米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録

「ZCS」に関しては2026年に入ってから5件の脆弱性が同リストに追加されている。

また2022年以降、多くの脆弱性が登録されており、攻撃者の標的となっていることから、引き続き警戒が必要となる。

「KEV」に登録されている「Zimbra Collaboration Suite」関連の脆弱性は以下のとおり。カッコ内は登録日。

CVE-2026-73570：Synacor Zimbra Collaboration Suite（2026/08/21）
CVE-2025-48700：Synacor Zimbra Collaboration Suite（2026/04/20）
CVE-2025-66376：Synacor Zimbra Collaboration Suite（2026/03/18）
CVE-2020-7796：Synacor Zimbra Collaboration Suite（2026/02/17）
CVE-2025-68645：Synacor Zimbra Collaboration Suite（2026/01/22）
CVE-2025-27915：Synacor Zimbra Collaboration Suite（2025/10/07）
CVE-2019-9621：Synacor Zimbra Collaboration Suite（2025/07/07）
CVE-2024-27443：Synacor Zimbra Collaboration Suite（2025/05/19）
CVE-2023-34192：Synacor Zimbra Collaboration Suite（2025/02/25）
CVE-2024-45519：Synacor Zimbra Collaboration Suite（2024/10/03）
CVE-2023-37580：Synacor Zimbra Collaboration Suite（2023/07/27）
CVE-2022-27926：Synacor Zimbra Collaboration Suite（2023/04/03）
CVE-2022-41352：Synacor Zimbra Collaboration Suite（2022/10/20）
CVE-2022-37042：Synacor Zimbra Collaboration Suite（2022/08/11）
CVE-2022-27925：Synacor Zimbra Collaboration Suite（2022/08/11）
CVE-2022-27924：Synacor Zimbra Collaboration Suite（2022/08/04）
CVE-2018-6882：Synacor Zimbra Collaboration Suite（2022/04/19）
CVE-2022-24682：Synacor Zimbra Collaboration Suite（2022/02/25）
CVE-2019-9670：Synacor Zimbra Collaboration Suite（2022/01/10）

（Security NEXT - 2026/08/24 ） ツイート

PR

関連記事

「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施