Skip to content
OpenAdvisories
High WID-SEC-2026-1735 6 CVEs

Synacor Zimbra: Mehrere Schwachstellen

Published May 28, 2026 · Updated Oct 25, 2026 · Revision 3 · de-DE

Vendor: Synacor Product: Zimbra Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Product

Zimbra ist eine Groupware-Lösung, die E-Mail, Kalender und Aufgabenverwaltung bietet.

Vulnerabilities 6

  • Medium 6.3
    CVE-2026-73576

    In Zimbra Collaboration (ZCS) before 10.1.17, weak cryptographic key generation vulnerability exists in the OnlyOffice …

    Zimbra Collaboration
  • Medium 6.1
    CVE-2026-73572

    In Zimbra Collaboration (ZCS) before 10.1.17, a stored cross-site scripting (XSS) vulnerability exists in the Zimbra Cl…

    Zimbra Collaboration
  • Low 3.1
    CVE-2026-73571 Public exploit

    An authorization bypass vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.17 due to improper authorization…

    Zimbra Collaboration
  • Low 3.1
    CVE-2026-73573

    In Zimbra Collaboration (ZCS) before 10.1.17, a path traversal vulnerability exists in the Zimbra Briefcase document ed…

    Zimbra Collaboration
  • Low 3.1
    CVE-2026-73574 Public exploit

    In Zimbra Collaboration before 10.1.17, a local file inclusion (LFI) vulnerability exists in the Zimbra Classic Web Cli…

    Zimbra Collaboration
  • Low 3.1
    CVE-2026-73575

    In Zimbra Collaboration (ZCS) before 10.1.17, a Cross-Site Request Forgery (CSRF) vulnerability exists in the Exchange …

    Zimbra Collaboration

Revision history

  1. #3

    PoC aufgenommen CVE-2026-73571

  2. #2

    CVE's ergänzt

  3. #1

    Initiale Fassung

References