Записи ZoneMinder
86 опубликованных записей вендора zoneminder.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 3 · 3,5 %
- Pre-auth RCE
- 15
- С записью об исправлении
- 87,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')43
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')13
- CWE-94 Improper Control of Generation of Code ('Code Injection')3
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3
- CWE-352 Cross-Site Request Forgery (CSRF)3
- CWE-384 Session Fixation3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
86 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
63На этой неделе | CVE-2023-26035Готовый эксплойт | ZoneMinder vulnerable to Missing Authorizationzoneminder · zoneminder · CWE-862 | Критическая9,8 | — | 80,4 % | 24 февр. 2023 г. |
60На этой неделе | CVE-2022-29806Готовый эксплойт | ZoneMinder before 1.36.13 allows remote code execution via an invalid language.zoneminder · zoneminder · CWE-22 | Критическая9,8 | — | 67,1 % | 26 апр. 2022 г. |
50В плане | CVE-2024-51482Proof of concept | Boolean-based SQL Injection in ZoneMinder v1.37.* <= 1.37.64zoneminder · zoneminder · CWE-89 | Критическая9,9 | — | 36,6 % | 31 окт. 2024 г. |
44В плане | CVE-2013-0232Готовый эксплойт | includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and earlier allows remote attackers to execute arbitrary commands via shelzoneminder · zoneminder | Высокая7,5 | — | 47,8 % | 20 мар. 2013 г. |
41В плане | CVE-2018-1000832Эксплойта нет | ZoneMinder version <= 1.32.2 contains a Other/Unknown vulnerability in User-controlled parameter that can result in Disclosure of confidentizoneminder · zoneminder · CWE-502 | Критическая9,8 | — | 6,5 % | 20 дек. 2018 г. |
41В плане | CVE-2024-43360Proof of concept | ZoneMinder Time-based SQL Injectionzoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 6,1 % | 12 авг. 2024 г. |
41В плане | CVE-2008-3882Эксплойта нет | Unspecified "Command Injection" vulnerability in ZoneMinder 1.23.3 and earlier allows remote attackers to execute arbitrary commands via (1)zoneminder · zoneminder · CWE-94 | Критическая10,0 | — | 3,4 % | 2 сент. 2008 г. |
40В плане | CVE-2019-6991Эксплойта нет | A classic Stack-based buffer overflow exists in the zmLoadUser() function in zm_user.cpp of the zmu binary in ZoneMinder through 1.32.3, allzoneminder · zoneminder · CWE-787 | Критическая9,8 | — | 3,3 % | 28 янв. 2019 г. |
40В плане | CVE-2018-1000833Эксплойта нет | ZoneMinder version <= 1.32.2 contains a Other/Unknown vulnerability in User-controlled parameter that can result in Disclosure of confidentizoneminder · zoneminder · CWE-502 | Критическая9,8 | — | 3,2 % | 20 дек. 2018 г. |
40В плане | CVE-2019-8427Эксплойта нет | daemonControl in includes/functions.php in ZoneMinder before 1.32.3 allows command injection via shell metacharacters.zoneminder · zoneminder · CWE-78 | Критическая9,8 | — | 2,7 % | 17 февр. 2019 г. |
40В плане | CVE-2016-10204Proof of concept | SQL injection vulnerability in Zoneminder 1.30 and earlier allows remote attackers to execute arbitrary SQL commands via the limit parameterzoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 2,0 % | 3 мар. 2017 г. |
40В плане | CVE-2019-8429Эксплойта нет | ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php filter[Query][terms][0][cnj] parameter.zoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 1,8 % | 17 февр. 2019 г. |
40В плане | CVE-2025-65791Proof of concept | ZoneMinder v1.36.34 is vulnerable to Command Injection in web/views/image.php.zoneminder · zoneminder · CWE-78 | Критическая9,8 | — | 1,8 % | 18 февр. 2026 г. |
39Наблюдать | CVE-2019-8423Эксплойта нет | ZoneMinder through 1.32.3 has SQL Injection via the skins/classic/views/events.php filter[Query][terms][0][cnj] parameter.zoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 1,6 % | 17 февр. 2019 г. |
39Наблюдать | CVE-2019-8428Эксплойта нет | ZoneMinder before 1.32.3 has SQL Injection via the skins/classic/views/control.php groupSql parameter, as demonstrated by a newGroup[Monitorzoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 1,6 % | 17 февр. 2019 г. |
39Наблюдать | CVE-2019-8424Эксплойта нет | ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php sort parameter.zoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 1,6 % | 17 февр. 2019 г. |
39Наблюдать | CVE-2023-26036Эксплойта нет | ZoneMinder contains Local File Inclusion vulnerabilityzoneminder · zoneminder · CWE-426 | Критическая9,8 | — | 0,8 % | 24 февр. 2023 г. |
39Наблюдать | CVE-2023-26037Эксплойта нет | ZoneMinder contains SQL Injection via report_event_auditzoneminder · zoneminder · CWE-89 | Критическая9,8 | — | 0,6 % | 24 февр. 2023 г. |
35Наблюдать | CVE-2023-26034Эксплойта нет | ZoneMinder SQL Injectionzoneminder · zoneminder · CWE-89 | Высокая8,8 | — | 1,5 % | 24 февр. 2023 г. |
35Наблюдать | CVE-2023-26039Proof of concept | ZoneMinder vulnerable to OS Command injection in daemonControl() APIzoneminder · zoneminder · CWE-78 | Высокая8,8 | — | 1,2 % | 24 февр. 2023 г. |
35Наблюдать | CVE-2017-5368Эксплойта нет | ZoneMinder v1.30 and v1.29, an open-source CCTV server web application, is vulnerable to CSRF (Cross Site Request Forgery) which allows a rezoneminder · zoneminder · CWE-352 | Высокая8,8 | — | 1,0 % | 6 февр. 2017 г. |
35Наблюдать | CVE-2016-10206Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in Zoneminder 1.30 and earlier allows remote attackers to hijack the authentication of userszoneminder · zoneminder · CWE-352 | Высокая8,8 | — | 0,6 % | 3 мар. 2017 г. |
35Наблюдать | CVE-2019-7346Эксплойта нет | A CSRF check issue exists in ZoneMinder through 1.32.3 as whenever a CSRF check fails, a callback function is called displaying a "Try againzoneminder · zoneminder · CWE-352 | Высокая8,8 | — | 0,6 % | 4 февр. 2019 г. |
35Наблюдать | CVE-2026-27470Proof of concept | ZoneMinder: Second-Order SQL Injection in `getNearEvents()` via Stored Event Name and Cause Fieldszoneminder · zoneminder · CWE-89 | Высокая8,8 | — | 0,6 % | 21 февр. 2026 г. |
32Наблюдать | CVE-2016-10140Proof of concept | Information disclosure and authentication bypass vulnerability exists in the Apache HTTP Server configuration bundled with ZoneMinder v1.30 zoneminder · zoneminder · CWE-200 | Высокая7,5 | — | 6,5 % | 13 янв. 2017 г. |
- CVE-2023-2603563На этой неделе
ZoneMinder vulnerable to Missing Authorization
КритическаяCVSS 9,8Готовый эксплойтEPSS 80 %zoneminder · zoneminder24 февр. 2023 г.
- CVE-2022-2980660На этой неделе
ZoneMinder before 1.36.13 allows remote code execution via an invalid language.
КритическаяCVSS 9,8Готовый эксплойтEPSS 67 %zoneminder · zoneminder26 апр. 2022 г.
- CVE-2024-5148250В плане
Boolean-based SQL Injection in ZoneMinder v1.37.* <= 1.37.64
КритическаяCVSS 9,9Proof of conceptEPSS 36 %zoneminder · zoneminder31 окт. 2024 г.
- CVE-2013-023244В плане
includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and earlier allows remote attackers to execute arbitrary commands via shel
ВысокаяCVSS 7,5Готовый эксплойтEPSS 47 %zoneminder · zoneminder20 мар. 2013 г.
- CVE-2018-100083241В плане
ZoneMinder version <= 1.32.2 contains a Other/Unknown vulnerability in User-controlled parameter that can result in Disclosure of confidenti
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %zoneminder · zoneminder20 дек. 2018 г.
- CVE-2024-4336041В плане
ZoneMinder Time-based SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 6 %zoneminder · zoneminder12 авг. 2024 г.
- CVE-2008-388241В плане
Unspecified "Command Injection" vulnerability in ZoneMinder 1.23.3 and earlier allows remote attackers to execute arbitrary commands via (1)
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %zoneminder · zoneminder2 сент. 2008 г.
- CVE-2019-699140В плане
A classic Stack-based buffer overflow exists in the zmLoadUser() function in zm_user.cpp of the zmu binary in ZoneMinder through 1.32.3, all
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %zoneminder · zoneminder28 янв. 2019 г.
- CVE-2018-100083340В плане
ZoneMinder version <= 1.32.2 contains a Other/Unknown vulnerability in User-controlled parameter that can result in Disclosure of confidenti
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %zoneminder · zoneminder20 дек. 2018 г.
- CVE-2019-842740В плане
daemonControl in includes/functions.php in ZoneMinder before 1.32.3 allows command injection via shell metacharacters.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zoneminder · zoneminder17 февр. 2019 г.
- CVE-2016-1020440В плане
SQL injection vulnerability in Zoneminder 1.30 and earlier allows remote attackers to execute arbitrary SQL commands via the limit parameter
КритическаяCVSS 9,8Proof of conceptEPSS 2 %zoneminder · zoneminder3 мар. 2017 г.
- CVE-2019-842940В плане
ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php filter[Query][terms][0][cnj] parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zoneminder · zoneminder17 февр. 2019 г.
- CVE-2025-6579140В плане
ZoneMinder v1.36.34 is vulnerable to Command Injection in web/views/image.php.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %zoneminder · zoneminder18 февр. 2026 г.
- CVE-2019-842339Наблюдать
ZoneMinder through 1.32.3 has SQL Injection via the skins/classic/views/events.php filter[Query][terms][0][cnj] parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zoneminder · zoneminder17 февр. 2019 г.
- CVE-2019-842839Наблюдать
ZoneMinder before 1.32.3 has SQL Injection via the skins/classic/views/control.php groupSql parameter, as demonstrated by a newGroup[Monitor
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zoneminder · zoneminder17 февр. 2019 г.
- CVE-2019-842439Наблюдать
ZoneMinder before 1.32.3 has SQL Injection via the ajax/status.php sort parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zoneminder · zoneminder17 февр. 2019 г.
- CVE-2023-2603639Наблюдать
ZoneMinder contains Local File Inclusion vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zoneminder · zoneminder24 февр. 2023 г.
- CVE-2023-2603739Наблюдать
ZoneMinder contains SQL Injection via report_event_audit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zoneminder · zoneminder24 февр. 2023 г.
- CVE-2023-2603435Наблюдать
ZoneMinder SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zoneminder · zoneminder24 февр. 2023 г.
- CVE-2023-2603935Наблюдать
ZoneMinder vulnerable to OS Command injection in daemonControl() API
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %zoneminder · zoneminder24 февр. 2023 г.
- CVE-2017-536835Наблюдать
ZoneMinder v1.30 and v1.29, an open-source CCTV server web application, is vulnerable to CSRF (Cross Site Request Forgery) which allows a re
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zoneminder · zoneminder6 февр. 2017 г.
- CVE-2016-1020635Наблюдать
Cross-site request forgery (CSRF) vulnerability in Zoneminder 1.30 and earlier allows remote attackers to hijack the authentication of users
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zoneminder · zoneminder3 мар. 2017 г.
- CVE-2019-734635Наблюдать
A CSRF check issue exists in ZoneMinder through 1.32.3 as whenever a CSRF check fails, a callback function is called displaying a "Try again
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zoneminder · zoneminder4 февр. 2019 г.
- CVE-2026-2747035Наблюдать
ZoneMinder: Second-Order SQL Injection in `getNearEvents()` via Stored Event Name and Cause Fields
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %zoneminder · zoneminder21 февр. 2026 г.
- CVE-2016-1014032Наблюдать
Information disclosure and authentication bypass vulnerability exists in the Apache HTTP Server configuration bundled with ZoneMinder v1.30
ВысокаяCVSS 7,5Proof of conceptEPSS 6 %zoneminder · zoneminder13 янв. 2017 г.