Astra Linux – Vulnerability in libde265

It was discovered that Libde265 v1.0.8 contains a heap-buffer-overflow vulnerability through the ffhevcputweightedpredavg8sse instruction in sse-motion.cc. This vulnerability allows attackers to cause a Denial of Service DoS attack using a crafted video file...

Astra Linux – Vulnerability in Firefox and Thunderbird

When attempting to load a cross-origin resource in an audio/video context, a decoding error may occur. The details of that error may contain information related to the resource. This vulnerability affects Firefox versions earlier than 86, Thunderbird versions earlier than 78.8, and Firefox ESR...

Astra Linux – Vulnerability in freerdp2

FreeRDP is a free remote desktop protocol library and client. All FreeRDP-based clients that use the /video command-line switch may read uninitialized data, interpret it as audio/video, and display the result. Server implementations based on FreeRDP are not affected by this issue. This issue has...

XM_ONVIF_auth_bypass

CVE-2025-65856 - XM 530 IP 카메라의 ONVIF 인증 우회 Xiongmai XM530 IP 카메라의 ONVIF 구현이 민감한 장치 정보와 실시간 비디오 스트림에 대한 인증되지 않은 접근을 허용하는 CVE-2025-65856에 대한 개념 증명 코드Bash 및 Python입니다. 개념 증명 Curl 개념 증명 Python 개념 증명 테스트 설정 Model: XM53050X50-WG8M Firmware version: V5.00.R02.00030747.10010.349f17...

CVE-2026-103335

Insertion of Sensitive Information Into Sent Data vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Retrieve Embedded Sensitive Data.This issue affects Video Conferencing with Zoom: from n/a through 4.6.10...

EUVD-2026-92313

Insertion of Sensitive Information Into Sent Data vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Retrieve Embedded Sensitive Data.This issue affects Video Conferencing with Zoom: from n/a through 4.6.10...

CVE-2026-103335 WordPress Video Conferencing with Zoom plugin <= 4.6.10 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Retrieve Embedded Sensitive Data.This issue affects Video Conferencing with Zoom: from n/a through 4.6.10...

CVE-2026-103335 WordPress Video Conferencing with Zoom plugin <= 4.6.10 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Retrieve Embedded Sensitive Data.This issue affects Video Conferencing with Zoom: from n/a through 4.6.10...

CVE-2026-103335

The Video Conferencing with Zoom plugin for WordPress (by Deepen Bajracharya) is vulnerable to a Sensitive Data Exposure issue in versions up to and including 4.6.10 . The vulnerability, classified as CWE-201 , allows for the retrieval of embedded sensitive data from the video-conferencing-with-z...

WordPress Video Conferencing with Zoom plugin <= 4.6.10 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Video Conferencing with Zoom versions = 4.6.10...

TempestSDR

TempestSDR 이 프로젝트는 소프트웨어 정의 무선SDR 수신기를 사용하여 영상 모니터를 원격으로 도청하기 위한 소프트웨어 툴킷입니다. 영상 신호를 전달하는 케이블에서 발생하는 누설 전자파를 이용합니다. 래스터 영상은 일반적으로 픽셀 한 줄씩 전송되며, 가변 전류로 인코딩됩니다. 이로 인해 SDR 수신기로 포착할 수 있는 전자기파가 발생합니다. 소프트웨어는 수신된 픽셀의 전계 강도를 실시간으로 그레이스케일 음영에 매핑합니다. 이를 통해 원본 영상 신호의 의사 색상 추정값이 만들어집니다. 이 툴킷은 개조되지 않은 기성 하드웨...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Geutebrueck GCore "비디오 관리" 시스템용 Metasploit 모듈입니다. 버전 1.3.8.42 및 1.4.2.37에서 테스트되었습니다. Geutebrueck 제품GCore이 설치된 WindowsWin 2012R2,Win8.1,...에서 NT/System 권한으로 완전한 원격 코드 실행이 가능합니다. Authors: https://www.infoguard.ch Luca Cappiello Maurice Popp 커피와 영감을 주는 아이디어와 의견을 제공해 준...

TempestSDR

TempestSDR 이 프로젝트는 소프트웨어 정의 라디오SDR 수신기를 사용하여 비디오 모니터를 원격으로 도청하기 위한 소프트웨어 툴킷입니다. 이는 비디오 신호를 전달하는 케이블에서 발생하는 전자기 누설compromising emanations을 이용합니다. 래스터 비디오는 일반적으로 픽셀 라인 단위로 전송되며, 가변 전류로 인코딩됩니다. 이는 SDR 수신기로 포착할 수 있는 전자기파를 생성합니다. 이 소프트웨어는 수신된 픽셀의 전계 강도를 실시간으로 회색조gray-scale 음영에 매핑합니다. 이를 통해 원본 비디오 신호의 ...

CVE-2026-10104-POC

CVE-2026-10104: Stored Cross-Site Scripting in Product Video Gallery for WooCommerce Summary Detail| Value ---|--- CVE ID| CVE-2026-10104 Plugin| Product Video Gallery for WooCommerce Vendor| TechnoSoft Webs NikHiL Gadhiya Type| Stored Cross-Site Scripting XSS CWE| CWE-79 — Improper Neutralizatio...

unknownpwn.github.io

Tecnovision LED 비디오 월 취약점 및 익스플로잇. SQLi에서 전체 루트 액세스까지. 소개: Tecnovision은 경기장예: Twickenham Stadium, 콘서트홀, 쇼핑몰, 도로 표지판 등에 사용되는 LED 비디오 월 제조업체입니다. DlxSpot Player 4는 이러한 일부 LED 월을 제어하는 소프트웨어 컨트롤러입니다. 아래는 제가 발견한 패치되지 않은 익스플로잇으로, SQLi에서 전체 루트 액세스로 이어졌습니다하하!. 하드코딩된 비밀번호가 마지막 발견 항목이라는 점에 유의하세요. 단지 할당된 CVE...

CVE-2026-20521

In Video HAL, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11375674; Issue ID: MSV-9571...

CVE-2026-20521

A missing bounds check in the Video HAL component can lead to a local escalation of privilege . This vulnerability allows an attacker to gain elevated privileges without requiring additional execution privileges or user interaction. The vulnerability is associated with Patch ID: ALPS11375674 and ...

EUVD-2026-92206

In Video HAL, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11375674; Issue ID: MSV-9571...

CVE-2026-20521

In Video HAL, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11375674; Issue ID: MSV-9571...

CVE-2026-20521

In Video HAL, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11375674; Issue ID: MSV-9571...