CVE-2026-35544

Опубликовано: 03 апр. 2026

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Insufficient Cascading Style Sheets (CSS) sanitization in HTML e-mail messages may lead to a fixed-position mitigation bypass via the use of !important.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия до 1.5.13 (включая)

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.6.13 (включая)

EPSS

Процентиль: 29%

0.00366

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-669

Связанные уязвимости

CVE-2026-35544

CVSS3: 5.3

ubuntu

4 месяца назад

CVE-2026-35544

CVSS3: 5.3

debian

4 месяца назад

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. ...

GHSA-xpqh-grpw-4xmg

CVSS3: 5.3

github

4 месяца назад

Roundcube Webmail: Insufficient CSS sanitization in HTML e-mail messages

BDU:2026-06326

CVSS3: 5.3

fstec

5 месяцев назад

Уязвимость почтового клиента RoundCube Webmail, связанная с отсутствием проверки корректности принимаемых запросов, позволяющая нарушителю обойти ограничения безопасности

ROS-20260507-73-0001

CVSS3: 5.3

redos

3 месяца назад

Уязвимость roundcubemail

EPSS

Процентиль: 29%

0.00366

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-669