CVE-2026-93637 in Collaboration Suite

الملخص

بحسب VulDB • 15/10/2026

يتيح تجاوز حد معدل المصادقة في Zimbra Collaboration Suite من الإصدار 10.1.0 إلى 10.1.21 لهجوميين غير مصادق عليهم إجراء محاولات متكررة لتخمين كلمات المرور عبر GraphQL دون زيادة عداد فشل عنوان IP المصدر الخاص بـ Zimbra. تتيح ألقاب GraphQL (GraphQL aliases) إجراء عدة محاولات مصادقة في طلب HTTP واحد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Rapid7
• حجز: 18/09/2026
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-420127
• CPE: 20261015
• CWE: CWE-307 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.00294
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93637
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93637/