Zimbra SNMP 通知元件指令注入漏洞已遭利用，請更新至 10.1.20
Zimbra Collaboration 若安裝了選用的 zimbra-snmp 套件、啟用 SNMP 通知且 swatchdog 服務執行中，未經驗證的攻擊者可傳送特製的 SMTP 請求，以 zimbra 帳號身分在主機上執行任意系統指令。
-
-
Zimbra 10.1.19 修正 Classic 網頁信箱重大 XSS 漏洞
Zimbra 於 2026 年 7 月 7 日發布 10.1.19，修正傳統網頁信箱（Classic Web Client）的儲存型跨站指令碼（XSS）漏洞：使用者開啟特製郵件時，即可能執行惡意程式碼，取得信箱內容、登入工作階段或帳號設定。
-
Zimbra 舊版 Classic UI XSS 漏洞列入遭利用清單
Zimbra Collaboration 8.8.15、9.0、10.0 與 10.1 的傳統網頁信箱（Classic UI）對 HTML 郵件內容過濾不足，攻擊者可利用特製的標籤結構、屬性值與 @import 指令，在使用者以 Classic UI 檢視郵件時執行惡意指令碼，不需其他操作。
-
Zimbra 郵件 CSS XSS 漏洞已遭利用，請更新至 10.1.13
Zimbra Collaboration 傳統網頁信箱（Classic UI）未能過濾 HTML 郵件中的 CSS @import 指令，攻擊者寄出特製郵件，使用者以 Classic UI 開啟時即可能在其登入狀態下執行惡意指令碼（儲存型 XSS）。
-
Zimbra 舊版 WebEx Zimlet SSRF 漏洞列入遭利用清單
Zimbra Collaboration 8.8.15 Patch 7 之前的版本，若安裝了 WebEx Zimlet 並啟用 Zimlet JSP，攻擊者可利用伺服器端請求偽造（SSRF）讓 Zimbra 主機代為存取內部網路資源。
-
Zimbra 10.1.16 修正多項網頁信箱安全問題
Zimbra 於 2026 年 2 月 4 日發布 10.1.16，原廠將此版的安全等級標示為「High」。
-
Zimbra /h/rest 檔案引入漏洞已遭利用，請更新至 10.1.13
Zimbra Collaboration 10.0 與 10.1 傳統網頁信箱（Classic UI）的 RestFilter 未妥善處理使用者送出的請求參數，未經驗證的遠端攻擊者可對 /h/rest 端點送出特製請求，進而引入網站根目錄（WebRoot）中的任意檔案。