Записи zimaspace
12 опубликованных записей вендора zimaspace.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 8,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-250 Execution with Unnecessary Privileges2
- CWE-73 External Control of File Name or Path2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-284 Improper Access Control1
- CWE-287 Improper Authentication1
- CWE-552 Files or Directories Accessible to External Parties1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-21891Есть PoC | ZimaOS has Authentication Bypass via System-Level Usernamezimaspace · zimaos · CWE-287 | Критическая9,8 | — | 2,3 % | 8 янв. 2026 г. |
40В плане | CVE-2026-28798Эксплойта нет | Arbitrary internal service access via /v1/sys/proxy when Cloudflare Tunnel is enabled on ZimaOSzimaspace · zimaos · CWE-918 | Критическая10,0 | — | 0,3 % | 3 апр. 2026 г. |
39Наблюдать | CVE-2026-28286Есть PoC | ZimaOS: Unauthorized Creation of Files/Folders in Restricted System Directories via APIzimaspace · zimaos · CWE-73 | Критическая9,9 | — | 0,4 % | 2 мар. 2026 г. |
37Наблюдать | CVE-2024-49357Есть PoC | ZimaOS (Installed Applications and System Information) has Unauthorized Sensitive Data Leakzimaspace · zimaos · CWE-200 | Высокая7,5 | — | 23,6 % | 24 окт. 2024 г. |
34Наблюдать | CVE-2026-28442Эксплойта нет | ZimaOS: Arbitrary Deletion of Internal System Files via API Path Manipulationzimaspace · zimaos · CWE-73 | Высокая8,5 | — | 0,3 % | 5 мар. 2026 г. |
30Наблюдать | CVE-2024-49359Эксплойта нет | ZimaOS vulnerable to Directory Listing via Parameter Manipulationzimaspace · zimaos · CWE-552 | Высокая7,5 | — | 0,9 % | 24 окт. 2024 г. |
30Наблюдать | CVE-2024-48931Эксплойта нет | ZimaOS Arbitrary File Read via Parameter Manipulationzimaspace · zimaos · CWE-22 | Высокая7,5 | — | 0,7 % | 24 окт. 2024 г. |
26Наблюдать | CVE-2025-64427Эксплойта нет | ZimaOS is vulnerable to Server-Side Request Forgery (SSRF)zimaspace · zimaos · CWE-200 | Средняя6,5 | — | 0,2 % | 2 мар. 2026 г. |
21Наблюдать | CVE-2024-48932Эксплойта нет | ZimaOS Unauthenticated API Discloses Usernameszimaspace · zimaos · CWE-284 | Средняя5,3 | — | 0,5 % | 24 окт. 2024 г. |
21Наблюдать | CVE-2024-49358Эксплойта нет | ZimaOS vulnerable to Username Enumeration via API Responseszimaspace · zimaos · CWE-203 | Средняя5,3 | — | 0,4 % | 24 окт. 2024 г. |
20Наблюдать | CVE-2025-58432Эксплойта нет | ZimaOS Privilege Escalation using localhost calls to File API Uploadzimaspace · zimaos · CWE-250 | Средняя5,2 | — | 0,1 % | 17 сент. 2025 г. |
19Наблюдать | CVE-2025-58431Эксплойта нет | ZimaOS reads arbitrary files using localhost calls to File API Downloadzimaspace · zimaos · CWE-250 | Средняя4,8 | — | 0,2 % | 17 сент. 2025 г. |
- CVE-2026-2189140В плане
ZimaOS has Authentication Bypass via System-Level Username
КритическаяCVSS 9,8Есть PoCEPSS 2 %zimaspace · zimaos8 янв. 2026 г.
- CVE-2026-2879840В плане
Arbitrary internal service access via /v1/sys/proxy when Cloudflare Tunnel is enabled on ZimaOS
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %zimaspace · zimaos3 апр. 2026 г.
- CVE-2026-2828639Наблюдать
ZimaOS: Unauthorized Creation of Files/Folders in Restricted System Directories via API
КритическаяCVSS 9,9Есть PoCEPSS 0 %zimaspace · zimaos2 мар. 2026 г.
- CVE-2024-4935737Наблюдать
ZimaOS (Installed Applications and System Information) has Unauthorized Sensitive Data Leak
ВысокаяCVSS 7,5Есть PoCEPSS 23 %zimaspace · zimaos24 окт. 2024 г.
- CVE-2026-2844234Наблюдать
ZimaOS: Arbitrary Deletion of Internal System Files via API Path Manipulation
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %zimaspace · zimaos5 мар. 2026 г.
- CVE-2024-4935930Наблюдать
ZimaOS vulnerable to Directory Listing via Parameter Manipulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zimaspace · zimaos24 окт. 2024 г.
- CVE-2024-4893130Наблюдать
ZimaOS Arbitrary File Read via Parameter Manipulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zimaspace · zimaos24 окт. 2024 г.
- CVE-2025-6442726Наблюдать
ZimaOS is vulnerable to Server-Side Request Forgery (SSRF)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %zimaspace · zimaos2 мар. 2026 г.
- CVE-2024-4893221Наблюдать
ZimaOS Unauthenticated API Discloses Usernames
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zimaspace · zimaos24 окт. 2024 г.
- CVE-2024-4935821Наблюдать
ZimaOS vulnerable to Username Enumeration via API Responses
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zimaspace · zimaos24 окт. 2024 г.
- CVE-2025-5843220Наблюдать
ZimaOS Privilege Escalation using localhost calls to File API Upload
СредняяCVSS 5,2Эксплойта нетEPSS 0 %zimaspace · zimaos17 сент. 2025 г.
- CVE-2025-5843119Наблюдать
ZimaOS reads arbitrary files using localhost calls to File API Download
СредняяCVSS 4,8Эксплойта нетEPSS 0 %zimaspace · zimaos17 сент. 2025 г.