CVE-2026-25916

Опубликовано: 09 фев. 2026

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.

Ссылки

EPSS

Процентиль: 47%

0.00629

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-420

Связанные уязвимости

CVE-2026-25916

CVSS3: 4.3

ubuntu

6 месяцев назад

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.

CVE-2026-25916

CVSS3: 4.3

debian

6 месяцев назад

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block rem ...

GHSA-q3rv-p5xv-cfpq

CVSS3: 4.3

github

6 месяцев назад

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.

BDU:2026-07347

CVSS3: 4.3

fstec

6 месяцев назад

Уязвимость почтового клиента RoundCube Webmail, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20260508-73-0007

CVSS3: 4.3

redos

3 месяца назад

Уязвимость roundcubemail

EPSS

Процентиль: 47%

0.00629

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-420