Vulnerabilidades explotadas
Roundcube
11 vulnerabilidades de Roundcube en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.
En el catálogo11
Últimos 12 meses2
En campañas de ransomware0
Última incorporación20 de febrero de 2026
Las vulnerabilidades11
- 20 de febrero de 2026CVE-2025-68461WebmailRoundCube Webmail Cross-site Scripting Vulnerability
- 20 de febrero de 2026CVE-2025-49113WebmailRoundCube Webmail Deserialization of Untrusted Data Vulnerability
- 9 de junio de 2025CVE-2024-42009WebmailRoundCube Webmail Cross-Site Scripting Vulnerability
- 24 de octubre de 2024CVE-2024-37383WebmailRoundCube Webmail Cross-Site Scripting (XSS) Vulnerability
- 26 de junio de 2024CVE-2020-13965WebmailRoundcube Webmail Cross-Site Scripting (XSS) Vulnerability
- 12 de febrero de 2024CVE-2023-43770WebmailRoundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
- 26 de octubre de 2023CVE-2023-5631WebmailRoundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
- 22 de junio de 2023CVE-2021-44026Roundcube WebmailRoundcube Webmail SQL Injection Vulnerability
- 22 de junio de 2023CVE-2020-35730Roundcube WebmailRoundcube Webmail Cross-Site Scripting (XSS) Vulnerability
- 22 de junio de 2023CVE-2020-12641Roundcube WebmailRoundcube Webmail Remote Code Execution Vulnerability
- 3 de noviembre de 2021CVE-2017-16651Roundcube WebmailRoundcube Webmail File Disclosure Vulnerability
Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.
Alertas solo sobre los productos que usas
Con My Defence recibes alertas e informes solo sobre los productos que usas, también de Roundcube.