There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TinyMCE is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in
    TinyMCE’s content parsing code. This allowed specially crafted noscript elements containing malicious code
    to be executed when that content was loaded into the editor. This vulnerability has been patched in
    TinyMCE 7.2.0, TinyMCE 6.8.4 and TinyMCE 5.11.0 LTS by ensuring that content within noscript elements are
    properly parsed. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2024-38357)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的内容解析代码中发现一个跨站脚本 (XSS) 漏洞。当该内容加载到编辑器中时这允许执行包含恶意代码的特别构建的 noscript 元素。此漏洞已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中得到修复方法是确保正确解析 noscript 元素内的内容。建议用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-38357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到公告 USN-8223-1 中提及的多个漏洞影响。

    后来发现Roundcube Webmail对Punycode xn域名的处理不当。攻击者可能会利用这个问题引发同形攻击。（CVE-2019-15237）

    发现Roundcube Webmail在处理HTML消息中的CSS和某些SVG属性时，未能正确净化某些属性。攻击者可能会利用这个问题引发跨站脚本攻击。（CVE-2024-38356， CVE-2024-38357）

    发现Roundcube Webmail在渲染电子邮件时未能正确净化某些HTML属性。攻击者可能会利用这个问题引发跨站脚本攻击。
    (CVE-2024-42008)

    发现Roundcube Webmail未能正确过滤渲染邮件中的某些CSS令牌序列。攻击者可能利用此问题获取敏感信息。
    (CVE-2024-42010)

    发现Roundcube Webmail在其HTML净化器中未能正确将SVG标签视为图像源。攻击者可能利用此问题绕过远程图像屏蔽，追踪邮件开启行为，甚至绕过访问控制。（CVE-2026-25916）

    发现 Roundcube Webmail 未能正确处理层叠样式表（CSS）中的注释。攻击者可能会利用此问题进行CSS注入攻击。（CVE-2026-26079）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的內容剖析程式碼中發現一個跨網站指令碼 (XSS) 弱點。這會允許含有惡意程式碼的特製 noscript 元素在該內容載入編輯器時執行。此弱點已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中透過確保正確剖析 noscript 元素中的內容來修補。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-38357)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8223-1 公告中提及的多個弱點影響。

    發現 Roundcube Webmail 處理 Punycode xn——網域名稱時不當。攻擊者可能會利用此問題引發同形攻擊。（CVE-2019-15237）

    發現 Roundcube Webmail 在處理 HTML 訊息中的 CSS 及某些 SVG 屬性時，未妥善淨化某些屬性。攻擊者可能會利用此問題引發跨站腳本攻擊。（CVE-2024-38356， CVE-2024-38357）

    發現 Roundcube Webmail 在呈現電子郵件時，並未妥善淨化某些 HTML 屬性。攻擊者可能會利用此問題引發跨站腳本攻擊。
    (CVE-2024-42008)

    發現 Roundcube Webmail 未能妥善過濾渲染後的電子郵件郵件中的某些 CSS 令牌序列。攻擊者可能會利用此問題取得敏感資訊。
    (CVE-2024-42010)

    發現 Roundcube Webmail 未正確將 SVG 標籤視為其 HTML 消毒器中的圖片來源。攻擊者可能利用此問題繞過遠端影像封鎖，追蹤電子郵件開啟行為，或繞過存取控制。（CVE-2026-25916）

    發現 Roundcube Webmail 未能妥善處理層疊樣式表（CSS）中的註解。攻擊者可能會利用此問題執行 CSS 注入攻擊。（CVE-2026-26079）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE は、オープンソースのリッチテキストエディターです。TinyMCEのコンテンツ解析コードで、クロスサイトスクリプティングXSSの脆弱性が見つかりました。これにより、コンテンツがエディターにロードされる場合、悪意のあるコードを含む特別に細工された noscript 要素が実行される可能性があります。この脆弱性は、noscript 要素内のコンテンツが適切に解析されるように、TinyMCE 7.2.0、TinyMCE 6.8.4 、および TinyMCE 5.11.0 LTS でパッチされています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2024-38357)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-8223-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Roundcube WebmailがPunycode xn(ドメイン名)を誤って扱っていたことが判明しました。攻撃者はこの問題を利用してホモグラフ攻撃を引き起こす可能性があります。(CVE-2019-15237)

    Roundcube WebmailがHTMLメッセージ内のCSS処理時に特定の属性や特定のSVG属性を適切にサニタイズしていなかったことが判明しました。攻撃者はこの問題を利用してクロスサイトスクリプティング攻撃を引き起こす可能性があります。(CVE-2024-38356、 CVE-2024-38357)

    Roundcube Webmailはメールのレンダリング時に特定のHTML属性を適切にサニタイズしていなかったことが判明しました。攻撃者はこの問題を利用してクロスサイトスクリプティング攻撃を引き起こす可能性があります。
    (CVE-2024-42008)

    Roundcube Webmailはレンダリングされたメールメッセージ内の特定のCSSトークンシーケンスを適切にフィルタリングしていないことが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2024-42010)

    Roundcube WebmailがHTMLサニタイザー内でSVGタグを画像ソースとして正しく扱っていなかったことが判明しました。攻撃者はこの問題を利用してリモート画像ブロックを回避し、メールの開封行動を追跡したり、アクセス制御を回避したりする可能性があります。(CVE-2026-25916)

    ラウンドキューブWebmailはカスケーディングスタイルシート(CSS)内のコメントを適切に処理していないことが判明しました。攻撃者はこの問題を利用してCSSインジェクション攻撃を行う可能性があります。(CVE-2026-26079)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TinyMCE is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in     TinyMCE's content parsing code. This allowed specially crafted noscript elements containing malicious code     to be executed when that content was loaded into the editor. This vulnerability has been patched in     TinyMCE 7.2.0, TinyMCE 6.8.4 and TinyMCE 5.11.0 LTS by ensuring that content within noscript elements are     properly parsed. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2024-38357)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8223-1 advisory.

    It was discovered that Roundcube Webmail mishandled Punycode xn-- domain names. An attacker could possibly     use this issue to cause a homograph attack. (CVE-2019-15237)

    It was discovered that Roundcube Webmail did not properly sanitize certain attributes when handling CSS     within HTML messages and certain SVG attributes. An attacker could possibly use this issue to cause a     cross-site scripting attack. (CVE-2024-38356, CVE-2024-38357)

    It was discovered that Roundcube Webmail did not properly sanitize certain HTML attributes when rendering     e-mail messages. An attacker could possibly use this issue to cause a cross-site scripting attack.
    (CVE-2024-42008)

    It was discovered that Roundcube Webmail did not properly filter certain CSS token sequences within     rendered e-mail messages. An attacker could possibly use this issue to obtain sensitive information.
    (CVE-2024-42010)

    It was discovered that Roundcube Webmail did not properly treat an SVG tag as an image source within its     HTML sanitizer. An attacker could possibly use this issue to bypass remote image blocking to track email     open actions or potentially bypass access control. (CVE-2026-25916)

    It was discovered that Roundcube Webmail did not properly handle comments within Cascading Style Sheets     (CSS). An attacker could possibly use this issue to perform a CSS injection attack. (CVE-2026-26079)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419841	SCA: security update for TinyMCE, django-tinymce, tinymce, tinymce/tinymce (GHSA-w9jx-4g6g-rp7x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
419841	SCA: security update for TinyMCE, django-tinymce, tinymce, tinymce/tinymce (GHSA-w9jx-4g6g-rp7x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
261935	Linux Distros 未修补的漏洞：CVE-2024-38357	Nessus	Misc.	2025/9/10	2026/7/25	medium
311109	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS ： 24.04 Roundcube Webmail 漏洞（USN-8223-1）	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	medium
261935	Linux Distros 未修補的弱點：CVE-2024-38357	Nessus	Misc.	2025/9/10	2026/7/25	medium
311109	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ：Roundcube Webmail 漏洞（USN-8223-1）	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	medium
261935	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38357	Nessus	Misc.	2025/9/10	2026/7/25	medium
311109	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS:Roundcube Webmail の脆弱性(USN-8223-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	medium
261935	Linux Distros Unpatched Vulnerability : CVE-2024-38357	Nessus	Misc.	2025/9/10	2026/7/25	medium
311109	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Roundcube Webmail vulnerabilities (USN-8223-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium