A high-severity vulnerability that can lead to arbitrary code execution on the system hosting the Web SDK role was found in the Genetec Secu

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Genetec). Не зависят от анализа CPE в NVD и обычно опережают его.

• Genetec Inc. Genetec Security Center

  • >=5.8.2.1, >=5.9.5.8, >=5.10.4.23, >=5.11.3.13, >=5.12.1.3 <5.12.2.0, >=5.12.2.1не затронута
  • <5.8.2.1, >=5.9.0.0 <5.9.5.8, >=5.10.0.0 <5.10.4.23, >=5.11.0.0 <5.11.3.13, >=5.12.0.0 <5.12.1.3, >=5.12.2.0 <5.12.2.1затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-43027A critical severity vulnerability has been identified in the ALPR Manager role of Security Center that could allow attackers to gain adminis
  39Наблюдать
• CVE-2026-40619A high security vulnerability affecting Security Center main server installations has been identified.
  31Наблюдать
• CVE-2026-55727A flaw in the authentication mechanism for video stream requests in Genetec Security Center 5.14.0.0 prior to build 5.14.178.18 may allow an
  30Наблюдать
• CVE-2025-2928SQL Injection affecting the Archiver role.
  28Наблюдать
• CVE-2026-65422A flaw in the authorization mechanism for Media Gateway API in Genetec Security Center may allow a user with no playback privileges to gener
  26Наблюдать
• CVE-2026-27768SQL Injection affecting the Access Manager role.
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.