CVE-2026-34015
WysokieCVSS 8.7Streszczenie
W Video Station wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Umożliwia osobie z uprawnieniami użytkownika dostęp do plików i danych systemowych, które nie powinny być ujawnione, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj Video Station do wersji 5.8.8 lub nowszej, aby wyeliminować podatność.
Inne podatności w Video Station
Zobacz wszystkie- CVE-2026-44084Wysokie
W Video Station wykryto podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie danych wrażliwych.
- CVE-2026-26245Wysokie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2026-26244Wysokie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-66275Wysokie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
- CVE-2025-66272Wysokie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station 5.8.8 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS