Zoom Video Communications, Inc. Zoom Desktop Client for Windows

Name: Zoom Video Communications, Inc. Zoom Desktop Client for Windows
Brand: Zoom Video Communications, Inc.

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-36534US	critical9.8	1.59% (76th)	—	kein Fix	2023-08-08	≤ before 5.14.7
CVE-2023-39216US	critical9.8	1.23% (69th)	—	kein Fix	2023-08-08	≤ before 5.14.7
CVE-2023-39209US	medium6.5	0.96% (61st)	—	kein Fix	2023-08-08	≤ before 5.15.5
CVE-2023-34116US	high8.8	0.96% (61st)	—	kein Fix	2023-07-11	≤ before 5.15.0
CVE-2023-36541US	high8.8OT erhöht	0.53% (45th)	—	kein Fix	2023-08-08	≤ before 5.14.5
CVE-2023-36540US	high7.8	0.32% (25th)	—	kein Fix	2023-08-08	≤ before 5.14.5
CVE-2024-24694US	high7.8	0.15% (5th)	—	kein Fix	2024-04-09	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-426Untrusted Search Path1 CVEs
CWE-449The UI Performs the Wrong Action1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.