CVE-2026-24348highCWE-20

CVE-2026-24348: falha de alta gravidade em EZCast Pro II

Multiple cross-site scripting vulnerabilities in EZCast Pro II Dongle

Publicada em

Seguir esta CVE+ Monitorar EZCast Pro II

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 0.2%
Multiple cross-site scripting vulnerabilities in Admin UI of EZCast Pro II version 1.17478.146 allow attackers to execute arbitrary JavaScript code in the browser of other Admin UI users.
CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/AU:N/R:U
Produtos afetados
EZCast · EZCast Pro II
CVEs relacionadas — EZCast Pro II

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24346HIGHUse of well-known default credentials in EZCast Pro II DongleEPSS 0.3%CVE-2026-24344HIGHMultiple Buffer Overflows in EZCast Pro II DongleEPSS 0.2%CVE-2026-24347MEDIUMArbitrary file write to /tmp directory in EZCast Pro II DongleEPSS 0.2%CVE-2025-13955CRITICALPredictable Default Wi-Fi Password in EZCast Pro II DongleEPSS 0.2%CVE-2025-13954CRITICALHard-coded cryptographic keys in EZCast Pro II DongleEPSS 0.2%CVE-2026-24345MEDIUMCross-Site Request Forgery in EZCast Pro II DongleEPSS 0.2%