Podatności Pexip Infinity
12 znanych podatności CVE w Pexip Infinity, przetłumaczonych i ocenionych.
- CVE-2026-103109Wysokie
Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać uszkodzenie pamięci lub przerwanie działania oprogramowania skutkujące odmową usługi. Spreparowany strumień mediów może doprowadzić do kontrolowanego przerwania podczas przetwarzania i potencjalnie do uszkodzenia pamięci.
- CVE-2026-103108Wysokie
Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.
- CVE-2026-103106Wysokie
Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w wewnętrznej usłudze Pexip Infinity, co pozwala atakującemu z dostępem lokalnym na eskalację uprawnień do roota. Eksploatacja wymaga możliwości uruchomienia dowolnego kodu na węźle — poprzez zdalne wykonanie kodu z wykorzystaniem innej podatności lub posiadanie dostępu administracyjnego do systemu operacyjnego.
- CVE-2026-103105Wysokie
Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą kontrolę dostępu do wewnętrznego API produktu, co pozwala atakującemu z dostępem lokalnym do węzła w instalacji Pexip Infinity na wykonanie dowolnego kodu jako nieuprzywilejowany użytkownik na innym węźle Pexip Infinity.
- CVE-2026-103104Wysokie
Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.
- CVE-2026-103102Wysokie
Pexip Infinity w wersjach przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi. Eksploatacja wymaga dostępu do połączenia bramy z klienta WebRTC/API.
- CVE-2026-103101Wysokie
Pexip Infinity w wersjach od 30.0 do 40.x przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w serwerze webowym, co pozwala złośliwemu atakującemu uczynić węzeł Pexip Infinity niedostępnym.
- CVE-2026-103100Wysokie
Pexip Infinity w wersjach przed 40.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala złośliwemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.
- CVE-2026-103099Wysokie
Pexip Infinity w wersjach przed 41.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.
- CVE-2014-8779Wysokie
Pexip Infinity przed wersją 8 używa tych samych kluczy hosta SSH w różnych instalacjach klientów, co umożliwia atakującym typu man-in-the-middle podszywanie się pod Węzły Zarządzania i Konferencji.
- CVE-2026-103110Krytyczne
Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 zawiera błąd niewłaściwej walidacji danych wejściowych. Umożliwia on zdalnemu atakującemu zdalne wykonanie kodu jako użytkownik bez uprawnień na węźle konferencyjnym Pexip Infinity.
- CVE-2017-6551Krytyczne
Pexip Infinity przed wersją 14.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie usługi) lub wykonanie dowolnego kodu poprzez wektory związane z Węzłami Konferencyjnymi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

