CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-27470

ZoneMinder is a free, open source closed-circuit television software application. In versions 1.36.37 and below and 1.37.61 through 1.38.0, there is a second-order SQL Injection vulnerability in the web/ajax/status.php file within the getNearEvents() function. Event field values (specifically Name and Cause) are stored safely via parameterized queries but are later retrieved and concatenated directly into SQL WHERE clauses without escaping. An authenticated user with Events edit and view permissions can exploit this to execute arbitrary SQL queries.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.0

EPSS Ranking 9.1%

CVSS Severity

CVSS v3 Score 8.8

References

Products affected by CVE-2026-27470

Zoneminder » Zoneminder » Version: N/A

cpe:2.3:a:zoneminder:zoneminder:-
Zoneminder » Zoneminder » Version: 1.25

cpe:2.3:a:zoneminder:zoneminder:1.25
Zoneminder » Zoneminder » Version: 1.26

cpe:2.3:a:zoneminder:zoneminder:1.26
Zoneminder » Zoneminder » Version: 1.26.0

cpe:2.3:a:zoneminder:zoneminder:1.26.0
Zoneminder » Zoneminder » Version: 1.26.1

cpe:2.3:a:zoneminder:zoneminder:1.26.1
Zoneminder » Zoneminder » Version: 1.26.2

cpe:2.3:a:zoneminder:zoneminder:1.26.2
Zoneminder » Zoneminder » Version: 1.26.3

cpe:2.3:a:zoneminder:zoneminder:1.26.3
Zoneminder » Zoneminder » Version: 1.26.4

cpe:2.3:a:zoneminder:zoneminder:1.26.4
Zoneminder » Zoneminder » Version: 1.26.5

cpe:2.3:a:zoneminder:zoneminder:1.26.5
Zoneminder » Zoneminder » Version: 1.27.0

cpe:2.3:a:zoneminder:zoneminder:1.27.0
Zoneminder » Zoneminder » Version: 1.28.0

cpe:2.3:a:zoneminder:zoneminder:1.28.0
Zoneminder » Zoneminder » Version: 1.28.1

cpe:2.3:a:zoneminder:zoneminder:1.28.1
Zoneminder » Zoneminder » Version: 1.29.0

cpe:2.3:a:zoneminder:zoneminder:1.29.0
Zoneminder » Zoneminder » Version: 1.30.0

cpe:2.3:a:zoneminder:zoneminder:1.30.0
Zoneminder » Zoneminder » Version: 1.30.1

cpe:2.3:a:zoneminder:zoneminder:1.30.1
Zoneminder » Zoneminder » Version: 1.30.2

cpe:2.3:a:zoneminder:zoneminder:1.30.2
Zoneminder » Zoneminder » Version: 1.30.3

cpe:2.3:a:zoneminder:zoneminder:1.30.3
Zoneminder » Zoneminder » Version: 1.30.4

cpe:2.3:a:zoneminder:zoneminder:1.30.4
Zoneminder » Zoneminder » Version: 1.30.5

cpe:2.3:a:zoneminder:zoneminder:1.30.5
Zoneminder » Zoneminder » Version: 1.32.0

cpe:2.3:a:zoneminder:zoneminder:1.32.0
Zoneminder » Zoneminder » Version: 1.32.1

cpe:2.3:a:zoneminder:zoneminder:1.32.1
Zoneminder » Zoneminder » Version: 1.32.2

cpe:2.3:a:zoneminder:zoneminder:1.32.2
Zoneminder » Zoneminder » Version: 1.32.3

cpe:2.3:a:zoneminder:zoneminder:1.32.3
Zoneminder » Zoneminder » Version: 1.34.0

cpe:2.3:a:zoneminder:zoneminder:1.34.0
Zoneminder » Zoneminder » Version: 1.34.1

cpe:2.3:a:zoneminder:zoneminder:1.34.1
Zoneminder » Zoneminder » Version: 1.34.10

cpe:2.3:a:zoneminder:zoneminder:1.34.10
Zoneminder » Zoneminder » Version: 1.34.11

cpe:2.3:a:zoneminder:zoneminder:1.34.11
Zoneminder » Zoneminder » Version: 1.34.12

cpe:2.3:a:zoneminder:zoneminder:1.34.12
Zoneminder » Zoneminder » Version: 1.34.13

cpe:2.3:a:zoneminder:zoneminder:1.34.13
Zoneminder » Zoneminder » Version: 1.34.14

cpe:2.3:a:zoneminder:zoneminder:1.34.14
Zoneminder » Zoneminder » Version: 1.34.15

cpe:2.3:a:zoneminder:zoneminder:1.34.15
Zoneminder » Zoneminder » Version: 1.34.16

cpe:2.3:a:zoneminder:zoneminder:1.34.16
Zoneminder » Zoneminder » Version: 1.34.17

cpe:2.3:a:zoneminder:zoneminder:1.34.17
Zoneminder » Zoneminder » Version: 1.34.18

cpe:2.3:a:zoneminder:zoneminder:1.34.18
Zoneminder » Zoneminder » Version: 1.34.19

cpe:2.3:a:zoneminder:zoneminder:1.34.19
Zoneminder » Zoneminder » Version: 1.34.2

cpe:2.3:a:zoneminder:zoneminder:1.34.2
Zoneminder » Zoneminder » Version: 1.34.20

cpe:2.3:a:zoneminder:zoneminder:1.34.20
Zoneminder » Zoneminder » Version: 1.34.21

cpe:2.3:a:zoneminder:zoneminder:1.34.21
Zoneminder » Zoneminder » Version: 1.34.22

cpe:2.3:a:zoneminder:zoneminder:1.34.22
Zoneminder » Zoneminder » Version: 1.34.23

cpe:2.3:a:zoneminder:zoneminder:1.34.23
Zoneminder » Zoneminder » Version: 1.34.24

cpe:2.3:a:zoneminder:zoneminder:1.34.24
Zoneminder » Zoneminder » Version: 1.34.25

cpe:2.3:a:zoneminder:zoneminder:1.34.25
Zoneminder » Zoneminder » Version: 1.34.26

cpe:2.3:a:zoneminder:zoneminder:1.34.26
Zoneminder » Zoneminder » Version: 1.34.3

cpe:2.3:a:zoneminder:zoneminder:1.34.3
Zoneminder » Zoneminder » Version: 1.34.4

cpe:2.3:a:zoneminder:zoneminder:1.34.4
Zoneminder » Zoneminder » Version: 1.34.5

cpe:2.3:a:zoneminder:zoneminder:1.34.5
Zoneminder » Zoneminder » Version: 1.34.6

cpe:2.3:a:zoneminder:zoneminder:1.34.6
Zoneminder » Zoneminder » Version: 1.34.7

cpe:2.3:a:zoneminder:zoneminder:1.34.7
Zoneminder » Zoneminder » Version: 1.34.8

cpe:2.3:a:zoneminder:zoneminder:1.34.8
Zoneminder » Zoneminder » Version: 1.34.9

cpe:2.3:a:zoneminder:zoneminder:1.34.9
Zoneminder » Zoneminder » Version: 1.36.0

cpe:2.3:a:zoneminder:zoneminder:1.36.0
Zoneminder » Zoneminder » Version: 1.36.1

cpe:2.3:a:zoneminder:zoneminder:1.36.1
Zoneminder » Zoneminder » Version: 1.36.10

cpe:2.3:a:zoneminder:zoneminder:1.36.10
Zoneminder » Zoneminder » Version: 1.36.11

cpe:2.3:a:zoneminder:zoneminder:1.36.11
Zoneminder » Zoneminder » Version: 1.36.12

cpe:2.3:a:zoneminder:zoneminder:1.36.12
Zoneminder » Zoneminder » Version: 1.36.13

cpe:2.3:a:zoneminder:zoneminder:1.36.13
Zoneminder » Zoneminder » Version: 1.36.14

cpe:2.3:a:zoneminder:zoneminder:1.36.14
Zoneminder » Zoneminder » Version: 1.36.15

cpe:2.3:a:zoneminder:zoneminder:1.36.15
Zoneminder » Zoneminder » Version: 1.36.16

cpe:2.3:a:zoneminder:zoneminder:1.36.16
Zoneminder » Zoneminder » Version: 1.36.17

cpe:2.3:a:zoneminder:zoneminder:1.36.17
Zoneminder » Zoneminder » Version: 1.36.18

cpe:2.3:a:zoneminder:zoneminder:1.36.18
Zoneminder » Zoneminder » Version: 1.36.19

cpe:2.3:a:zoneminder:zoneminder:1.36.19
Zoneminder » Zoneminder » Version: 1.36.2

cpe:2.3:a:zoneminder:zoneminder:1.36.2
Zoneminder » Zoneminder » Version: 1.36.20

cpe:2.3:a:zoneminder:zoneminder:1.36.20
Zoneminder » Zoneminder » Version: 1.36.21

cpe:2.3:a:zoneminder:zoneminder:1.36.21
Zoneminder » Zoneminder » Version: 1.36.22

cpe:2.3:a:zoneminder:zoneminder:1.36.22
Zoneminder » Zoneminder » Version: 1.36.23

cpe:2.3:a:zoneminder:zoneminder:1.36.23
Zoneminder » Zoneminder » Version: 1.36.24

cpe:2.3:a:zoneminder:zoneminder:1.36.24
Zoneminder » Zoneminder » Version: 1.36.25

cpe:2.3:a:zoneminder:zoneminder:1.36.25
Zoneminder » Zoneminder » Version: 1.36.26

cpe:2.3:a:zoneminder:zoneminder:1.36.26
Zoneminder » Zoneminder » Version: 1.36.27

cpe:2.3:a:zoneminder:zoneminder:1.36.27
Zoneminder » Zoneminder » Version: 1.36.28

cpe:2.3:a:zoneminder:zoneminder:1.36.28
Zoneminder » Zoneminder » Version: 1.36.29

cpe:2.3:a:zoneminder:zoneminder:1.36.29
Zoneminder » Zoneminder » Version: 1.36.3

cpe:2.3:a:zoneminder:zoneminder:1.36.3
Zoneminder » Zoneminder » Version: 1.36.30

cpe:2.3:a:zoneminder:zoneminder:1.36.30
Zoneminder » Zoneminder » Version: 1.36.31

cpe:2.3:a:zoneminder:zoneminder:1.36.31
Zoneminder » Zoneminder » Version: 1.36.32

cpe:2.3:a:zoneminder:zoneminder:1.36.32
Zoneminder » Zoneminder » Version: 1.36.33

cpe:2.3:a:zoneminder:zoneminder:1.36.33
Zoneminder » Zoneminder » Version: 1.36.34

cpe:2.3:a:zoneminder:zoneminder:1.36.34
Zoneminder » Zoneminder » Version: 1.36.35

cpe:2.3:a:zoneminder:zoneminder:1.36.35
Zoneminder » Zoneminder » Version: 1.36.36

cpe:2.3:a:zoneminder:zoneminder:1.36.36
Zoneminder » Zoneminder » Version: 1.36.37

cpe:2.3:a:zoneminder:zoneminder:1.36.37
Zoneminder » Zoneminder » Version: 1.36.4

cpe:2.3:a:zoneminder:zoneminder:1.36.4
Zoneminder » Zoneminder » Version: 1.36.5

cpe:2.3:a:zoneminder:zoneminder:1.36.5
Zoneminder » Zoneminder » Version: 1.36.6

cpe:2.3:a:zoneminder:zoneminder:1.36.6
Zoneminder » Zoneminder » Version: 1.36.7

cpe:2.3:a:zoneminder:zoneminder:1.36.7
Zoneminder » Zoneminder » Version: 1.36.8

cpe:2.3:a:zoneminder:zoneminder:1.36.8
Zoneminder » Zoneminder » Version: 1.36.9

cpe:2.3:a:zoneminder:zoneminder:1.36.9
Zoneminder » Zoneminder » Version: 1.37.61

cpe:2.3:a:zoneminder:zoneminder:1.37.61
Zoneminder » Zoneminder » Version: 1.37.63

cpe:2.3:a:zoneminder:zoneminder:1.37.63
Zoneminder » Zoneminder » Version: 1.37.64

cpe:2.3:a:zoneminder:zoneminder:1.37.64
Zoneminder » Zoneminder » Version: 1.37.65

cpe:2.3:a:zoneminder:zoneminder:1.37.65
Zoneminder » Zoneminder » Version: 1.37.74

cpe:2.3:a:zoneminder:zoneminder:1.37.74
Zoneminder » Zoneminder » Version: 1.38.0

cpe:2.3:a:zoneminder:zoneminder:1.38.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-27470

Products

Pricing

Contact Us