Записи Zimbra
59 опубликованных записей вендора zimbra.
Профиль для исследователя
- Попали в KEV
- 1 · 1,7 %
- С эксплойтом
- 2 · 3,4 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 8,5 %
- Медиана: публикация → KEV
- 280 дн.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')33
- CWE-352 Cross-Site Request Forgery (CSRF)4
- CWE-918 Server-Side Request Forgery (SSRF)3
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-862 Missing Authorization2
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
59 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
61На этой неделе | CVE-2024-27443Готовый эксплойт | An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.zimbra · collaboration · CWE-79 | Средняя6,1 | KEV | 24,6 % | 12 авг. 2024 г. |
41В плане | CVE-2024-45518Эксплойта нет | An issue was discovered in Zimbra Collaboration (ZCS) 10.1.x before 10.1.1, 10.0.x before 10.0.9, 9.0.0 before Patch 41, and 8.8.15 before Pzimbra · collaboration · CWE-918 | Высокая8,8 | — | 20,7 % | 22 окт. 2024 г. |
41В плане | CVE-2013-7217Эксплойта нет | Unspecified vulnerability in Zimbra Collaboration Server 7.2.5 and earlier, and 8.0.x through 8.0.5, has "critical" impact and unspecified vzimbra · collaboration server | Критическая10,0 | — | 2,9 % | 26 дек. 2013 г. |
40В плане | CVE-2021-35209Эксплойта нет | An issue was discovered in ProxyServlet.java in the /proxy servlet in Zimbra Collaboration Suite 8.8 before 8.8.15 Patch 23 and 9.x before 9zimbra · collaboration · CWE-918 | Критическая9,8 | — | 2,9 % | 2 июл. 2021 г. |
40В плане | CVE-2022-32294Эксплойта нет | Zimbra Collaboration Open Source 8.8.15 does not encrypt the initial-login randomly created password (from the "zmprove ca" command).zimbra · collaboration · CWE-863 | Критическая9,8 | — | 2,5 % | 10 июл. 2022 г. |
39Наблюдать | CVE-2023-29381Эксплойта нет | An issue in Zimbra Collaboration (ZCS) v.8.8.15 and v.9.0 allows a remote attacker to escalate privileges and obtain sensitive information vzimbra · collaboration · CWE-863 | Критическая9,8 | — | 1,0 % | 6 июл. 2023 г. |
39Наблюдать | CVE-2023-29382Эксплойта нет | An issue in Zimbra Collaboration ZCS v.8.8.15 and v.9.0 allows an attacker to execute arbitrary code via the sfdc_preauth.jsp component.zimbra · collaboration · CWE-94 | Критическая9,8 | — | 1,0 % | 6 июл. 2023 г. |
36Наблюдать | CVE-2015-6541Proof of concept | Multiple cross-site request forgery (CSRF) vulnerabilities in the Mail interface in Zimbra Collaboration Server (ZCS) before 8.5 allow remotzimbra · zimbra collaboration server · CWE-352 | Высокая8,8 | — | 3,0 % | 8 апр. 2016 г. |
35Наблюдать | CVE-2015-7610Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in the login form in Zimbra Collaboration Suite (aka ZCS) before 8.6.0 Patch 10, 8.7.x beforzimbra · zimbra collaboration suite · CWE-352 | Высокая8,8 | — | 1,2 % | 30 мая 2018 г. |
35Наблюдать | CVE-2023-34193Эксплойта нет | File Upload vulnerability in Zimbra ZCS 8.8.15 allows an authenticated privileged user to execute arbitrary code and obtain sensitive informzimbra · collaboration · CWE-434 | Высокая8,8 | — | 1,1 % | 6 июл. 2023 г. |
32Наблюдать | CVE-2022-37393Готовый эксплойт | Zimbra zmslapd arbitrary module loadzimbra · collaboration · CWE-284 | Высокая7,8 | — | 1,6 % | 16 авг. 2022 г. |
31Наблюдать | CVE-2023-24032Эксплойта нет | In Zimbra Collaboration Suite through 9.0 and 8.8.15, an attacker (who has initial user access to a Zimbra server instance) can execute commzimbra · collaboration · CWE-77 | Высокая7,8 | — | 0,9 % | 15 июн. 2023 г. |
31Наблюдать | CVE-2022-41347Эксплойта нет | An issue was discovered in Zimbra Collaboration (ZCS) 8.8.x and 9.x (e.g., 8.8.15).zimbra · collaboration | Высокая7,8 | — | 0,4 % | 25 сент. 2022 г. |
31Наблюдать | CVE-2024-27442Эксплойта нет | An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.zimbra · collaboration · CWE-755 | Высокая7,8 | — | 0,3 % | 12 авг. 2024 г. |
30Наблюдать | CVE-2023-41106Эксплойта нет | An issue was discovered in Zimbra Collaboration (ZCS) before 10.0.3.zimbra · collaboration | Высокая7,5 | — | 1,0 % | 7 дек. 2023 г. |
30Наблюдать | CVE-2023-38750Эксплойта нет | In Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41, 9 before 9.0.0 Patch 34, and 10 before 10.0.2, internal JSP and XML files can be expzimbra · zimbra | Высокая7,5 | — | 0,8 % | 31 июл. 2023 г. |
30Наблюдать | CVE-2022-37041Эксплойта нет | An issue was discovered in ProxyServlet.java in the /proxy servlet in Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0.zimbra · collaboration · CWE-918 | Высокая7,5 | — | 0,7 % | 12 авг. 2022 г. |
30Наблюдать | CVE-2024-33535Эксплойта нет | An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.zimbra · collaboration · CWE-22 | Высокая7,5 | — | 0,5 % | 12 авг. 2024 г. |
28Наблюдать | CVE-2022-45912Эксплойта нет | An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0.zimbra · collaboration · CWE-434 | Высокая7,2 | — | 1,2 % | 5 дек. 2022 г. |
26Наблюдать | CVE-2020-35123Эксплойта нет | In Zimbra Collaboration Suite Network Edition versions < 9.0.0 P10 and 8.8.15 P17, there exists an XXE vulnerability in the saml consumer stzimbra · collaboration · CWE-611 | Средняя6,5 | — | 1,5 % | 17 дек. 2020 г. |
26Наблюдать | CVE-2020-10194Эксплойта нет | cs/service/account/AutoCompleteGal.java in Zimbra zm-mailbox before 8.8.15.p8 allows authenticated users to request any GAL account.zimbra · zm-mailbox · CWE-862 | Средняя6,5 | — | 1,2 % | 20 мар. 2020 г. |
26Наблюдать | CVE-2023-26562Эксплойта нет | In Zimbra Collaboration (ZCS) 8.8.15 and 9.0, a closed account (with 2FA and generated passwords) can send e-mail messages when configured fzimbra · collaboration · CWE-862 | Средняя6,5 | — | 0,5 % | 13 февр. 2024 г. |
26Наблюдать | CVE-2024-9665Эксплойта нет | Zimbra GraphQL Cross-Site Request Forgery Information Disclosure Vulnerabilityzimbra · zimbra · CWE-352 | Средняя6,5 | — | 0,4 % | 22 нояб. 2024 г. |
25Наблюдать | CVE-2021-35207Эксплойта нет | An issue was discovered in Zimbra Collaboration Suite 8.8 before 8.8.15 Patch 23 and 9.0 before 9.0.0 Patch 16.zimbra · collaboration · CWE-79 | Средняя6,1 | — | 3,2 % | 2 июл. 2021 г. |
25Наблюдать | CVE-2013-1938Proof of concept | Zimbra 2013 has XSS in aspell.phpzimbra · zimbra · CWE-79 | Средняя6,1 | — | 3,2 % | 12 февр. 2020 г. |
- CVE-2024-2744361На этой неделе
An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 24 %zimbra · collaboration12 авг. 2024 г.
- CVE-2024-4551841В плане
An issue was discovered in Zimbra Collaboration (ZCS) 10.1.x before 10.1.1, 10.0.x before 10.0.9, 9.0.0 before Patch 41, and 8.8.15 before P
ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %zimbra · collaboration22 окт. 2024 г.
- CVE-2013-721741В плане
Unspecified vulnerability in Zimbra Collaboration Server 7.2.5 and earlier, and 8.0.x through 8.0.5, has "critical" impact and unspecified v
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %zimbra · collaboration server26 дек. 2013 г.
- CVE-2021-3520940В плане
An issue was discovered in ProxyServlet.java in the /proxy servlet in Zimbra Collaboration Suite 8.8 before 8.8.15 Patch 23 and 9.x before 9
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zimbra · collaboration2 июл. 2021 г.
- CVE-2022-3229440В плане
Zimbra Collaboration Open Source 8.8.15 does not encrypt the initial-login randomly created password (from the "zmprove ca" command).
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zimbra · collaboration10 июл. 2022 г.
- CVE-2023-2938139Наблюдать
An issue in Zimbra Collaboration (ZCS) v.8.8.15 and v.9.0 allows a remote attacker to escalate privileges and obtain sensitive information v
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zimbra · collaboration6 июл. 2023 г.
- CVE-2023-2938239Наблюдать
An issue in Zimbra Collaboration ZCS v.8.8.15 and v.9.0 allows an attacker to execute arbitrary code via the sfdc_preauth.jsp component.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zimbra · collaboration6 июл. 2023 г.
- CVE-2015-654136Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in the Mail interface in Zimbra Collaboration Server (ZCS) before 8.5 allow remot
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %zimbra · zimbra collaboration server8 апр. 2016 г.
- CVE-2015-761035Наблюдать
Cross-site request forgery (CSRF) vulnerability in the login form in Zimbra Collaboration Suite (aka ZCS) before 8.6.0 Patch 10, 8.7.x befor
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zimbra · zimbra collaboration suite30 мая 2018 г.
- CVE-2023-3419335Наблюдать
File Upload vulnerability in Zimbra ZCS 8.8.15 allows an authenticated privileged user to execute arbitrary code and obtain sensitive inform
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zimbra · collaboration6 июл. 2023 г.
- CVE-2022-3739332Наблюдать
Zimbra zmslapd arbitrary module load
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %zimbra · collaboration16 авг. 2022 г.
- CVE-2023-2403231Наблюдать
In Zimbra Collaboration Suite through 9.0 and 8.8.15, an attacker (who has initial user access to a Zimbra server instance) can execute comm
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zimbra · collaboration15 июн. 2023 г.
- CVE-2022-4134731Наблюдать
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.x and 9.x (e.g., 8.8.15).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zimbra · collaboration25 сент. 2022 г.
- CVE-2024-2744231Наблюдать
An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zimbra · collaboration12 авг. 2024 г.
- CVE-2023-4110630Наблюдать
An issue was discovered in Zimbra Collaboration (ZCS) before 10.0.3.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %zimbra · collaboration7 дек. 2023 г.
- CVE-2023-3875030Наблюдать
In Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41, 9 before 9.0.0 Patch 34, and 10 before 10.0.2, internal JSP and XML files can be exp
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zimbra · zimbra31 июл. 2023 г.
- CVE-2022-3704130Наблюдать
An issue was discovered in ProxyServlet.java in the /proxy servlet in Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zimbra · collaboration12 авг. 2022 г.
- CVE-2024-3353530Наблюдать
An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zimbra · collaboration12 авг. 2024 г.
- CVE-2022-4591228Наблюдать
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %zimbra · collaboration5 дек. 2022 г.
- CVE-2020-3512326Наблюдать
In Zimbra Collaboration Suite Network Edition versions < 9.0.0 P10 and 8.8.15 P17, there exists an XXE vulnerability in the saml consumer st
СредняяCVSS 6,5Эксплойта нетEPSS 1 %zimbra · collaboration17 дек. 2020 г.
- CVE-2020-1019426Наблюдать
cs/service/account/AutoCompleteGal.java in Zimbra zm-mailbox before 8.8.15.p8 allows authenticated users to request any GAL account.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %zimbra · zm-mailbox20 мар. 2020 г.
- CVE-2023-2656226Наблюдать
In Zimbra Collaboration (ZCS) 8.8.15 and 9.0, a closed account (with 2FA and generated passwords) can send e-mail messages when configured f
СредняяCVSS 6,5Эксплойта нетEPSS 0 %zimbra · collaboration13 февр. 2024 г.
- CVE-2024-966526Наблюдать
Zimbra GraphQL Cross-Site Request Forgery Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %zimbra · zimbra22 нояб. 2024 г.
- CVE-2021-3520725Наблюдать
An issue was discovered in Zimbra Collaboration Suite 8.8 before 8.8.15 Patch 23 and 9.0 before 9.0.0 Patch 16.
СредняяCVSS 6,1Эксплойта нетEPSS 3 %zimbra · collaboration2 июл. 2021 г.
- CVE-2013-193825Наблюдать
Zimbra 2013 has XSS in aspell.php
СредняяCVSS 6,1Proof of conceptEPSS 3 %zimbra · zimbra12 февр. 2020 г.