CVE-2026-35538

Опубликовано: 03 апр. 2026

Источник: nvd

CVSS3: 3.1

EPSS Низкий

Описание

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Unsanitized IMAP SEARCH command arguments could lead to IMAP injection or CSRF bypass during mail search.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия до 1.5.14 (исключая)

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.6.14 (исключая)

EPSS

Процентиль: 21%

0.00283

Низкий

3.1 Low

CVSS3

Дефекты

CWE-88

Связанные уязвимости

CVE-2026-35538

CVSS3: 3.1

ubuntu

4 месяца назад

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Unsanitized IMAP SEARCH command arguments could lead to IMAP injection or CSRF bypass during mail search.

CVE-2026-35538

CVSS3: 3.1

debian

4 месяца назад

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. ...

GHSA-8jr8-v43g-5c57

CVSS3: 3.1

github

4 месяца назад

Roundcube Webmail: Unsanitized IMAP SEARCH command arguments

BDU:2026-06182

CVSS3: 3.1

fstec

5 месяцев назад

Уязвимость почтового клиента RoundCube Webmail, связанная с внедрением или модификацией аргументов, позволяющая нарушителю осуществить CSRF-атаку

ROS-20260507-73-0007

CVSS3: 3.1

redos

3 месяца назад

Уязвимость roundcubemail

EPSS

Процентиль: 21%

0.00283

Низкий

3.1 Low

CVSS3

Дефекты

CWE-88