Die aktuelle Version von Roundcube Webmail ist 1.7.3 (Stand 09.08.2026). patchletter prüft die offizielle Quelle täglich und mailt dir neue Releases.
Aktiv ausgenutzte Schwachstellen
Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.
- CVE-2021-44026Roundcube Webmail SQL Injection Vulnerability
9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 13. Juli 23
- CVE-2020-12641Roundcube Webmail Remote Code Execution Vulnerability
9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 13. Juli 23
- CVE-2024-42009RoundCube Webmail Cross-Site Scripting Vulnerability
9.3 kritisch · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 30. Juni 25
- CVE-2025-49113RoundCube Webmail Deserialization of Untrusted Data Vulnerability
8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 13. März
- CVE-2017-16651Roundcube Webmail File Disclosure Vulnerability
7.8 hoch · nur lokal, mit einfachem Konto · CISA-Frist war 3. Mai 22
- CVE-2023-43770Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 4. März 24
- CVE-2020-13965Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 17. Juli 24
- CVE-2024-37383RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 14. Nov. 24
- CVE-2025-68461RoundCube Webmail Cross-site Scripting Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 13. März
- CVE-2020-35730Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
6.1 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 13. Juli 23
- CVE-2023-5631Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability
5.4 mittel · aus dem Netz, mit einfachem Konto, erfordert Zutun · CISA-Frist war 16. Nov. 23
Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.
BSI-Sicherheitshinweise
Meldungen, die das BSI (CERT-Bund) zu diesem Produkt veröffentlicht hat. Ob deine Version betroffen ist, steht in der Meldung selbst.
- Roundcube Webmail: Mehrere Schwachstellen
WID-SEC-W-2026-1671 · 31. Aug.
- Roundcube: Mehrere Schwachstellen
WID-SEC-W-2026-0789 · 31. Aug.
- Roundcube Webmail: Mehrere Schwachstellen
WID-SEC-W-2026-2880 · 31. Aug.
- Roundcube: Mehrere Schwachstellen
WID-SEC-W-2026-2207 · 31. Aug.
- Roundcube: Mehrere Schwachstellen
WID-SEC-W-2025-2854 · 30. Juni
- Roundcube: Schwachstelle ermöglicht Codeausführung
WID-SEC-W-2025-1208 · 22. Mai
Weit verbreiteter IMAP-Webmail-Client (PHP) mit Drag-and-drop-UI, Plugins und Adressbuch.
Versionshistorie & Changelog · wie von patchletter erkannt
| Version | Channel | Datum | Notes |
|---|---|---|---|
| 1.7.3 | STABLE | 09.08.2026 | Release Notes → |
| 1.7.2 | STABLE | 05.07.2026 | Release Notes → |
| 1.7.1 | STABLE | 24.05.2026 | Release Notes → |
| 1.7.0 | STABLE | 10.05.2026 | Release Notes → |
| 1.6.17 | STABLE | 05.07.2026 | Release Notes → |
| 1.6.16 | STABLE | 24.05.2026 | Release Notes → |
| 1.6.15 | STABLE | 29.03.2026 | Release Notes → |
| 1.6.14 | STABLE | 18.03.2026 | Release Notes → |
| 1.6.13 | STABLE | 08.02.2026 | Release Notes → |
| 1.6.12 | STABLE | 14.12.2025 | Release Notes → |
| 1.6.11 | STABLE | 01.06.2025 | Release Notes → |
| 1.6.10 | STABLE | 08.02.2025 | Release Notes → |
| 1.6.9 | STABLE | 01.09.2024 | Release Notes → |
| 1.6.8 | STABLE | 04.08.2024 | Release Notes → |
| 1.6.7 | STABLE | 19.05.2024 | Release Notes → |
| 1.6.6 | STABLE | 20.01.2024 | Release Notes → |
| 1.6.5 | STABLE | 05.11.2023 | Release Notes → |
| 1.6.4 | STABLE | 16.10.2023 | Release Notes → |
| 1.6.3 | STABLE | 15.09.2023 | Release Notes → |
| 1.6.2 | STABLE | 02.07.2023 | Release Notes → |
| 1.6.1 | STABLE | 23.01.2023 | Release Notes → |
| 1.6.0 | STABLE | 28.07.2022 | Release Notes → |
| 1.5.15 | STABLE | 29.03.2026 | Release Notes → |
| 1.5.14 | STABLE | 18.03.2026 | Release Notes → |
| 1.5.13 | STABLE | 08.02.2026 | Release Notes → |
| 1.5.12 | STABLE | 14.12.2025 | Release Notes → |
| 1.5.11 | STABLE | 15.06.2025 | Release Notes → |
| 1.5.10 | STABLE | 01.06.2025 | Release Notes → |
| 1.5.9 | STABLE | 01.09.2024 | Release Notes → |
| 1.5.8 | STABLE | 04.08.2024 | Release Notes → |
| 1.5.7 | STABLE | 19.05.2024 | Release Notes → |
| 1.5.6 | STABLE | 05.11.2023 | Release Notes → |
| 1.5.5 | STABLE | 16.10.2023 | Release Notes → |
| 1.5.4 | STABLE | 18.09.2023 | Release Notes → |
| 1.5.3 | STABLE | 26.06.2022 | Release Notes → |
| 1.5.2 | STABLE | 30.12.2021 | Release Notes → |
| 1.5.1 | STABLE | 28.11.2021 | Release Notes → |
| 1.5.0 | STABLE | 18.10.2021 | Release Notes → |
| 1.4.15 | STABLE | 16.10.2023 | Release Notes → |
| 1.4.14 | STABLE | 18.09.2023 | Release Notes → |
| 1.4.13 | STABLE | 30.12.2021 | Release Notes → |
| 1.4.12 | STABLE | 12.11.2021 | Release Notes → |
| 1.4.11 | STABLE | 08.02.2021 | Release Notes → |
| 1.4.10 | STABLE | 27.12.2020 | Release Notes → |
| 1.4.9 | STABLE | 27.09.2020 | Release Notes → |
| 1.4.8 | STABLE | 10.08.2020 | Release Notes → |
| 1.4.7 | STABLE | 05.07.2020 | Release Notes → |
| 1.4.6 | STABLE | 07.06.2020 | Release Notes → |
| 1.4.5 | STABLE | 02.06.2020 | Release Notes → |
| 1.4.4 | STABLE | 29.04.2020 | Release Notes → |
Häufige Fragen
- Was ist die aktuelle Version von Roundcube Webmail?
- Roundcube Webmail 1.7.3, veröffentlicht am 09.08.2026. patchletter prüft die offizielle Quelle des Herstellers täglich auf neue Releases.
- Wo finde ich die Release Notes zu Roundcube Webmail?
- Die Versionshistorie oben verlinkt die offiziellen Release Notes des Herstellers, soweit er sie veröffentlicht. patchletter speichert bewusst keine Vendor-Volltexte.
- Wie erfahre ich von neuen Roundcube Webmail-Updates?
- Hak Roundcube Webmail im Katalog an und hinterleg deine Adresse. Von da an gehen neue Versionen als Mail raus — einzeln oder gebündelt im Tages- oder Wochen-Digest.
Eine Mail, sobald es eine neue Roundcube Webmail-Version gibt
Täglich gleichen wir die Herstellerquelle ab. Erscheint eine neue Version, liegt sie sofort oder gebündelt als Digest im Postfach. Das Abo ist kostenlos und endet mit einem Klick.
Roundcube Webmail beobachtenBadge einbetten
Das Badge zeigt die aktuelle Roundcube Webmail-Version und hält sie aktuell. Einbinden darf es jeder, ohne Konto.
[](https://patchletter.com/de/software/roundcube)https://patchletter.com/badge/roundcube.svgAuch verfügbar: ?v=eol (Support-Ende) und ?v=cve (aktiv ausgenutzt).