CVE-2026-26245
WysokieCVSS 7.1Streszczenie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
Ocena ryzyka
Podatność SQL injection może pozwolić atakującemu z uprawnieniami użytkownika na wykonanie nieautoryzowanego kodu lub poleceń, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Video Station do wersji 5.8.8 lub nowszej, aby wyeliminować podatność.
Inne podatności w Video Station
Zobacz wszystkie- CVE-2026-44084Wysokie
W Video Station wykryto podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie danych wrażliwych.
- CVE-2026-34015Wysokie
W Video Station wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-26244Wysokie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-66275Wysokie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
- CVE-2025-66272Wysokie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Video Station 5.8.8 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS