Vulnerabilidades em Zoneminder

28 resultados
Análise Vexday

Zoneminder apresenta presença mínima de vulnerabilidades conhecidas com apenas 1 CVE registrado, publicado recentemente (últimos 90 dias), porém sem exploração ativa documentada. A vulnerabilidade identificada refere-se a injeção de comando (CWE-78), vetor clássico de risco que exige atenção em ambientes expostos, apesar da ausência atual de severidade crítica.

CVE-2024-43359NONEXSS vulnerabilities in montagereviewEPSS 0.4%CVE-2026-104198MEDIUMZoneMinder failed token handling bypasses web authenticationEPSS 0.4%CVE-2026-102296HIGHZoneMinder before 1.38.4 Buffer Overflow via HTTP Camera ResponseEPSS 0.4%CVE-2024-58386HIGHZoneMinder 1.37.x Path Traversal via files viewEPSS 0.4%CVE-2024-43358MEDIUMXSS vulnerability in filter viewEPSS 0.4%CVE-2026-54258MEDIUMCross-monitor event media authorization bypass in direct event media endpointsEPSS 0.3%CVE-2026-102608CRITICALZoneMinder: Authenticated OS Command Injection via unsanitized Monitor Name in event export (download_functions.php)EPSS 0.3%CVE-2026-102297MEDIUMZoneMinder before 1.38.4 Incorrect Authorization in frames API indexEPSS 0.2%