Report
CVE-2026-53412 Kritisch
Zoom für Windows: Kontoübernahme durch fehlerhafte Eingabeprüfung
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.65%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Eine unzureichende Eingabevalidierung im Zoom Desktop Client für Windows, im Zoom VDI Client für Windows und im Zoom Meeting SDK für Windows kann nicht authentifizierten Angreifern eine Kontoübernahme über das Netzwerk ermöglichen. Der Angriff erfordert keine vorherige Anmeldung. CVSS-Basiswert: 9.8 (Kritisch).
Changelog
-
2026-07-18 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Zoom
- Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
- Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
- MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
- Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
- Metabase SQL Injection Vulnerability KEV CVE-2026-72898
- WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.