Перейти к содержимому
Noroxi

Записи WWBN

193 опубликованных записей вендора wwbn.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
5 · 2,6 %
Pre-auth RCE
16
С записью об исправлении
13 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

193 записей
  • CVE-2024-31819
    60На этой неделе

    An issue in WWBN AVideo v.12.4 through v.14.2 allows a remote attacker to execute arbitrary code via the systemRootPath parameter of the sub

    КритическаяCVSS 9,8Готовый эксплойтEPSS 15 %

    wwbn · avideo10 апр. 2024 г.

  • CVE-2026-29058
    60На этой неделе

    AVideo: Unauthenticated OS Command Injection via base64Url in objects/getImage.php

    КритическаяCVSS 9,8Готовый эксплойтEPSS 8 %

    wwbn · avideo-encoder6 мар. 2026 г.

  • CVE-2026-28501
    60На этой неделе

    WWBN AVideo: Unauthenticated SQL Injection via JSON Request Bypass in objects/videos.json.php

    КритическаяCVSS 9,8Готовый эксплойтEPSS 1 %

    wwbn · avideo6 мар. 2026 г.

  • CVE-2025-34441
    60На этой неделе

    AVideo < 20.1 User Information Disclosure via Public API

    СредняяCVSS 6,9Готовый эксплойтEPSS 0 %

    wwbn · avideo17 дек. 2025 г.

  • CVE-2025-34442
    60На этой неделе

    AVideo < 20.1 System Path Disclosure via Public API

    СредняяCVSS 6,9Готовый эксплойтEPSS 0 %

    wwbn · avideo17 дек. 2025 г.

  • CVE-2022-30547
    58В плане

    A directory traversal vulnerability exists in the unzipDirectory functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.

    КритическаяCVSS 9,9Эксплойта нетEPSS 63 %

    wwbn · avideo22 авг. 2022 г.

  • CVE-2022-30534
    57В плане

    An OS command injection vulnerability exists in the aVideoEncoder chunkfile functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364

    ВысокаяCVSS 8,8Эксплойта нетEPSS 74 %

    wwbn · avideo22 авг. 2022 г.

  • CVE-2022-30690
    49В плане

    A cross-site scripting (xss) vulnerability exists in the image403 functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.

    СредняяCVSS 6,1Эксплойта нетEPSS 83 %

    wwbn · avideo22 авг. 2022 г.

  • CVE-2026-33478
    44В плане

    AVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command Injection

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    wwbn · avideo23 мар. 2026 г.

  • CVE-2022-32572
    42В плане

    An os command injection vulnerability exists in the aVideoEncoder wget functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %

    wwbn · avideo22 авг. 2022 г.

  • CVE-2026-40911
    40В плане

    WWBN AVideo YPTSocket WebSocket Broadcast Relay Leads to Unauthenticated Cross-User JavaScript Execution via Client-Side eval() Sinks

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    wwbn · avideo21 апр. 2026 г.

  • CVE-2022-26842
    39Наблюдать

    A reflected cross-site scripting (xss) vulnerability exists in the charts tab selection functionality of WWBN AVideo 11.6 and dev master com

    КритическаяCVSS 9,6Эксплойта нетEPSS 3 %

    wwbn · avideo22 авг. 2022 г.

  • CVE-2025-48732
    39Наблюдать

    An incomplete blacklist exists in the .htaccess sample of WWBN AVideo 14.4 and dev master commit 8a8954ff.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    wwbn · avideo24 июл. 2025 г.

  • CVE-2023-25313
    39Наблюдать

    OS injection vulnerability in World Wide Broadcast Network AVideo version before 12.4, allows attackers to execute arbitrary code via the vi

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    wwbn · avideo25 апр. 2023 г.

  • CVE-2023-47862
    39Наблюдать

    A local file inclusion vulnerability exists in the getLanguageFromBrowser functionality of WWBN AVideo dev master commit 15fed957fb.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    wwbn · avideo10 янв. 2024 г.

  • CVE-2023-49599
    39Наблюдать

    An insufficient entropy vulnerability exists in the salt generation functionality of WWBN AVideo dev master commit 15fed957fb.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wwbn · avideo10 янв. 2024 г.

  • CVE-2026-33352
    39Наблюдать

    AVideo has an Unauthenticated SQL Injection via `doNotShowCats` Parameter (Backslash Escape Bypass)

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wwbn · avideo23 мар. 2026 г.

  • CVE-2026-29093
    39Наблюдать

    WWBN AVideo: Unauthenticated PHP session store exposed to host network via published memcached port

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wwbn · avideo6 мар. 2026 г.

  • CVE-2025-41420
    38Наблюдать

    A cross-site scripting (xss) vulnerability exists in the userLogin cancelUri parameter functionality of WWBN AVideo 14.4 and dev master comm

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    wwbn · avideo24 июл. 2025 г.

  • CVE-2025-36548
    38Наблюдать

    A cross-site scripting (xss) vulnerability exists in the LoginWordPress loginForm cancelUri parameter functionality of WWBN AVideo 14.4 and

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    wwbn · avideo24 июл. 2025 г.

  • CVE-2023-32073
    37Наблюдать

    AVideo command injection vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 6 %

    wwbn · avideo12 мая 2023 г.

  • CVE-2023-30854
    37Наблюдать

    WWBN AVideo vulnerable to OS Command Injection

    ВысокаяCVSS 8,8Proof of conceptEPSS 5 %

    wwbn · avideo28 апр. 2023 г.

  • CVE-2022-30605
    37Наблюдать

    A privilege escalation vulnerability exists in the session id functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    wwbn · avideo22 авг. 2022 г.

  • CVE-2022-28712
    37Наблюдать

    A cross-site scripting (xss) vulnerability exists in the videoAddNew functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.

    КритическаяCVSS 9,0Эксплойта нетEPSS 3 %

    wwbn · avideo22 авг. 2022 г.

  • CVE-2026-28502
    37Наблюдать

    WWBN AVideo: Authenticated Remote Code Execution via Unsafe Plugin ZIP Extraction

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    wwbn · avideo6 мар. 2026 г.