Zoom Video Communications, Inc. Zoom Workplace Desktop App for Windows

Name: Zoom Video Communications, Inc. Zoom Workplace Desktop App for Windows
Brand: Zoom Video Communications, Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high15medium0low

aktualisiert 2026-10-28

Schwachstellen (29)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-27245US	medium6.5	0.64% (50th)	—	kein Fix	2025-02-25	≤ 15.17.11
CVE-2024-39825US	high8.5	0.63% (50th)	—	kein Fix	2024-08-14	≤ 6.0.0
CVE-2025-46785US	—	0.58% (47th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2024-42438US	medium6.5	0.57% (47th)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-42437US	medium6.5	0.57% (47th)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-42436US	medium6.5	0.57% (47th)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-39818US	medium6.5	0.56% (47th)	—	kein Fix	2024-08-14	≤ 6.0.10
CVE-2025-30668US	—	0.55% (46th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2025-30667US	—	0.55% (46th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2025-30666US	—	0.55% (46th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2024-42435US	medium4.9	0.51% (44th)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-39824US	medium4.9OT erhöht	0.51% (43rd)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-42434US	medium4.9OT erhöht	0.49% (42nd)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-39823US	medium4.9OT erhöht	0.49% (42nd)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2025-0151US	high8.8	0.44% (38th)	—	kein Fix	2025-03-11	≥ 6.3.0
CVE-2024-39826US	—	0.44% (38th)	—	kein Fix	2024-07-15	≤ 6.0.0
CVE-2024-27241US	high7.5	0.43% (37th)	—	kein Fix	2024-07-15	≤ 6.0.0
CVE-2025-30670US	—	0.42% (37th)	—	kein Fix	2025-04-08	≤ 6.3.10
CVE-2024-27243US	—	0.41% (35th)	—	kein Fix	2024-05-15	≤ 5.17.5
CVE-2025-30671US	—	0.41% (35th)	—	kein Fix	2025-04-08	≤ 6.3.10
CVE-2025-46786US	medium6.1	0.31% (23rd)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2025-27441US	medium5.2	0.25% (17th)	—	kein Fix	2025-04-08	≤ 6.3.10
CVE-2025-27442US	medium5.2	0.24% (15th)	—	kein Fix	2025-04-08	≤ 6.3.10
CVE-2024-39827US	—	0.20% (10th)	—	kein Fix	2024-07-15	≤ 6.0.10
CVE-2024-27240US	high7.8	0.17% (7th)	—	kein Fix	2024-07-15	≤ 6.0.0
CVE-2025-27443US	medium5.5OT erhöht	0.16% (6th)	—	kein Fix	2025-04-08	≤ 6.3.10
CVE-2024-39821US	medium4.4	0.14% (3rd)	—	kein Fix	2024-07-15	≤ 6.0.10
CVE-2024-27238US	medium6.3	0.11% (1st)	—	kein Fix	2024-07-15	≤ 6.0.0
CVE-2024-39819US	high7.3OT erhöht	0.10% (1st)	—	kein Fix	2024-07-15	≤ 6.0.10

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-122Heap-based Buffer Overflow6 CVEs
CWE-476NULL Pointer Dereference5 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-787Out-of-bounds Write4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-862Missing Authorization3 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)29 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan