Vulnerabilità sfruttate

Roundcube

11 vulnerabilità di Roundcube nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo11
Ultimi 12 mesi2
In campagne ransomware0
Ultima aggiunta20 febbraio 2026

Le vulnerabilità11

  1. 20 febbraio 2026CVE-2025-68461WebmailRoundCube Webmail Cross-site Scripting Vulnerability
  2. 20 febbraio 2026CVE-2025-49113WebmailRoundCube Webmail Deserialization of Untrusted Data Vulnerability
  3. 9 giugno 2025CVE-2024-42009WebmailRoundCube Webmail Cross-Site Scripting Vulnerability
  4. 24 ottobre 2024CVE-2024-37383WebmailRoundCube Webmail Cross-Site Scripting (XSS) Vulnerability
  5. 26 giugno 2024CVE-2020-13965WebmailRoundcube Webmail Cross-Site Scripting (XSS) Vulnerability
  6. 12 febbraio 2024CVE-2023-43770WebmailRoundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
  7. 26 ottobre 2023CVE-2023-5631WebmailRoundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
  8. 22 giugno 2023CVE-2021-44026Roundcube WebmailRoundcube Webmail SQL Injection Vulnerability
  9. 22 giugno 2023CVE-2020-35730Roundcube WebmailRoundcube Webmail Cross-Site Scripting (XSS) Vulnerability
  10. 22 giugno 2023CVE-2020-12641Roundcube WebmailRoundcube Webmail Remote Code Execution Vulnerability
  11. 3 novembre 2021CVE-2017-16651Roundcube WebmailRoundcube Webmail File Disclosure Vulnerability

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di Roundcube.

Tutti i produttoriIl catalogo sul sito della CISA