Marque
Roundcube : les failles réellement exploitées
11 failles de produits Roundcube (Webmail) figurent au catalogue CISA des failles exploitées. Dernier ajout : 20 février 2026.
Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Actualités et mises à jour de sécurité Roundcube, adresse vérifiée le 28 septembre 2026).
-
2 failles ajoutées ces 12 derniers mois
-
11 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Roundcube à votre radar, ou ouvrez sa page.
- Messagerie 11 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Webmail11 failles, Messagerie
Nom utilisé par la CISA : Roundcube. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Roundcube.
- Rang 1
Roundcube WebmailCVE-2025-49113
RoundCube Webmail Deserialization of Untrusted Data Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 20 févr. 2026
- Rang 2
Roundcube WebmailCVE-2025-68461
RoundCube Webmail Cross-site Scripting Vulnerability
Gravité CVSS 6,1moyenne
Ajoutée le 20 févr. 2026
- Rang 3
Roundcube WebmailCVE-2020-12641
Roundcube Webmail Remote Code Execution Vulnerability
Faille de 2020, ajoutée en 2023
Gravité CVSS 9,8critique
Ajoutée le 22 juin 2023
- Rang 4
Roundcube WebmailCVE-2021-44026
Roundcube Webmail SQL Injection Vulnerability
Faille de 2021, ajoutée en 2023
Gravité CVSS 9,8critique
Ajoutée le 22 juin 2023
- Rang 5
Roundcube WebmailCVE-2024-42009
RoundCube Webmail Cross-Site Scripting Vulnerability
Gravité CVSS 9,3critique
Ajoutée le 9 juin 2025
- Rang 6
Roundcube WebmailCVE-2017-16651
Roundcube Webmail File Disclosure Vulnerability
Faille de 2017, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
- Rang 7
Roundcube WebmailCVE-2024-37383
RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability
Gravité CVSS 6,1moyenne
Ajoutée le 24 oct. 2024
- Rang 8
Roundcube WebmailCVE-2020-13965
Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
Faille de 2020, ajoutée en 2024
Gravité CVSS 6,1moyenne
Ajoutée le 26 juin 2024
- Rang 9
Roundcube WebmailCVE-2023-43770
Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
Gravité CVSS 6,1moyenne
Ajoutée le 12 févr. 2024
- Rang 10
Roundcube WebmailCVE-2020-35730
Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
Faille de 2020, ajoutée en 2023
Gravité CVSS 6,1moyenne
Ajoutée le 22 juin 2023
Voir l’autre faille
- Rang 11
Roundcube WebmailCVE-2023-5631
Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
Gravité CVSS 5,4moyenne
Ajoutée le 26 oct. 2023
Suivre et vérifier
Recevoir les nouvelles failles de Roundcube : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.