Vulnerabilidades en AVideo

8 resultados

Análisis Vexday

AVideo registra 8 vulnerabilidades na base Vexday, com 5 publicadas nos últimos 90 dias, indicando risco em evolução. Nenhuma está sob ataque ativo documentado e apenas 1 alcança nível crítico, mas a fraqueza dominante (CWE-640 - autenticação fraca) representa um vetor de comprometimento direto. O padrão de divulgações recentes sugere que correções e monitoramento continuado são necessários.

CVE-2020-37172HIGHAVideo Platform 8.1 - Cross Site Request Forgery (Password Reset)EPSS 0.7%CVE-2026-56346MEDIUMAVideo - Unauthenticated PGP Message Decryption via decryptMessage.json.php EndpointEPSS 0.6%CVE-2020-37173HIGHAVideo Platform 8.1 - Information Disclosure (User Enumeration)EPSS 0.6%CVE-2026-56341HIGHAVideo - Unauthenticated Access to Payment Log DataTables Endpoints via list.json.phpEPSS 0.5%CVE-2026-56345CRITICALAVideo - Arbitrary User Session Hijacking via Meet Plugin uploadRecordedVideo EndpointEPSS 0.5%CVE-2026-56342MEDIUMAVideo - Server-Side Request Forgery in Live/test.php via statsURL ParameterEPSS 0.4%CVE-2020-37158HIGHAVideo Platform 8.1 - Cross Site Request Forgery (Password Reset)EPSS 0.2%CVE-2026-60092MEDIUMAVideo - Stored Cross-Site Scripting via Unescaped User-Agent in Participants PanelEPSS 0.2%