Перейти к содержимому
Noroxi

CWE-1385 · 35 записей

Missing Origin Validation in WebSockets

CVE этого класса

35 записей

  • CVE-2024-23168
    39Наблюдать

    Vulnerability in Xiexe XSOverlay before build 647 allows non-local websites to send the malicious commands to the WebSocket API, resulting i

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    15 авг. 2024 г.

  • CVE-2014-125071
    39Наблюдать

    lukehutch Gribbit HttpRequestHandler.java messageReceived missing origin validation in websockets

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    gribbit project · gribbit9 янв. 2023 г.

  • CVE-2023-0957
    38Наблюдать

    An issue was discovered in Gitpod versions prior to release-2022.11.2.16.

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    gitpod · gitpod3 мар. 2023 г.

  • CVE-2023-26114
    37Наблюдать

    Versions of the package code-server before 4.10.1 are vulnerable to Missing Origin Validation in WebSockets handshakes.

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    coder · code-server23 мар. 2023 г.

  • CVE-2026-85183
    37Наблюдать

    Taipy through 4.1.1 Cross-Site WebSocket Hijacking via Wildcard socket.io CORS

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    avaiga · taipy3 сент. 2026 г.

  • CVE-2026-35589
    37Наблюдать

    nanobot: Cross-Site WebSocket Hijacking in WhatsApp Bridge (CVE-2026-2577 Fix Update)

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    nanobot · nanobot14 апр. 2026 г.

  • CVE-2024-48849
    35Наблюдать

    Authentication and Authorization Issues

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    abb · flxeon29 янв. 2025 г.

  • CVE-2025-24964
    35Наблюдать

    Remote Code Execution when accessing a malicious website while Vitest API server is listening

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    vitest.dev · vitest4 февр. 2025 г.

  • CVE-2023-49805
    35Наблюдать

    Uptime Kuma Missing Origin Validation in WebSockets

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dockge.kuma · dockge11 дек. 2023 г.

  • CVE-2023-2848
    35Наблюдать

    Movim prior to version 0.22 is affected by a Cross-Site WebSocket Hijacking vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    movim · movim14 сент. 2023 г.

  • CVE-2025-52882
    35Наблюдать

    Claude Code IDE extensions allow websocket connections from arbitrary origins

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    anthropics · claude-code24 июн. 2025 г.

  • CVE-2026-57111
    30Наблюдать

    Apache Helix REST: Permissive CORS Configuration in REST API Allows Unrestricted Cross-Origin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache · helix9 июл. 2026 г.

  • CVE-2025-54289
    29Наблюдать

    Privilege Escalation via WebSocket Connection Hijacking in LXD Operations API

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    canonical · lxd2 окт. 2025 г.

  • CVE-2026-15580
    27Наблюдать

    PassPortal browser extension: vault token disclosure via unvalidated postMessage

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    n-able · passportal21 авг. 2026 г.

  • CVE-2025-61987
    27Наблюдать

    GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2.

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    groupsession · groupsession12 дек. 2025 г.

  • CVE-2025-68930
    26Наблюдать

    Traccar Missing Origin Validation in WebSockets

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    traccar · traccar23 февр. 2026 г.

  • CVE-2026-22689
    26Наблюдать

    Mailpit is vulnerable to Cross-Site WebSocket Hijacking (CSWSH) allowing unauthenticated access to emails

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    axllent · mailpit10 янв. 2026 г.

  • CVE-2025-56647
    26Наблюдать

    npm @farmfe/core before 1.7.6 is Missing Origin Validation in WebSocket.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    12 февр. 2026 г.

  • CVE-2026-44514
    26Наблюдать

    Kubetail: Cross-Site WebSocket Hijacking allows attacker to read Kubernetes logs from authenticated users

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kubetail-org · kubetail14 мая 2026 г.

  • CVE-2025-36116
    25Наблюдать

    IBM Db2 Mirror for i cross-site websocket hijacking

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    ibm · db2 mirror for i23 июл. 2025 г.

  • CVE-2023-32264
    23Наблюдать

    CWE-1385 vulnerability in OpenText Documentum D2 affecting versions16.5.1 to CE 23.2.

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    opentext · documentum d28 мар. 2024 г.

  • CVE-2026-34403
    22Наблюдать

    Nginx-UI vulnerable to Cross-Site WebSocket Hijacking (CSWSH) via missing origin validation on all WebSocket endpoints

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    nginxui · nginx ui20 апр. 2026 г.

  • CVE-2024-51775
    21Наблюдать

    Apache Zeppelin: Command Injection via CSWSH

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    apache · zeppelin3 авг. 2025 г.

  • CVE-2026-104380
    21Наблюдать

    Punk versions from 0.48 before 0.55 for Perl route Extended CONNECT requests to any GET route without an Origin check in ps_serve_one

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    6 окт. 2026 г.

  • CVE-2026-109330
    21Наблюдать

    Network-AI 5.0.0 before 5.15.2 Cross-Site WebSocket Hijacking via DashboardServer

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    jovancoding · network-ai5 дней назад

Все классы уязвимостей