CVE-2025-66376 CISA KEV · Aktif Sömürülüyor
Cross-site scripting in Synacor Zimbra Collaboration Suite
CVSS Skor
6.1
EPSS İhtimal
%20.2
Risk Skoru
2.5
Yayın
9 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Russian Hackers Exploit Microsoft OWA Flaw to Keep Mailbox Access After Credential Rotation
The Russian threat actors recently linked to the exploitation of a now-patched vulnerability in Zimbra have been observed exploiting another vulnerability, this time in Microsoft Outlook Web Access (OWA), to target U.S. and European government entities, as well as the telecommunications, financial, hospitality, and aerospace sectors. The activity, which began on July 22, 2026, involves the
İlgili Benzer Açıklar
9.8
CVE-2022-41352 Aktif sömürülüyorPath traversal in N/a
Yama doğrulandı Public Exploits:5EPSS %95
9.8
CVE-2022-27924 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:1EPSS %94
9.8
CVE-2022-37042 Aktif sömürülüyorVulnerability in N/a
Yama doğrulandı Public Exploits:4EPSS %92
7.2
CVE-2022-27925 Aktif sömürülüyorPath traversal in N/a
Geçici çözüm Public Exploits:1EPSS %99
8.9
CVE-2026-73570 Aktif sömürülüyorOS command injection in Zimbra Collaboration
Yama durumu bilinmiyor Public Exploits:1EPSS %72
6.1
CVE-2022-24682 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:1EPSS %31
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-66376"