vi
WWBN, viết tắt của World Wide Broadcasting Network, là một tổ chức phát triển hạ tầng cho video trực tuyến độc lập và truyền hình Internet. Hoạt động của tổ chức kết nối các nền tảng video, mạng phát trực tuyến, kênh, chương trình và nội dung thông qua các dịch vụ đăng ký, khám phá, hướng dẫn và phân phối. Phạm vi hoạt động mang tính toàn cầu và định hướng hệ sinh thái, hỗ trợ các nền tảng độc lập và mã nguồn mở.
Tính đến 26/10/2026, WWBN ghi nhận 131 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 66 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, AVideo là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái WWBN, với 131 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-116800WWBN AVideo before 29.5.0 Local PHP File Inclusion via Accept-Language HeaderCVE-2026-116139WWBN AVideo 26.0 through 29.3.0 Stored XSS via Comment Markdown RenderingCVE-2026-114634WWBN AVideo before 29.4.0 Blind SSRF via getHeaderContentTypeFromURL RedirectCVE-2026-114633WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.phpCVE-2026-114048WWBN AVideo before 24.0 CSRF via Legacy Playlist and Video Endpoints| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-116800WWBN AVideo before 29.5.0 Local PHP File Inclusion via Accept-Language Header | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngAVideo |
| Ngày phát hành26/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-116139WWBN AVideo 26.0 through 29.3.0 Stored XSS via Comment Markdown Rendering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114634WWBN AVideo before 29.4.0 Blind SSRF via getHeaderContentTypeFromURL Redirect | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114633WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.php | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-114048WWBN AVideo before 24.0 CSRF via Legacy Playlist and Video Endpoints | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105086WWBN AVideo 12.4 through 29.2.0 Stored XSS via Double-Encoded Video Title | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành04/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-105089WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành04/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100630AVideo before 29.1.0 Stored XSS via HTML Entity Bypass in trailer1 Field | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-92915WWBN AVideo userVerifyEmail.php Unauthenticated Access Control | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-92914AVideo LoginControl PGP Second Factor Authentication Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAVideo | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
351 Kết quả | Trang 1 trên 36