米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録

「ZCS」に関しては2026年に入ってから5件の脆弱性が同リストに追加されている。

また2022年以降、多くの脆弱性が登録されており、攻撃者の標的となっていることから、引き続き警戒が必要となる。

「KEV」に登録されている「Zimbra Collaboration Suite」関連の脆弱性は以下のとおり。カッコ内は登録日。

CVE-2026-73570：Synacor Zimbra Collaboration Suite（2026/08/21）
CVE-2025-48700：Synacor Zimbra Collaboration Suite（2026/04/20）
CVE-2025-66376：Synacor Zimbra Collaboration Suite（2026/03/18）
CVE-2020-7796：Synacor Zimbra Collaboration Suite（2026/02/17）
CVE-2025-68645：Synacor Zimbra Collaboration Suite（2026/01/22）
CVE-2025-27915：Synacor Zimbra Collaboration Suite（2025/10/07）
CVE-2019-9621：Synacor Zimbra Collaboration Suite（2025/07/07）
CVE-2024-27443：Synacor Zimbra Collaboration Suite（2025/05/19）
CVE-2023-34192：Synacor Zimbra Collaboration Suite（2025/02/25）
CVE-2024-45519：Synacor Zimbra Collaboration Suite（2024/10/03）
CVE-2023-37580：Synacor Zimbra Collaboration Suite（2023/07/27）
CVE-2022-27926：Synacor Zimbra Collaboration Suite（2023/04/03）
CVE-2022-41352：Synacor Zimbra Collaboration Suite（2022/10/20）
CVE-2022-37042：Synacor Zimbra Collaboration Suite（2022/08/11）
CVE-2022-27925：Synacor Zimbra Collaboration Suite（2022/08/11）
CVE-2022-27924：Synacor Zimbra Collaboration Suite（2022/08/04）
CVE-2018-6882：Synacor Zimbra Collaboration Suite（2022/04/19）
CVE-2022-24682：Synacor Zimbra Collaboration Suite（2022/02/25）
CVE-2019-9670：Synacor Zimbra Collaboration Suite（2022/01/10）

（Security NEXT - 2026/08/24 ） ツイート

PR

関連記事

Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も