Aller au contenu
Français

Produits › Marques

Marque

Zimbra (Synacor) : les failles réellement exploitées

19 failles de produits Zimbra (Synacor) (Collaboration Suite (ZCS)) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 21 août 2026.

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Zimbra Collaboration, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Zimbra (Synacor) à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Collaboration Suite (ZCS) 19 failles · Messagerie

Nom utilisé par la CISA : Synacor. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Zimbra (Synacor).

  1. Rang 1Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2020-7796

    Faille de 2020, ajoutée en 2026

    Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    17/02/2026
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)
  2. Rang 2Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2026-73570

    Compromission à rechercher (CISA)

    Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    21/08/2026
    Délai CISA
    3 jours
    Gravité CVSS
    8,9 (élevée)
  3. Rang 3Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2025-68645

    Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    22/01/2026
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)
  4. Rang 4Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2025-48700

    Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    20/04/2026
    Délai CISA
    3 jours
    Gravité CVSS
    6,1 (moyenne)
  5. Rang 5Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2025-66376

    Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    18/03/2026
    Délai CISA
    14 jours
    Gravité CVSS
    6,1 (moyenne)
  6. Rang 6Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2025-27915

    Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    07/10/2025
    Délai CISA
    21 jours
    Gravité CVSS
    5,4 (moyenne)
  7. Rang 7Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2024-45519

    Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/10/2024
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)
  8. Rang 8Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2022-41352

    Rançongiciel

    Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    20/10/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)
  9. Rang 9Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2022-37042

    Rançongiciel

    Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    11/08/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)
  10. Rang 10Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2019-9670

    Faille de 2019, ajoutée en 2022

    Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    10/01/2022
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)
Voir les 9 autres failles
  1. Rang 11Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2023-34192

    Faille de 2023, ajoutée en 2025

    Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/02/2025
    Délai CISA
    21 jours
    Gravité CVSS
    9,0 (critique)
  2. Rang 12Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2019-9621

    Faille de 2019, ajoutée en 2025

    Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    07/07/2025
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)
  3. Rang 13Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2022-27924

    Rançongiciel

    Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    04/08/2022
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)
  4. Rang 14Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2022-27925

    Rançongiciel

    Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    11/08/2022
    Délai CISA
    21 jours
    Gravité CVSS
    7,2 (élevée)
  5. Rang 15Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2024-27443

    Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    19/05/2025
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)
  6. Rang 16Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2023-37580

    Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    27/07/2023
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)
  7. Rang 17Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2022-27926

    Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/04/2023
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)
  8. Rang 18Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2018-6882

    RançongicielFaille de 2018, ajoutée en 2022

    Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    19/04/2022
    Délai CISA
    21 jours
    Gravité CVSS
    6,1 (moyenne)
  9. Rang 19Zimbra (Synacor) Collaboration Suite (ZCS)

    CVE-2022-24682

    Rançongiciel

    Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/02/2022
    Délai CISA
    14 jours
    Gravité CVSS
    6,1 (moyenne)

Suivre et vérifier

Recevoir les nouvelles failles de Zimbra (Synacor) : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.