Zoom Video Communications, Inc. Zoom Rooms Controller for Windows

Name: Zoom Video Communications, Inc. Zoom Rooms Controller for Windows
Brand: Zoom Video Communications, Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high14medium0low

aktualisiert 2026-10-25

Schwachstellen (27)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-49464US	—	0.69% (52nd)	—	kein Fix	2025-07-10	≤ 6.4.0
CVE-2024-45421US	high8.8	0.61% (48th)	—	kein Fix	2025-02-25	≤ 6.2.0
CVE-2025-46785US	—	0.58% (47th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2024-42438US	medium6.5	0.57% (47th)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-42437US	medium6.5	0.57% (47th)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-42436US	medium6.5	0.57% (47th)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2025-30668US	—	0.55% (45th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2025-30667US	—	0.55% (45th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2025-30666US	—	0.55% (45th)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2025-46789US	—	0.55% (45th)	—	kein Fix	2025-07-10	≤ 6.4.5
CVE-2024-39822US	medium6.5	0.51% (43rd)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-42435US	medium4.9	0.51% (43rd)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-39824US	medium4.9OT erhöht	0.51% (43rd)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-42434US	medium4.9OT erhöht	0.49% (41st)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2024-39823US	medium4.9OT erhöht	0.49% (41st)	—	kein Fix	2024-08-14	≤ 6.1.0
CVE-2025-27440US	high8.8	0.45% (38th)	—	kein Fix	2025-03-11	≤ 6.3.0
CVE-2025-27439US	high8.8	0.44% (37th)	—	kein Fix	2025-03-11	≤ 6.3.0
CVE-2025-30670US	—	0.42% (36th)	—	kein Fix	2025-04-08	≤ 6.4.0
CVE-2025-30671US	—	0.41% (34th)	—	kein Fix	2025-04-08	≤ 6.4.0
CVE-2024-45425US	medium6.5	0.32% (24th)	—	kein Fix	2025-02-25	≤ 6.1.0
CVE-2024-45426US	medium6.5	0.32% (23rd)	—	kein Fix	2025-02-25	≤ 6.1.0
CVE-2025-46786US	medium6.1	0.31% (22nd)	—	kein Fix	2025-05-14	≤ 6.4.0
CVE-2025-27441US	medium5.2	0.25% (16th)	—	kein Fix	2025-04-08	≤ 6.4.0
CVE-2025-49462US	—	0.25% (15th)	—	kein Fix	2025-07-10	≤ 6.4.5
CVE-2025-0149US	high7.5OT erhöht	0.25% (15th)	—	kein Fix	2025-03-11	≤ 6.3.0
CVE-2025-27442US	medium5.2	0.24% (15th)	—	kein Fix	2025-04-08	≤ 6.4.0
CVE-2025-27443US	medium5.5OT erhöht	0.16% (5th)	—	kein Fix	2025-04-08	≤ 6.4.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
CWE-476NULL Pointer Dereference5 CVEs
CWE-122Heap-based Buffer Overflow4 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3 CVEs
CWE-352Cross-Site Request Forgery (CSRF)3 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-862Missing Authorization3 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)27 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan