https://feed.xonatec.ch/produkte/zoom Priorisierte Schwachstellen-Reports für Zoom. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-30903 https://feed.xonatec.ch/reports/cve-2026-30903 Wed, 03 Jun 2026 00:00:00 GMT In der Mail-Funktion von Zoom Workplace für Windows vor Version 6.6.0 ermöglicht eine unsachgemässe externe Kontrolle von Dateinamen oder -pfaden einem nicht authentifizierten Angreifer über den Netzwerkzugang eine Rechteausweitung. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: zoom KritischZoom https://feed.xonatec.ch/reports/cve-2026-53407 https://feed.xonatec.ch/reports/cve-2026-53407 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Autorisierung im Handler für das benutzerdefinierte URL-Schema von Zoom Workplace vor Version 7.0.4 für Android und vor 7.0.3 für iOS kann es einem nicht authentifizierten Nutzer ermöglichen, eine Rechteausweitung durchzuführen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Zoom Workplace auf die fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: zoom HochZoom https://feed.xonatec.ch/reports/cve-2026-53408 https://feed.xonatec.ch/reports/cve-2026-53408 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Autorisierung im Handler für ein benutzerdefiniertes URL-Schema in Zoom Workplace vor Version 7.0.4 für Android und vor 7.0.3 für iOS kann einem nicht authentifizierten Benutzer eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Zoom Workplace 7.0.4 (Android) bzw. 7.0.3 (iOS) oder neuer. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: zoom HochZoom https://feed.xonatec.ch/reports/cve-2026-53406 https://feed.xonatec.ch/reports/cve-2026-53406 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion Remote Control für Zoom Contact Center für Windows vor Version 7.0.0 kann eine unzureichende Prüfung der Datenauthentizität einem authentifizierten Benutzer eine lokale Rechteausweitung ermöglichen. Als betroffen ausgewiesen sind Zoom und N-able. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 7.0.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: zoom, n-able HochZoomN-able https://feed.xonatec.ch/reports/cve-2026-30901 https://feed.xonatec.ch/reports/cve-2026-30901 Wed, 03 Jun 2026 00:00:00 GMT In Zoom Rooms für Windows vor Version 6.6.5 ermöglicht eine unzureichende Eingabevalidierung im Kiosk-Modus einem authentifizierten Benutzer eine Rechteeskalation über lokalen Zugriff. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7 · EPSS: 0.0% Betroffene Produkte: zoom HochZoom https://feed.xonatec.ch/reports/cve-2026-30900 https://feed.xonatec.ch/reports/cve-2026-30900 Wed, 03 Jun 2026 00:00:00 GMT In bestimmten Zoom-Clients für Windows wird bei der Update-Funktion die Mindestversion nicht korrekt geprüft. Ein authentifizierter Benutzer kann dadurch über lokalen Zugriff eine Rechteeskalation durchführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: zoom HochZoom https://feed.xonatec.ch/reports/cve-2026-30902 https://feed.xonatec.ch/reports/cve-2026-30902 Wed, 03 Jun 2026 00:00:00 GMT In bestimmten Zoom-Clients für Windows besteht eine Schwachstelle im Privilege Management, die einem authentifizierten Benutzer ermöglicht, über lokalen Zugriff eine Rechteeskalation durchzuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: zoom HochZoom https://feed.xonatec.ch/reports/cve-2026-30905 https://feed.xonatec.ch/reports/cve-2026-30905 Wed, 03 Jun 2026 00:00:00 GMT Im Zoom Workplace VDI Plugin Windows Universal Installer vor Version 6.6.11 kann ein authentifizierter Benutzer durch unsachgemässe externe Kontrolle von Dateinamen oder -pfaden über lokalen Zugriff eine Rechteausweitung durchführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: zoom HochZoom https://feed.xonatec.ch/reports/cve-2026-30906 https://feed.xonatec.ch/reports/cve-2026-30906 Wed, 03 Jun 2026 00:00:00 GMT Der Installer von Zoom Rooms für Windows vor Version 7.0.0 verwendet einen nicht vertrauenswürdigen Suchpfad, der es einem authentifizierten Benutzer ermöglicht, über lokalen Zugriff eine Rechteausweitung durchzuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: zoom HochZoom https://feed.xonatec.ch/reports/cve-2026-30904 https://feed.xonatec.ch/reports/cve-2026-30904 Wed, 03 Jun 2026 00:00:00 GMT In Zoom Workplace für iOS vor Version 7.0.0 kann ein authentifizierter Benutzer durch physischen Zugriff aufgrund eines Fehlers im Schutzmechanismus Informationen offenlegen. CVSS-Basiswert: 1.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Niedrig · CVSS: 1.8 · EPSS: 0.0% Betroffene Produkte: zoom NiedrigZoom