CVE-2026-19829 in wvp-GB28181-pro
Сводка
по VulDB • 14.08.2026
Обнаружена уязвимость в 648540858 wvp-GB28181-pro версии 2.7.4-20260107. Данная уязвимость затрагивает неизвестный код файла LogController.java компонента «Конечная точка загрузки файлов журнала» (Log File Download Endpoint). Манипуляция с аргументом fileName приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.