Synacor Zimbra Collaboration Suite (ZCS) güvenlik açıkları
Synacor
Synacor Zimbra Collaboration Suite (ZCS) için bildirim al RSS
- Toplam açık
- 14
- Kritik
- 5
- Aktif istismar
- 14
- Yaması çıkan
- 0
- Son açık
- 22 Ara 2025
Önem dağılımı
- Kritik 5
- Yüksek 3
- Orta 6
- Düşük 0
Son açıklar
14 açık
- 8,8Yüksek CVE-2025-68645Aktif istismar Zimbra Collaboration Suite'te Yerel Dosya Ekleme (LFI) Zafiyeti
- 6,1Orta CVE-2025-48700Aktif istismar Zimbra Collaboration Suite Classic UI'da siteler arası betik çalıştırma (XSS) açığı
- 5,4Orta CVE-2025-27915Aktif istismar Zimbra Collaboration Suite'te ICS dosyaları üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı
- 6,1Orta CVE-2024-27443Aktif istismar Zimbra Collaboration Suite'te CalendarInvite özelliğinde siteler arası betik çalıştırma (XSS) açığı
- 6,1Orta CVE-2023-37580Aktif istismar Zimbra Collaboration Suite Classic Web Client'ta siteler arası betik çalıştırma (XSS) zafiyeti
- 9,0Kritik CVE-2023-34192Aktif istismar Zimbra ZCS 8.8.15'te autoSaveDraft işlevinde siteler arası betik çalıştırma (XSS) açığı
- 9,8Kritik CVE-2022-41352Aktif istismar Zimbra Collaboration'da amavis/cpio üzerinden rastgele dosya yükleme açığı
- 9,8Kritik CVE-2022-37042Aktif istismar Zimbra Collaboration Suite'te kimlik doğrulama atlatma ve uzaktan kod çalıştırma açığı
- 6,1Orta CVE-2022-27926Aktif istismar Zimbra Collaboration Suite'te /public/launchNewWindow.jsp üzerinden siteler arası betik çalıştırma (XSS) açığı
- 7,2Yüksek CVE-2022-27925Aktif istismar Zimbra Collaboration Suite'te yetkili kullanıcılar için keyfi dosya yükleme açığı
- 9,8Kritik CVE-2022-27924Aktif istismar Zimbra Collaboration Suite'te kimlik doğrulamasız memcache komut enjeksiyonu
- 9,8Kritik CVE-2019-9670Aktif istismar Zimbra Collaboration Suite mailboxd bileşeninde XXE (XML harici varlık) açığı
- 7,5Yüksek CVE-2019-9621Aktif istismar Zimbra Collaboration Suite ProxyServlet bileşeninde sunucu tarafı istek sahteciliği (SSRF) açığı
- 6,1Orta CVE-2018-6882Aktif istismar Zimbra Collaboration Suite'te e-posta eki bağlantısı üzerinden siteler arası betik çalıştırma (XSS) açığı