[CVE-2026-23935 ] Published: Aug 18, 2026, 1:17:21 PM UTC
A Zabbix administrator is able to read out of bounds memory by utilizing a flaw in script item/preprocessing (JavaScript) HttpRequest logic, leading to potential confidentiality loss.
Medium(6.8) Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2025-49641 ] Published: Oct 3, 2025, 12:15:44 PM UTC
zabbix: CVE-2025-49641
Medium(5.1) Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2025-27236 ] Published: Oct 3, 2025, 12:15:43 PM UTC
zabbix: CVE-2025-27236
Low(2.1) Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2025-27231 ] Published: Oct 3, 2025, 12:15:43 PM UTC
zabbix: CVE-2025-27231
Medium(4.3) Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2025-27233 ] Published: Sep 11, 2025, 10:00:00 PM UTC
zabbix: CVE-2025-27233
Medium(5.7) Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2025-27240 ] Published: Sep 11, 2025, 10:00:00 PM UTC
zabbix: CVE-2025-27240
High(7.5) Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2024-36466 ] Published: Nov 27, 2024, 11:00:00 PM UTC
zabbix: CVE-2024-36466
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-32728 ] Published: Dec 17, 2023, 11:00:00 PM UTC
zabbix: CVE-2023-32728
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29453 ] Published: Oct 11, 2023, 10:00:00 PM UTC
zabbix: CVE-2023-29453
Low Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29458 ] Published: Jul 13, 2023, 10:15:09 AM UTC
zabbix: CVE-2023-29458
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29457 ] Published: Jul 13, 2023, 10:15:09 AM UTC
zabbix: CVE-2023-29457
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29456 ] Published: Jul 13, 2023, 10:15:09 AM UTC
zabbix: CVE-2023-29456
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29454 ] Published: Jul 13, 2023, 10:15:09 AM UTC
zabbix: CVE-2023-29454
Medium(5.4) Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29452 ] Published: Jul 13, 2023, 10:15:09 AM UTC
zabbix: CVE-2023-29452
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29451 ] Published: Jul 13, 2023, 10:15:09 AM UTC
zabbix: CVE-2023-29451
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2023-29455 ] Published: Jul 13, 2023, 10:15:00 AM UTC
zabbix: CVE-2023-29455
Medium Betroffen Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Betroffen
dsa · zabbix · debian · bookworm; pypi · zabbix · debian · 12
[CVE-2026-59782 ] Published: Oct 4, 2026, 10:00:00 PM UTC
The JavaScript preprocessing (Duktape) engine on Zabbix server has a vulnerability where a limited administrator is able to read raw heap data potentially resulting in leaked data from other running p
Medium(6.9) Unbekannt Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14
[CVE-2026-59783 ] Published: Oct 4, 2026, 10:00:00 PM UTC
The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQ
Medium(6.5) Unbekannt Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14
[CVE-2026-59785 ] Published: Oct 4, 2026, 10:00:00 PM UTC
Host search in Frontend allows filtering by fields that are not displayed, including stored IPMI and PSK credentials. A user with read access can guess a credential and see from the search result whet
Medium(5.1) Unbekannt Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14
[CVE-2026-59786 ] Published: Oct 4, 2026, 10:00:00 PM UTC
Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report a
Medium(6.9) Unbekannt Details (2) 1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14
1:7.0.9+dfsg-1~bpo12+1 · all · bookworm-backports
Unbekannt · Behoben: 1:7.0.29+dfsg-1
Version impact unknown
nvd · zabbix · debian · bookworm; pypi · zabbix · debian · 12; pypi · zabbix · debian · 13; pypi · zabbix · debian · 14