遠端 Debian 11 主機已安裝的套件會受到 dla-4604 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4604-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： roundcube 版本 ： 1.4.15+dfsg.1-1+deb11u9 CVE ID ： CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849 Debian 錯誤 ： 1132838 1137507

    Roundcube（一種基於 AJAX 的 IMAP 伺服器網路郵件解決方案）中發現多個漏洞，可導致跨網站指令碼、SQL 注入、伺服器端請求偽造、資訊洩露、程式碼插入或刪除任意檔案。

    CVE-2026-48842

        透過 'preg_replace（）' 反斜杠逸出繞過在 'virtuser_query' 外掛程式中進行預先驗證 SQL 插入。

    CVE-2026-48843

       透過樣式表連結到特定本機位址 URL 的伺服器端要求偽造 （SSRF） 弱點。此問題源自於對 的 CVE-2026-35540修正不足。

    CVE-2026-48844

        透過 LDAP 的 'autovalues' 選項中的程式碼評估支援造成程式碼插入弱點。此更新中已移除程式碼評估支援。

    CVE-2026-48845

        不允許遠端資源時繞過本機/私有 URL 擷取。這允許攻擊者繞過遠端影像封鎖，從而可能繞過存取控制。

    CVE-2026-48846

        透過 CSS 'var（）' 繞過遠端影像封鎖。這允許攻擊者繞過遠端影像封鎖來追蹤電子郵件開啟操作或可能繞過存取控制。

    CVE-2026-48847

        透過 redis/memcache 工作階段中毒繞過進行預先驗證任意檔案刪除。

    CVE-2026-48848

        透過 SVG '<animate attributeName=style>' 繞過 HTML 清理程式中的 CSS 插入。

    CVE-2026-48849

        將 XSS/HTML/CSS 插入儲存在草稿還原對話方塊的主題欄位中。

    對於 Debian 11 bullseye，這些問題已在 +dfsg.1-1+deb11u9 版本 1.4.15中修復。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4604 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4604-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：roundcube 版本：+ 1.4.15dfsg.1-1+deb11u9 CVE ID： CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849 Debian 缺陷：1132838 1137507

    在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 Roundcube 中发现多个漏洞，可导致跨站脚本、SQL 注入、服务器端请求伪造、信息泄露、代码注入或任意文件删除。

    CVE-2026-48842

        通过“preg_replace（）”反斜线转义绕过“virtuser_query”插件中的预认证 SQL 注入。

    CVE-2026-48843

       通过特定本地地址 URL 的样式表链接造成的服务器端请求伪造 （SSRF） 漏洞。此问题源自于对 . CVE-2026-35540的修复不充分。

    CVE-2026-48844

        通过 LDAP 的“autovalues”选项中的代码评估支持造成的代码注入漏洞。此更新中已删除代码评估支持。

    CVE-2026-48845

        不允许使用远程资源时的本地/私有 URL 获取绕过。这允许攻击者绕过远程图像阻止，从而可能绕过访问控制。

    CVE-2026-48846

        通过 CSS“var（）”绕过远程图像阻断。这允许攻击者绕过远程图像阻止以跟踪电子邮件打开操作，或者可能绕过访问控制。

    CVE-2026-48847

        通过 redis/memcache 会话毒化绕过进行预先认证的任意文件删除。

    CVE-2026-48848

        通过 SVG“<animate attributeName=style>”在 HTML 审查器中发生 CSS 注入绕过。

    CVE-2026-48849

        在草稿还原对话框的主题字段中存储了 XSS/HTML/CSS 注入。

    对于 Debian 11 bullseye，这些问题已在 +dfsg.1-1+deb11u9 版本 1.4.15中修复。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 / 13 主機已安裝的套件會受到 dsa-6301 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6301-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：roundcube CVE ID： CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849

    在 RoundCube Webmail 中發現多個安全漏洞，可能導致跨網站指令碼、SQL 插入、繞過 SSRF、資訊洩露、拒絕服務或程式碼插入。

    對於 oldstable 發行版 （bookworm），這些問題已在 +dfsg-1+deb12u9 版本 1.6.5中修正。

    對於穩定版 （trixie），這些問題已在 +dfsg-0+deb13u1 版 1.6.16中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在还原的值草稿中未清理的 Roundcube Webmail 1.6.x 版本1.6.161.7.x和之前1.7.1版本中，还原的值草稿中未清理的主题字段可能会导致在共享邮箱中发生存储的 XSS/HTML/CSS 注入问题。（CVE-2026-48849）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6301 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6301-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：roundcube CVE ID： CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849

    在 RoundCube Webmail 中发现多个安全漏洞，可导致跨站脚本、SQL 注入、SSRF 绕过、信息泄露、拒绝服务或代码注入。

    对于旧稳定发行版本 （bookworm），已在版本 1.6.5+dfsg-1+deb12u9 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1.6.16+dfsg-0+deb13u1 中修复这些问题。

    建议您升级 roundcube 程序包。

    如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/roundcube

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.1的 Roundcube Webmail 1.6.161.6.x 中，草稿還原值中未清理的主題欄位可能會導致在共用信箱上儲存 XSS/HTML/CSS 插入。（CVE-2026-48849）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6.16 より前、1.7.1 より前の 1.7.x の Roundcube Webmail 1.6.xで、復元されたドラフトの値にサニタイズされていない件名フィールドがあるため、共有メールボックスに保存された XSS/HTML/CSS インジェクションが発生する可能性があります。(CVE-2026-48849)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4604アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4604-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:roundcube バージョン: 1.4.15+dfsg.1-1+deb11u9 CVE ID: CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849 Debian バグ:1132838 1137507

    スキン変更が可能な IMAP サーバー向け AJAX ベースの Web メールソリューションである Roundcube に、複数の脆弱性が発見されました。これにより、クロスサイトスクリプティング、SQL インジェクション、サーバー側のリクエスト偽造、情報漏洩、コードインジェクション、または任意のファイルの削除が引き起こされる可能性があります。

    CVE-2026-48842

        「preg_replace()」バックスラッシュエスケープバイパスによる「virtuser_query」プラグインにおける事前認証 SQL インジェクション。

    CVE-2026-48843

       特定のローカルアドレスURLへのスタイルシートリンクを介したサーバーサイドリクエストフォージェリ(SSRF)の脆弱性。この問題は、 CVE-2026-35540に対する不十分な修正に起因しています。

    CVE-2026-48844

        LDAP の「autovalues」オプションのコード評価サポートを介したコードインジェクションの脆弱性。コード評価サポートは、この更新で削除されました。

    CVE-2026-48845

        リモートリソースが許可されなかったときのローカル/プライベート URL フェッチのバイパス。これにより、攻撃者がリモート画像ブロックをバイパスして、アクセス制御をバイパスする可能性があります。

    CVE-2026-48846

        CSS の「var()」によるリモート画像ブロックのバイパス。これにより、攻撃者がリモートイメージブロッキングをバイパスしてメールを開くアクションを追跡したり、アクセスコントロールをバイパスしたりする可能性があります。

    CVE-2026-48847

        redis/memcache セッションポイズニングバイパスによる事前認証の任意ファイルの削除。

    CVE-2026-48848

        SVG '<animate attributeName=style>' による HTML サニタイザーの CSS インジェクションバイパス。

    CVE-2026-48849

        XSS/HTML/CSS インジェクションをドラフト復元ダイアログのサブジェクトフィールドに保存しました。

    Debian 11 bullseye では、これらの問題はバージョン 1.4.15+dfsg.1-1+deb11u9 で修正されています。

    お使いの roundcube パッケージをアップグレードすることを推奨します。

    roundcube の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/roundcube

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-07ee097ffe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## リリース 1.6.16

    - IMAP ID コマンドの潜在的な長すぎる値を修正します(#10136)
    - セキュリティ:ドラフト復元ダイアログの件名フィールドに保存された XSS/HTML/CSS の注入を修正します
    - セキュリティ:「<animate attributeName=style>」を介して HTML サニタイザーで CSS インジェクションバイパスを修正します
    - セキュリティ:「virtuser_query」プラグインにおける事前認証 SQL インジェクションを、バックスラッシュエスケープバイパスを介して修正preg_replace
    - セキュリティ:特定のローカルアドレス URL を介する SSRF バイパスを修正します
    - セキュリティ:CSS var() によるリモート画像ブロックのバイパスを修正します
    - セキュリティ:リモートリソースが許可されなかった場合のローカル/プライベート URL フェッチのバイパスを修正します
    - セキュリティ:redis/memcache セッションポイズニングバイパスを介した事前認証の任意ファイル削除を修正します
    - セキュリティ:コードインジェクションの脆弱性を修正します - LDAP「autovalues」オプションのコード評価のサポートを削除します




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6301アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6301-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:roundcube CVE ID: CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849

    RoundCube Webmail に、クロスサイトスクリプティング、SQL インジェクション、SSRF バイパス、情報漏洩、サービス拒否またはコードインジェクションを引き起こす可能性がある、複数のセキュリティの脆弱性が発見されました。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 1.6.5+dfsg-1+deb12u9 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.6.16+dfsg-0+deb13u1 で修正されています。

    お使いの roundcube パッケージをアップグレードすることを推奨します。

    roundcube の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/roundcube

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20852-1 アドバイザリで言及されています。

    roundcubemail の変更点:

    - 1.6.16 に更新してください
      - IMAP ID コマンドの潜在的な長すぎる値を修正します(#10136)
      - セキュリティ:ドラフト復元ダイアログのサブジェクトフィールドに保存された XSS/HTML/CSS インジェクションを修正します [CVE-2026-48849] [bsc#1266337]
      - セキュリティ:「animate attributeName=style」を介して HTML サニタイザーの CSS インジェクションバイパスを修正します [CVE-2026-48848] [bsc#1266336]
      - セキュリティ:preg_replace バックスラッシュエスケープバイパスを介してプラグインvirtuser_query事前認証 SQL インジェクションを修正します [CVE-2026-48842] [bsc#1266329]
      - セキュリティ:特定のローカルアドレス URL を介した SSRF バイパスを修正します [CVE-2026-48843] [bsc#1266331]
      - セキュリティ:CSS var() を介してリモート画像ブロックのバイパスを修正します [CVE-2026-48846] [bsc#1266334]
      - セキュリティ:リモートリソースが許可されなかったときのローカル/プライベート URL フェッチのバイパスを修正します [CVE-2026-48845] [bsc#1266333]
      - セキュリティ:redis/memcache セッションポイズニングバイパスを介した事前認証の任意ファイル削除を修正します [CVE-2026-48847] [bsc#1266335]
      - セキュリティ:コードインジェクションの脆弱性を修正します - LDAP 自動値オプションのコード評価のサポートを削除します [CVE-2026-48844] [bsc#1266332]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2b956d89d3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## リリース 1.7.1

    - Enigma:HKP v1 プロトコル(#5314)を使用した自動公開鍵検索(インポート)をサポートします
    - Managesieve:メールメッセージに重複した List-Id ヘッダーを含むときのエラーを修正します(#10186)
    - Elastic のインストール手順を明確化しました(#10163)
    - 古いブラウザ用の HTMLFormElement.requestSubmit() polyfill を追加(#10179)
    - has:attachment 検索が $HasAttachment/$HasNoAttachment キーワードを使用するように修正します(#10168)
    - IMAP ID コマンドの潜在的な長すぎる値を修正します(#10136)
    - rcube::sleep() における redis/memcache 切断を修正します(#10127)
    - 静的リソース(たとえばskin_logo)が public_html ディレクトリ内に置かれるように修正します(#10160)
    - static.php で「PATH_INFO」が設定されていない場合に、「REQUEST_URI」がフォールバックとして使用されるように修正します(#10181)
    - 「assets_path」機能を修正し、「PATH_INFO」の依存関係を削除します(#10185)
    - MySQL < 8.0 および MariaDB < 10.5.3 (#10188)でアップグレードを修正MySQL
    - セキュリティ:ドラフト復元ダイアログの件名フィールドに保存された XSS/HTML/CSS の注入を修正します
    - セキュリティ:「<animate attributeName=style>」を介して HTML サニタイザーで CSS インジェクションバイパスを修正します
    - セキュリティ:「virtuser_query」プラグインにおける事前認証 SQL インジェクションを、バックスラッシュエスケープバイパスを介して修正preg_replace
    - セキュリティ:特定のローカルアドレス URL を介する SSRF バイパスを修正します
    - セキュリティ:CSS var() によるリモート画像ブロックのバイパスを修正します
    - セキュリティ:リモートリソースが許可されなかった場合のローカル/プライベート URL フェッチのバイパスを修正します
    - セキュリティ:redis/memcache セッションポイズニングバイパスを介した事前認証の任意ファイル削除を修正します
    - セキュリティ:コードインジェクションの脆弱性を修正します - LDAP「autovalues」オプションのコード評価のサポートを削除します




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, an unsanitized subject field in the draft     restored value could lead to stored XSS/HTML/CSS injection on shared mailboxes. (CVE-2026-48849)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 / 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6301 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6301-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     May 27, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : roundcube     CVE ID         : CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845                      CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849

    Multiple security vulnerabilities were discovered in RoundCube Webmail,     which could result in cross-site scripting, SQL injection, SSRF bypass,     information disclosure, denial of service or code injection.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 1.6.5+dfsg-1+deb12u9.

    For the stable distribution (trixie), these problems have been fixed in     version 1.6.16+dfsg-0+deb13u1.

    We recommend that you upgrade your roundcube packages.

    For the detailed security status of roundcube please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/roundcube

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20852-1 advisory.

    Changes in roundcubemail:

    - update to 1.6.16
      - Fix potential too long value in IMAP ID command (#10136)
      - Security: Fix stored XSS/HTML/CSS injection in subject field of the draft restore dialog     [CVE-2026-48849] [bsc#1266337]
      - Security: Fix CSS injection bypass in HTML sanitizer via SVG 'animate attributeName=style'     [CVE-2026-48848] [bsc#1266336]
      - Security: Fix pre-auth SQL injection in virtuser_query plugin via preg_replace backslash escape bypass     [CVE-2026-48842] [bsc#1266329]
      - Security: Fix SSRF bypass via specific local address URLs [CVE-2026-48843] [bsc#1266331]
      - Security: Fix bypass of remote image blocking via CSS var() [CVE-2026-48846] [bsc#1266334]
      - Security: Fix local/private URL fetch bypass when remote resources were not allowed [CVE-2026-48845]     [bsc#1266333]
      - Security: Fix pre-auth arbitrary file delete via redis/memcache session poisoning bypass     [CVE-2026-48847] [bsc#1266335]
      - Security: Fix code injection vulnerability - remove support for code evaluation in LDAP autovalues     option [CVE-2026-48844] [bsc#1266332]

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2b956d89d3 advisory.

    ## Release 1.7.1

    - Enigma: Support automatic public key lookup (import) using HKP v1 protocol (#5314)
    - Managesieve: Fix error when a mail message contains duplicate List-Id header (#10186)
    - Clarified Elastic installation instructions (#10163)
    - Added HTMLFormElement.requestSubmit() polyfill for older browsers (#10179)
    - Fix so has:attachment search uses $HasAttachment/$HasNoAttachment keywords (#10168)
    - Fix potential too long value in IMAP ID command (#10136)
    - Fix redis/memcache disconnection in rcube::sleep() (#10127)
    - Fix so static resources, e.g. skin_logo can be put inside the public_html directory (#10160)
    - Fix so `REQUEST_URI` is used as a fallback if `PATH_INFO` is not set in static.php (#10181)
    - Fix `assets_path` feature and remove dependency on `PATH_INFO` (#10185)
    - Fix MySQL upgrade on MySQL < 8.0 and MariaDB < 10.5.3 (#10188)
    - Security: Fix stored XSS/HTML/CSS injection in subject field of the draft restore dialog
    - Security: Fix CSS injection bypass in HTML sanitizer via SVG `<animate attributeName=style>`
    - Security: Fix pre-auth SQL injection in `virtuser_query` plugin via preg_replace backslash escape bypass
    - Security: Fix SSRF bypass via specific local address URLs
    - Security: Fix bypass of remote image blocking via CSS var()
    - Security: Fix local/private URL fetch bypass when remote resources were not allowed
    - Security: Fix pre-auth arbitrary file delete via redis/memcache session poisoning bypass
    - Security: Fix code injection vulnerability - remove support for code evaluation in LDAP `autovalues`     option




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4604 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4604-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     May 28, 2026                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : roundcube     Version        : 1.4.15+dfsg.1-1+deb11u9     CVE ID         : CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845                      CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849     Debian Bug     : 1132838 1137507

    Multiple vulnerabilities were discovered in Roundcube, a skinnable AJAX     based webmail solution for IMAP servers, which could result in     cross-site scripting, SQL injection, server-side request forgery,     information disclosure, code injection, or deletion of arbitrary files.

    CVE-2026-48842

        Pre-authentication SQL injection in `virtuser_query` plugin via         `preg_replace()` backslash escape bypass.

    CVE-2026-48843

       Server-Side Request Forgery (SSRF) vulnerability via stylesheet links        to a specific local address URLs.  This issues stems from an        insufficient fix for CVE-2026-35540.

    CVE-2026-48844

        Code injection vulnerability via code evaluation support in LDAP's         `autovalues` option.  Code evaluation support has been removed in         this update.

    CVE-2026-48845

        Local/private URL fetch bypass when remote resources were not         allowed.  This allows attackers to bypass remote image blocking to         potentially bypass access control.

    CVE-2026-48846

        Bypass of remote image blocking via CSS `var()`.  This allows         attackers to bypass remote image blocking to track email open action         or potentially bypass access control.

    CVE-2026-48847

        Pre-authentication arbitrary file delete via redis/memcache session         poisoning bypass.

    CVE-2026-48848

        CSS injection bypass in HTML sanitizer via SVG `<animate         attributeName=style>`.

    CVE-2026-48849

        Stored XSS/HTML/CSS injection in subject field of the draft restore         dialog.

    For Debian 11 bullseye, these problems have been fixed in version     1.4.15+dfsg.1-1+deb11u9.

    We recommend that you upgrade your roundcube packages.

    For the detailed security status of roundcube please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/roundcube

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-07ee097ffe advisory.

    ## Release 1.6.16

    - Fix potential too long value in IMAP ID command (#10136)
    - Security: Fix stored XSS/HTML/CSS injection in subject field of the draft restore dialog
    - Security: Fix CSS injection bypass in HTML sanitizer via SVG `<animate attributeName=style>`
    - Security: Fix pre-auth SQL injection in `virtuser_query` plugin via preg_replace backslash escape bypass
    - Security: Fix SSRF bypass via specific local address URLs
    - Security: Fix bypass of remote image blocking via CSS var()
    - Security: Fix local/private URL fetch bypass when remote resources were not allowed
    - Security: Fix pre-auth arbitrary file delete via redis/memcache session poisoning bypass
    - Security: Fix code injection vulnerability - remove support for code evaluation in LDAP `autovalues`     option




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317444	Debian dla-4604：roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	medium
317444	Debian DLA-4604：roundcube - 安全更新	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	medium
317344	Debian dsa-6301：roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	high
316793	Linux Distros 未修补的漏洞：CVE-2026-48849	Nessus	Misc.	2026/5/26	2026/7/20	medium
317344	Debian DSA-6301：roundcube - 安全更新	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	high
316793	Linux Distros 未修補的弱點：CVE-2026-48849	Nessus	Misc.	2026/5/26	2026/7/20	medium
316793	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48849	Nessus	Misc.	2026/5/26	2026/7/20	medium
317444	Debian dla-4604:roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	medium
318601	Fedora 43:roundcubemail(2026-07ee097ffe)	Nessus	Fedora Local Security Checks	2026/6/4	2026/6/16	high
317344	Debian dsa-6301:roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	high
318192	openSUSE 16 セキュリティ更新:roundcubemail(openSUSE-SU-2026:20852-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/16	high
318362	Fedora 44:roundcubemail(2026-2b956d89d3)	Nessus	Fedora Local Security Checks	2026/6/3	2026/6/16	high
316793	Linux Distros Unpatched Vulnerability : CVE-2026-48849	Nessus	Misc.	2026/5/26	2026/7/20	medium
317344	Debian dsa-6301 : roundcube - security update	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	high
318192	openSUSE 16 Security Update : roundcubemail (openSUSE-SU-2026:20852-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/16	high
318362	Fedora 44 : roundcubemail (2026-2b956d89d3)	Nessus	Fedora Local Security Checks	2026/6/3	2026/6/16	high
317444	Debian dla-4604 : roundcube - security update	Nessus	Debian Local Security Checks	2026/5/28	2026/6/16	medium
318601	Fedora 43 : roundcubemail (2026-07ee097ffe)	Nessus	Fedora Local Security Checks	2026/6/4	2026/6/16	high

检测

插件搜索

medium

medium

high

medium

high

medium

medium

medium

high

high

high

high

medium

high

high

high

medium

high