Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

Roundcube : les failles réellement exploitées

11 failles de produits Roundcube (Webmail) figurent au catalogue CISA des failles exploitées. Dernier ajout : 20 février 2026.

Page des avis de sécurité de Roundcube

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Actualités et mises à jour de sécurité Roundcube, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Roundcube à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Webmail 11 failles · Messagerie

Nom utilisé par la CISA : Roundcube. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Roundcube.

  1. Rang 1Roundcube Webmail

    CVE-2025-49113

    RoundCube Webmail Deserialization of Untrusted Data Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    20/02/2026
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)

  2. Rang 2Roundcube Webmail

    CVE-2025-68461

    RoundCube Webmail Cross-site Scripting Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    20/02/2026
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)

  3. Rang 3Roundcube Webmail

    CVE-2020-12641

    Faille de 2020, ajoutée en 2023

    Roundcube Webmail Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    22/06/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  4. Rang 4Roundcube Webmail

    CVE-2021-44026

    Faille de 2021, ajoutée en 2023

    Roundcube Webmail SQL Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    22/06/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  5. Rang 5Roundcube Webmail

    CVE-2024-42009

    RoundCube Webmail Cross-Site Scripting Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    09/06/2025
    Délai CISA
    21 jours
    Gravité CVSS
    9,3 (critique)

  6. Rang 6Roundcube Webmail

    CVE-2017-16651

    Faille de 2017, ajoutée en 2021

    Roundcube Webmail File Disclosure Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    7,8 (élevée)

  7. Rang 7Roundcube Webmail

    CVE-2024-37383

    RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    24/10/2024
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)

  8. Rang 8Roundcube Webmail

    CVE-2020-13965

    Faille de 2020, ajoutée en 2024

    Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    26/06/2024
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)

  9. Rang 9Roundcube Webmail

    CVE-2023-43770

    Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    12/02/2024
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)

  10. Rang 10Roundcube Webmail

    CVE-2020-35730

    Faille de 2020, ajoutée en 2023

    Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    22/06/2023
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)
Voir l’autre faille

  1. Rang 11Roundcube Webmail

    CVE-2023-5631

    Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    26/10/2023
    Délai CISA
    21 jours
    Gravité CVSS
    5,4 (moyenne)

Suivre et vérifier

Recevoir les nouvelles failles de Roundcube : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.