CVE-2026-44084
WysokieCVSS 8.7Streszczenie
W Video Station wykryto podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie danych wrażliwych.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do danych wrażliwych przechowywanych w systemie, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaktualizuj Video Station do wersji 5.8.8 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w Video Station
Zobacz wszystkie- CVE-2026-34015Wysokie
W Video Station wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-26245Wysokie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2026-26244Wysokie
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2025-66275Wysokie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
- CVE-2025-66272Wysokie
W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass through user-controlled key vulnerability has been reported to affect Video Station. If exploited, the vulnerability could allow remote attackers to obtain sensitive data. We have already fixed the vulnerability in the following version: Video Station 5.8.8 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS