Записи astrbot
4 опубликованных записей вендора astrbot.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 50 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-23 Relative Path Traversal1
- CWE-321 Use of Hard-coded Cryptographic Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2025-57698Эксплойта нет | AstrBot Project v3.5.22 contains a directory traversal vulnerability.astrbot · astrbot · CWE-22 | Высокая7,5 | — | 0,8 % | 7 нояб. 2025 г. |
30Наблюдать | CVE-2025-48957Эксплойта нет | AstrBot Has Path Traversal Vulnerability in /api/chat/get_fileastrbot · astrbot · CWE-23 | Высокая7,5 | — | 0,7 % | 2 июн. 2025 г. |
29Наблюдать | CVE-2025-55449Proof of concept | AstrBotDevs AstrBot 3.5.15 has Advanced_System_for_Text_Response_and_Bot_Operations_Tool as the hardcoded private key used to sign a JWT.astrbot · astrbot · CWE-321 | Высокая7,3 | — | 0,3 % | 8 мая 2026 г. |
26Наблюдать | CVE-2025-57697Эксплойта нет | AstrBot Project v3.5.22 has an arbitrary file read vulnerability in function _encode_image_bs64.astrbot · astrbot · CWE-125 | Средняя6,5 | — | 0,3 % | 7 нояб. 2025 г. |
- CVE-2025-5769830Наблюдать
AstrBot Project v3.5.22 contains a directory traversal vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %astrbot · astrbot7 нояб. 2025 г.
- CVE-2025-4895730Наблюдать
AstrBot Has Path Traversal Vulnerability in /api/chat/get_file
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %astrbot · astrbot2 июн. 2025 г.
- CVE-2025-5544929Наблюдать
AstrBotDevs AstrBot 3.5.15 has Advanced_System_for_Text_Response_and_Bot_Operations_Tool as the hardcoded private key used to sign a JWT.
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %astrbot · astrbot8 мая 2026 г.
- CVE-2025-5769726Наблюдать
AstrBot Project v3.5.22 has an arbitrary file read vulnerability in function _encode_image_bs64.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %astrbot · astrbot7 нояб. 2025 г.