- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 28/10/2026, AVideo ghi nhận 132 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 66 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của AVideo và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-116800WWBN AVideo before 29.5.0 Local PHP File Inclusion via Accept-Language HeaderCVE-2026-116139WWBN AVideo 26.0 through 29.3.0 Stored XSS via Comment Markdown RenderingCVE-2026-114634WWBN AVideo before 29.4.0 Blind SSRF via getHeaderContentTypeFromURL RedirectCVE-2026-114633WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.phpCVE-2026-114048WWBN AVideo before 24.0 CSRF via Legacy Playlist and Video Endpoints| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-116800WWBN AVideo before 29.5.0 Local PHP File Inclusion via Accept-Language Header | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-116139WWBN AVideo 26.0 through 29.3.0 Stored XSS via Comment Markdown Rendering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-114634WWBN AVideo before 29.4.0 Blind SSRF via getHeaderContentTypeFromURL Redirect | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-114633WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.php | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-114048WWBN AVideo before 24.0 CSRF via Legacy Playlist and Video Endpoints | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-105086WWBN AVideo 12.4 through 29.2.0 Stored XSS via Double-Encoded Video Title | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-105089WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-100630AVideo before 29.1.0 Stored XSS via HTML Entity Bypass in trailer1 Field | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-92915WWBN AVideo userVerifyEmail.php Unauthenticated Access Control | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-92914AVideo LoginControl PGP Second Factor Authentication Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
348 Kết quả | Trang 1 trên 35