CVE-2026-48847

Опубликовано: 25 мая 2026

Источник: nvd

CVSS3: 3.7

EPSS Низкий

Описание

Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows pre-authentication arbitrary file deletion via redis/memcache session poisoning bypass.

Ссылки

EPSS

Процентиль: 35%

0.00433

Низкий

3.7 Low

CVSS3

Дефекты

CWE-669

Связанные уязвимости

CVE-2026-48847

CVSS3: 3.7

ubuntu

2 месяца назад

Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows pre-authentication arbitrary file deletion via redis/memcache session poisoning bypass.

CVE-2026-48847

CVSS3: 3.7

debian

2 месяца назад

Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows p ...

GHSA-9vwp-h229-h4cm

CVSS3: 3.7

github

2 месяца назад

Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows pre-authentication arbitrary file deletion via redis/memcache session poisoning bypass.

BDU:2026-07443

CVSS3: 3.7

fstec

3 месяца назад

Уязвимость почтового клиента RoundCube Webmail, связанная с отсутствием проверки корректности принимаемых запросов, позволяющая нарушителю удалять произвольные файлы

openSUSE-SU-2026:20852-1

suse-cvrf

2 месяца назад

Security update for roundcubemail

EPSS

Процентиль: 35%

0.00433

Низкий

3.7 Low

CVSS3

Дефекты

CWE-669