Synacor：被利用的漏洞
- 19个被利用漏洞
- 6被勒索软件利用
- 2026年8月21日最近一次新增
- Zimbra Collaboration Suite (ZCS) 16
- Zimbra Collaboration Suite 1
- Zimbra Collaboration Suite (ZCS) 1
- Zimbra Collaborate Suite (ZCS) 1
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年8月21日 | OS Command Injection | Zimbra Collaboration Suite (ZCS) | 高 8.9 | 72% |
| 2026年4月20日 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | 中 6.1 | 1.7% |
| 2026年3月18日 | Cross-Site Scripting | Zimbra Collaboration Suite (ZCS) | 高 7.2 | 20% |
| 2026年2月17日 | (ZCS) Server-Side Request Forgery | Zimbra Collaboration Suite | 严重 9.8 | 94% |
| 2026年1月22日 | Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion | Zimbra Collaboration Suite (ZCS) | 高 8.8 | 49% |
| 2025年10月7日 | Cross-site Scripting | Zimbra Collaboration Suite (ZCS) | 中 5.4 | 4.1% |
| 2025年7月7日 | Server-Side Request Forgery (SSRF) | Zimbra Collaboration Suite (ZCS) | 高 7.5 | 81% |
| 2025年5月19日 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | 中 6.1 | 25% |
| 2025年2月25日 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | 严重 9.0 | 77% |
| 2024年10月3日 | Command Execution | Zimbra Collaboration Suite (ZCS) | 严重 10.0 | 99.9% |
| 2023年7月27日 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | 中 6.1 | 49% |
| 2023年4月3日 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | 中 6.1 | 18% |
| 2022年10月20日 | Arbitrary File Upload | Zimbra Collaboration Suite (ZCS) | 严重 9.8 | 95% |
| 2022年8月11日 | Authentication Bypass | Zimbra Collaboration Suite (ZCS) | 严重 9.8 | 92% |
| 2022年8月11日 | Arbitrary File Upload | Zimbra Collaboration Suite (ZCS) | 高 7.2 | 99% |
| 2022年8月4日 | Command Injection | Zimbra Collaboration Suite (ZCS) | 严重 9.8 | 94% |
| 2022年4月19日 | Cross-Site Scripting (XSS) | Zimbra Collaboration Suite (ZCS) | 中 6.1 | 30% |
| 2022年2月25日 | Cross-Site Scripting | Zimbra Collaborate Suite (ZCS) | 中 6.1 | 31% |
| 2022年1月10日 | Improper Restriction of XML External Entity Reference | Zimbra Collaboration Suite (ZCS) | 严重 9.8 | >99.9% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。