Перейти к содержимому
Noroxi

Записи Zoom

236 опубликованных записей вендора zoom.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
10
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

236 записей
  • CVE-2004-0680
    41В плане

    Zoom X3 ADSL modem has a terminal running on port 254 that can be accessed using the default HTML management password, even if the password

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    zoom · model 5560 x3 ethernet adsl modem6 авг. 2004 г.

  • CVE-2017-15049
    40В плане

    The ZoomLauncher binary in the Zoom client for Linux before 2.0.115900.1201 does not properly sanitize user input when constructing a shell

    ВысокаяCVSS 8,8Proof of conceptEPSS 17 %

    zoom · zoom19 дек. 2017 г.

  • CVE-2020-6109
    40В плане

    An exploitable path traversal vulnerability exists in the Zoom client, version 4.6.10 processes messages including animated GIFs.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    zoom · zoom8 июн. 2020 г.

  • CVE-2018-15715
    40В плане

    Zoom clients on Windows (before version 4.1.34814.1119), Mac OS (before version 4.1.34801.1116), and Linux (2.4.129780.0915 and below) are v

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    zoom · zoom30 нояб. 2018 г.

  • CVE-2021-34423
    40В плане

    Buffer overflow in Zoom client and other products

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    zoom · meetings24 нояб. 2021 г.

  • CVE-2021-33907
    40В плане

    The Zoom Client for Meetings for Windows in all versions before 5.3.0 fails to properly validate the certificate information used to sign .m

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    zoom · meetings27 сент. 2021 г.

  • CVE-2022-28750
    40В плане

    Zoom On-Premise Deployments: Stack Buffer Overflow in Meeting Connector

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    zoom · meeting connector11 авг. 2022 г.

  • CVE-2024-24691
    40В плане

    Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows - Improper Input Validation

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    zoom · meeting software development kit13 февр. 2024 г.

  • CVE-2021-34416
    39Наблюдать

    The network address administrative settings web portal for the Zoom on-premise Meeting Connector before version 4.6.360.20210325, Zoom on-pr

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    zoom · meeting connector27 сент. 2021 г.

  • CVE-2023-36534
    39Наблюдать

    Path traversal in Zoom Desktop Client for Windows before 5.14.7 may allow an unauthenticated user to enable an escalation of privilege via n

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    zoom · zoom8 авг. 2023 г.

  • CVE-2023-39213
    39Наблюдать

    Improper neutralization of special elements in Zoom Desktop Client for Windows and Zoom VDI Client before 5.15.2 may allow an unauthenticate

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zoom · virtual desktop infrastructure8 авг. 2023 г.

  • CVE-2023-39216
    39Наблюдать

    Improper input validation in Zoom Desktop Client for Windows before 5.14.7 may allow an unauthenticated user to enable an escalation of priv

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zoom · zoom8 авг. 2023 г.

  • CVE-2025-0147
    39Наблюдать

    Zoom Workplace App for Linux - Type Confusion

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zoom · meeting software development kit30 янв. 2025 г.

  • CVE-2026-53412
    39Наблюдать

    Zoom Workplace VDI Plugin for Windows - Improper Input Validation

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zoom · workplace desktop16 июл. 2026 г.

  • CVE-2026-30903
    39Наблюдать

    External Control of File Name or Path in the Mail feature of Zoom Workplace for Windows before 6.6.0 may allow an unauthenticated user to co

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zoom · workplace desktop11 мар. 2026 г.

  • CVE-2025-64741
    39Наблюдать

    Zoom Workplace for Android - Improper Authorization Handling

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zoom · meeting software development kit13 нояб. 2025 г.

  • CVE-2026-53407
    39Наблюдать

    Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace before version 7.0.4 for Android and before 7.0.3 for iOS may allo

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zoom · workplace12 июн. 2026 г.

  • CVE-2025-62484
    39Наблюдать

    Zoom Workplace Clients - Inefficient Regular Expression Complexity

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zoom · meeting software development kit13 нояб. 2025 г.

  • CVE-2017-15048
    38Наблюдать

    Stack-based buffer overflow in the ZoomLauncher binary in the Zoom client for Linux before 2.0.115900.1201 allows remote attackers to execut

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    zoom · zoom19 дек. 2017 г.

  • CVE-2022-28763
    38Наблюдать

    Improper URL parsing in Zoom Clients

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    zoom · meetings31 окт. 2022 г.

  • CVE-2021-30480
    37Наблюдать

    Zoom Chat through 2021-04-09 on Windows and macOS allows certain remote authenticated attackers to execute arbitrary code without user inter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %

    zoom · chat9 апр. 2021 г.

  • CVE-2022-22785
    37Наблюдать

    Improperly constrained session cookies in Zoom Client for Meetings

    КритическаяCVSS 9,1Эксплойта нетEPSS 3 %

    zoom · meetings18 мая 2022 г.

  • CVE-2020-6110
    36Наблюдать

    An exploitable partial path traversal vulnerability exists in the way Zoom Client version 4.6.10 processes messages including shared code sn

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    zoom · zoom8 июн. 2020 г.

  • CVE-2019-13567
    36Наблюдать

    The Zoom Client before 4.4.53932.0709 on macOS allows remote code execution, a different vulnerability than CVE-2019-13450.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    zoom · zoom12 июл. 2019 г.

  • CVE-2025-46788
    36Наблюдать

    Zoom Workplace for Linux - Improper Certificate Validation

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    zoom · workplace desktop10 июл. 2025 г.