anonhaven
Ad

CVE-2026-88622

HIGH CVSS 3.1: 8,8
Обновлено 18 сентября 2026
PHP
Параметр Значение
CVSS 8,8 (HIGH)
Тип уязвимости CWE-77 (Внедрение команд)
Поставщик PHP
Публичный эксплойт Нет

NUUO Network Video Recorder 2.0.0 is vulnerable to Command Injection in handle_import_privilege.php.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-77 Command Injection (Внедрение команд)

Ссылки 2

http://nuuo.com
cve@mitre.org
https://gist.github.com/4o3-f0rb1dd3n/b03b435a7c6730a0c9586bcc7967d9b5
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-77929

PHP

8,7

CVE-2026-77928

PHP

7,1

CVE-2026-77927

PHP

7,1

CVE-2026-88623

PHP

None

CVE-2026-54767

PHP

9,1