Vulnerabilidades em motioneye-project

4 resultados

Análise Vexday

O motionEye Project apresenta 4 vulnerabilidades cadastradas, com 3 delas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas por CVSS, reduzindo o risco imediato. A fraqueza dominante é CWE-22 (path traversal), sugerindo vulnerabilidades de controle de acesso a arquivos que demandam atenção, mas sem gravidade crítica confirmada.

CVE-2026-32315MEDIUMmotionEye: World-Readable Configuration File Exposes Admin Password HashEPSS 1.2%CVE-2026-55488HIGHmotionEye's Absolute Path Traversal in Media File Handlers Allows Arbitrary File ReadEPSS 0.5%CVE-2025-47782HIGHmotionEye vulnerable to RCE in add_camera Function Due to unsafe command executionEPSS 0.4%CVE-2026-31978MEDIUMmotionEye: Arbitrary File Read via Path Traversal in Picture/Movie Preview EndpointEPSS 0.3%