Zimbra多個漏洞
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
於 Zimbra 發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發仿冒、跨網站指令碼、阻斷服務狀況、洩露敏感資料、繞過保安限制及資料篡改。
影響
- 繞過保安限制
- 仿冒
- 阻斷服務
- 篡改
- 資料洩露
- 跨網站指令碼
受影響之系統或技術
- Zimbra Daffodil 10.1.16 之前的版本
解決方案
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝軟件供應商提供的修補程式:
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
於 Zimbra 發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發仿冒、跨網站指令碼、阻斷服務狀況、洩露敏感資料、繞過保安限制及資料篡改。
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝軟件供應商提供的修補程式:
RISK: Medium Risk
TYPE: Servers - Internet App Servers
Multiple vulnerabilities were identified in Zimbra. A remote attacker could exploit some of these vulnerabilities to trigger spoofing, cross-site scripting, denial of service condition, sensitive information disclosure, security restriction bypass and data manipulation on the targeted system.
Before installation of the software, please visit the vendor web-site for more details.
Apply fixes issued by the vendor:
風險: 中度風險
類型: 用戶端 - 瀏覽器
於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發遠端執行任意程式碼、阻斷服務狀況、繞過保安限制、敏感資料洩露及資料篡改。
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝軟件供應商提供的修補程式:
RISK: Medium Risk
TYPE: Clients - Browsers
Multiple vulnerabilities were identified in Google Chrome. A remote attacker could exploit some of these vulnerabilities to trigger remote code execution, denial of service condition, security restriction bypass, sensitive information disclosure and data manipulation on the targeted system.
Before installation of the software, please visit the software vendor web-site for more details.
Apply fixes issued by the vendor:
風險: 中度風險
類型: 用戶端 - 瀏覽器
於 Microsoft Edge 發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發遠端執行任意程式碼、阻斷服務狀況、繞過保安限制、敏感資料洩露及資料篡改。
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝軟件供應商提供的修補程式:
RISK: Medium Risk
TYPE: Clients - Browsers
Multiple vulnerabilities were identified in Microsoft Edge. A remote attacker could exploit some of these vulnerabilities to trigger remote code execution, denial of service condition, security restriction bypass, sensitive information disclosure and data manipulation on the targeted system.
Before installation of the software, please visit the software vendor web-site for more details.
Apply fixes issued by the vendor:
風險: 中度風險
類型: 伺服器 - 數據庫伺服器
於甲骨文產品發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、敏感資料洩露及資料篡改。
有關其他 甲骨文 產品,請參閱以下連結:
https://www.oracle.com/security-alerts/cspumay2026.html
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝供應商提供的修補程式:
https://www.oracle.com/security-alerts/cspumay2026.html
RISK: Medium Risk
TYPE: Servers - Database Servers
Multiple vulnerabilities were identified in Oracle Products. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, sensitive information disclosure and data manipulation on the targeted system.
For other Oracle products, please refer to the link below:
https://www.oracle.com/security-alerts/cspumay2026.html
Before installation of the software, please visit the vendor web-site for more details.
Apply fixes issued by the vendor:
https://www.oracle.com/security-alerts/cspumay2026.html
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
於 Check Point 產品發現一個漏洞。遠端攻擊者可利用這漏洞,於目標系統觸發阻斷服務狀況。
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝軟件供應商提供的修補程式或緩解措施:
RISK: Medium Risk
TYPE: Security software and application - Security Software & Appliance
A vulnerability was identified in Check Point Products. A remote attacker could exploit this vulnerability to trigger denial of service condition on the targeted system.
Before installation of the software, please visit the software vendor web-site for more details.
Apply fixes or mitigations issued by the vendor:
風險: 中度風險
類型: 伺服器 - 網站伺服器
於 Nginx ldap-auth 發現漏洞。遠端攻擊者可利用這漏洞,於目標系統觸發遠端執行程式碼、繞過保安限制、敏感資料洩露及阻斷服務狀況。
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝供應商提供的修補程式:
Zimbra多個漏洞 發佈日期: 2026年05月29日 風險: 中度風險 類型: 伺服器 - 互聯網應用伺服器 於 Zimbra 發現多個漏洞...