Zoneminder

Zoneminder

87 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2013-0232

Exploit
  • EPSS 47.9%
  • Veröffentlicht 20.03.2013 15:55:00
  • Zuletzt bearbeitet 29.04.2026 01:13:23

includes/functions.php in ZoneMinder Video Server 1.24.0, 1.25.0, and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) runState parameter in the packageControl function; or (2) key or (3) command param...

2.1

CVE-2008-6756

  • EPSS 0.34%
  • Veröffentlicht 27.04.2009 22:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:54

ZoneMinder 1.23.3 on Gentoo Linux uses 0644 permissions for /etc/zm.conf, which allows local users to obtain the database username and password by reading this file.

5

CVE-2008-6755

  • EPSS 1.21%
  • Veröffentlicht 27.04.2009 22:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:54

ZoneMinder 1.23.3 on Fedora 10 sets the ownership of /etc/zm.conf to the apache user account, and sets the permissions to 0600, which makes it easier for remote attackers to modify this file by accessing it through a (1) PHP or (2) CGI script.

7.5

CVE-2008-3880

  • EPSS 1.08%
  • Veröffentlicht 02.09.2008 15:41:00
  • Zuletzt bearbeitet 16.06.2026 22:56:43

SQL injection vulnerability in zm_html_view_event.php in ZoneMinder 1.23.3 and earlier allows remote attackers to execute arbitrary SQL commands via the filter array parameter.

4.3

CVE-2008-3881

  • EPSS 1.06%
  • Veröffentlicht 02.09.2008 15:41:00
  • Zuletzt bearbeitet 16.06.2026 22:56:43

Multiple cross-site scripting (XSS) vulnerabilities in ZoneMinder 1.23.3 and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified "zm_html_view_*.php" files.

10

CVE-2008-3882

  • EPSS 3.48%
  • Veröffentlicht 02.09.2008 15:41:00
  • Zuletzt bearbeitet 16.06.2026 22:56:44

Unspecified "Command Injection" vulnerability in ZoneMinder 1.23.3 and earlier allows remote attackers to execute arbitrary commands via (1) the executeFilter function in zm_html_view_events.php and (2) the run_state parameter to zm_html_view_state.p...

7.5

CVE-2008-1381

  • EPSS 2.51%
  • Veröffentlicht 01.05.2008 19:05:00
  • Zuletzt bearbeitet 16.06.2026 22:51:37

ZoneMinder before 1.23.3 allows remote authenticated users, and possibly unauthenticated attackers in some installations, to execute arbitrary commands via shell metacharacters in a crafted URL.