CVE-2026-22095criticalCWE-77

CVE-2026-22095: falha crítica em EVbee DC-80

Command injection in diagnosis web endpoint

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DC-80

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 1.4%
The network diagnosis endpoint on the web server at port 8090 is vulnerable to command injection.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
EVbee · DC-80
CVEs relacionadas — EVbee DC-80

No mesmo produto, das mais perigosas para as menos.

CVE-2026-22103CRITICALCommand injection in NPC start web endpointEPSS 1.4%CVE-2026-22100HIGHComnand injection in OCPP ReserveLogin messageEPSS 1.1%CVE-2026-22096CRITICALMissing authentication for webserver endpointsEPSS 0.5%CVE-2026-22102CRITICALArbitrary file overwrite through certificate update functionalityEPSS 0.5%CVE-2026-22098CRITICALSensitive information is written to logsEPSS 0.4%CVE-2026-22097CRITICALMissing firmware validation allows remote code executionEPSS 0.3%