ZoneMinder zoneminder

Name: ZoneMinder zoneminder
Brand: ZoneMinder

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

4critical4high8medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-26035US	critical9.8OT hoch	80.5% (100th)	Exploit	1.37.33	2023-02-25	2 Versionen
CVE-2024-51482US	—	36.6% (98th)	Exploit	1.37.65	2024-10-31	1.37.0, → 1.37.65
CVE-2022-39290US	medium6.5	7.92% (95th)	Exploit	1.37.24	2022-10-07	2 Versionen
CVE-2022-39291US	medium5.4	7.11% (94th)	Exploit	1.37.24	2022-10-07	2 Versionen
CVE-2022-39285US	medium5.4	5.12% (92nd)	Exploit	1.37.24	2022-10-07	2 Versionen
CVE-2026-76060US	—	2.37% (84th)	Exploit	kein Fix	2026-08-28	≤ 1.37.48\|1.38.3
CVE-2023-26039US	high8.8	1.26% (69th)	Exploit	1.37.33	2023-02-25	2 Versionen
CVE-2026-27470US	—	0.53% (45th)	Exploit	1.38.1	2026-02-21	2 Versionen
CVE-2024-43360US	critical9.8	6.17% (93rd)	—	1.37.61	2024-08-12	2 Versionen
CVE-2023-26034US	high8.8	1.59% (76th)	—	1.37.33	2023-02-25	2 Versionen
CVE-2026-72556US	—	1.01% (63rd)	—	kein Fix	2026-08-11	≤ 0 ≤1.39.17
CVE-2022-39289US	high7.5OT erhöht	0.95% (61st)	—	1.37.24	2022-10-07	2 Versionen
CVE-2023-26036US	critical9.8	0.90% (59th)	—	1.37.33	2023-02-25	2 Versionen
CVE-2023-25825US	medium6.1	0.71% (53rd)	—	kein Fix	2023-02-25	≤ < 1.36.33
CVE-2023-26032US	high8.1	0.62% (49th)	—	1.37.33	2023-02-25	2 Versionen
CVE-2023-26037US	critical9.8	0.61% (49th)	—	1.37.33	2023-02-25	2 Versionen
CVE-2023-26038US	medium6.5	0.51% (43rd)	—	1.37.33	2023-02-25	2 Versionen
CVE-2023-41884US	medium6.5	0.51% (43rd)	—	kein Fix	2024-08-12	≤ < 1.36.34
CVE-2024-43359US	medium6.1	0.40% (34th)	—	1.37.61	2024-08-12	2 Versionen
CVE-2024-43358US	medium6.1	0.35% (29th)	—	1.37.61	2024-08-12	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')7 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-287Improper Authentication2 CVEs
CWE-426Untrusted Search Path2 CVEs
CWE-862Missing Authorization2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.