Vulnerabilità ZKTeco

Le vulnerabilità pubblicate negli ultimi 12 mesi su prodotti ZKTeco, da EUVD (ENISA), NVD (NIST) e catalogo CISA KEV. La pagina si aggiorna a ogni edizione del bollettino.

16in 12 mesi4critiche5alte o critiche0sfruttate attivamenteultima il 12 ottobre 2026

Non è una classifica di affidabilità: il numero dipende da quanti prodotti ha un marchio, da quanto sono diffusi e da quanto il produttore pubblica i propri difetti.

Andamento mensile

Critica (CVSS 9 o più)
Alta (7 a 8,9)
Media (4 a 6,9)
Bassa o nessuna

Vulnerabilità per mese
Mese	Critiche	Alte	Medie
novembre 2025	0	0	0
dicembre 2025	0	0	1
gennaio 2026	0	0	0
febbraio 2026	0	0	0
marzo 2026	3	1	5
aprile 2026	0	0	0
maggio 2026	1	0	0
giugno 2026	0	0	0
luglio 2026	0	0	0
agosto 2026	0	0	0
settembre 2026	0	0	0
ottobre 2026	0	0	5

Tutte le voci

12 ott06:00
ZKTeco BioTime: 5 vulnerabilità5 medie · Accessi e allarmi
- ZKTeco BioTime: chiave crittografica fissa nel firmware (apre la fonte EUVD in una nuova scheda) CVE-2026-108798 Media 6,9
- ZKTeco BioTime: controlli di accesso insufficienti, versioni 9.5.6 Build 20260130.3206 (apre la fonte EUVD in una nuova scheda) CVE-2026-108797 Media 5,3
- ZKTeco BioTime: controlli di accesso insufficienti, versioni 9.5.6 Build 20260130.3206 (apre la fonte EUVD in una nuova scheda) CVE-2026-108796 Media 5,3
- ZKTeco BioTime: controlli di accesso insufficienti, versioni 9.5.6 Build 20260130.3206 (apre la fonte EUVD in una nuova scheda) CVE-2026-108795 Media 5,3
- ZKTeco BioTime: SQL injection (apre la fonte EUVD in una nuova scheda) CVE-2026-108794 Media 5,3
Media 6,9
20 mag16:53
ZKTeco SSC335-GC2063-Face-0b77 Solution Camera: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)
CVE-2026-8598 · Telecamere
Critica 9,1
15 mar14:35
ZKTeco ZKAccess Security System: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda)
CVE-2016-20032 · Accessi e allarmi
Media 5,1
15 mar14:35
ZKTeco ZKBioSecurity: 6 vulnerabilità2 critiche, 4 medie · Accessi e allarmi
- ZKTeco ZKBioSecurity: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda) CVE-2016-20030 Critica 9,3
- ZKTeco ZKBioSecurity: credenziali predefinite nel firmware, versioni 3.0.1.0_R_230 (apre la fonte EUVD in una nuova scheda) CVE-2016-20026 Critica 9,3
- ZKTeco ZKBioSecurity: esposizione di informazioni (apre la fonte EUVD in una nuova scheda) CVE-2016-20029 Media 6,9
- ZKTeco ZKBioSecurity: credenziali predefinite nel firmware, versioni 3.0.1.0_R_230 (apre la fonte EUVD in una nuova scheda) CVE-2016-20031 Media 6,8
- ZKTeco ZKBioSecurity: richieste contraffatte (CSRF) (apre la fonte EUVD in una nuova scheda) CVE-2016-20028 Media 5,3
- ZKTeco ZKBioSecurity: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda) CVE-2016-20027 Media 5,1
Critica 9,3
15 mar14:35
ZKTeco ZKAccess Professional: aumento dei privilegi (apre la fonte EUVD in una nuova scheda)
CVE-2016-20025 · Accessi e allarmi
Alta 8,7
15 mar14:35
ZKTeco ZKTime.Net: aumento dei privilegi (apre la fonte EUVD in una nuova scheda)
CVE-2016-20024 · Accessi e allarmi
Critica 9,3
28 dic09:32
ZKTeco BioTime: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)
CVE-2025-15128 · Accessi e allarmi
Media 6,9

Come usare questa pagina

Confronta i modelli e le versioni della tua installazione con le voci elencate: le schede in italiano spiegano cosa significa ciascuna per l'impianto e per la rete, le altre portano alla fonte ufficiale. Se non hai un elenco aggiornato di dispositivi e firmware, è il primo documento da costruire, ed è anche quello che chiedono GDPR e NIS2 quando parlano di misure tecniche adeguate.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.