Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8
CVE-2020-36902
- EPSS 0.57%
- Veröffentlicht 10.12.2025 21:16:03
- Zuletzt bearbeitet 30.12.2025 20:31:06
UBICOD Medivision Digital Signage 1.5.1 contains an authorization bypass vulnerability that allows normal users to escalate privileges by manipulating the 'ft[grp]' parameter. Attackers can send a GET request to /html/user with 'ft[grp]' set to integ...
8.8
CVE-2020-36901
- EPSS 0.08%
- Veröffentlicht 10.12.2025 21:16:02
- Zuletzt bearbeitet 30.12.2025 20:30:12
UBICOD Medivision Digital Signage 1.5.1 contains a cross-site request forgery vulnerability that allows attackers to create administrative user accounts without proper request validation. Attackers can craft a malicious web page that submits a form t...
1