Zimbra 10.1.20リリースにより、SNMPモニタリングコンポーネントのコマンドインジェクション脆弱性が修正された。この脆弱性はSNMP通知が有効な場合、攻撃者がシステム上で任意のコマンドを実行できる可能性がある。また、Classic Web Clientでは4つの異なるXSS脆弱性が修正され、悪意のある添付ファイル名、カスタムフィールド、および添付ファイルの処理時にスクリプト実行のリスクが含まれていた。

さらに、メール転送制限を回避してメール漏洩を可能にする脆弱性（CVE-2026-50055）も修正された。この脆弱性はRapid7の研究者Jonah Burgessが発見し報告した。

Zimbraはセキュリティ基準に従い、詳細な情報を公開していない。現在のところ、これらの脆弱性が実際に悪用された証拠はないが、過去には類似のXSS脆弱性がメールシステムで頻繁に悪用されてきた。