Zoom nie zapewnia wskazówek dotyczących wpływu luki w zabezpieczeniach dla poszczególnych klientów, ponieważ w tym celu wydaje biuletyn zabezpieczeń, ani nie podaje dodatkowych szczegółów na temat luki w zabezpieczeniach. Zalecamy użytkownikom aktualizację do najnowszej wersji oprogramowania Zoom w celu uzyskania najnowszych poprawek i ulepszeń bezpieczeństwa.
Biuletyny zabezpieczeń
| ZSB | Tytuł | Istotność | CVE | Data publikacji | Data aktualizacji |
|---|---|---|---|---|---|
| ZSB-26010 | Zoom Workplace Mobile Clients - Improper Authorization in Handler for Custom URL Scheme | High | CVE-2026-53407, CVE-2026-53408 | 06/09/2026 | 06/09/2026 |
| ZSB-26009 | Remote Control for Zoom Contact Center for Windows - Insufficient Verification of Data Authenticity | High | CVE-2026-53406 | 06/09/2026 | 06/09/2026 |
| ZSB-26008 | Zoom Rooms for Windows - Untrusted Search Path | High | CVE-2026-30906 | 05/12/2026 | 05/12/2026 |
| ZSB-26007 | Zoom Workplace VDI Plugin for Windows - External Control of File Name or Path | High | CVE-2026-30905 | 05/12/2026 | 05/12/2026 |
| ZSB-26006 | Zoom Workplace for iOS - Protection Mechanism Failure | Low | CVE-2026-30904 | 05/12/2026 | 05/12/2026 |
| ZSB-26005 | Zoom Workplace for Windows - External Control of File Name or Path | Critical | CVE-2026-30903 | 03/10/2026 | 03/10/2026 |
| ZSB-26004 | Zoom Clients for Windows - Improper Privilege Management | High | CVE-2026-30902 | 03/10/2026 | 03/10/2026 |
| ZSB-26003 | Zoom Rooms for Windows - Improper Input Validation | High | CVE-2026-30901 | 03/10/2026 | 03/10/2026 |
| ZSB-26002 | Zoom Workplace Clients for Windows - Improper Check | High | CVE-2026-30900 | 03/10/2026 | 03/10/2026 |
| ZSB-26001 | Zoom Node Deployments - Command Injection | Critical | CVE-2026-22844 | 01/20/2026 | 01/20/2026 |
| ZSB-25051 | Zoom Rooms for macOS - External Control of File Name or Path | Medium | CVE-2025-67461 | 12/09/2025 | 12/09/2025 |
| ZSB-25050 | Zoom Rooms for Windows - Software Downgrade Protection Mechanism Failure | High | CVE-2025-67460 | 12/09/2025 | 12/09/2025 |
| ZSB-25047 | Zoom Clients - Improper Removal of Sensitive Information | Medium | CVE-2025-62483 | 11/11/2025 | 11/25/2025 |
| ZSB-25041 | Zoom Clients - External Control of File Name or Path | Medium | CVE-2025-64739 | 11/11/2025 | 11/25/2025 |
| ZSB-25045 | Zoom Workplace VDI Plugin macOS Universal Installer - Symlink Following | Medium | CVE-2025-30662 | 11/11/2025 | 11/14/2025 |
| ZSB-25048 | Zoom Workplace Clients - Inefficient Regular Expression Complexity | High | CVE-2025-62484 | 11/11/2025 | 11/11/2025 |
| ZSB-25046 | Zoom Workplace for Windows - Cross-site Scripting | Medium | CVE-2025-62482 | 11/11/2025 | 11/11/2025 |
| ZSB-25044 | Zoom Workplace Clients - Improper Certificate Validation | Medium | CVE-2025-30669 | 11/11/2025 | 11/11/2025 |
| ZSB-25043 | Zoom Workplace for Android - Improper Authorization Handling | High | CVE-2025-64741 | 11/11/2025 | 11/11/2025 |
| ZSB-25042 | Zoom Workplace VDI Client for Windows - Improper Verification of Cryptographic Signature | High | CVE-2025-64740 | 11/11/2025 | 11/11/2025 |
Nie znaleziono żadnych wyników.
Oficjalnym tekstem biuletynów bezpieczeństwa Zoom jest język angielski. Tłumaczenia są dostarczane dla wygody użytkowników, ale firma Zoom nie składa żadnych obietnic, zapewnień ani gwarancji co do ich dokładności.