Записи nextchat
4 опубликованных записей вендора nextchat.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
64На этой неделе | CVE-2023-49785Proof of concept | NextChat vulnerable to Server-Side Request Forgery and Cross-site Scriptingnextchat · nextchat · CWE-79 | Критическая9,8 | — | 83,2 % | 11 мар. 2024 г. |
30Наблюдать | CVE-2025-50735Эксплойта нет | Directory traversal vulnerability in NextChat thru 2.16.0 due to the WebDAV proxy failing to canonicalize or reject dot path segments in itsnextchat · nextchat · CWE-22 | Высокая7,5 | — | 0,9 % | 3 нояб. 2025 г. |
22Наблюдать | CVE-2026-7177Эксплойта нет | ChatGPTNextWeb NextChat route.ts proxyHandler server-side request forgerynextchat · nextchat · CWE-918 | Средняя5,5 | — | 0,6 % | 27 апр. 2026 г. |
22Наблюдать | CVE-2026-7178Эксплойта нет | ChatGPTNextWeb NextChat Artifacts Endpoint route.ts storeUrl server-side request forgerynextchat · nextchat · CWE-918 | Средняя5,5 | — | 0,6 % | 27 апр. 2026 г. |
- CVE-2023-4978564На этой неделе
NextChat vulnerable to Server-Side Request Forgery and Cross-site Scripting
КритическаяCVSS 9,8Proof of conceptEPSS 83 %nextchat · nextchat11 мар. 2024 г.
- CVE-2025-5073530Наблюдать
Directory traversal vulnerability in NextChat thru 2.16.0 due to the WebDAV proxy failing to canonicalize or reject dot path segments in its
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %nextchat · nextchat3 нояб. 2025 г.
- CVE-2026-717722Наблюдать
ChatGPTNextWeb NextChat route.ts proxyHandler server-side request forgery
СредняяCVSS 5,5Эксплойта нетEPSS 1 %nextchat · nextchat27 апр. 2026 г.
- CVE-2026-717822Наблюдать
ChatGPTNextWeb NextChat Artifacts Endpoint route.ts storeUrl server-side request forgery
СредняяCVSS 5,5Эксплойта нетEPSS 1 %nextchat · nextchat27 апр. 2026 г.