CVE-2026-12693criticalCWE-639

CVE-2026-12693: falha crítica em Vimesoft Inc. Enterprise Video Platform

IDOR in Vimesoft's Enterprise Video Platform

Publicada em

Seguir esta CVE+ Monitorar Enterprise Video Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 0.5%
Authorization bypass through User-Controlled key vulnerability in Vimesoft Inc. Enterprise Video Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Produtos afetados
Vimesoft Inc. · Enterprise Video Platform
CVEs relacionadas — Vimesoft Inc. Enterprise Video Platform

No mesmo produto, das mais perigosas para as menos.

CVE-2026-12692CRITICALImproper Authentication in Vimesoft's Enterprise Video PlatformEPSS 0.6%CVE-2026-12691HIGHAuthentication Bypass in Vimesoft's Enterprise Video PlatformEPSS 0.5%CVE-2026-12694CRITICALMissing Authorization in Vimesoft's Enterprise Video PlatformEPSS 0.4%