跳到正文
熱點事件持續更新

Zimbra XSS Vulnerabilities

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Zimbra Collaboration 發現兩個儲存型 XSS 漏洞,分別通過 Content-Location MIME 標頭與 From 標頭觸發。

  • 漏洞 1 (CVE-2026-66911):利用 Content-Location 標頭執行 JavaScript,未授權遠端攻擊者可傳送偽造郵件,受害者點選附件時執行。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE news精選
    Zimbra Collaboration 兩個儲存型 XSS 漏洞曝光 (CVE-2026-66911、CVE-2026-66912)

    Zimbra Collaboration 發現兩個儲存型 XSS 漏洞,分別通過 Content-Location MIME 標頭與 From 標頭觸發。 - 漏洞 1 (CVE-2026-66911):利用 Content-Location 標頭執行 JavaScript,未授權遠端攻擊者可傳送偽造郵件,受害者點選附件時執行。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。