Записи lobehub
8 опубликованных записей вендора lobehub.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-284 Improper Access Control1
- CWE-287 Improper Authentication1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
52В плане | CVE-2024-32964Proof of concept | lobe-chat `/api/proxy` endpoint Server-Side Request Forgery vulnerabilitylobehub · lobe chat · CWE-918 | Критическая9,0 | — | 52,9 % | 14 мая 2024 г. |
42В плане | CVE-2024-32965Эксплойта нет | ssrf vulnerability in lobe-chatlobehub · lobe chat · CWE-918 | Высокая8,6 | — | 26,1 % | 26 нояб. 2024 г. |
39Наблюдать | CVE-2024-47066Proof of concept | Lobe Chat has insufficient fix for GHSA-mxhq-xw3g-rphc (CVE-2024-32964)lobehub · lobe chat · CWE-918 | Высокая8,8 | — | 11,8 % | 23 сент. 2024 г. |
28Наблюдать | CVE-2026-39411Эксплойта нет | LobeHub has an unauthenticated authentication bypass on `webapi` routes via forgeable `X-lobe-chat-auth` headerlobehub · lobehub · CWE-287 | Высокая7,1 | — | 0,1 % | 8 апр. 2026 г. |
27Наблюдать | CVE-2025-59417Эксплойта нет | Lobe Chat Desktop Vulnerable to Remote Code Execution via XSS in Chat Messageslobehub · lobe chat · CWE-79 | Средняя6,8 | — | 0,4 % | 18 сент. 2025 г. |
22Наблюдать | CVE-2024-37895Эксплойта нет | API Key Leak in lobe-chatlobehub · lobe chat · CWE-200 | Средняя5,7 | — | 0,5 % | 17 июн. 2024 г. |
21Наблюдать | CVE-2024-24566Эксплойта нет | Lobe Chat unauthorized access to pluginslobehub · lobe chat · CWE-284 | Средняя5,3 | — | 0,4 % | 31 янв. 2024 г. |
17Наблюдать | CVE-2025-59426Эксплойта нет | lobe-chat has an Open Redirectlobehub · lobe chat · CWE-601 | Средняя4,3 | — | 0,3 % | 25 сент. 2025 г. |
- CVE-2024-3296452В плане
lobe-chat `/api/proxy` endpoint Server-Side Request Forgery vulnerability
КритическаяCVSS 9,0Proof of conceptEPSS 52 %lobehub · lobe chat14 мая 2024 г.
- CVE-2024-3296542В плане
ssrf vulnerability in lobe-chat
ВысокаяCVSS 8,6Эксплойта нетEPSS 26 %lobehub · lobe chat26 нояб. 2024 г.
- CVE-2024-4706639Наблюдать
Lobe Chat has insufficient fix for GHSA-mxhq-xw3g-rphc (CVE-2024-32964)
ВысокаяCVSS 8,8Proof of conceptEPSS 11 %lobehub · lobe chat23 сент. 2024 г.
- CVE-2026-3941128Наблюдать
LobeHub has an unauthenticated authentication bypass on `webapi` routes via forgeable `X-lobe-chat-auth` header
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %lobehub · lobehub8 апр. 2026 г.
- CVE-2025-5941727Наблюдать
Lobe Chat Desktop Vulnerable to Remote Code Execution via XSS in Chat Messages
СредняяCVSS 6,8Эксплойта нетEPSS 0 %lobehub · lobe chat18 сент. 2025 г.
- CVE-2024-3789522Наблюдать
API Key Leak in lobe-chat
СредняяCVSS 5,7Эксплойта нетEPSS 0 %lobehub · lobe chat17 июн. 2024 г.
- CVE-2024-2456621Наблюдать
Lobe Chat unauthorized access to plugins
СредняяCVSS 5,3Эксплойта нетEPSS 0 %lobehub · lobe chat31 янв. 2024 г.
- CVE-2025-5942617Наблюдать
lobe-chat has an Open Redirect
СредняяCVSS 4,3Эксплойта нетEPSS 0 %lobehub · lobe chat25 сент. 2025 г.