Записи Zscaler
46 опубликованных записей вендора zscaler.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 2,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-347 Improper Verification of Cryptographic Signature6
- CWE-20 Improper Input Validation5
- CWE-346 Origin Validation Error5
- CWE-354 Improper Validation of Integrity Check Value4
- CWE-59 Improper Link Resolution Before File Access ('Link Following')3
- CWE-269 Improper Privilege Management2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
46 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-11633Эксплойта нет | The Zscaler Client Connector for Windows prior to 2.1.2.74 had a stack based buffer overflow when connecting to misconfigured TLS servers.zscaler · client connector · CWE-787 | Критическая9,8 | — | 1,8 % | 15 июл. 2021 г. |
39Наблюдать | CVE-2024-23483Эксплойта нет | Local Privilege Escalation via lack of input validationzscaler · client connector · CWE-20 | Критическая9,8 | — | 0,7 % | 6 авг. 2024 г. |
39Наблюдать | CVE-2024-23459Эксплойта нет | Multiple Arbitrary Creates/Overwrites by link followingzscaler · client connector · CWE-59 | Критическая9,8 | — | 0,4 % | 2 мая 2024 г. |
39Наблюдать | CVE-2023-28798Эксплойта нет | Out-of-bounds write to heap in pacparserzscaler · client connector · CWE-122 | Критическая9,8 | — | 0,4 % | 2 мая 2024 г. |
39Наблюдать | CVE-2023-28801Эксплойта нет | Improper SAML signature verificationzscaler · zscaler internet access admin portal · CWE-347 | Критическая9,8 | — | 0,3 % | 31 авг. 2023 г. |
39Наблюдать | CVE-2023-28805Эксплойта нет | ZCC on Linux privilege escalationzscaler · client connector · CWE-78 | Критическая9,8 | — | 0,3 % | 23 окт. 2023 г. |
39Наблюдать | CVE-2024-23480Эксплойта нет | Insecure MacOS code sign check fallbackzscaler · client connector · CWE-347 | Критическая9,8 | — | 0,3 % | 1 мая 2024 г. |
32Наблюдать | CVE-2024-23463Эксплойта нет | Anti-Tampering bypass via Repair App functionalityzscaler · client connector · CWE-367 | Высокая8,1 | — | 0,3 % | 30 апр. 2024 г. |
31Наблюдать | CVE-2024-3661Proof of concept | DHCP routing options can manipulate interface-based VPN trafficfortinet · forticlient · CWE-306 | Высокая7,6 | — | 4,0 % | 6 мая 2024 г. |
31Наблюдать | CVE-2020-11634Эксплойта нет | The Zscaler Client Connector for Windows prior to 2.1.2.105 had a DLL hijacking vulnerability caused due to the configuration of OpenSSL.zscaler · client connector · CWE-427 | Высокая7,8 | — | 0,4 % | 15 июл. 2021 г. |
31Наблюдать | CVE-2020-11635Эксплойта нет | The Zscaler Client Connector prior to 3.1.0 did not sufficiently validate RPC clients, which allows a local adversary to execute code with szscaler · client connector | Высокая7,8 | — | 0,4 % | 16 февр. 2021 г. |
31Наблюдать | CVE-2020-11632Эксплойта нет | The Zscaler Client Connector prior to 2.1.2.150 did not quote the search path for services, which allows a local adversary to execute code wzscaler · client connector · CWE-428 | Высокая7,8 | — | 0,3 % | 15 июл. 2021 г. |
31Наблюдать | CVE-2023-41973Эксплойта нет | Lack of input santization on Zscaler Client Connector enables arbitrary code executionzscaler · client connector · CWE-22 | Высокая7,8 | — | 0,3 % | 26 мар. 2024 г. |
31Наблюдать | CVE-2023-28793Эксплойта нет | Heap Based Buffer Overflow in Libraryzscaler · client connector · CWE-94 | Высокая7,8 | — | 0,3 % | 23 окт. 2023 г. |
31Наблюдать | CVE-2024-23482Эксплойта нет | ZScalerService Local Privilege Escalationzscaler · client connector · CWE-20 | Высокая7,8 | — | 0,2 % | 26 мар. 2024 г. |
31Наблюдать | CVE-2023-41972Эксплойта нет | Revert password check incorrect type validationzscaler · client connector · CWE-280 | Высокая7,8 | — | 0,2 % | 26 мар. 2024 г. |
31Наблюдать | CVE-2021-26738Эксплойта нет | Privilege Escalation for ZCC macOS via PATH Variablezscaler · client connector · CWE-426 | Высокая7,8 | — | 0,2 % | 23 окт. 2023 г. |
31Наблюдать | CVE-2021-26736Эксплойта нет | ZApp Installer Privilege Escalation Vulnerabilitieszscaler · client connector · CWE-20 | Высокая7,8 | — | 0,2 % | 23 окт. 2023 г. |
31Наблюдать | CVE-2024-23457Эксплойта нет | Anti-tampering can be disabled with uninstall password enforcedzscaler · client connector · CWE-269 | Высокая7,8 | — | 0,2 % | 1 мая 2024 г. |
31Наблюдать | CVE-2023-41971Эксплойта нет | Windows ZCC Upgrade DoS And Privilege Escalation Through RPC Controlzscaler · client connector · CWE-59 | Высокая7,8 | — | 0,1 % | 2 мая 2024 г. |
31Наблюдать | CVE-2023-28796Эксплойта нет | IPC Bypass Through PLT Section in ELFzscaler · client connector · CWE-94 | Высокая7,8 | — | 0,1 % | 23 окт. 2023 г. |
31Наблюдать | CVE-2023-28795Эксплойта нет | Client IPC validation bypasszscaler · client connector · CWE-346 | Высокая7,8 | — | 0,1 % | 23 окт. 2023 г. |
31Наблюдать | CVE-2021-26735Эксплойта нет | Untrusted Search Path While Executing REG DELETE by Uninstallerzscaler · client connector · CWE-346 | Высокая7,8 | — | 0,1 % | 23 окт. 2023 г. |
31Наблюдать | CVE-2024-23460Эксплойта нет | Incorrect signature validation of packagezscaler · client connector · CWE-347 | Высокая7,8 | — | 0,1 % | 6 авг. 2024 г. |
31Наблюдать | CVE-2024-23458Эксплойта нет | Local Privilege Escalation on Zscaler Client Connector on Windowszscaler · client connector · CWE-346 | Высокая7,8 | — | 0,1 % | 6 авг. 2024 г. |
- CVE-2020-1163340В плане
The Zscaler Client Connector for Windows prior to 2.1.2.74 had a stack based buffer overflow when connecting to misconfigured TLS servers.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zscaler · client connector15 июл. 2021 г.
- CVE-2024-2348339Наблюдать
Local Privilege Escalation via lack of input validation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zscaler · client connector6 авг. 2024 г.
- CVE-2024-2345939Наблюдать
Multiple Arbitrary Creates/Overwrites by link following
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zscaler · client connector2 мая 2024 г.
- CVE-2023-2879839Наблюдать
Out-of-bounds write to heap in pacparser
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zscaler · client connector2 мая 2024 г.
- CVE-2023-2880139Наблюдать
Improper SAML signature verification
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zscaler · zscaler internet access admin portal31 авг. 2023 г.
- CVE-2023-2880539Наблюдать
ZCC on Linux privilege escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zscaler · client connector23 окт. 2023 г.
- CVE-2024-2348039Наблюдать
Insecure MacOS code sign check fallback
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zscaler · client connector1 мая 2024 г.
- CVE-2024-2346332Наблюдать
Anti-Tampering bypass via Repair App functionality
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %zscaler · client connector30 апр. 2024 г.
- CVE-2024-366131Наблюдать
DHCP routing options can manipulate interface-based VPN traffic
ВысокаяCVSS 7,6Proof of conceptEPSS 4 %fortinet · forticlient6 мая 2024 г.
- CVE-2020-1163431Наблюдать
The Zscaler Client Connector for Windows prior to 2.1.2.105 had a DLL hijacking vulnerability caused due to the configuration of OpenSSL.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector15 июл. 2021 г.
- CVE-2020-1163531Наблюдать
The Zscaler Client Connector prior to 3.1.0 did not sufficiently validate RPC clients, which allows a local adversary to execute code with s
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector16 февр. 2021 г.
- CVE-2020-1163231Наблюдать
The Zscaler Client Connector prior to 2.1.2.150 did not quote the search path for services, which allows a local adversary to execute code w
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector15 июл. 2021 г.
- CVE-2023-4197331Наблюдать
Lack of input santization on Zscaler Client Connector enables arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector26 мар. 2024 г.
- CVE-2023-2879331Наблюдать
Heap Based Buffer Overflow in Library
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector23 окт. 2023 г.
- CVE-2024-2348231Наблюдать
ZScalerService Local Privilege Escalation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector26 мар. 2024 г.
- CVE-2023-4197231Наблюдать
Revert password check incorrect type validation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector26 мар. 2024 г.
- CVE-2021-2673831Наблюдать
Privilege Escalation for ZCC macOS via PATH Variable
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector23 окт. 2023 г.
- CVE-2021-2673631Наблюдать
ZApp Installer Privilege Escalation Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector23 окт. 2023 г.
- CVE-2024-2345731Наблюдать
Anti-tampering can be disabled with uninstall password enforced
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector1 мая 2024 г.
- CVE-2023-4197131Наблюдать
Windows ZCC Upgrade DoS And Privilege Escalation Through RPC Control
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector2 мая 2024 г.
- CVE-2023-2879631Наблюдать
IPC Bypass Through PLT Section in ELF
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector23 окт. 2023 г.
- CVE-2023-2879531Наблюдать
Client IPC validation bypass
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector23 окт. 2023 г.
- CVE-2021-2673531Наблюдать
Untrusted Search Path While Executing REG DELETE by Uninstaller
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector23 окт. 2023 г.
- CVE-2024-2346031Наблюдать
Incorrect signature validation of package
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector6 авг. 2024 г.
- CVE-2024-2345831Наблюдать
Local Privilege Escalation on Zscaler Client Connector on Windows
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zscaler · client connector6 авг. 2024 г.