Marque
Zimbra (Synacor) : les failles réellement exploitées
19 failles de produits Zimbra (Synacor) (Collaboration Suite (ZCS)) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 21 août 2026.
Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Zimbra Collaboration, adresse vérifiée le 28 septembre 2026).
-
6 failles ajoutées ces 12 derniers mois
-
19 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Zimbra (Synacor) à votre radar, ou ouvrez sa page.
- Messagerie 19 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Collaboration Suite (ZCS) 19 failles · Messagerie
Nom utilisé par la CISA : Synacor. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Zimbra (Synacor).
Rang 1Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2020-7796Faille de 2020, ajoutée en 2026
Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 17/02/2026
- Délai CISA
- 21 jours
- Gravité CVSS
- 9,8 (critique)
Rang 2Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2026-73570Compromission à rechercher (CISA)
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 21/08/2026
- Délai CISA
- 3 jours
- Gravité CVSS
- 8,9 (élevée)
Rang 3Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2025-68645Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 22/01/2026
- Délai CISA
- 21 jours
- Gravité CVSS
- 8,8 (élevée)
Rang 4Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2025-48700Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 20/04/2026
- Délai CISA
- 3 jours
- Gravité CVSS
- 6,1 (moyenne)
Rang 5Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2025-66376Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 18/03/2026
- Délai CISA
- 14 jours
- Gravité CVSS
- 6,1 (moyenne)
Rang 6Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2025-27915Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 07/10/2025
- Délai CISA
- 21 jours
- Gravité CVSS
- 5,4 (moyenne)
Rang 7Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2024-45519Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 03/10/2024
- Délai CISA
- 21 jours
- Gravité CVSS
- 9,8 (critique)
Rang 8Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2022-41352Rançongiciel
Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 20/10/2022
- Délai CISA
- 21 jours
- Gravité CVSS
- 9,8 (critique)
Rang 9Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2022-37042Rançongiciel
Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 11/08/2022
- Délai CISA
- 21 jours
- Gravité CVSS
- 9,8 (critique)
Rang 10Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2019-9670Faille de 2019, ajoutée en 2022
Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 10/01/2022
- Délai CISA
- 181 jours
- Gravité CVSS
- 9,8 (critique)
Voir les 9 autres failles
Rang 11Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2023-34192Faille de 2023, ajoutée en 2025
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 25/02/2025
- Délai CISA
- 21 jours
- Gravité CVSS
- 9,0 (critique)
Rang 12Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2019-9621Faille de 2019, ajoutée en 2025
Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 07/07/2025
- Délai CISA
- 21 jours
- Gravité CVSS
- 7,5 (élevée)
Rang 13Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2022-27924Rançongiciel
Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 04/08/2022
- Délai CISA
- 21 jours
- Gravité CVSS
- 7,5 (élevée)
Rang 14Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2022-27925Rançongiciel
Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 11/08/2022
- Délai CISA
- 21 jours
- Gravité CVSS
- 7,2 (élevée)
Rang 15Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2024-27443Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 19/05/2025
- Délai CISA
- 21 jours
- Gravité CVSS
- 6,1 (moyenne)
Rang 16Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2023-37580Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 27/07/2023
- Délai CISA
- 21 jours
- Gravité CVSS
- 6,1 (moyenne)
Rang 17Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2022-27926Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 03/04/2023
- Délai CISA
- 21 jours
- Gravité CVSS
- 6,1 (moyenne)
Rang 18Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2018-6882RançongicielFaille de 2018, ajoutée en 2022
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 19/04/2022
- Délai CISA
- 21 jours
- Gravité CVSS
- 6,1 (moyenne)
Rang 19Zimbra (Synacor) Collaboration Suite (ZCS)
CVE-2022-24682Rançongiciel
Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 25/02/2022
- Délai CISA
- 14 jours
- Gravité CVSS
- 6,1 (moyenne)
Suivre et vérifier
Recevoir les nouvelles failles de Zimbra (Synacor) : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.