Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-73570

HIGH CVSS 8.9 CVSS 3.1 📌 Analyzed

CVE-2026-73570 - Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability - [Actively Exploited]

A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.

Опубликовано: Aug 13, 2026 16:19

Изменено: Aug 24, 2026 13:19