Записи 8x8
5 опубликованных записей вендора 8x8.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-276 Incorrect Default Permissions1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-44081Эксплойта нет | In Jitsi Meet before 2.0.9779, the functionality to share a video file was implemented in an insecure way, resulting in clients loading vide8x8 · jitsi meet · CWE-79 | Критическая9,8 | — | 0,7 % | 29 окт. 2024 г. |
30Наблюдать | CVE-2021-39215Эксплойта нет | Authentication Bypass: Forged Tokens Allow Access to Arbitrary Rooms8x8 · jitsi meet · CWE-287 | Высокая7,5 | — | 1,2 % | 15 сент. 2021 г. |
30Наблюдать | CVE-2021-33506Эксплойта нет | jitsi-meet-prosody in Jitsi Meet before 2.0.5963-1 does not ensure that restrict_room_creation is set by default.8x8 · jitsi meet · CWE-276 | Высокая7,5 | — | 1,1 % | 26 мая 2021 г. |
30Наблюдать | CVE-2024-44080Эксплойта нет | In Jitsi Meet before 2.0.9779, the functionality to share an image using giphy was implemented in an insecure way, resulting in clients load8x8 · jitsi meet · CWE-79 | Высокая7,5 | — | 0,5 % | 29 окт. 2024 г. |
24Наблюдать | CVE-2021-39205Эксплойта нет | DOM-based XSS/Content Spoofing via Prototype Pollution8x8 · jitsi meet · CWE-79 | Средняя6,1 | — | 1,2 % | 15 сент. 2021 г. |
- CVE-2024-4408139Наблюдать
In Jitsi Meet before 2.0.9779, the functionality to share a video file was implemented in an insecure way, resulting in clients loading vide
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %8x8 · jitsi meet29 окт. 2024 г.
- CVE-2021-3921530Наблюдать
Authentication Bypass: Forged Tokens Allow Access to Arbitrary Rooms
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %8x8 · jitsi meet15 сент. 2021 г.
- CVE-2021-3350630Наблюдать
jitsi-meet-prosody in Jitsi Meet before 2.0.5963-1 does not ensure that restrict_room_creation is set by default.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %8x8 · jitsi meet26 мая 2021 г.
- CVE-2024-4408030Наблюдать
In Jitsi Meet before 2.0.9779, the functionality to share an image using giphy was implemented in an insecure way, resulting in clients load
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %8x8 · jitsi meet29 окт. 2024 г.
- CVE-2021-3920524Наблюдать
DOM-based XSS/Content Spoofing via Prototype Pollution
СредняяCVSS 6,1Эксплойта нетEPSS 1 %8x8 · jitsi meet15 сент. 2021 г.