CVE-2026-95272 in changedetection.io
Previsão
de VulDB Data Team • 22/09/2026
Uma vulnerabilidade foi encontrada em dgtlmoon changedetection.io até 0.60.7. Afectado é a função static_content do ficheiro changedetectionio/flask_app.py do componente Screenshot Handler. A manipulação do argumento filename com uma entrada desconhecida leva a Travessia de Diretório. O ataque pode ser levado a cabo através da rede. A exploração foi divulgada ao público e pode ser utilizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.