Ausgenutzte Schwachstellen

Roundcube

11 Schwachstellen von Roundcube im KEV-Katalog der CISA: jene, für die die US-Behörde für Cybersicherheit Belege für eine Ausnutzung in echten Angriffen hat.

Im Katalog11
Letzte 12 Monate2
In Ransomware-Kampagnen0
Zuletzt aufgenommen20. Februar 2026

Die Schwachstellen11

  1. 20. Februar 2026CVE-2025-68461WebmailRoundCube Webmail Cross-site Scripting Vulnerability
  2. 20. Februar 2026CVE-2025-49113WebmailRoundCube Webmail Deserialization of Untrusted Data Vulnerability
  3. 9. Juni 2025CVE-2024-42009WebmailRoundCube Webmail Cross-Site Scripting Vulnerability
  4. 24. Oktober 2024CVE-2024-37383WebmailRoundCube Webmail Cross-Site Scripting (XSS) Vulnerability
  5. 26. Juni 2024CVE-2020-13965WebmailRoundcube Webmail Cross-Site Scripting (XSS) Vulnerability
  6. 12. Februar 2024CVE-2023-43770WebmailRoundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
  7. 26. Oktober 2023CVE-2023-5631WebmailRoundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
  8. 22. Juni 2023CVE-2021-44026Roundcube WebmailRoundcube Webmail SQL Injection Vulnerability
  9. 22. Juni 2023CVE-2020-35730Roundcube WebmailRoundcube Webmail Cross-Site Scripting (XSS) Vulnerability
  10. 22. Juni 2023CVE-2020-12641Roundcube WebmailRoundcube Webmail Remote Code Execution Vulnerability
  11. 3. November 2021CVE-2017-16651Roundcube WebmailRoundcube Webmail File Disclosure Vulnerability

Daten: Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA, zuletzt ergänzt am 4. November 2026.
Der Katalog enthält nur Schwachstellen mit Belegen für eine Ausnutzung, nicht alle Schwachstellen des Herstellers.

Warnungen nur zu Ihren Produkten

Mit My Defence erhalten Sie Warnungen und Briefings nur zu den Produkten, die Sie einsetzen, auch von Roundcube.

Alle HerstellerDer Katalog auf der Website der CISA