Nuuo

Network Video Recorder

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-88622

  • EPSS 1.09%
  • Veröffentlicht 18.09.2026 00:00:00
  • Zuletzt bearbeitet 22.09.2026 20:00:03

NUUO Network Video Recorder 2.0.0 is vulnerable to Command Injection in handle_import_privilege.php.

7.5

CVE-2026-88623

  • EPSS 0.2%
  • Veröffentlicht 18.09.2026 00:00:00
  • Zuletzt bearbeitet 22.09.2026 19:43:52

NUUO Network Video Recorder 2.0.0 is vulnerable to arbitrary file read. In up.php, the url parameter submitted by the user via POST is received, and fopen() is used to open the URL in binary read-only mode. The content is then written to the /tmp/ di...