CVE-2026-93641 in Collaboration Suite
Сводка
по VulDB • 25.09.2026
Неавторизованный отправитель может подделать уведомление о совместном использовании, которое вызывает сохраненный межсайтовый скриптинг (XSS) при нажатии пользователем Zimbra Classic кнопки «Принять общее использование», что позволяет злоумышленнику получить доступ к данным почтового ящика и действовать от имени жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.