https://feed.xonatec.ch/produkte/roundcube Priorisierte Schwachstellen-Reports für Roundcube Webmail. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2020-12641 https://feed.xonatec.ch/reports/cve-2020-12641 Wed, 03 Jun 2026 00:00:00 GMT In Roundcube Webmail wurde eine Schwachstelle zur Remote Code Execution identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Aktiv ausgenutzt · EPSS: 93.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2024-42009 https://feed.xonatec.ch/reports/cve-2024-42009 Wed, 03 Jun 2026 00:00:00 GMT In RoundCube Webmail wurde eine Cross-Site Scripting (XSS)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.2 %. Severity: Aktiv ausgenutzt · EPSS: 91.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2025-49113 https://feed.xonatec.ch/reports/cve-2025-49113 Wed, 03 Jun 2026 00:00:00 GMT In RoundCube Webmail wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.5 %. Severity: Aktiv ausgenutzt · EPSS: 90.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2023-5631 https://feed.xonatec.ch/reports/cve-2023-5631 Wed, 03 Jun 2026 00:00:00 GMT In Roundcube Webmail wurde eine persistente Cross-Site Scripting (XSS)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.2 %. Severity: Aktiv ausgenutzt · EPSS: 83.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2023-43770 https://feed.xonatec.ch/reports/cve-2023-43770 Wed, 03 Jun 2026 00:00:00 GMT In Roundcube Webmail wurde eine persistente Cross-Site Scripting (XSS)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 79.5 %. Severity: Aktiv ausgenutzt · EPSS: 79.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2021-44026 https://feed.xonatec.ch/reports/cve-2021-44026 Wed, 03 Jun 2026 00:00:00 GMT In Roundcube Webmail wurde eine SQL-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 72.5 %. Severity: Aktiv ausgenutzt · EPSS: 72.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2020-13965 https://feed.xonatec.ch/reports/cve-2020-13965 Wed, 03 Jun 2026 00:00:00 GMT In Roundcube Webmail wurde eine Cross-Site Scripting (XSS)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 71.8 %. Severity: Aktiv ausgenutzt · EPSS: 71.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2020-35730 https://feed.xonatec.ch/reports/cve-2020-35730 Wed, 03 Jun 2026 00:00:00 GMT In Roundcube Webmail wurde eine Cross-Site Scripting (XSS)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.4 %. Severity: Aktiv ausgenutzt · EPSS: 67.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2024-37383 https://feed.xonatec.ch/reports/cve-2024-37383 Wed, 03 Jun 2026 00:00:00 GMT In RoundCube Webmail wurde eine Cross-Site Scripting (XSS)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 64.5 %. Severity: Aktiv ausgenutzt · EPSS: 64.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2017-16651 https://feed.xonatec.ch/reports/cve-2017-16651 Wed, 03 Jun 2026 00:00:00 GMT In Roundcube Webmail wurde eine Schwachstelle zur Offenlegung von Dateien gemeldet, die es Angreifern ermöglicht, auf nicht autorisierte Dateien zuzugreifen. Betroffen sind Produkte von Synology und Roundcube. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 36.9 %. Severity: Aktiv ausgenutzt · EPSS: 36.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, roundcube Aktiv ausgenutztKEVSynologyRoundcube https://feed.xonatec.ch/reports/cve-2025-68461 https://feed.xonatec.ch/reports/cve-2025-68461 Wed, 03 Jun 2026 00:00:00 GMT In RoundCube Webmail wurde eine Cross-Site Scripting (XSS)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.9 %. Severity: Aktiv ausgenutzt · EPSS: 6.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: roundcube Aktiv ausgenutztKEVRoundcube https://feed.xonatec.ch/reports/cve-2026-34834 https://feed.xonatec.ch/reports/cve-2026-34834 Wed, 03 Jun 2026 00:00:00 GMT In Bulwark Webmail vor Version 1.4.10 enthielt die Funktion verifyIdentity() eine Logik, die true zurückgab, wenn keine Session-Cookies vorhanden waren. Dadurch konnten Anfragen ohne gültige Sitzung als authentifiziert behandelt werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: roundcube HochRoundcube https://feed.xonatec.ch/reports/cve-2026-48842 https://feed.xonatec.ch/reports/cve-2026-48842 Tue, 14 Jul 2026 00:00:00 GMT Roundcube Webmail 1.6.x vor 1.6.16 und 1.7.x vor 1.7.1 enthält eine SQL-Injection, die bereits vor der Authentifizierung ausnutzbar ist. Sie befindet sich im virtuser_query-Plugin und wird über eine Umgehung des Backslash-Escapings in preg_replace() ausgelöst. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Roundcube Webmail 1.6.16 bzw. 1.7.1 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: roundcube HochRoundcube https://feed.xonatec.ch/reports/cve-2026-35389 https://feed.xonatec.ch/reports/cve-2026-35389 Wed, 03 Jun 2026 00:00:00 GMT In Bulwark Webmail vor Version 1.4.11 wurde bei der S/MIME-Signaturverifizierung die Zertifikatskette nicht geprüft (checkChain: false). Dadurch konnten E-Mails mit nicht vertrauenswürdigen oder gefälschten Zertifikaten als gültig signiert erscheinen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: roundcube HochRoundcube https://feed.xonatec.ch/reports/cve-2026-35391 https://feed.xonatec.ch/reports/cve-2026-35391 Wed, 03 Jun 2026 00:00:00 GMT In Bulwark Webmail vor Version 1.4.11 verwendete die Funktion getClientIP() in lib/admin/session.ts den ersten (linksten) Eintrag des X-Forwarded-For-Headers als Client-IP. Da dieser Header durch Angreifer manipulierbar ist, konnten IP-basierte Zugriffsbeschränkungen umgangen werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: roundcube HochRoundcube https://feed.xonatec.ch/reports/cve-2026-34833 https://feed.xonatec.ch/reports/cve-2026-34833 Wed, 03 Jun 2026 00:00:00 GMT In Bulwark Webmail, einem selbst gehosteten Webclient für den Stalwart Mail Server, wurde vor Version 1.4.10 das Klartextpasswort des Benutzers in der JSON-Antwort des Endpunkts GET /api/auth/session zurückgegeben. Dies ermöglichte Angreifern mit Zugriff auf die Antwort, Anmeldedaten auszulesen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: roundcube HochRoundcube https://feed.xonatec.ch/reports/cve-2026-54433 https://feed.xonatec.ch/reports/cve-2026-54433 Tue, 14 Jul 2026 00:00:00 GMT In Roundcube Webmail vor 1.6.17 und in den Versionen 1.7.x vor 1.7.2 besteht ein Stored-Cross-Site-Scripting (XSS) über eine präparierte Klartext-E-Mail. Der vom Angreifer kontrollierte JavaScript-Code wird im Kontext des Opfers ausgeführt. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: auf Roundcube 1.6.17 bzw. 1.7.2 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: roundcube HochRoundcube https://feed.xonatec.ch/reports/cve-2026-62643 https://feed.xonatec.ch/reports/cve-2026-62643 Tue, 14 Jul 2026 00:00:00 GMT In Roundcube Webmail vor 1.6.17 und in der Reihe 1.7.x vor 1.7.2 werden Cascading Style Sheets (CSS) in HTML-E-Mails unzureichend bereinigt. Dies kann zu Server-Side Request Forgery (SSRF) oder zur Preisgabe von Informationen führen, etwa wenn Stylesheets nachgeladen werden. CVSS-Basiswert: 7.2 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: Update auf Roundcube 1.6.17 bzw. 1.7.2 oder neuer einspielen. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: roundcube HochRoundcube https://feed.xonatec.ch/reports/cve-2026-54432 https://feed.xonatec.ch/reports/cve-2026-54432 Tue, 14 Jul 2026 00:00:00 GMT Roundcube Webmail vor 1.6.17 sowie 1.7.x vor 1.7.2 erlaubt Stored Cross-Site-Scripting (XSS), weil der MIME-Typ eines Anhangs bei der Anhang-Validierung nicht ordnungsgemäss maskiert wird. CVSS-Basiswert: 4.7 (Mittel). Für eine Ausnutzung ist eine Nutzerinteraktion erforderlich. Empfohlene Massnahme: auf Roundcube Webmail 1.6.17 bzw. 1.7.2 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.7 Betroffene Produkte: roundcube MittelRoundcube https://feed.xonatec.ch/reports/cve-2026-62641 https://feed.xonatec.ch/reports/cve-2026-62641 Tue, 14 Jul 2026 00:00:00 GMT In Roundcube Webmail vor 1.6.17 und 1.7.x vor 1.7.2 lässt sich der TNEF-Decoder über eine manipulierte Grösse eines komprimierten RTF-Datenstroms für einen Denial of Service ausnutzen. CVSS-Basiswert: 4.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Roundcube Webmail 1.6.17 bzw. 1.7.2 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 Betroffene Produkte: roundcube MittelRoundcube https://feed.xonatec.ch/reports/cve-2026-62642 https://feed.xonatec.ch/reports/cve-2026-62642 Tue, 14 Jul 2026 00:00:00 GMT In Roundcube Webmail vor 1.6.17 und in 1.7.x vor 1.7.2 wurde eine Endlosschleife im TNEF-Decoder entdeckt, die beim Öffnen einer E-Mail mit TNEF-Anhang zu einem Denial of Service führen kann. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: auf Roundcube Webmail 1.6.17 bzw. 1.7.2 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 Betroffene Produkte: roundcube MittelRoundcube https://feed.xonatec.ch/reports/cve-2026-62644 https://feed.xonatec.ch/reports/cve-2026-62644 Tue, 14 Jul 2026 00:00:00 GMT In Roundcube Webmail vor 1.6.17 und in den Versionen 1.7.x vor 1.7.2 war das Passwort-Plugin anfällig für ein Benutzernamen-Spoofing über Sitzungsdaten, was zu einer Kontoübernahme führen konnte. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: auf Roundcube 1.6.17 bzw. 1.7.2 oder neuer aktualisieren. Severity: Mittel · CVSS: 6.4 Betroffene Produkte: roundcube MittelRoundcube