Axis Communications Ab
Related 16slug: axis-communications-ab
No explanation yet for this tag.
Vulnerabilities related to Axis Communications Ab 16
- Medium 6.5 It was possible for an authenticated non-admin user to modify certain data objects without having... CVE-2026-63287
- Low 3.5 A vulnerability related to URL redirection handling during the sign-out flow that could allow a... CVE-2026-13387
- Critical 9.9 AXIS Camera Stationに重大な脆弱性、修正版あり 監視カメラの録画・管理に使うAXIS Camera Stationに、CVSS v3が9.9の脆弱性が公表されました。該当版を使っている組織は、修正版への更新を急いでください。 CVE-2026-13312
- High 8.0 AXIS Camera Station Proで閲覧者権限から管理者権限を取得される脆弱性 AXIS Camera Station Proには、閲覧者アカウントの権限を管理者へ引き上げられる脆弱性（CVE-2026-12964）が見つかりました。影響するのは6.6以上6.18未満の版で、CVSSは8.0です。修正版の6.18への更新が案内されています。 CVE-2026-12964
- High 7.4 AXIS Camera Station Proなどで閲覧用アカウントから権限外のNASにアクセスされる脆弱性 閲覧用のアカウントで、サーバー上のネットワーク接続ストレージ（NAS）に権限なくアクセスされるおそれがあります。影響を受けるのはAXIS Camera Station Proの6.18未満とAXIS Camera Station 5の5.59未満で、CVSSは7.4です。修正版としてProは6.18、Station 5は5.59が公開されているので、早めに更新してください。 CVE-2026-12963
- High 8.4 AXIS Camera Station Proに遠隔からプログラムを実行される脆弱性 高い権限を持つ認証済みの利用者が、遠隔からプログラムを実行できる脆弱性です。影響を受けるのは6.18より前のAXIS Camera Station Proの6.0以降で、6.18で修正されています。6.18へのアップデートを進めてください。 CVE-2026-12389
- High 8.8 AXIS Camera Station Proに認証を回避される脆弱性 攻撃者が認証なしで不正にアクセスできる脆弱性で、CVSSは8.8です。影響を受けるのはAXIS Camera Station Proのバージョン6.13以上6.18未満で、修正版は6.18です。6.18へのアップデートを進めてください。 CVE-2026-8372
- High 8.8 AXIS Camera Station Proに権限昇格の脆弱性、6.18で修正 AXIS Camera Station Proには、管理者ではない一般ユーザーがサーバーで権限を昇格させられる脆弱性（CVE-2026-4762）が見つかりました。CVSSは8.8で、影響を受けるのは6.1以上6.18未満です。修正版の6.18が公開されているので、該当する場合は6.18へ更新してください。 CVE-2026-4762
- High 8.3 AXIS A1210・A1601などの脆弱性で認証を回避される恐れ 特定のAPIエンドポイントへのWebSocketリクエストにより、本来の認証層を経ずに別のAPIエンドポイントへ不正にアクセスされるおそれがあります。影響するのはAXIS A1210・A1601・A1610・A1710・A1810 Secure Entryなどの各版で、修正版は12.11.106.1です。対象機器は修正版へのアップデートを進め、最新の情報を確認してください。 CVE-2026-63288
- Medium 5.3 The Signed Video Framework contained a out-of-bounds read issue in the Signed Video Framework... CVE-2026-14918
- Medium 6.5 Improper shell quote escaping when processing user-controlled input, potentially allowing command... CVE-2026-63282
- Low 3.9 The VAPIX Edge storage API, enabling the escalation of user privileges by circumventing... CVE-2026-14543
- Medium 6.7 The VAPIX SIP configuration API lacked sufficient input validation, which could potentially lead... CVE-2026-14542
- Medium 4.3 The VAPIX API dynamicoverlay.cgi which results in a Denial-of-Service of the overlay... CVE-2026-13409
- Medium 6.7 A locally authenticated user can achieve privilege escalation via an insecure configuration that... CVE-2026-9063
- High 7.1 AXIS Camera Station Proのバックアップが攻撃者に狙われ認証情報が漏えいするおそれの脆弱性 AXIS Camera Station Proでは、データベースのバックアップがオフラインで攻撃される脆弱性が見つかりました。6.20より前の版で作られたバックアップは、修正版を適用した後も脆弱なままです。修正版は6.20で、更新時に自動で作られる復旧用のバックアップを含めて削除し、保存されている認証情報を変更してください。 CVE-2026-63286