vi
Zimbra là nhà cung cấp phần mềm email và cộng tác dựa trên mã nguồn mở, hoạt động trong lĩnh vực truyền thông doanh nghiệp. Nền tảng của Zimbra hỗ trợ email, lịch, danh bạ, tác vụ, chia sẻ tệp, trò chuyện và cộng tác tài liệu cho doanh nghiệp, giáo dục, chính phủ, nhà cung cấp dịch vụ và các tổ chức khác. Zimbra hỗ trợ triển khai tại chỗ, đám mây riêng, mô hình lai và các trung tâm dữ liệu theo khu vực thông qua mạng lưới đối tác toàn cầu.
Tính đến 22/10/2026, Zimbra ghi nhận 16 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 6 lỗ hổng ở mức Cao trở lên và 1 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Collaboration là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Zimbra, với 7 lỗ hổng, chiếm khoảng 43,75% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-93637Zimbra Collaboration Suite GraphQL Batched Authentication Bypasses Pre-Auth Rate LimitingCVE-2026-93635Zimbra Collaboration Suite LDAP Filter Injection via Unescaped computeDn() Template SubstitutionCVE-2026-50055Zimbra Collaboration Suite Sieve Notify Filter Action Bypasses Mail Forwarding Restriction via Variable ExpansionCVE-2026-50054Zimbra Collaboration Suite GrantRightsRequest SOAP Handler Allows Self-Granting of Undocumented loginAs Mailbox Delegation RightCVE-2026-10631Zimbra Collaboration Suite EWS Extension Authorization Bypass via Crafted Composite Folder/Item Identifier| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-93637Zimbra Collaboration Suite GraphQL Batched Authentication Bypasses Pre-Auth Rate Limiting | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngZimbra Collaboration Suite |
| Ngày phát hành14/10/2026 |
| Mức độ nghiêm trọngThấp |
CVE-2026-93635Zimbra Collaboration Suite LDAP Filter Injection via Unescaped computeDn() Template Substitution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50055Zimbra Collaboration Suite Sieve Notify Filter Action Bypasses Mail Forwarding Restriction via Variable Expansion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50054Zimbra Collaboration Suite GrantRightsRequest SOAP Handler Allows Self-Granting of Undocumented loginAs Mailbox Delegation Right | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-10631Zimbra Collaboration Suite EWS Extension Authorization Bypass via Crafted Composite Folder/Item Identifier | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93647Zimbra Collaboration Suite Classic Web Client Stored Cross-Site Scripting via Crafted Calendar COUNTER Message From Address | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite (ZCS) | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93643Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downloadas Request | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite (ZCS) | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93642Zimbra Collaboration Suite Modern Web Client Stored Cross-Site Scripting via Forged Share Invitation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite (ZCS) | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93641Zimbra Collaboration Suite Classic Web Client Stored Cross-Site Scripting via Forged Share Invitation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZimbra Collaboration Suite (ZCS) | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73576CVE-2026-73576 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCollaboration | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
80 Kết quả | Trang 1 trên 8