Перейти к содержимому
Noroxi

Записи audiobookshelf

12 опубликованных записей вендора audiobookshelf. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 8,3 %
Pre-auth RCE
0
С записью об исправлении
33,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 23
  2. 24
  3. 25
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2025-25205
    60На этой неделе

    Remote Authentication-Bypass can lead to server crash or limited information disclosure due to faulty pattern matching

    ВысокаяCVSS 8,2Готовый эксплойтEPSS 4 %

    audiobookshelf · audiobookshelf12 февр. 2025 г.

  • CVE-2025-57800
    35Наблюдать

    Audiobookshelf vulnerable to OIDC token exfiltration and account takeover

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf22 авг. 2025 г.

  • CVE-2023-51665
    30Наблюдать

    Audiobookshelf vulnerable to Blind SSRF in `Auth.js`

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf27 дек. 2023 г.

  • CVE-2023-51697
    30Наблюдать

    Audiobookshelf vulnerable to Blind SSRF in `podcastUtils.js`

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf27 дек. 2023 г.

  • CVE-2025-46338
    27Наблюдать

    Audiobookshelf Vulnerable to Cross-Site-Scripting Reflected via POST Request in /api/upload

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf29 апр. 2025 г.

  • CVE-2023-47624
    26Наблюдать

    Audiobookshelf Arbitrary File Read Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf13 дек. 2023 г.

  • CVE-2023-47619
    26Наблюдать

    Audiobookshelf Server-Side Request Forgery and Arbitrary File Read Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf13 дек. 2023 г.

  • CVE-2024-35236
    19Наблюдать

    Audiobookshelf Cross-Site-Scripting vulnerability via crafted ebooks

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf27 мая 2024 г.

  • CVE-2026-27963
    19Наблюдать

    Audiobookshelf has Stored XSS in Tooltip.vue via Audiobook Metadata

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf25 февр. 2026 г.

  • CVE-2026-27974
    19Наблюдать

    Audiobooksheld VUlnerable to Stored XSS in WrappingMarquee.js via Audiobook Metadata (Mobile App Audio Player)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf mobile app25 февр. 2026 г.

  • CVE-2026-27973
    19Наблюдать

    Audiobookshelf has Stored XSS in ItemSearchCard.vue via Audiobook Metadata (Search Results on Mobile App)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf25 февр. 2026 г.

  • CVE-2024-43797
    17Наблюдать

    Path Traversal in audiobookshelf

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf2 сент. 2024 г.