CVE-2026-105265: falha de média gravidade em Kiloview E3 Firmware
Kiloview E3 NDI Encoder Path Traversal
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6epss 0.4%
A vulnerability exists in the the time zone parameter and does not properly validate user input, which may allow an authenticated user to cause /etc/localtime to point to a file outside the intended zoneinfo directory
.
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Kiloview · E3 FirmwareCVEs relacionadas — Kiloview E3 Firmware
No mesmo produto, das mais perigosas para as menos.
CVE-2026-110491MEDIUMKiloview E3 NDI Encoder NULL Pointer DereferenceEPSS 0.5%CVE-2026-109122CRITICALKiloview E3 NDI Encoder OS Command InjectionEPSS 0.5%CVE-2026-110243CRITICALKiloview E3 NDI Encoder OS Command InjectionEPSS 0.5%CVE-2026-107861CRITICALKiloview E3 NDI Encoder OS Command InjectionEPSS 0.5%CVE-2026-110825HIGHKiloview E3 NDI Encoder Missing Authentication for Critical FunctionEPSS 0.4%CVE-2026-111100MEDIUMKiloview E3 NDI Encoder Missing Authentication for Critical FunctionEPSS 0.4%