ZoneMinder 厂商相关 20 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
该系统是一款开源视频监控平台,主要用于实时监控和安全录像。历史上存在多种安全漏洞,包括远程代码执行、跨站脚本请求伪造和权限绕过问题。其18条CVE记录显示认证机制和输入验证是主要薄弱环节。2020年曾曝出严重RCE漏洞,影响多个版本,建议用户及时更新并实施最小权限原则。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-76060 | PayRange API 操作系统命令注入漏洞 — Zoneminder CWE-78 | 8.8 | High | 2026-08-27 |
| CVE-2026-72556 | ZoneMinder 命令注入漏洞 — ZoneMinder CWE-78 | 8.8 | High | 2026-08-11 |
| CVE-2026-27470 | ZoneMinder SQL注入漏洞 — zoneminder CWE-89 | 8.8 | High | 2026-02-21 |
| CVE-2024-51482 | ZoneMinder SQL注入漏洞 — zoneminder CWE-89 | 10.0 | Critical | 2024-10-31 |
| CVE-2024-43360 | ZoneMinder 安全漏洞 — zoneminder CWE-89 | 9.8 | Critical | 2024-08-12 |
| CVE-2024-43359 | ZoneMinder 安全漏洞 — zoneminder CWE-79 | - | - | 2024-08-12 |
| CVE-2024-43358 | ZoneMinder 安全漏洞 — zoneminder CWE-79 | 6.1 | Medium | 2024-08-12 |
| CVE-2023-41884 | ZoneMinder 安全漏洞 — zoneminder CWE-89 | 7.1 | High | 2024-08-12 |
| CVE-2023-26039 | ZoneMinder 操作系统命令注入漏洞 — zoneminder CWE-78 | 7.1 | High | 2023-02-25 |
| CVE-2023-26038 | ZoneMinder 代码问题漏洞 — zoneminder CWE-426 | 5.4 | Medium | 2023-02-25 |
| CVE-2023-26037 | ZoneMinder SQL注入漏洞 — zoneminder CWE-89 | 8.9 | High | 2023-02-25 |
| CVE-2023-26036 | ZoneMinder 代码问题漏洞 — zoneminder CWE-426 | 8.1 | High | 2023-02-25 |
| CVE-2023-26035 | ZoneMinder 安全漏洞 — zoneminder CWE-862 | 7.2 | High | 2023-02-25 |
| CVE-2023-26034 | ZoneMinder SQL注入漏洞 — zoneminder CWE-89 | 9.6 | Critical | 2023-02-25 |
| CVE-2023-26032 | ZoneMinder SQL注入漏洞 — zoneminder CWE-89 | 8.9 | High | 2023-02-25 |
| CVE-2023-25825 | ZoneMinder 跨站脚本漏洞 — zoneminder CWE-79 | 7.7 | High | 2023-02-25 |
| CVE-2022-39285 | ZoneMinder 跨站脚本漏洞 — zoneminder CWE-79 | 7.6 | High | 2022-10-07 |
| CVE-2022-39291 | ZoneMinder 输入验证错误漏洞 — zoneminder CWE-20 | 5.4 | Medium | 2022-10-07 |
| CVE-2022-39290 | ZoneMinder 授权问题漏洞 — zoneminder CWE-287 | 8.0 | High | 2022-10-07 |
| CVE-2022-39289 | ZoneMinder 信息泄露漏洞 — zoneminder CWE-200 | 9.1 | Critical | 2022-10-07 |
本页汇总了 ZoneMinder 厂商截至目前公开的全部 20 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。