Записи khoj
3 опубликованных записей вендора khoj.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-80 Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2024-25639Эксплойта нет | Prompt Injection triggered XSS vulnerability in Khoj Obsidian, Desktop and Web clientskhoj · khoj · CWE-80 | Высокая7,5 | — | 0,5 % | 8 июл. 2024 г. |
28Наблюдать | CVE-2025-69207Эксплойта нет | Khoj has an IDOR in Notion OAuth Flow Enables Index Poisoningkhoj · khoj · CWE-639 | Высокая7,1 | — | 0,4 % | 2 февр. 2026 г. |
21Наблюдать | CVE-2024-43396Эксплойта нет | Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)khoj · khoj · CWE-79 | Средняя5,4 | — | 0,5 % | 20 авг. 2024 г. |
- CVE-2024-2563930Наблюдать
Prompt Injection triggered XSS vulnerability in Khoj Obsidian, Desktop and Web clients
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %khoj · khoj8 июл. 2024 г.
- CVE-2025-6920728Наблюдать
Khoj has an IDOR in Notion OAuth Flow Enables Index Poisoning
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %khoj · khoj2 февр. 2026 г.
- CVE-2024-4339621Наблюдать
Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %khoj · khoj20 авг. 2024 г.