Записи mirotalk
4 опубликованных записей вендора mirotalk.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-346 Origin Validation Error1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-924 Improper Enforcement of Message Integrity During Transmission in a Communication Channel1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2024-44730Эксплойта нет | Incorrect access control in the function handleDataChannelChat(dataMessage) of Mirotalk before commit c21d58 allows attackers to forge chat CWE-924 | Критическая9,1 | — | 0,4 % | 11 окт. 2024 г. |
30Наблюдать | CVE-2024-44729Эксплойта нет | Incorrect access control in the component app/src/server.js of Mirotalk before commit 9de226 allows unauthenticated attackers without presenCWE-732 | Высокая7,5 | — | 0,6 % | 11 окт. 2024 г. |
30Наблюдать | CVE-2024-44734Эксплойта нет | Incorrect access control in Mirotalk before commit 9de226 allows attackers to arbitrarily change usernames via sending a crafted roomAction CWE-346 | Высокая7,5 | — | 0,3 % | 11 окт. 2024 г. |
24Наблюдать | CVE-2023-27054Эксплойта нет | A cross-site scripting (XSS) vulnerability in MiroTalk P2P before commit f535b35 allows attackers to execute arbitrary web scripts or HTML vmirotalk · mirotalk p2p · CWE-79 | Средняя6,1 | — | 0,5 % | 22 мар. 2023 г. |
- CVE-2024-4473036Наблюдать
Incorrect access control in the function handleDataChannelChat(dataMessage) of Mirotalk before commit c21d58 allows attackers to forge chat
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %11 окт. 2024 г.
- CVE-2024-4472930Наблюдать
Incorrect access control in the component app/src/server.js of Mirotalk before commit 9de226 allows unauthenticated attackers without presen
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %11 окт. 2024 г.
- CVE-2024-4473430Наблюдать
Incorrect access control in Mirotalk before commit 9de226 allows attackers to arbitrarily change usernames via sending a crafted roomAction
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %11 окт. 2024 г.
- CVE-2023-2705424Наблюдать
A cross-site scripting (XSS) vulnerability in MiroTalk P2P before commit f535b35 allows attackers to execute arbitrary web scripts or HTML v
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mirotalk · mirotalk p2p22 мар. 2023 г.