Zoom

Client

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-53412

Medienbericht
  • EPSS 0.65%
  • Veröffentlicht 16.07.2026 21:15:25
  • Zuletzt bearbeitet 11.08.2026 23:59:07

Improper Input Validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an unauthenticated user to conduct an account takeover via network access.

7

CVE-2026-53410

  • EPSS 0.09%
  • Veröffentlicht 16.07.2026 21:11:44
  • Zuletzt bearbeitet 17.08.2026 17:34:21

A time-of-check to time-of-use (TOCTOU) race condition in the installation and uninstallation process of certain Zoom Clients for Windows could allow an authenticated local user to escalate privileges.

6.5

CVE-2025-58132

  • EPSS 1.86%
  • Veröffentlicht 15.10.2025 16:10:20
  • Zuletzt bearbeitet 21.10.2025 19:32:07

Command injection in some Zoom Clients for Windows may allow an authenticated user to conduct a disclosure of information via network access.

5.1

CVE-2025-49456

Medienbericht
  • EPSS 0.11%
  • Veröffentlicht 12.08.2025 22:52:22
  • Zuletzt bearbeitet 08.09.2025 15:33:56

Race condition in the installer for certain Zoom Clients for Windows may allow an unauthenticated user to impact application integrity via local access.

6.8

CVE-2024-27242

  • EPSS 0.46%
  • Veröffentlicht 09.04.2024 18:15:09
  • Zuletzt bearbeitet 31.07.2025 20:34:27

Cross site scripting in Zoom Desktop Client for Linux before version 5.17.10 may allow an authenticated user to conduct a denial of service via network access.