Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 14 ALERTAS

Vulnerabilidades de Zimbra

CVE recientes que afectan productos de Zimbra, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-50057 Escalada de privilegios local en Zimbra Collaboration Suite vía sudo de Postfix ZimbraPermisos incorrectos 7.8ALTA
  2. VULNERABILIDAD CVE-2026-50056 Escalada de privilegios local en Zimbra Collaboration Suite vía inyección de argumentos JVM en zmmailboxdmgr ZimbraInyección de argumentos 7.8ALTA
  3. VULNERABILIDAD CVE-2026-50053 Sobrescritura de atributos de petición en RestFilter de Zimbra Collaboration Suite ZimbraExternal Control of Critical State Data 8.7ALTA
  4. VULNERABILIDAD CVE-2026-93628 Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REPLY falsificado ZimbraSuplantación de autenticación 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-93630 Evasión del sanitizador HTML de correo de Zimbra Collaboration Suite vía canonicalización de hostname ZimbraIncorrect behavior order: validate before canonicalize 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-93629 Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REQUEST… ZimbraSuplantación de autenticación 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-93627 Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite ZimbraSuplantación de autenticación 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-93640 Escalada de privilegios locales en el paquete dnscache de Zimbra Collaboration Suite ZimbraPermisos incorrectos 7.8ALTA
  9. VULNERABILIDAD CVE-2026-93639 Falta de autorización en ConfigureZimlet de Zimbra Collaboration Suite ZimbraFalta de autorización 8.7ALTA
  10. VULNERABILIDAD CVE-2026-93638 Cross-site scripting reflejado en la página de login de Zimbra Collaboration Suite vía zrememberme ZimbraCross-site scripting (XSS) 6.1MEDIA
  11. VULNERABILIDAD CVE-2026-93636 Inyección de filtros LDAP en Zimbra Collaboration Suite vía nombres de atributos de recursos de calendario ZimbraInyección LDAP 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-93634 Elusión de autorización entre cuentas en Zimbra Collaboration Suite vía registros de archivos compartidos… ZimbraReferencia directa insegura (IDOR) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-93633 Elusión del saneamiento de CSS en Briefcase de Zimbra Collaboration Suite con caracteres no ASCII ZimbraCross-site scripting (XSS) 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-93631 Falsificación de petición (CSRF) en la extensión OAuth de Zimbra Collaboration Suite Network Edition ZimbraFalsificación de petición (CSRF) 7.1ALTA