Записи jitsi
7 опубликованных записей вендора jitsi.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 14,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1021 Improper Restriction of Rendered UI Layers or Frames1
- CWE-20 Improper Input Validation1
- CWE-345 Insufficient Verification of Data Authenticity1
- CWE-640 Weak Password Recovery Mechanism for Forgotten Password1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
53В плане | CVE-2021-26812Proof of concept | Cross Site Scripting (XSS) in the Jitsi Meet 2.7 through 2.8.3 plugin for Moodle via the "sessionpriv.php" module.jitsi · meet · CWE-79 | Средняя6,1 | — | 97,1 % | 14 апр. 2021 г. |
40В плане | CVE-2022-43550Эксплойта нет | A command injection vulnerability exists in Jitsi before commit 8aa7be58522f4264078d54752aae5483bfd854b2 when launching browsers on Windows jitsi · jitsi · CWE-78 | Критическая9,8 | — | 1,7 % | 9 февр. 2023 г. |
39Наблюдать | CVE-2020-11878Эксплойта нет | The Jitsi Meet (aka docker-jitsi-meet) stack on Docker before stable-4384-1 uses default passwords (such as passw0rd) for system accounts.jitsi · meet · CWE-798 | Критическая9,8 | — | 1,3 % | 17 апр. 2020 г. |
30Наблюдать | CVE-2020-25019Эксплойта нет | jitsi-meet-electron (aka Jitsi Meet Electron) before 2.3.0 calls the Electron shell.openExternal function without verifying that the URL is jitsi · meet electron · CWE-345 | Высокая7,5 | — | 1,0 % | 29 авг. 2020 г. |
30Наблюдать | CVE-2024-33530Эксплойта нет | In Jitsi Meet before 9391, a logic flaw in password-protected Jitsi meetings (that make use of a lobby) leads to the disclosure of the meetiCWE-640 | Высокая7,5 | — | 0,7 % | 2 мая 2024 г. |
24Наблюдать | CVE-2022-36736Эксплойта нет | Jitsi-2.10.5550 was discovered to contain a vulnerability in its web UI which allows attackers to perform a clickjacking attack via a craftejitsi · jitsi · CWE-1021 | Средняя6,1 | — | 0,7 % | 8 сент. 2022 г. |
23Наблюдать | CVE-2017-5603Эксплойта нет | An incorrect implementation of "XEP-0280: Message Carbons" in multiple XMPP clients allows a remote attacker to impersonate any user, includjitsi · jitsi · CWE-20 | Средняя5,9 | — | 1,5 % | 9 февр. 2017 г. |
- CVE-2021-2681253В плане
Cross Site Scripting (XSS) in the Jitsi Meet 2.7 through 2.8.3 plugin for Moodle via the "sessionpriv.php" module.
СредняяCVSS 6,1Proof of conceptEPSS 97 %jitsi · meet14 апр. 2021 г.
- CVE-2022-4355040В плане
A command injection vulnerability exists in Jitsi before commit 8aa7be58522f4264078d54752aae5483bfd854b2 when launching browsers on Windows
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jitsi · jitsi9 февр. 2023 г.
- CVE-2020-1187839Наблюдать
The Jitsi Meet (aka docker-jitsi-meet) stack on Docker before stable-4384-1 uses default passwords (such as passw0rd) for system accounts.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jitsi · meet17 апр. 2020 г.
- CVE-2020-2501930Наблюдать
jitsi-meet-electron (aka Jitsi Meet Electron) before 2.3.0 calls the Electron shell.openExternal function without verifying that the URL is
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jitsi · meet electron29 авг. 2020 г.
- CVE-2024-3353030Наблюдать
In Jitsi Meet before 9391, a logic flaw in password-protected Jitsi meetings (that make use of a lobby) leads to the disclosure of the meeti
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %2 мая 2024 г.
- CVE-2022-3673624Наблюдать
Jitsi-2.10.5550 was discovered to contain a vulnerability in its web UI which allows attackers to perform a clickjacking attack via a crafte
СредняяCVSS 6,1Эксплойта нетEPSS 0 %jitsi · jitsi8 сент. 2022 г.
- CVE-2017-560323Наблюдать
An incorrect implementation of "XEP-0280: Message Carbons" in multiple XMPP clients allows a remote attacker to impersonate any user, includ
СредняяCVSS 5,9Эксплойта нетEPSS 1 %jitsi · jitsi9 февр. 2017 г.