Zimbra Collaboration Suite (ZCS) v.8.8.15 - Cross-Site Scripting

Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function. id: CVE-2023-34192 info: name: Zimbra Collaboration Suite ZCS v.8.8.15 - Cross-Site Scripting author: ritikchaddha...

Zimbra Collaboration Suite < 8.8.15 - Improper Encoding

An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 update 1, as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

CVE-2026-96589 Gitea private repository access retained after rejected transfer

When a private repository is transferred to a user who lacks access, Gitea grants that recipient temporary read access as a collaborator so they can review the repository. Rejecting or cancelling the transfer did not revoke this collaboration, so the named recipient kept persistent read access to...

CVE-2026-96589

The Gitea platform contains a vulnerability where a user who lacks access to a private repository is granted temporary read access as a collaborator during a repository transfer process. If the owner rejects or cancels the transfer, the system fails to revoke this collaboration, resulting in the ...

CVE-2022-37042

CVE-2022-37042 Usage 脆弱性情報を表示します。 go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your actions. WRN...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS 配置错误导致已认证数据泄露 📌 公告参考 CVE ID：CVE-2026-27579 GHSA：GHSA-qh5m-p8jh-hx88 厂商：karnop 产品：realtime-collaboration-platform 严重性：高危（CVSS 7.4） 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 漏洞概述 realtime-collaboration-platform 项目在其 Appwrite 后端配置中存在 CORS 配置错误 。 服务器： 允许 任意来源 启用了...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

CVE-2025-68645

🛡️ CVE-2025-68645 - Zimbra ローカルファイルインクルージョン LFI 分析 📌 概要 このドキュメントでは、Zimbra Collaboration Suite に影響を及ぼす ローカルファイルインクルージョン LFI の脆弱性について説明します。 この問題は、以下のパラメータの不適切な処理に起因します。 /h/?javax.servlet.include.servletpath= これにより、認証されていないユーザーが内部アプリケーションリソースにアクセスできるようになります。 🔍 脆弱性の詳細 タイプ: ローカルファイルインクルージョン LFI アクセス:...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

CVE-2018-15131

Zimbra Collaboration ユーザー列挙スクリプト CVE-2018-15131 使い方 引数 --host には Zimbra Collaboration Web アプリケーションのルートページのホスト名または IP アドレスを指定し、--userlist にはチェックするユーザー名のリストを指定します。 root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 有効なメールアドレスが表示されるはずです！ 参考文献:...

CVE-2018-10949

Zimbra Collaboration ユーザ列挙スクリプト CVE-2018-10949 使い方 引数 --host には Zimbra Collaboration Web アプリケーションのルートページのホスト名または IP アドレスを指定し、--userlist にはチェック対象のユーザ名のリストを指定します。 root@kali ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt すると、有効なメールアドレスが表示されるはずです。 参考文献:...

SafeForge

SafeForge – 信頼と共に作られるアプリ SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブ であり、開発者が安全でAI検証済み、完全に暗号化されたエコシステム 内でモバイルアプリケーションを構築、アップロード、共有、コラボレーションできるようにします。 SafeForgeに提出されたすべてのアプリケーションは、配布前にマルウェア、スパイウェア、隠れたバックドア、暗号通貨マイナー、その他の悪意のあるまたは安全でない動作を検出するように設計されたAI駆動のセキュリティレイヤーを使用して分析されます。 プラットフォームは信頼、透明性、検証可能な安全性...

CVE-2023-1665

CVE-2023-1665 Twake App（Microsoft Teams のオープンソース版）におけるブルートフォース脆弱性（v2023.Q1.1223 未満） CVSS: 7.8 コラボレーションアプリ Twake（https://twake.app）はバージョン v2023.Q1.1223 以前において、ログインページで認証されていないログイン試行を制限しておらず、ブルートフォース攻撃を許容してしまいます。 本報告時点で、Twake は 100 万以上の Docker Pulls を獲得しています（出典: https://github.com/linagora/Twake）...

CVE-2022-27925

CVE-2022-27925 描述 2022 年 5 月 10 日，Zimbra 发布了 9.0.0 Patch 24 和 8.8.15 Patch 31，以解决 Zimbra Collaboration Suite 中的多个漏洞，包括 CVE-2022-27924（我们之前写过）和 CVE-2022-27925。 最初，Zimbra 将 CVE-2022-27925 称为认证路径遍历攻击，即管理员用户可以将文件写入文件系统上 Zimbra 账户下的任意目录。由于该漏洞最初被认为是仅限管理员利用的，NVD 为其分配了 7.8 的 CVSS 基础分数。后来，Volexity...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc 一个概念验证，利用存在于 Zimbra Collaboration ZCS 10.0 和 10.1 的 Webmail Classic UI 中的本地文件包含 LFI 漏洞，原因是 RestFilter servlet 对用户提供的请求参数处理不当。 漏洞 该漏洞源于 RestFilter servlet 中不充分的输入验证。未经身份验证的远程攻击者可以构造对 /h/rest 端点的请求，以影响内部请求分发，从而允许包含来自 WebRoot 目录的任意文件。 用户控制的参数未正确清理。 内部请求路由可被操纵。 WebRoot...

Zimbra Collaboration Suite - Memcached Command Injection

Zimbra Collaboration Suite versions 8.8.15 and 9.0 contain a memcached command injection vulnerability that allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance, leading to cache poisoning and potential credential theft. id: CVE-2022-27924 info: name:...

Zimbra Collaboration Suite - SSRF

Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component. id: CVE-2019-9621 info: name: Zimbra Collaboration Suite - SSRF author: riteshs4hu severity: high description: |...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

Poc_CVE-2025-68645

CVE-2025-68645 - Vulnerabilidad de Path Traversal en Zimbra 📋 Resumen CVE-2025-68645 es una vulnerabilidad de path traversal en Zimbra Collaboration Suite que permite a atacantes no autenticados leer archivos arbitrarios del sistema de archivos del servidor. Endpoint Vulnerable...