WWBN
ক্যাটালগে মোট দুর্বলতায় ৫৫ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: WWBN, wwbn
মোট দুর্বলতা
৩৪৬
সংকটপূর্ণ
৪৩
উচ্চ
১৩৯
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
২
নেটওয়ার্ক, লগইন লাগে না
৬০.৪%
৩৪৬ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২৯৮ | ২৫ | ১১৯ | ১৫১ | ৩ | ০ |
| ২০২৫ | ৭ | ৪ | ৩ | ০ | ০ | ০ |
| ২০২৪ | ১৫ | ৫ | ৪ | ৬ | ০ | ০ |
| ২০২৩ | ৩ | ০ | ৩ | ০ | ০ | ০ |
| ২০২২ | ২২ | ৯ | ৯ | ৪ | ০ | ০ |
| ২০২১ | ১ | ০ | ১ | ০ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| AVideo | ৩৩৫ | ১৭৩ |
| AVideo-Encoder | ১০ | ৮ |
| avideo | ১ | ১ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ৬৫ | ৩৩ |
| ক্রস-সাইট রিকোয়েস্ট ফোরজারি | ৩২ | ১৩ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ২৫ | ১৪ |
| অনুমোদন যাচাইয়ের অভাব | ২৪ | ১ |
| প্রমাণীকরণের সমস্যা | ২৩ | ১৭ |
| তথ্য ফাঁস | ২৩ | ৬ |
| কমান্ড ইনজেকশন | ১৮ | ১৭ |
| SQL ইনজেকশন | ১৬ | ১৬ |
| পাথ ট্রাভার্সাল | ১৫ | ১০ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ১৩ | ৫ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-126545 | WWBN AVideo through 29.7.1 Missing Authorization via get_api_tags API | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-126544 | WWBN AVideo 6.5 through 29.7.1 Email Verification Bypass via User::verifyCode() | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-126543 | WWBN AVideo through 29.7.1 Wallet Credit Manipulation via PayPalYPT ipnV2.php | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-126542 | WWBN AVideo 6.5 through 29.7.1 Authentication Bypass via Hybridauth Social Login | সংকটপূর্ণ | প্রযোজ্য নয় | |
| CVE-2026-126541 | WWBN AVideo through 29.7.1 Missing Authorization via Live Restream Endpoints | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-124424 | WWBN AVideo Path Traversal Arbitrary VTT File Write via receiveAsync.json.php | উচ্চ | ০.৪% | |
| CVE-2026-123486 | WWBN AVideo 29.0 through 29.4.0 Race Condition in PayPal IPN Deduplication via ipn.php | মাঝারি | ০.২% | |
| CVE-2026-61575 | AVideo-Encoder vulnerable to stored DOM cross-site scripting through queue titles | মাঝারি | ০.২% | |
| CVE-2026-61573 | AVideo-Encoder: reflected cross-site scripting in the login interface | মাঝারি | ০.৩% | |
| CVE-2026-61572 | AVideo-Encoder: unauthenticated full-response server-side request forgery | উচ্চ | ০.৩% |