CVE-2026-108186
KrytyczneCVSS 9.6Streszczenie
Nieprawidłowa walidacja danych wejściowych w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.
Ocena ryzyka
Nieuwierzytelniony użytkownik może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji.
Rekomendacja
Zaktualizuj Zoom Workplace dla Windows do najnowszej wersji zawierającej poprawkę.
Inne podatności w Zoom Workplace
Zobacz wszystkie- CVE-2026-108187Wysokie
Błąd walidacji pochodzenia w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.
- CVE-2026-53408Wysokie
W aplikacji Zoom Workplace przed wersją 7.0.4 dla Androida i przed 7.0.3 dla iOS występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
- CVE-2025-62484Wysokie
Nieefektywna złożoność wyrażeń regularnych w niektórych klientach Zoom Workplace przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.
- CVE-2025-64738Średnie
W Zoom Workplace dla macOS przed wersją 6.5.10 występuje zewnętrzna kontrola nazwy pliku lub ścieżki. Uwierzytelniony użytkownik może ujawnić informacje poprzez dostęp lokalny.
- CVE-2025-62482Średnie
Cross-site scripting w Zoom Workplace dla systemu Windows przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na naruszenie integralności poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS