Synacor 脆弱性

タイムライン

タイプ

製品

Synacor Zimbra Collaboration61
Synacor Zimbra Collaboration Suite36
Synacor Zimbra5
Synacor Zimbra Web Client1
Synacor Zimbra Mail Client1

修復

Official Fix77
Temporary Fix0
Workaround1
Unavailable0
Not Defined25

悪用可能性

High4
Functional0
Proof-of-Concept4
Unproven0
Not Defined95

アクセスベクター

Not Defined0
Physical0
Local1
Adjacent12
Network90

認証

Not Defined0
High4
Low45
None54

ユーザー操作

Not Defined0
Required54
None49

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤47
≤525
≤633
≤719
≤89
≤99
≤101

CVSSv3 Temp

≤10
≤20
≤30
≤47
≤532
≤627
≤720
≤87
≤99
≤101

VulDB

≤10
≤20
≤33
≤423
≤535
≤620
≤76
≤812
≤93
≤101

NVD

≤10
≤20
≤30
≤40
≤52
≤68
≤741
≤815
≤95
≤1012

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k40
<2k41
<5k21
<10k1
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k101
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (5): Zimbra (5), Zimbra Collaboration (61), Zimbra Collaboration Suite (36), Zimbra Mail Client (1), Zimbra Web Client (1)

Link to Vendor Website: https://synacor.com/

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2023年12月07日4.84.7Synacor Zimbra クロスサイトスクリプティングGroupware SoftwareNot DefinedOfficial Fix0.000460.02CVE-2023-43103
2023年12月07日6.56.4Synacor Zimbra Collaboration Suite Privilege EscalationGroupware SoftwareNot DefinedOfficial Fix0.000670.02CVE-2023-41106
2023年12月07日4.84.7Synacor Zimbra Collaboration Suite クロスサイトスクリプティングGroupware SoftwareNot DefinedOfficial Fix0.000460.00CVE-2023-43102
2023年07月31日4.84.7Synacor Zimbra Collaboration Suite Classic Web Client クロスサイトスクリプティングGroupware SoftwareNot DefinedOfficial Fix0.303730.00CVE-2023-37580
2023年07月31日5.55.4Synacor Zimbra Collaboration Suite JSP File 情報の漏洩Groupware SoftwareNot DefinedOfficial Fix0.000870.03CVE-2023-38750
2023年07月06日6.26.2Synacor Zimbra Collaboration autoSaveDraft クロスサイトスクリプティングGroupware SoftwareNot DefinedNot Defined0.464240.00CVE-2023-34192
2023年07月06日7.67.6Synacor Zimbra Collaboration sfdc_preauth.jsp Privilege EscalationGroupware SoftwareNot DefinedNot Defined0.001340.03CVE-2023-29382
2023年07月06日6.16.1Synacor Zimbra Collaboration File Upload ClientUploader 情報の漏洩Groupware SoftwareNot DefinedNot Defined0.001240.04CVE-2023-34193
2023年07月06日7.07.0Synacor Zimbra Collaboration 情報の漏洩Groupware SoftwareNot DefinedNot Defined0.001190.00CVE-2023-29381
2023年06月16日7.87.8Synacor Zimbra Collaboration 特権昇格Groupware SoftwareNot DefinedNot Defined0.000420.03CVE-2023-24032
2023年06月16日4.84.8Synacor Zimbra Collaboration Webmail クロスサイトスクリプティングGroupware SoftwareNot DefinedNot Defined0.000460.00CVE-2023-24031
2023年06月16日4.34.3Synacor Zimbra Collaboration preauth RedirectGroupware SoftwareNot DefinedNot Defined0.000460.00CVE-2023-24030
2023年01月07日4.84.8Synacor Zimbra Collaboration Suite Webmail URL クロスサイトスクリプティングGroupware SoftwareNot DefinedNot Defined0.000680.04CVE-2022-45913
2023年01月07日5.25.2Synacor Zimbra Collaboration Suite Classic UI Login Page クロスサイトスクリプティングGroupware SoftwareNot DefinedNot Defined0.000680.07CVE-2022-45911
2022年12月06日4.74.6Synacor Zimbra Collaboration Suite ClientUploader 特権昇格Groupware SoftwareNot DefinedNot Defined0.002030.00CVE-2022-45912
2022年10月18日8.38.3Synacor Zimbra Collaboration Suite Postfix Privilege EscalationGroupware SoftwareHighOfficial Fix0.001710.02CVE-2022-3569
2022年10月13日4.84.8Synacor Zimbra Collaboration Suite calendar クロスサイトスクリプティングGroupware SoftwareNot DefinedNot Defined0.000750.00CVE-2022-41351
2022年10月13日4.84.8Synacor Zimbra Collaboration Suite クロスサイトスクリプティングGroupware SoftwareNot DefinedNot Defined0.000750.00CVE-2022-41350
2022年10月13日4.84.8Synacor Zimbra Collaboration Suite IMG Element 情報の漏洩Groupware SoftwareNot DefinedNot Defined0.000750.00CVE-2022-41348
2022年09月26日8.38.3Synacor Zimbra Collaboration Suite Nginx 特権昇格Groupware SoftwareNot DefinedNot Defined0.000480.00CVE-2022-41347
2022年09月26日7.67.6Synacor Zimbra Collaboration Suite amavisd public 特権昇格Groupware SoftwareNot DefinedNot Defined0.956690.03CVE-2022-41352
2022年08月17日8.38.3Synacor Zimbra Collaboration Suite sudo Configuration zmslapd 特権昇格Groupware SoftwareHighOfficial Fix0.001140.04CVE-2022-37393
2022年08月12日3.53.5Synacor Zimbra Collaboration Suite クロスサイトスクリプティングGroupware SoftwareNot DefinedNot Defined0.000780.00CVE-2022-37044
2022年08月12日6.36.3Synacor Zimbra Collaboration Suite Header ProxyServlet.java 特権昇格Groupware SoftwareNot DefinedNot Defined0.000790.08CVE-2022-37041
2022年08月12日4.34.3Synacor Zimbra Collaboration Suite 未知の脆弱性Groupware SoftwareNot DefinedNot Defined0.000460.03CVE-2022-37043

78 非表示のエントリあり

Interested in the pricing of exploits?

See the underground prices here!