GeoVision vulnerabilities

2 CVEs tracked

GeoVision products appear in this round primarily due to DLL hijacking vulnerabilities. Based on disclosed reports, the GV-IP Device Utility (CVE-2026-16519) and GV-ASManager (CVE-2026-18755) applications load libraries from an unsafe search path, allowing a local attacker to execute arbitrary code via a malicious DLL placed in a searched directory. Defenders should note that these vulnerabilities require local access, focus on restricting installation privileges on workstations, and apply the vendor-provided patches immediately.

Azərbaycanca: GeoVision məhsulları bu raundda əsasən DLL hijacking zəiflikləri ilə gündəmə gəlir. Hesabatlara əsasən, GV-IP Device Utility (CVE-2026-16519) və GV-ASManager (CVE-2026-18755) tətbiqləri etibarsız DLL axtarış yolundan istifadə edir ki, bu da lokal təcavüzkarın zərərli kitabxana yerləşdirməklə özbaşına kod icrasına şərait yaradır. Müdafiəçi bu zəifliklərin lokal giriş tələb etdiyini nəzərə alıb, xüsusilə iş stansiyalarında proqram quraşdırma hüquqlarını məhdudlaşdırmalı və vendor tərəfindən təmin edilən yamaları dərhal tətbiq etməlidir.

This hub is built from skopnix's own reporting on GeoVision: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.