AzuraCast
- Tổng số sản phẩm trong hệ sinh thái
- 2
- Tổng số lỗ hổng (90 ngày)
- 20
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 09/11/2026, AzuraCast ghi nhận 20 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 14 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, AzuraCast là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái AzuraCast, với 20 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-124442AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook Connector RedirectsCVE-2026-121433Stored CSV formula injection in AzuraCast bulk media exportsCVE-2026-121432AzuraCast before 0.24.0 CRLF Injection via Mount display_name in PLS PlaylistCVE-2026-121431AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook ConnectorsCVE-2026-121430AzuraCast before 0.24.0 Missing Authorization via Station Waveform Endpoints| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-124442AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook Connector Redirects | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngAzuraCast |
| Ngày phát hành08/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-121433Stored CSV formula injection in AzuraCast bulk media exports | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-121432AzuraCast before 0.24.0 CRLF Injection via Mount display_name in PLS Playlist | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-121431AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook Connectors | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-121430AzuraCast before 0.24.0 Missing Authorization via Station Waveform Endpoints | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-121429AzuraCast through 0.23.8 Command Injection via StereoTool Liquidsoap pipe() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-121428AzuraCast through 0.23.8 RCE via Supervisor Configuration Injection in Timezone | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-121427AzuraCast through 0.23.8 Config Injection via frontend_config.custom_config | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100857AzuraCast before 0.23.4 Remote Code Execution via Liquidsoap string interpolation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100856AzuraCast before 0.23.6 Code Injection via Remote Relay Password | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100855AzuraCast before 0.23.6 Missing Permission Check via /play | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100854AzuraCast before 0.23.6 Metadata Injection via Liquidsoap API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100853AzuraCast before 0.23.8 On-Demand Download Endpoint Authorization Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100852AzuraCast before 0.23.8 Command Injection via Streamer Username | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100851AzuraCast before 0.23.8 Broken Access Control via GET /api/station/{id}/vue/profile | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100850AzuraCast before 0.23.8 SSRF and Local File Read via Remote Playlist | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100849AzuraCast before 0.23.8 SSRF Filter Bypass via Hostname and Private IPs | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100848AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URL | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100847AzuraCast before 0.23.8 DQL Injection via sortOrder | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-76836AzuraCast through 0.23.8 Liquidsoap Configuration Write via Profile Edit Serialization Group Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42606AzuraCast: Password Reset Poisoning via Untrusted X-Forwarded-Host Header Leads to Account Takeover and 2FA Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành09/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42605AzuraCast: Path Traversal in `currentDirectory` Parameter Enables Remote Code Execution via Media Upload | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành09/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-67737AzuraCast Vulnerable to Pre-Auth File Deletion & Admin RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAzuraCast | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-2531Improper Restriction of Excessive Authentication Attempts in azuracast/azuracast | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngazuracast/azuracast | Ngày phát hành05/05/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-2191Cross-site Scripting (XSS) - Stored in azuracast/azuracast | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngazuracast/azuracast | Ngày phát hành20/04/2023 | Mức độ nghiêm trọngThấp |
|---|
25 Kết quả | Trang 1 trên 1