Vitec

Flamingo

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-61498

Exploit
  • EPSS 4.09%
  • Veröffentlicht 13.07.2026 13:12:36
  • Zuletzt bearbeitet 14.08.2026 14:42:00

Vitec Flamingo 4.12.2 contains an unauthenticated OS command injection vulnerability in the admin/ajax/gen_graphs.php endpoint that allows remote unauthenticated attackers to execute arbitrary commands by supplying shell metacharacters in the start, ...

9.8

CVE-2026-60121

Exploit
  • EPSS 2.34%
  • Veröffentlicht 13.07.2026 13:11:15
  • Zuletzt bearbeitet 14.08.2026 14:42:04

Vitec Flamingo 4.12.2 contains an unauthenticated OS command injection vulnerability in the admin/ajax/ping.php endpoint that allows remote attackers to execute arbitrary commands by exploiting a double-evaluation flaw in shell argument handling. The...