Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Synacor

CVE-2025-68645: Synacor Zimbra Collaboration Suite (ZCS)

EPSS48.8%KEV 1739件中878位
CVEの年2025追加まで約1年
同じベンダーの登録19
同じ製品の登録17
項目内容
ベンダーSynacor
製品 Zimbra Collaboration Suite (ZCS)
脆弱性の名前Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
KEVへの追加日2026年1月22日
米政府機関の対応期限2026年2月12日
ランサムウェアでの悪用不明
CWECWE-98

CISAの説明（英語）

Synacor Zimbra Collaboration Suite (ZCS) contains a PHP remote file inclusion vulnerability that could allow for remote attackers to craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2026-73570Synacor Zimbra Collaboration Suite (ZCS)2026年8月21日71.6%不明
CVE-2025-48700Synacor Zimbra Collaboration Suite (ZCS)2026年4月20日1.7%不明
CVE-2025-66376Synacor Zimbra Collaboration Suite (ZCS)2026年3月18日20.2%不明
CVE-2025-27915Synacor Zimbra Collaboration Suite (ZCS)2025年10月7日4.0%不明
CVE-2019-9621Synacor Zimbra Collaboration Suite (ZCS)2025年7月7日81.0%不明
CVE-2024-27443Synacor Zimbra Collaboration Suite (ZCS)2025年5月19日23.6%不明
CVE-2023-34192Synacor Zimbra Collaboration Suite (ZCS)2025年2月25日77.2%不明
CVE-2024-45519Synacor Zimbra Collaboration Suite (ZCS)2024年10月3日99.9%不明
CVE-2023-37580Synacor Zimbra Collaboration Suite (ZCS)2023年7月27日49.0%不明
CVE-2022-27926Synacor Zimbra Collaboration Suite (ZCS)2023年4月3日17.6%不明
CVE-2022-41352Synacor Zimbra Collaboration Suite (ZCS)2022年10月20日95.4%確認あり
CVE-2022-37042Synacor Zimbra Collaboration Suite (ZCS)2022年8月11日91.8%確認あり
CVE-2022-27925Synacor Zimbra Collaboration Suite (ZCS)2022年8月11日98.6%確認あり
CVE-2022-27924Synacor Zimbra Collaboration Suite (ZCS)2022年8月4日93.9%確認あり
CVE-2018-6882Synacor Zimbra Collaboration Suite (ZCS)2022年4月19日29.7%確認あり

NVD — CVE-2025-68645

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2026年1月22日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Synacorの Zimbra Collaboration Suite (ZCS)の脆弱性です。