Все бюллетени/sisyphus_loongarch64/ALT-PU-2026-4935-1
ALT-PU-2026-4935-1

Обновление пакета roundcube в ветке sisyphus_loongarch64

Версия1.6.14-alt1
Задание#0
Опубликовано2026-03-21
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (4)

BDU:2025-16316
HIGH7.2

Уязвимость модуля проверки стилей HTML почтового клиента RoundCube Webmail, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-12-24Изменено: 2026-04-16
CVSS 3.xВЫСОКАЯ 7.2
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
CVSS 2.0СРЕДНЯЯ 6.4
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:N
Ссылки
BDU:2026-03414
HIGH7.2

Уязвимость почтового клиента RoundCube Webmail, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Опубликовано: 2026-03-19Изменено: 2026-04-16
CVSS 3.xВЫСОКАЯ 7.2
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
CVSS 2.0СРЕДНЯЯ 6.4
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:N
Ссылки
CVE-2025-68461
MEDIUM6.1

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.

Опубликовано: 2025-12-18Изменено: 2026-02-23
CVSS 3.xСРЕДНЯЯ 6.1
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Ссылки