[CVE-2026-114723 ] Published: Oct 22, 2026, 2:17:00 AM UTC
roundcube: CVE-2026-114723
Low(3.7) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-114715 ] Published: Oct 22, 2026, 2:16:00 AM UTC
roundcube: CVE-2026-114715
Medium(6.8) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-114721 ] Published: Oct 22, 2026, 2:16:00 AM UTC
roundcube: CVE-2026-114721
Low(3.1) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-114724 ] Published: Oct 22, 2026, 1:48:23 AM UTC
roundcube: CVE-2026-114724
High(7.4) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.20+dfsg-0+deb13u1
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-75010 ] Published: Aug 17, 2026, 1:16:55 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the modoboa driver of the password plugin could leak a Modoboa API authentication token to a user-controlled host via crafted session data. T
Medium(6.4) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-75007 ] Published: Aug 17, 2026, 1:16:55 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the LDAP search filter was subject to injection via unescaped %u/%fu/%d substitution, which may lead to information disclosure or privilege e
High(8.8) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-75006 ] Published: Aug 17, 2026, 1:16:55 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, insufficient Cascading Style Sheets (CSS) sanitization in HTML e-mail messages may lead to SSRF or Information Disclosure, e.g., if styleshee
Medium(5.8) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-75004 ] Published: Aug 17, 2026, 1:16:55 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, improper rule name quoting could lead to managesieve_disabled_actions setting bypass via a crafted rule name in a Sieve script. This issue on
Medium(4.3) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-75003 ] Published: Aug 17, 2026, 1:16:54 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, an unclosed url() in a FuncIRI attribute of an SVG image could evade the remote image blocking, which may lead to information disclosure or p
Critical(9.8) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-75002 ] Published: Aug 17, 2026, 1:16:54 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, mail search and LITERAL+ byte-count desynchronization could lead to information disclosure or privilege escalation via IMAP command injection
High(7.1) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-75000 ] Published: Aug 17, 2026, 1:16:54 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, improper HTML/CSS sanitization of the SVG animate "by" attribute may lead to remote image blocking bypass, which in turn may lead to informat
Medium(5.8) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-74999 ] Published: Aug 17, 2026, 1:16:54 PM UTC
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the "Add to address book" action was subject to stored XSS.
Medium(5.4) Betroffen Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.16+dfsg-0+deb13u1 · all · trixie
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Betroffen · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.18+dfsg-0+deb13u1, 1.6.5+dfsg-1+deb12u11
Version impact unknown
nvd · roundcube · debian · bookworm; pypi · roundcube · debian · 13
[CVE-2026-114732 ] Published: Oct 22, 2026, 2:16:51 AM UTC
roundcube: CVE-2026-114732
Medium(6.8) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
[CVE-2026-114731 ] Published: Oct 22, 2026, 2:12:34 AM UTC
roundcube: CVE-2026-114731
Medium(5.3) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
[CVE-2026-114730 ] Published: Oct 22, 2026, 2:09:40 AM UTC
roundcube: CVE-2026-114730
High(7.2) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
[CVE-2026-114729 ] Published: Oct 22, 2026, 2:05:39 AM UTC
roundcube: CVE-2026-114729
Medium(5.3) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
[CVE-2026-114728 ] Published: Oct 22, 2026, 2:02:49 AM UTC
roundcube: CVE-2026-114728
Medium(5.3) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
[CVE-2026-114727 ] Published: Oct 22, 2026, 1:59:00 AM UTC
roundcube: CVE-2026-114727
High(8.3) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
[CVE-2026-114726 ] Published: Oct 22, 2026, 1:55:25 AM UTC
roundcube: CVE-2026-114726
Medium(5.8) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
[CVE-2026-114725 ] Published: Oct 22, 2026, 1:52:10 AM UTC
roundcube: CVE-2026-114725
Medium(5) Unbekannt Details (7) 1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.16+dfsg-0+deb13u1 · all · trixie
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.17+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.18+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.19+dfsg-0+deb13u1 · all · trixie-security · Historical version
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14
1.6.20+dfsg-0+deb13u1 · all · trixie-security
Unbekannt · Behoben: 1.6.20+dfsg-0+deb13u1, 1.6.20+dfsg-1
Version impact unknown
dsa · roundcube · debian · bookworm; pypi · roundcube · debian · 12; pypi · roundcube · debian · 13; pypi · roundcube · debian · 14