CVE-2025-45619

問題の詳細 カメラモデル PTC310UV2、ファームウェアバージョン 0.1.0000.59。この脆弱性は、カメラにアクセスするために使用されるWebインターフェースに存在します。この脆弱性はペネトレーションテスト中に発見されたため、PoCスクリーンショットの一部の情報は伏せられています。 説明 本開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私は御社の製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに留意してください。CVE-2025-45619...

CVE-2025-45620

問題の詳細 カメラモデル PTC310UV2 はファームウェアバージョン 0.1.0000.59 を実行しています。脆弱性はカメラにアクセスするために使用されるWebインターフェースで発見されました。この脆弱性はペネトレーションテスト中に発見されたため、PoCのスクリーンショットの一部の情報は編集されています。 説明 この開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私はあなたの製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに注意してください。...

EUVD-2025-23175

Malicious code in bioql PyPI...

EUVD-2025-23176

Malicious code in bioql PyPI...

CVE-2025-45620

An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request...

CVE-2025-45620

An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request...

CVE-2025-45620

An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request...

CVE-2025-45619

An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction function...

PT-2025-31418 · Aver · Aver Ptc310Uv2

Name of the Vulnerable Software and Affected Versions: Aver PTC310UV2 firmware version 0.1.0000.59 Description: An issue allows a remote attacker to execute arbitrary code via the SendAction function. Recommendations: At the moment, there is no information about a newer version that contains a fi...

CVE-2025-45620

An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request...

CVE-2025-45620

An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request...

CVE-2025-45619

The Aver PTC310UV2 camera running firmware v.0.1.0000.59 is vulnerable to arbitrary code execution via the SendAction function. Additionally, a secondary vulnerability exists where an open endpoint (https://[ipaddr]/action?get=acc) exposes valid administrator login credentials in plaintext. An at...

CVE-2025-45619: Improper Neutralization of Special Elements used in a Command

An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction function...

CVE-2025-45619

An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction function...

Aver PTC310UV2 安全漏洞

The AVer PTC310UV2 is an automatic tracking camera from AVer Corporation. A security vulnerability exists in the Aver PTC310UV2 version v.0.1.0000.59, which originates from a specially crafted request and could lead to the acquisition of sensitive information...

CVE-2025-45620

The AVer PTC310UV2 camera (firmware version 0.1.0000.59 ) is vulnerable to sensitive information exposure via its web interface. The root cause involves client-side authentication flaws where the application retrieves credentials from an exposed endpoint and transmits them to the frontend in unen...

AVer PTC310UV2 安全漏洞

The AVer PTC310UV2 is an auto-tracking camera from AVer Corporation. A security vulnerability exists in the Aver PTC310UV2 version v.0.1.0000.59, which originates in the SendAction function and could lead to remote execution of arbitrary code...

CVE-2025-45619

An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction function...

CVE-2025-45620: Exposure of Sensitive Information to an Unauthorized Actor

An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request...

PT-2025-31419

Name of the Vulnerable Software and Affected Versions: Aver PTC310UV2 version 0.1.0000.59 Description: An issue in Aver PTC310UV2 version 0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request. Recommendations: At the moment, there is no information about a new...