Zoom Video Communications Rooms Client <6.4.0

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high3medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-46785US	—	0.58% (47th)	—	kein Fix	2025-05-14	—
CVE-2025-30668US	—	0.55% (46th)	—	kein Fix	2025-05-14	—
CVE-2025-30667US	—	0.55% (46th)	—	kein Fix	2025-05-14	—
CVE-2025-30666US	—	0.55% (46th)	—	kein Fix	2025-05-14	—
CVE-2025-30665US	—	0.55% (46th)	—	kein Fix	2025-05-14	—
CVE-2025-30672US	—	0.43% (37th)	—	kein Fix	2025-04-01	—
CVE-2025-30670US	—	0.42% (37th)	—	kein Fix	2025-04-08	—
CVE-2025-30671US	—	0.41% (35th)	—	kein Fix	2025-04-08	—
CVE-2025-30664US	high8.2	0.27% (19th)	—	kein Fix	2025-05-14	—
CVE-2025-27441US	medium5.2	0.25% (17th)	—	kein Fix	2025-04-08	—
CVE-2025-27442US	medium5.2	0.24% (15th)	—	kein Fix	2025-04-08	—
CVE-2025-27443US	medium5.5OT erhöht	0.16% (6th)	—	kein Fix	2025-04-08	—
CVE-2025-30663US	high7.0	0.15% (4th)	—	kein Fix	2025-05-14	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-476NULL Pointer Dereference6 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-191Integer Underflow (Wrap or Wraparound)1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-427Uncontrolled Search Path Element1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.