Записи Emby
10 опубликованных записей вендора emby.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 10 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-290 Authentication Bypass by Spoofing1
- CWE-444 Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1
- CWE-552 Files or Directories Accessible to External Parties1
- CWE-640 Weak Password Recovery Mechanism for Forgotten Password1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
65На этой неделе | CVE-2020-26948Готовый эксплойт | Emby Server before 4.5.0 allows SSRF via the Items/RemoteSearch/Image ImageURL parameter.emby · emby · CWE-918 | Критическая9,8 | — | 87,2 % | 10 окт. 2020 г. |
39Наблюдать | CVE-2021-25827Эксплойта нет | Emby Server < 4.7.12.0 is vulnerable to a login bypass attack by setting the X-Forwarded-For header to a local IP-address.emby · emby · CWE-290 | Критическая9,8 | — | 1,5 % | 28 июн. 2023 г. |
37Наблюдать | CVE-2023-33193Proof of concept | Emby Server Proxy Header Spoofing Vulnerabilityemby · emby.releases · CWE-444 | Критическая9,1 | — | 1,7 % | 30 мая 2023 г. |
37Наблюдать | CVE-2025-64113Эксплойта нет | Emby Server allows attackers to gain administrative server access without preconditionsemby · emby · CWE-640 | Критическая9,3 | — | 0,6 % | 9 дек. 2025 г. |
34Наблюдать | CVE-2021-32833Эксплойта нет | Unauthenticated file read in Emby Serveremby · emby.releases · CWE-552 | Высокая8,6 | — | 1,3 % | 8 сент. 2021 г. |
33Наблюдать | CVE-2025-64325Эксплойта нет | Emby Server is Vulnerable to Remote Code Execution Through XSS in Admin Dashboardemby · emby · CWE-79 | Высокая8,4 | — | 0,4 % | 18 нояб. 2025 г. |
24Наблюдать | CVE-2023-4167Эксплойта нет | Media Browser Emby Server cross site scriptingemby · emby.releases · CWE-79 | Средняя6,1 | — | 0,6 % | 5 авг. 2023 г. |
24Наблюдать | CVE-2021-25828Эксплойта нет | Emby Server versions < 4.6.0.50 is vulnerable to Cross Site Scripting (XSS) vulnerability via a crafted GET request to /web.emby · emby · CWE-79 | Средняя6,1 | — | 0,5 % | 28 июн. 2023 г. |
24Наблюдать | CVE-2022-36223Эксплойта нет | In Emby Server 4.6.7.0, the playlist name field is vulnerable to XSS stored where it is possible to steal the administrator access token andemby · emby · CWE-79 | Средняя6,1 | — | 0,4 % | 16 дек. 2022 г. |
24Наблюдать | CVE-2024-30931Эксплойта нет | Stored Cross Site Scripting vulnerability in Emby Media Server Emby Media Server 4.8.3.0 allows a remote attacker to escalate privileges viaCWE-79 | Средняя6,1 | — | 0,3 % | 25 июн. 2024 г. |
- CVE-2020-2694865На этой неделе
Emby Server before 4.5.0 allows SSRF via the Items/RemoteSearch/Image ImageURL parameter.
КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %emby · emby10 окт. 2020 г.
- CVE-2021-2582739Наблюдать
Emby Server < 4.7.12.0 is vulnerable to a login bypass attack by setting the X-Forwarded-For header to a local IP-address.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %emby · emby28 июн. 2023 г.
- CVE-2023-3319337Наблюдать
Emby Server Proxy Header Spoofing Vulnerability
КритическаяCVSS 9,1Proof of conceptEPSS 2 %emby · emby.releases30 мая 2023 г.
- CVE-2025-6411337Наблюдать
Emby Server allows attackers to gain administrative server access without preconditions
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %emby · emby9 дек. 2025 г.
- CVE-2021-3283334Наблюдать
Unauthenticated file read in Emby Server
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %emby · emby.releases8 сент. 2021 г.
- CVE-2025-6432533Наблюдать
Emby Server is Vulnerable to Remote Code Execution Through XSS in Admin Dashboard
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %emby · emby18 нояб. 2025 г.
- CVE-2023-416724Наблюдать
Media Browser Emby Server cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %emby · emby.releases5 авг. 2023 г.
- CVE-2021-2582824Наблюдать
Emby Server versions < 4.6.0.50 is vulnerable to Cross Site Scripting (XSS) vulnerability via a crafted GET request to /web.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %emby · emby28 июн. 2023 г.
- CVE-2022-3622324Наблюдать
In Emby Server 4.6.7.0, the playlist name field is vulnerable to XSS stored where it is possible to steal the administrator access token and
СредняяCVSS 6,1Эксплойта нетEPSS 0 %emby · emby16 дек. 2022 г.
- CVE-2024-3093124Наблюдать
Stored Cross Site Scripting vulnerability in Emby Media Server Emby Media Server 4.8.3.0 allows a remote attacker to escalate privileges via
СредняяCVSS 6,1Эксплойта нетEPSS 0 %25 июн. 2024 г.