BLACKOUT MAP

Synacor: ausgenutzte Schwachstellen

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
21.08.2026OS Command InjectionCVE-2026-73570Zimbra Collaboration Suite (ZCS)Hoch 8,972%
20.04.2026Cross-site ScriptingCVE-2025-48700Zimbra Collaboration Suite (ZCS)Mittel 6,11,7%
18.03.2026Cross-Site ScriptingCVE-2025-66376Zimbra Collaboration Suite (ZCS)Hoch 7,220%
17.02.2026(ZCS) Server-Side Request ForgeryCVE-2020-7796Zimbra Collaboration SuiteKritisch 9,894%
22.01.2026Zimbra Collaboration Suite (ZCS) PHP Remote File InclusionCVE-2025-68645 Zimbra Collaboration Suite (ZCS)Hoch 8,849%
07.10.2025Cross-site ScriptingCVE-2025-27915Zimbra Collaboration Suite (ZCS)Mittel 5,44,1%
07.07.2025Server-Side Request Forgery (SSRF)CVE-2019-9621Zimbra Collaboration Suite (ZCS)Hoch 7,581%
19.05.2025Cross-Site Scripting (XSS)CVE-2024-27443Zimbra Collaboration Suite (ZCS)Mittel 6,125%
25.02.2025Cross-Site Scripting (XSS)CVE-2023-34192Zimbra Collaboration Suite (ZCS)Kritisch 9,077%
03.10.2024Command ExecutionCVE-2024-45519Zimbra Collaboration Suite (ZCS)Kritisch 10,099,9%
27.07.2023Cross-Site Scripting (XSS)CVE-2023-37580Zimbra Collaboration Suite (ZCS)Mittel 6,149%
03.04.2023Cross-Site Scripting (XSS)CVE-2022-27926Zimbra Collaboration Suite (ZCS)Mittel 6,118%
20.10.2022Arbitrary File UploadCVE-2022-41352von Ransomware genutztZimbra Collaboration Suite (ZCS)Kritisch 9,895%
11.08.2022Authentication BypassCVE-2022-37042von Ransomware genutztZimbra Collaboration Suite (ZCS)Kritisch 9,892%
11.08.2022Arbitrary File UploadCVE-2022-27925von Ransomware genutztZimbra Collaboration Suite (ZCS)Hoch 7,299%
04.08.2022Command InjectionCVE-2022-27924von Ransomware genutztZimbra Collaboration Suite (ZCS)Kritisch 9,894%
19.04.2022Cross-Site Scripting (XSS)CVE-2018-6882von Ransomware genutztZimbra Collaboration Suite (ZCS)Mittel 6,130%
25.02.2022Cross-Site ScriptingCVE-2022-24682von Ransomware genutztZimbra Collaborate Suite (ZCS)Mittel 6,131%
10.01.2022Improper Restriction of XML External Entity ReferenceCVE-2019-9670Zimbra Collaboration Suite (ZCS)Kritisch 9,8>99,9%

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.