Die aktuelle Version von Roundcube Webmail ist 1.7.4 (Stand 06.09.2026). patchletter prüft die offizielle Quelle täglich und mailt dir neue Releases.
Aktiv ausgenutzte Schwachstellen
Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.
- CVE-2021-44026Roundcube Webmail SQL Injection Vulnerability
9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 13. Juli 23
- CVE-2020-12641Roundcube Webmail Remote Code Execution Vulnerability
9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 13. Juli 23
- CVE-2024-42009RoundCube Webmail Cross-Site Scripting Vulnerability
9.3 kritisch · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 30. Juni 25
- CVE-2025-49113RoundCube Webmail Deserialization of Untrusted Data Vulnerability
8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 13. März
- CVE-2017-16651Roundcube Webmail File Disclosure Vulnerability
7.8 hoch · nur lokal, mit einfachem Konto · CISA-Frist war 3. Mai 22
- CVE-2023-43770Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 4. März 24
- CVE-2020-13965Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 17. Juli 24
- CVE-2024-37383RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 14. Nov. 24
- CVE-2025-68461RoundCube Webmail Cross-site Scripting Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 13. März
- CVE-2020-35730Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 13. Juli 23
- CVE-2023-5631Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
5.4 mittel · aus dem Netz, mit einfachem Konto, erfordert Zutun · CISA-Frist war 16. Nov. 23
Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.
BSI-Sicherheitshinweise
Meldungen, die das BSI (CERT-Bund) zu diesem Produkt veröffentlicht hat. Ob deine Version betroffen ist, steht in der Meldung selbst.
- Roundcube Webmail: Mehrere Schwachstellen
WID-SEC-W-2026-4043 · 20. Okt.
- Roundcube: Mehrere Schwachstellen
WID-SEC-W-2026-2207 · 6. Okt.
- Roundcube Webmail: Mehrere Schwachstellen
WID-SEC-W-2026-2880 · 6. Okt.
- Roundcube Webmail: Mehrere Schwachstellen
WID-SEC-W-2026-1671 · 6. Okt.
- Roundcube: Mehrere Schwachstellen
WID-SEC-W-2026-0789 · 6. Okt.
- Roundcube: Mehrere Schwachstellen
WID-SEC-W-2026-3231 · 8. Sept.
- Roundcube: Mehrere Schwachstellen
WID-SEC-W-2025-2854 · 30. Juni
- Roundcube: Schwachstelle ermöglicht Codeausführung
WID-SEC-W-2025-1208 · 22. Mai
Weit verbreiteter IMAP-Webmail-Client (PHP) mit Drag-and-drop-UI, Plugins und Adressbuch.
Versionshistorie & Changelog · wie von patchletter erkannt
| Version | Channel | Datum | Notes |
|---|---|---|---|
| 1.7.4 | STABLE | 06.09.2026 | Release Notes → |
| 1.7.3 | STABLE | 09.08.2026 | Release Notes → |
| 1.7.2 | STABLE | 05.07.2026 | Release Notes → |
| 1.7.1 | STABLE | 24.05.2026 | Release Notes → |
| 1.7.0 | STABLE | 10.05.2026 | Release Notes → |
| 1.6.17 | STABLE | 05.07.2026 | Release Notes → |
| 1.6.16 | STABLE | 24.05.2026 | Release Notes → |
| 1.6.15 | STABLE | 29.03.2026 | Release Notes → |
| 1.6.14 | STABLE | 18.03.2026 | Release Notes → |
| 1.6.13 | STABLE | 08.02.2026 | Release Notes → |
| 1.6.12 | STABLE | 14.12.2025 | Release Notes → |
| 1.6.11 | STABLE | 01.06.2025 | Release Notes → |
| 1.6.10 | STABLE | 08.02.2025 | Release Notes → |
| 1.6.9 | STABLE | 01.09.2024 | Release Notes → |
| 1.6.8 | STABLE | 04.08.2024 | Release Notes → |
| 1.6.7 | STABLE | 19.05.2024 | Release Notes → |
| 1.6.6 | STABLE | 20.01.2024 | Release Notes → |
| 1.6.5 | STABLE | 05.11.2023 | Release Notes → |
| 1.6.4 | STABLE | 16.10.2023 | Release Notes → |
| 1.6.3 | STABLE | 15.09.2023 | Release Notes → |
| 1.6.2 | STABLE | 02.07.2023 | Release Notes → |
| 1.6.1 | STABLE | 23.01.2023 | Release Notes → |
| 1.6.0 | STABLE | 28.07.2022 | Release Notes → |
| 1.5.15 | STABLE | 29.03.2026 | Release Notes → |
| 1.5.14 | STABLE | 18.03.2026 | Release Notes → |
| 1.5.13 | STABLE | 08.02.2026 | Release Notes → |
| 1.5.12 | STABLE | 14.12.2025 | Release Notes → |
| 1.5.11 | STABLE | 15.06.2025 | Release Notes → |
| 1.5.10 | STABLE | 01.06.2025 | Release Notes → |
| 1.5.9 | STABLE | 01.09.2024 | Release Notes → |
| 1.5.8 | STABLE | 04.08.2024 | Release Notes → |
| 1.5.7 | STABLE | 19.05.2024 | Release Notes → |
| 1.5.6 | STABLE | 05.11.2023 | Release Notes → |
| 1.5.5 | STABLE | 16.10.2023 | Release Notes → |
| 1.5.4 | STABLE | 18.09.2023 | Release Notes → |
| 1.5.3 | STABLE | 26.06.2022 | Release Notes → |
| 1.5.2 | STABLE | 30.12.2021 | Release Notes → |
| 1.5.1 | STABLE | 28.11.2021 | Release Notes → |
| 1.5.0 | STABLE | 18.10.2021 | Release Notes → |
| 1.4.15 | STABLE | 16.10.2023 | Release Notes → |
| 1.4.14 | STABLE | 18.09.2023 | Release Notes → |
| 1.4.13 | STABLE | 30.12.2021 | Release Notes → |
| 1.4.12 | STABLE | 12.11.2021 | Release Notes → |
| 1.4.11 | STABLE | 08.02.2021 | Release Notes → |
| 1.4.10 | STABLE | 27.12.2020 | Release Notes → |
| 1.4.9 | STABLE | 27.09.2020 | Release Notes → |
| 1.4.8 | STABLE | 10.08.2020 | Release Notes → |
| 1.4.7 | STABLE | 05.07.2020 | Release Notes → |
| 1.4.6 | STABLE | 07.06.2020 | Release Notes → |
| 1.4.5 | STABLE | 02.06.2020 | Release Notes → |
Häufige Fragen
- Was ist die aktuelle Version von Roundcube Webmail?
- Roundcube Webmail 1.7.4, veröffentlicht am 06.09.2026. patchletter prüft die offizielle Quelle des Herstellers täglich auf neue Releases.
- Wo finde ich die Release Notes zu Roundcube Webmail?
- Die Versionshistorie oben verlinkt die offiziellen Release Notes des Herstellers, soweit er sie veröffentlicht. patchletter speichert bewusst keine Vendor-Volltexte.
- Wie erfahre ich von neuen Roundcube Webmail-Updates?
- Hak Roundcube Webmail im Katalog an und hinterleg deine Adresse. Von da an gehen neue Versionen als Mail raus — einzeln oder gebündelt im Tages- oder Wochen-Digest.
Eine Mail, sobald es eine neue Roundcube Webmail-Version gibt
Täglich gleichen wir die Herstellerquelle ab. Erscheint eine neue Version, liegt sie sofort oder gebündelt als Digest im Postfach. Die Update-Mail ist kostenlos und endet mit einem Klick. Warnungen zu Sicherheitslücken und zum Support-Ende gehören zu patchletter Pro.
Badge einbetten
Das Badge zeigt die aktuelle Roundcube Webmail-Version und hält sie aktuell. Einbinden darf es jeder, ohne Konto.
[](https://patchletter.com/de/software/roundcube)https://patchletter.com/badge/roundcube.svgAuch verfügbar: ?v=eol (Support-Ende) und ?v=cve (aktiv ausgenutzt).