CVE-2026-75000

Publié : 17 août 2026

Modifié : 17 août 2026

Score CVSS

5.8

MEDIUM

Description détaillée

In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, improper HTML/CSS sanitization of the SVG animate "by" attribute may lead to remote image blocking bypass, which in turn may lead to information disclosure or privilege escalation.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Références et Patchs

https://github.com/roundcube/roundcubemail/releases/tag/1.6.18 https://github.com/roundcube/roundcubemail/releases/tag/1.7.3 https://roundcube.net/news/2026/08/09/security-updates-1.6.18-and-1.7.3

Dernières Vulnérabilités

CVE-2026-75060

In JetBrains PyCharm before 2026.2.1 code execution was possible via unauthenticated Jupyter MCP tools

VOIR DÉTAILS

CVE-2026-75059

In JetBrains PyCharm before 2026.2.1 code execution via Quick Documentation was possible

VOIR DÉTAILS

CVE-2026-75058

In JetBrains IntelliJ IDEA before 2026.2.1 xXE was possible in the Eclipse settings importers

VOIR DÉTAILS