Zoom Video Communications, Inc. Zoom Clients

Name: Zoom Video Communications, Inc. Zoom Clients
Brand: Zoom Video Communications, Inc.

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical6high10medium0low

aktualisiert 2026-10-27

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-24699US	medium6.5	1.66% (77th)	—	kein Fix	2024-02-14	2 Versionen
CVE-2023-36532US	high7.5	1.55% (75th)	—	kein Fix	2023-08-08	≤ before 5.14.5
CVE-2023-36535US	medium6.5	1.24% (69th)	—	kein Fix	2023-08-08	≤ before 5.14.10
CVE-2023-39206US	high7.5	1.14% (66th)	—	kein Fix	2023-11-14	≤ see references
CVE-2023-39215US	medium6.5	1.11% (66th)	—	kein Fix	2023-09-12	≤ see reference
CVE-2023-39218US	medium4.9	1.09% (65th)	—	kein Fix	2023-08-08	≤ before 5.14.10
CVE-2023-39204US	high7.5	1.06% (64th)	—	kein Fix	2023-11-14	≤ see references
CVE-2023-39205US	medium6.5	0.85% (58th)	—	kein Fix	2023-11-14	≤ see references
CVE-2023-43582US	high8.8	0.66% (51st)	—	kein Fix	2023-11-15	≤ see references
CVE-2023-43588US	medium6.5	0.65% (51st)	—	kein Fix	2023-11-15	≤ see references
CVE-2023-39199US	medium6.5	0.62% (49th)	—	kein Fix	2023-11-14	≤ see references
CVE-2024-24690US	medium6.5	0.57% (47th)	—	kein Fix	2024-02-14	2 Versionen
CVE-2024-24698US	medium4.4	0.53% (45th)	—	kein Fix	2024-02-14	2 Versionen
CVE-2023-36539US	high7.5	0.53% (45th)	—	kein Fix	2023-06-30	≤ See references link for ZSB-23025
CVE-2023-49646US	medium6.5	0.40% (34th)	—	kein Fix	2023-12-13	≤ See references
CVE-2024-24697US	high7.8	0.27% (20th)	—	kein Fix	2024-02-14	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication4 CVEs
CWE-449The UI Performs the Wrong Action4 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-325Missing Cryptographic Step2 CVEs
CWE-602Client-Side Enforcement of Server-Side Security2 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.