CVE-2026-75928 in Online Experience

Zusammenfassung

von VulDB • 21.08.2026

Die Video-Streaming-Anwendung der Brushfire-Plattform (https://online.brushfire.com) gibt Datenbankpfade in Anfragen an Benutzer offen und ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Informationen über andere Benutzer auszulesen. Behoben im Februar 2026.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Cisa-cg
• Reservieren: 18.08.2026
• Veröffentlichung: 21.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394139
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75928
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75928/