Записи chatwoot
17 опубликованных записей вендора chatwoot.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 5,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8
- CWE-269 Improper Privilege Management1
- CWE-285 Improper Authorization1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-345 Insufficient Verification of Data Authenticity1
- CWE-384 Session Fixation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-3741Эксплойта нет | Improper Restriction of Excessive Authentication Attempts in chatwoot/chatwootchatwoot · chatwoot · CWE-307 | Критическая9,8 | — | 0,9 % | 28 окт. 2022 г. |
35Наблюдать | CVE-2025-21628Эксплойта нет | Chatwoot has a Blind SQL-injection in Conversation and Contacts filterschatwoot · chatwoot · CWE-89 | Высокая8,8 | — | 0,7 % | 9 янв. 2025 г. |
35Наблюдать | CVE-2021-3742Эксплойта нет | Server-Side Request Forgery (SSRF) in chatwoot/chatwootchatwoot · chatwoot · CWE-918 | Высокая8,8 | — | 0,4 % | 15 нояб. 2024 г. |
30Наблюдать | CVE-2021-3649Эксплойта нет | Inefficient Regular Expression Complexity in chatwoot/chatwootchatwoot · chatwoot · CWE-1333 | Высокая7,5 | — | 1,2 % | 16 июл. 2021 г. |
28Наблюдать | CVE-2022-2901Эксплойта нет | Improper Authorization in chatwoot/chatwootchatwoot · chatwoot · CWE-285 | Высокая7,1 | — | 0,6 % | 6 сент. 2022 г. |
27Наблюдать | CVE-2021-3740Эксплойта нет | Session Fixation in chatwoot/chatwootchatwoot · chatwoot · CWE-384 | Средняя6,8 | — | 0,2 % | 15 нояб. 2024 г. |
26Наблюдать | CVE-2021-3813Эксплойта нет | Improper Privilege Management in chatwoot/chatwootchatwoot · chatwoot · CWE-269 | Средняя6,5 | — | 1,1 % | 9 февр. 2022 г. |
24Наблюдать | CVE-2022-0542Эксплойта нет | Cross-site Scripting (XSS) - DOM in chatwoot/chatwootchatwoot · chatwoot · CWE-79 | Средняя6,1 | — | 0,9 % | 19 авг. 2022 г. |
24Наблюдать | CVE-2022-0526Эксплойта нет | Cross-site Scripting (XSS) - Stored in chatwoot/chatwootchatwoot · chatwoot · CWE-79 | Средняя6,1 | — | 0,9 % | 9 февр. 2022 г. |
24Наблюдать | CVE-2022-0527Эксплойта нет | Cross-site Scripting (XSS) - Stored in chatwoot/chatwootchatwoot · chatwoot · CWE-79 | Средняя6,1 | — | 0,9 % | 9 февр. 2022 г. |
24Наблюдать | CVE-2023-2109Эксплойта нет | Cross-site Scripting (XSS) - DOM in chatwoot/chatwootchatwoot · chatwoot · CWE-79 | Средняя6,1 | — | 0,4 % | 16 апр. 2023 г. |
22Наблюдать | CVE-2022-1022Эксплойта нет | Cross-site Scripting (XSS) - Stored in chatwoot/chatwootchatwoot · chatwoot · CWE-79 | Средняя5,4 | — | 4,5 % | 21 апр. 2022 г. |
22Наблюдать | CVE-2025-12245Эксплойта нет | chatwoot Widget IFrameHelper.js initPostMessageCommunication origin validationchatwoot · chatwoot · CWE-345 | Средняя5,5 | — | 0,3 % | 27 окт. 2025 г. |
21Наблюдать | CVE-2022-1021Эксплойта нет | Insecure Storage of Sensitive Information in chatwoot/chatwootchatwoot · chatwoot · CWE-922 | Средняя5,4 | — | 0,7 % | 19 авг. 2022 г. |
21Наблюдать | CVE-2021-3741Эксплойта нет | Stored Cross-site Scripting (XSS) in chatwoot/chatwootchatwoot · chatwoot · CWE-79 | Средняя5,4 | — | 0,3 % | 15 нояб. 2024 г. |
19Наблюдать | CVE-2024-0640Эксплойта нет | Stored XSS in chatwoot/chatwootchatwoot · chatwoot · CWE-79 | Средняя4,8 | — | 0,3 % | 20 мар. 2025 г. |
8Наблюдать | CVE-2025-12246Эксплойта нет | chatwoot Admin IframeLoader.vue cross site scriptingchatwoot · chatwoot · CWE-79 | Низкая2,1 | — | 0,4 % | 27 окт. 2025 г. |
- CVE-2022-374139Наблюдать
Improper Restriction of Excessive Authentication Attempts in chatwoot/chatwoot
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %chatwoot · chatwoot28 окт. 2022 г.
- CVE-2025-2162835Наблюдать
Chatwoot has a Blind SQL-injection in Conversation and Contacts filters
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %chatwoot · chatwoot9 янв. 2025 г.
- CVE-2021-374235Наблюдать
Server-Side Request Forgery (SSRF) in chatwoot/chatwoot
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %chatwoot · chatwoot15 нояб. 2024 г.
- CVE-2021-364930Наблюдать
Inefficient Regular Expression Complexity in chatwoot/chatwoot
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %chatwoot · chatwoot16 июл. 2021 г.
- CVE-2022-290128Наблюдать
Improper Authorization in chatwoot/chatwoot
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %chatwoot · chatwoot6 сент. 2022 г.
- CVE-2021-374027Наблюдать
Session Fixation in chatwoot/chatwoot
СредняяCVSS 6,8Эксплойта нетEPSS 0 %chatwoot · chatwoot15 нояб. 2024 г.
- CVE-2021-381326Наблюдать
Improper Privilege Management in chatwoot/chatwoot
СредняяCVSS 6,5Эксплойта нетEPSS 1 %chatwoot · chatwoot9 февр. 2022 г.
- CVE-2022-054224Наблюдать
Cross-site Scripting (XSS) - DOM in chatwoot/chatwoot
СредняяCVSS 6,1Эксплойта нетEPSS 1 %chatwoot · chatwoot19 авг. 2022 г.
- CVE-2022-052624Наблюдать
Cross-site Scripting (XSS) - Stored in chatwoot/chatwoot
СредняяCVSS 6,1Эксплойта нетEPSS 1 %chatwoot · chatwoot9 февр. 2022 г.
- CVE-2022-052724Наблюдать
Cross-site Scripting (XSS) - Stored in chatwoot/chatwoot
СредняяCVSS 6,1Эксплойта нетEPSS 1 %chatwoot · chatwoot9 февр. 2022 г.
- CVE-2023-210924Наблюдать
Cross-site Scripting (XSS) - DOM in chatwoot/chatwoot
СредняяCVSS 6,1Эксплойта нетEPSS 0 %chatwoot · chatwoot16 апр. 2023 г.
- CVE-2022-102222Наблюдать
Cross-site Scripting (XSS) - Stored in chatwoot/chatwoot
СредняяCVSS 5,4Эксплойта нетEPSS 4 %chatwoot · chatwoot21 апр. 2022 г.
- CVE-2025-1224522Наблюдать
chatwoot Widget IFrameHelper.js initPostMessageCommunication origin validation
СредняяCVSS 5,5Эксплойта нетEPSS 0 %chatwoot · chatwoot27 окт. 2025 г.
- CVE-2022-102121Наблюдать
Insecure Storage of Sensitive Information in chatwoot/chatwoot
СредняяCVSS 5,4Эксплойта нетEPSS 1 %chatwoot · chatwoot19 авг. 2022 г.
- CVE-2021-374121Наблюдать
Stored Cross-site Scripting (XSS) in chatwoot/chatwoot
СредняяCVSS 5,4Эксплойта нетEPSS 0 %chatwoot · chatwoot15 нояб. 2024 г.
- CVE-2024-064019Наблюдать
Stored XSS in chatwoot/chatwoot
СредняяCVSS 4,8Эксплойта нетEPSS 0 %chatwoot · chatwoot20 мар. 2025 г.
- CVE-2025-122468Наблюдать
chatwoot Admin IframeLoader.vue cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %chatwoot · chatwoot27 окт. 2025 г.