391 matches found
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 Ce dépôt fait partie du framework hgrab-framework dork title: "Zimbra Web Client Sign In" Produit affecté Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 et antérieures Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 et antérieures Installation...
Poc_CVE-2025-68645
CVE-2025-68645 - Vulnérabilité de traversée de chemin dans Zimbra 📋 Aperçu CVE-2025-68645 est une vulnérabilité de traversée de chemin dans Zimbra Collaboration Suite qui permet à des attaquants non authentifiés de lire des fichiers arbitraires du système de fichiers du serveur. Point d'accès...
CVE-2025-68645
ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter est un scanner professionnel de type Preuve de Concept PoC conçu pour identifier la vulnérabilité CVE-2025-68645 dans Zimbra Collaboration Suite. Cet outil détecte les failles d'inclusion locale de fichiers LFI via le point de terminaison /h/printcalenda...
Zimbra-CVE-2026-73570-Rules
Règles Wazuh CVE-2026-73570 Injection de commandes OS Zimbra Règles de détection pour CVE-2026-73570 , une injection de commandes OS dans Zimbra Collaboration Suite via le paramètre de notification de piège SNMP snmpnotify. Vulnérabilité...
CVE-2026-73570
CVE-2026-73570 — Injection de commande OS non authentifiée dans zimbra-snmp de Zimbra PoC Preuve de concept d'exploit pour CVE-2026-73570 , une injection de commande OS non authentifiée CWE-78, CVSS 8.9 dans Zimbra Collaboration Suite Avertissement : Ce PoC est destiné uniquement à des tests de...
Zimbra Collaboration Suite - Memcached Command Injection
Zimbra Collaboration Suite versions 8.8.15 and 9.0 contain a memcached command injection vulnerability that allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance, leading to cache poisoning and potential credential theft. id: CVE-2022-27924 info: name:...
CVE-2026-73570
CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...
CVE-2022-37042
CVE-2022-37042 Usage Afficher les informations sur la vulnérabilité. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution...
CVE-2022-27925
CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons déjà parlé et CVE-2022-27925. À l'origine, Zimbra a qualifié CVE-2022-27925...
CVE-2025-68645
🛡️ CVE-2025-68645 - Analyse d'inclusion de fichier local LFI dans Zimbra 📌 Aperçu Ce document décrit une vulnérabilité d'inclusion de fichier local LFI affectant Zimbra Collaboration Suite. Le problème provient d'une gestion inappropriée du paramètre suivant : root@kitploit:...
CVE-2026-73570
CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...
CVE-2022-27925
CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...
Zimbra Collaboration Suite 10.1.19 Command Injection
Zimbra Collaboration Suite versions 10.1.1 through 10.1.19 suffer from command injection via SMTP log poisoning. https://packetstorm.news/download/230686...
Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite
Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Dete...
The vulnerability of the zimbra-snmp package in the Zimbra Collaboration Suite (ZCS) enterprise email management system allows a hacker to execute arbitrary code.
The vulnerability of the zimbra-snmp package in the Zimbra Collaboration Suite email management system is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite
CVE-2026-73570 PoC - SMTP Command Injection Tester A custom,...
Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite
CVE-2026-73570 CVE-2026-73570 PoC Morehttps://...
Vulnerability handling in Zimbra Collaboration Suite
Zimbra has identified a vulnerability in the Zimbra Collaboration Suite. This vulnerability exists in the Zimbra Collaboration Suite version 10.1.20. Unauthorized attackers can execute OS commands through specially crafted SMTP requests. This requires that the Zimbra SNMP package be installed and...
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
Zimbra Collaboration Suite ZCS contains an OS command injection vulnerability which could allow an unauthenticated attacker to send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user...
