CVE-2026-95272 in changedetection.io

Dự đoán

Bởi VulDB Data Team • 22/09/2026

Đã phát hiện một lỗ hổng trong dgtlmoon changedetection.io đến 0.60.7. Bị ảnh hưởng là hàm static_content của tệp changedetectionio/flask_app.py của thành phần Screenshot Handler. Việc thay đổi tham số filename duyệt thư mục. Có thể tiến hành tấn công thông qua truy cập từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-408340
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95272
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95272/