングのバイパスを修正します。GoldenSW により報告されました。
      - Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告された、廃止済みのアクションエイリアスが disabled_actions 設定をバイパスするバグを修正します。
      - mail/mark アクション_flagパラメーター内の CRLF を介した IMAP コマンドインジェクションを修正します。これは、Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告されています。
      - Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告された、mark-as-junk アクションでの CSRF 検証バイパスを修正します。
      - Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告された、パスワードドライバーのエラー応答の処理における XSS の問題を修正します。
      - 添付ファイルとして転送されたメッセージの件名を通じたメールヘッダーインジェクションを修正します。これは、Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告されます。
      - インラインイメージデータ URI のメディアタイプを介したメールヘッダーインジェクションを修正します。これは、Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告されています。
      - パスワード Modoboa ドライバーが別のアカウントのパスワードを変更する可能性があるバグを修正します。これは、Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告されています。
      - Squirt1e、Atum、N0b0dy、および Gh0u1L5 により報告されている、SquirrelMail インポートファイルパスでのログイン名の安全でない使用を修正します。

      このバージョンは安定版であると見なされており、Roundcube のすべての実稼働インストールをこのバージョンで更新することが推奨されます。更新する前に、データのバックアップを行ってください！

    1.6.19 に更新:

      これは、バージョン 1.6 の Roundcube Webmail へのセキュリティ更新です。
      これは、最近報告されたセキュリティ脆弱性の修正を提供します:

      - Horizon3.ai の Zach Hanley 氏が報告する、エンコードされていないアンパサンドの放出による CSS 宣言のスマグリングを修正します。
      - 本文の背景属性を通じた CSS プロパティインジェクションを修正します。zenithhostingevan 氏により報告されています。
      - 件名フィールドのベア CR を介したメールヘッダーインジェクションを修正します。CVE-Hunter-Leo 氏による報告。
      - 受信者の表示名の C-escape \r を通じたメールヘッダーの注入を修正します。dogeshark による報告 + ID の組織フィールドを通じたメールヘッダーの注入を修正します。dogeshark による報告 + 添付ファイルの URL の TNEF MIME タグ注入を介したゼロクリックで保存された XSS を修正します(nakko による報告) + テキスト/エンリッチされたパートコンテンツを使用する HTML エディターの XSS を修正します。Joshua Rogers 氏による報告 + SQL アドレス帳の連絡先グループメンバーシップ(追加/削除)におけるクロスユーザーアクセスを修正します。 Joshua Rogers 氏による報告 + スタイルシート URL での末尾のドットの FQDN を通じた is_local_url() バイパスを修正します。 nept1337 による報告 + FuncIRI 属性での CSS エスケープを通じたリモートコンテンツブロックのバイパスを修正します。 neoxed による報告。 + SVG SMIL src アニメーションによるリモートコンテンツブロッカーのバイパスを修正します + 16 進数 IPv6 がマッピングされた IPv4 アドレスを介した Roundcube CSS プロキシでの SSRF バイパスを修正します。faceless0x7 および Harish Annavisamy 氏による報告。

      このバージョンは安定版であると見なされており、Roundcube のすべての実稼働インストールをこのバージョンで更新することが推奨されます。更新する前に、データのバックアップを行ってください！

    1.6.18 [boo#1275552] に更新してください:

      + パスワード:致命的なエラークラス「Zxcvbn」が見つからないのを修正します(#10274) + TNEF デコーダーの切り捨てられた圧縮 RTF の領域外文字列読み取りを修正します(#10269) + セキュリティ:css プロキシによりプロキシされるコンテンツの基本的な検証を追加します [CVE-2026-74998] [boo#1275324] + セキュリティ: 100.64.0.0/10 および fe80::/10 ネットを使用した特定のローカルアドレス URL を介した SSRF バイパスを修正します [CVE-2026-75006] [boo#1275319] + セキュリティ:is_local_url() チェックを回避するさまざまな形式の nip.io/sslip.io ホスト名を介した SSRF フィルターバイパスを修正します [CVE-2026-75006] [boo#1275319] + セキュリティ:FuncIRI 属性の閉じられていない url() を介したリモートコンテンツブロックバイパスを修正 [CVE-2026-75003] [boo#1275320] + セキュリティ:search_filterへのエスケープされていない %u/%fu/%d 置換を介した LDAP フィルターインジェクションを修正 [CVE-2026-75007] [boo#1275318] + セキュリティ:フィルタールール名のバイパスを介した任意の Sieve スクリプトインジェクションを修正managesieve_disabled_actions [CVE-2026-75004] [boo#1275445] + セキュリティ:markasjunk プラグインの cmd_learn ドライバーを介した RCE を修正 [CVE-2026-74997] [boo#1275325] + セキュリティ:メール検索およびリテラルによる IMAP コマンドインジェクションを修正します + バイトカウント同期解除 [CVE-2026-75002] [boo#1275321] + セキュリティ:ユーザー管理のホストに対する認証トークンのパスワードの modoboa ドライバー漏洩を修正します [CVE-2026-75010] [boo#1275317] + セキュリティ:アドレス帳に追加のアクションで保存された XSS を修正します [CVE-2026-74999] [boo#1275323] + セキュリティ:属性による SVG アニメーションを介した HTML/CSS サニタイズバイパスを修正します [CVE-2026-75000] [boo#1275322]

    1.6.17 に更新:

      + Enigma:HKP v1 プロトコルを使用した自動公開鍵検索(インポート)をサポートします(#5314) + Enigma:Kolab WOAT サポート(#8626) + セキュリティ:TNEF(winmail.dat)デコーダーの無限ループを修正します(#10193)[CVE-2026-62642] [boo#1271475] + セキュリティ:セッション注入されたユーザー名を使用するパスワードプラグインのさまざまな脆弱性を修正します [CVE-2026-62644] [boo#1271474] + セキュリティ:添付ファイル検証警告ページでエスケープされていない添付ファイルの MIME タイプを介して保存された XSS を修正します [CVE-2026-54432] [boo#1271471] + セキュリティ:特定のローカルアドレス URL を介した SSRF バイパスを修正します - 2 つの新しいケース [CVE-2026-62643] [boo#1271477] + セキュリティ:平文レンダリングのゼロクリックで保存された XSS を修正します [CVE-2026-54433] [boo#1271472] + セキュリティ:TNEF(winmail.dat)ファイルの細工された圧縮 RTF サイズを介した DoS を修正します [CVE-2026-62641] [boo#1271476]


    古い更新に追加された追加の参照:(bsc#1243915、 CVE-2025-49113)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4760アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4760-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:roundcube バージョン: 1.4.15+dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11 CVE ID: CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian バグ:1144059

    スキン変更が可能な IMAP サーバー向け AJAX ベースの Web メールソリューションである Roundcube に、複数の脆弱性が発見されました。これにより、クロスサイトスクリプティング、サーバー側のリクエスト偽造、情報漏洩、権限昇格、IMAP インジェクション、アカウント乗っ取り、リモートコード実行が引き起こされる可能性があります。

    CVE-2026-74997

        markasjunk プラグインの cmd_learn ラーニングドライバーにリモートコードの実行の脆弱性が見つかりました。%u(ユーザー名)、%l(localpart)、%d(domainpart)などのプレースホルダーに、「sh -c」シェル構築内で使用された、不十分にサニタイズ/エスケープされた値が注入されました。これにより、roundcube を実行するために使用するユーザー(デフォルトは www-data)からのリモートコード実行が可能になりました。

        1/ markasjunk プラグインが有効化され、2/ 「$config['markasjunk_learning_driver']」設定が「cmd_learn」に設定されているインストールのみが、この脆弱性の影響を受けます。特に、プラグインがデフォルトで有効ではないため、ストックインストールは影響を受けませんでした。

    CVE-2026-74998

        CSS プロキシ(text/html メールでリンクされているリモートのスタイルシートを取得するために利用される)によってプロキシされたコンテンツは、基本的な検証を欠いていることが判明しました。これにより、MIME スニッフィングを通じて、情報漏洩または XSS(クロスサイトスクリプティング)が発生する可能性があります。

    CVE-2026-74999

        Paulos Yibelo 氏は、エラーメッセージと情報ポップアップのサニタイズが不十分なために、アドレス帳に追加するアクションが蓄積型 XSS の対象となることを発見しました。

    CVE-2026-75000

        HTML/CSS サニタイズが不十分なため、悪意のある text/html メールで送信される細工された SVG アニメーションの「by」属性を通じて、リモートの画像ブロックバイパスまたは XSS を引き起こす可能性があります。

    CVE-2026-75002

        Zach Hanley 氏は、メール検索と RFC2088 IMAP4 LITERAL+ バイトカウント非同期化により、IMAP コマンドインジェクションが発生する可能性があることを発見しました。

    CVE-2026-75003

        Milan Hoppe 氏は、不十分な HTML/CSS サニタイズにより、FuncIRI 属性の閉じられていない url() を介してリモートの画像ブロックバイパスまたは XSS が発生する可能性があることを発見しました。

    CVE-2026-75004

        Milan Hoppe 氏は、managesieve ルール名がサニタイズされておらず、それによって任意の sieve インジェクション、および管理者によって設定されたmanagesieve_disabled_actions制限のバイパスが可能になることを発見しました。

        この脆弱性は、managesieve プラグインが有効なインストールにのみ影響を与えます。特に、プラグインがデフォルトで有効ではないため、ストックインストールは影響を受けませんでした。

    CVE-2026-75006

        Dmytro Ivanenko 氏および Milan Hoppe 氏は、 CVE-2026-35540、 CVE-2026-48843 および CVE-2026-62643 の CSS サニタイズ修正が不十分であり、テキスト/html 電子メールに悪意のある埋め込みスタイルシートが SSRF または情報漏洩を引き起こす可能性があることを発見しました。

    CVE-2026-75007

        Milan Hoppe 氏は、LDAP 統合が、エスケープされていない %u/%fu/%d 置換を介してフィルターインジェクションの対象となっていることを発見しました。

    CVE-2026-75010

        パスワードプラグインの modoba ドライバーが認証トークンを漏洩していることが見つかりました。これにより、アカウント乗っ取りが発生する可能性があります。

        1/ パスワードプラグインが有効化されているインストール、および 2/ 「$config['password_driver']」設定が「modoboa」に設定されているインストールだけが、この脆弱性の影響を受けます。特に、パスワードプラグインがデフォルトで有効になっていないため、ストックインストールは影響を受けませんでした。

    Debian 11 bullseye では、これらの問題はバージョン 1.4.15+dfsg.1-1+deb11u11 で修正されています。

    Debian 12 bookworm では、これらの問題はバージョン 1.6.5+dfsg-1+deb12u11 で修正されています。

    お使いの roundcube パッケージをアップグレードすることを推奨します。

    roundcube の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/roundcube

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Web サーバーは、1.6.18 より前の 1.6.x または 1.7.3 より前の 1.7.x のバージョンの Roundcube Webmail を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - markasjunk プラグインの cmd_learn ドライバーは、細工されたプレースホルダー置換値によるリモートコードの実行の対象です。この問題の影響を受けるのは、cmd_learnドライバーとともに markasjunk プラグインを使用している Roundcube インスタンスのみです。(CVE-2026-74997)

  - メール検索と LITERAL+ バイトカウントの非同期化により、IMAP コマンドインジェクションを介して、情報漏洩または権限昇格が引き起こされる可能性があります。(CVE-2026-75002)

  - CSS(Cascading Style Sheets)プロキシからの応答が検証されず、MIME スニッフィングを介して、情報漏洩または XSS(クロスサイトスクリプティング)が発生する可能性があります。(CVE-2026-74998)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6.18 より前、1.7.3 より前の 1.7.x の Roundcube Webmail で、属性による SVG アニメーションの不適切な HTML/CSS サニタイズが、リモートの画像ブロックのバイパスにつながる可能性があるため、情報漏洩または権限昇格を引き起こす可能性があります。(CVE-2026-75000)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6479 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6479-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     August 30, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : roundcube     CVE ID         : CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000                      CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006                      CVE-2026-75007 CVE-2026-75010     Debian Bug     : 1144059

    Multiple vulnerabilities were discovered in roundcube, a skinnable AJAX     based webmail solution for IMAP servers, which could result in     cross-site scripting, SSRF bypass, information disclosure, privilege     escalation, denial of service or remote code execution.

    For the stable distribution (trixie), these problems have been fixed in     version 1.6.18+dfsg-0+deb13u1.

    We recommend that you upgrade your roundcube packages.

    For the detailed security status of roundcube please refer to its     security tracker page at:
    https://security-tracker.debian.org/tracker/roundcube

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22195-1 advisory.

    Changes in roundcubemail:

    Update to 1.6.20:

      This is a security update to the version 1.6 of Roundcube Webmail.
      It provides fixes to recently reported security vulnerabilities:

      - Fix IMAP command injection via CRLF in _uid parameter of mail/headers and mail/viewsource action,     reported by Wahab NeoX K.
      - Fix bug where an alias login wasn't qualified by IMAP host, reported by Milan Hoppe.
      - Add a size limit to the CSS proxy content processing, reported by Milan Hoppe.
      - Fix SSRF filter (is_local_url()) bypass via NAT64 64:ff9b::/96, reported by dizconnect.
      - Fix remote content blocking bypass via SVG SMIL by attribute, reported by Milan Hoppe.
      - Fix remote content blocking bypass via CSS escapes in FuncIRI attributes (again), reported by Milan     Hoppe.
      - Fix passing potentally unsafe attachment content into ImageMagick on image resize, reported by Paulos     Yibelo
      - Fix mail header injection via the From display-name in the Bounce (resend) action, reported by Clay.
      - Fix mail header injection via References/In-Reply-To/Message-ID/From parameters, reported by Sunil     Tripathy.
      - Fix object injection primitive in rcube_session::unserialize() via !-prefixed session keys, reported     by Oli Z.
      - Fix ImageMagick resource limits bypass by GD fallback during thumbnail generation, reported by     GoldenSW.
      - Fix CSS scoping bypass in HTML messages using at-rules, reported by GoldenSW.
      - Fix bug where deprecated action aliases bypassed disabled_actions setting, reported by Squirt1e, Atum,     N0b0dy, and Gh0u1L5.
      - Fix IMAP command injection via CRLF in _flag parameter of mail/mark action, reported by Squirt1e,     Atum, N0b0dy, and Gh0u1L5.
      - Fix CSRF validation bypass in the mark-as-junk action, reported by Squirt1e, Atum, N0b0dy, and     Gh0u1L5.
      - Fix XSS issue in handling of password driver error responses, reported by Squirt1e, Atum, N0b0dy, and     Gh0u1L5.
      - Fix mail header injection via subject of a message forwarded as attachment, reported by Squirt1e,     Atum, N0b0dy, and Gh0u1L5.
      - Fix mail header injection via media type in an inline image data URI, reported by Squirt1e, Atum,     N0b0dy, and Gh0u1L5.
      - Fix bug where Password Modoboa driver could change password for another account, reported by Squirt1e,     Atum, N0b0dy, and Gh0u1L5.
      - Fix unsafe use of a login name in SquirrelMail import file path, reported by Squirt1e, Atum, N0b0dy,     and Gh0u1L5.

      This version is considered stable and we recommend to update all productive       installations of Roundcube with it. Please do backup your data before updating!

    Update to 1.6.19:

      This is a security update to the version 1.6 of Roundcube Webmail.
      It provides fixes to recently reported security vulnerabilities:

      - Fix CSS declaration smuggling via un-encoded ampersand emission, reported by Zach Hanley of     Horizon3.ai
      - Fix CSS property injection via body background attribute, reported by zenithhostingevan
      - Fix email header injection via bare CR in the subject field, reported by CVE-Hunter-Leo
      - Fix email header injection via C-escape \r in the recipient display name, reported by dogeshark       + Fix email header injection via identity's organization field, reported by dogeshark       + Fix zero-click stored XSS via TNEF MIME tag injection in the attachment URL, reported by nakko       + Fix XSS in the HTML editor using text/enriched part content, reported by Joshua Rogers       + Fix cross-user access in contact group membership (add/remove) in the SQL address book, reported by     Joshua Rogers       + Fix is_local_url() bypass via trailing-dot FQDN in stylesheet URL, reported by nept1337       + Fix remote content blocking bypass via CSS escapes in FuncIRI attributes, reported by neoxed       + Fix remote-content blocker bypass via SVG SMIL src animation       + Fix SSRF bypass in Roundcube CSS proxy via hexadecimal IPv6-mapped IPv4 addresses, reported by     faceless0x7 and Harish Annavisamy

      This version is considered stable and we recommend to update all productive       installations of Roundcube with it. Please do backup your data before updating!

    Update to 1.6.18 [boo#1275552]:

      + Password: Fix fatal error Class 'Zxcvbn' not found (#10274)       + Fix out-of-bounds string reads on truncated compressed-RTF in the TNEF decoder (#10269)       + Security: Add basic validation for content proxied by the css proxy [CVE-2026-74998] [boo#1275324]       + Security: Fix SSRF bypass via specific local address URLs using 100.64.0.0/10 and fe80::/10 nets     [CVE-2026-75006] [boo#1275319]       + Security: Fix SSRF filter bypass via various forms of nip.io/sslip.io hostnames evading is_local_url()     check [CVE-2026-75006] [boo#1275319]       + Security: Fix remote content blocking bypass via unclosed url() in a FuncIRI attribute     [CVE-2026-75003] [boo#1275320]       + Security: Fix LDAP filter injection via unescaped %u/%fu/%d substitution into the search_filter     [CVE-2026-75007] [boo#1275318]       + Security: Fix arbitrary Sieve script injection via a filter rule name bypassing     managesieve_disabled_actions [CVE-2026-75004] [boo#1275445]       + Security: Fix RCE via cmd_learn driver of markasjunk plugin [CVE-2026-74997] [boo#1275325]       + Security: Fix IMAP command injection via mail search and LITERAL+ byte-count desynchronization     [CVE-2026-75002] [boo#1275321]       + Security: Fix password's modoboa driver leak of an authentication token to a user-controlled host     [CVE-2026-75010] [boo#1275317]       + Security: Fix stored XSS in Add to address book action [CVE-2026-74999] [boo#1275323]       + Security: Fix HTML/CSS sanitization bypass via SVG animate by attribute [CVE-2026-75000] [boo#1275322]

    Update to 1.6.17:

      + Enigma: Support automatic public key lookup (import) using HKP v1 protocol (#5314)       + Enigma: Kolab WOAT Support (#8626)       + Security: Fix an infinite loop in TNEF (winmail.dat) decoder (#10193) [CVE-2026-62642] [boo#1271475]       + Security: Fix various vulnerabilities in the password plugin using session-injected username     [CVE-2026-62644] [boo#1271474]       + Security: Fix stored XSS via unescaped attachment MIME type on the attachment-validation warning page     [CVE-2026-54432] [boo#1271471]       + Security: Fix SSRF bypass via specific local address URLs - two new cases [CVE-2026-62643]     [boo#1271477]       + Security: Fix zero-click stored XSS in plain-text rendering [CVE-2026-54433] [boo#1271472]       + Security: Fix DoS via crafted compressed-RTF size in the TNEF (winmail.dat) file [CVE-2026-62641]     [boo#1271476]


    Additional references added to older update:  (bsc#1243915, CVE-2025-49113)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4760 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4760-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     August 29, 2026                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : roundcube     Version        : 1.4.15+dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11     CVE ID         : CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000                      CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006                      CVE-2026-75007 CVE-2026-75010     Debian Bug     : 1144059

    Multiple vulnerabilities were discovered in Roundcube, a skinnable AJAX based     webmail solution for IMAP servers, which could result in cross-site scripting,     server-side request forgery, information disclosure, privilege escalation, IMAP     injection, account takeover, or remote code execution.

    CVE-2026-74997

        A remote code execution vulnerability was found in the cmd_learn learning         driver of the markasjunk plugin.  Placeholders such as %u (username), %l         (localpart) and %d (domainpart) were injected with insufficiently         sanitized/escaped values used within a `sh -c ''` shell construction,         thereby allowing remote code execution from the user used to run roundcube         (by default www-data).

        Only installations where 1/ the markasjunk plugin was enabled, and 2/         where the `$config['markasjunk_learning_driver']` setting was set to         `cmd_learn`, were affected by this vulnerability.  In particular, stock         installations were not affected since the plugin is not enabled by default.

    CVE-2026-74998

        Content proxied by the CSS proxy (which is used to retrieve remote style         sheets linked to in text/html emails) was found to be lacking basic         validation, which may result in information disclosure or XSS (cross-site         scripting) via MIME sniffing.

    CVE-2026-74999

        Paulos Yibelo discovered that the Add to address book action was subject         to stored XSS due to insufficient sanitization of error messages and         information popups.

    CVE-2026-75000

        Insufficient HTML/CSS sanitization may lead to remote image blocking bypass         or XSS via crafted SVG animate `by` attribute sent in malicious text/html         emails.

    CVE-2026-75002

        Zach Hanley discovered that mail search and RFC2088 IMAP4 LITERAL+         byte-count desynchronization may lead to IMAP command injection.

    CVE-2026-75003

        Milan Hoppe discovered that insufficient HTML/CSS sanitization may lead to         remote image blocking bypass or XSS via unclosed url() in a FuncIRI         attribute.

    CVE-2026-75004

        Milan Hoppe discovered that managesieve rule names were not sanitized,         thereby allowing arbitrary sieve injection and bypass of the         managesieve_disabled_actions restriction set by an administrator.

        This vulnerability only affects installations where the managesieve plugin         is enabled.  In particular, stock installations were not affected since the         plugin is not enabled by default.

    CVE-2026-75006

        Dmytro Ivanenko and Milan Hoppe discovered that that the CSS sanitization         fixes for CVE-2026-35540, CVE-2026-48843 and CVE-2026-62643 were         insufficient, allowing a malicious embedded stylesheet in a text/html email         to lead to SSRF or information disclosure.

    CVE-2026-75007

        Milan Hoppe discovered that the LDAP integration was subject to filter         injection via unescaped %u/%fu/%d substitution.

    CVE-2026-75010

        The modoba driver of the password plugin was found to be leaking an         authentication token, which may lead to account takeover.

        Only installations where 1/ the password plugin was enabled, and 2/         where the `$config['password_driver']` setting was set to `modoboa`,         were affected by this vulnerability.  In particular, stock installations         were not affected since the password plugin is not enabled by default.

    For Debian 11 bullseye, these problems have been fixed in version     1.4.15+dfsg.1-1+deb11u11.

    For Debian 12 bookworm, these problems have been fixed in version     1.6.5+dfsg-1+deb12u11.

    We recommend that you upgrade your roundcube packages.

    For the detailed security status of roundcube please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/roundcube

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote web server is running Roundcube Webmail version 1.6.x prior to 1.6.18 or 1.7.x prior to 1.7.3. It is, therefore, affected by multiple vulnerabilities:

  - The cmd_learn driver of the markasjunk plugin is subject to remote code execution via crafted placeholder     replacement values. This issue only affects Roundcube instances using the markasjunk plugin with its cmd_learn     driver. (CVE-2026-74997)

  - Mail search and LITERAL+ byte-count desynchronization could lead to information disclosure or privilege     escalation via IMAP command injection. (CVE-2026-75002)

  - Responses from the CSS (Cascading Style Sheets) proxy were not validated, which may result in information     disclosure or XSS (cross-site scripting) via MIME sniffing. (CVE-2026-74998)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, improper HTML/CSS sanitization of the SVG     animate by attribute may lead to remote image blocking bypass, which in turn may lead to information     disclosure or privilege escalation. (CVE-2026-75000)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
341608	Debian DSA-6479：roundcube - 安全更新	Nessus	Debian Local Security Checks	2026/8/30	2026/9/16	critical
341564	Debian dla-4760：roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/8/29	2026/9/16	critical
342614	Roundcube Webmail 1.6.x < 1.6.18 / 1.7.x < 1.7.3 多個弱點	Nessus	CGI abuses	2026/9/3	2026/9/11	critical
341608	Debian dsa-6479：roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/8/30	2026/9/16	critical
337111	Linux Distros 未修補弱點：CVE-2026-75000	Nessus	Misc.	2026/8/18	2026/8/31	medium
341564	Debian DLA-4760：roundcube - 安全更新	Nessus	Debian Local Security Checks	2026/8/29	2026/9/16	critical
342614	Roundcube Webmail 1.6.x < 1.6.18/1.7.x < 1.7.3 多个漏洞	Nessus	CGI abuses	2026/9/3	2026/9/11	critical
337111	Linux Distros 未修补的漏洞：CVE-2026-75000	Nessus	Misc.	2026/8/18	2026/8/31	medium
341608	Debian dsa-6479:roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/30	2026/9/16	critical
374751	openSUSE 16 セキュリティ更新:roundcubemail(openSUSE-SU-2026:22195-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/2	critical
341564	Debian DLA-4760:roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/29	2026/9/16	critical
342614	Roundcube Webmail 1.6.x < 1.6.18 / 1.7.x < 1.7.3 の複数の脆弱性	Nessus	CGI abuses	2026/9/3	2026/9/11	critical
337111	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75000	Nessus	Misc.	2026/8/18	2026/8/31	medium
341608	Debian dsa-6479 : roundcube - security update	Nessus	Debian Local Security Checks	2026/8/30	2026/9/16	critical
374751	openSUSE 16 Security Update : roundcubemail (openSUSE-SU-2026:22195-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/2	critical
341564	Debian dla-4760 : roundcube - security update	Nessus	Debian Local Security Checks	2026/8/29	2026/9/16	critical
342614	Roundcube Webmail 1.6.x < 1.6.18 / 1.7.x < 1.7.3 Multiple Vulnerabilities	Nessus	CGI abuses	2026/9/3	2026/9/11	critical
337111	Linux Distros Unpatched Vulnerability : CVE-2026-75000	Nessus	Misc.	2026/8/18	2026/8/31	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

critical

critical

medium

critical

critical

critical

critical

medium

critical

critical

critical

critical

medium