Записи navidrome
11 опубликованных записей вендора navidrome.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 90,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-287 Improper Authentication2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-863 Incorrect Authorization1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-312 Cleartext Storage of Sensitive Information1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2024-47062Proof of concept | Multiple SQL Injections and ORM Leak in navidromenavidrome · navidrome · CWE-89 | Критическая9,4 | — | 4,4 % | 20 сент. 2024 г. |
36Наблюдать | CVE-2026-25579Эксплойта нет | Navidrome affected by Denial of Service and disk exhaustion via oversized `size` parameter in `/rest/getCoverArt` and `/share/img/<token>` endpointsnavidrome · navidrome · CWE-400 | Критическая9,2 | — | 0,5 % | 4 февр. 2026 г. |
36Наблюдать | CVE-2024-41259Эксплойта нет | Use of insecure hashing algorithm in the Gravatar's service in Navidrome v0.52.3 allows attackers to manipulate a user's account informationnavidrome · navidrome · CWE-200 | Критическая9,1 | — | 0,4 % | 1 авг. 2024 г. |
35Наблюдать | CVE-2025-48949Эксплойта нет | Navidrome allows SQL Injection via role parameternavidrome · navidrome · CWE-89 | Высокая8,9 | — | 0,5 % | 30 мая 2025 г. |
34Наблюдать | CVE-2023-51442Эксплойта нет | Authentication bypass vulnerability in navidrome's subsonic endpointnavidrome · navidrome · CWE-287 | Высокая8,6 | — | 0,6 % | 21 дек. 2023 г. |
29Наблюдать | CVE-2025-48948Эксплойта нет | Navidrome Transcoding Permission Bypass Vulnerability Reportnavidrome · navidrome · CWE-863 | Высокая7,4 | — | 0,5 % | 30 мая 2025 г. |
27Наблюдать | CVE-2025-27112Proof of concept | Navidrome has authentication bypass in Subsonic API with non-existent usernamenavidrome · navidrome · CWE-287 | Средняя6,9 | — | 0,9 % | 24 февр. 2025 г. |
26Наблюдать | CVE-2022-23857Эксплойта нет | model/criteria/criteria.go in Navidrome before 0.47.5 is vulnerable to SQL injection attacks when processing crafted Smart Playlists.navidrome · navidrome · CWE-89 | Средняя6,5 | — | 0,9 % | 23 янв. 2022 г. |
24Наблюдать | CVE-2026-25578Эксплойта нет | Navidrome is vulnerable to XSS via comment from song metadatanavidrome · navidrome · CWE-79 | Средняя6,1 | — | 0,3 % | 4 февр. 2026 г. |
22Наблюдать | CVE-2024-56362Эксплойта нет | Navidrome Stores JWT Secret in Plaintext in navidrome.dbnavidrome · navidrome · CWE-312 | Средняя5,5 | — | 0,1 % | 23 дек. 2024 г. |
16Наблюдать | CVE-2024-32963Эксплойта нет | Parameter Tampering vulnerability in Navidromenavidrome · navidrome · CWE-200 | Средняя4,2 | — | 0,4 % | 1 мая 2024 г. |
- CVE-2024-4706238Наблюдать
Multiple SQL Injections and ORM Leak in navidrome
КритическаяCVSS 9,4Proof of conceptEPSS 4 %navidrome · navidrome20 сент. 2024 г.
- CVE-2026-2557936Наблюдать
Navidrome affected by Denial of Service and disk exhaustion via oversized `size` parameter in `/rest/getCoverArt` and `/share/img/<token>` endpoints
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %navidrome · navidrome4 февр. 2026 г.
- CVE-2024-4125936Наблюдать
Use of insecure hashing algorithm in the Gravatar's service in Navidrome v0.52.3 allows attackers to manipulate a user's account information
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %navidrome · navidrome1 авг. 2024 г.
- CVE-2025-4894935Наблюдать
Navidrome allows SQL Injection via role parameter
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %navidrome · navidrome30 мая 2025 г.
- CVE-2023-5144234Наблюдать
Authentication bypass vulnerability in navidrome's subsonic endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %navidrome · navidrome21 дек. 2023 г.
- CVE-2025-4894829Наблюдать
Navidrome Transcoding Permission Bypass Vulnerability Report
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %navidrome · navidrome30 мая 2025 г.
- CVE-2025-2711227Наблюдать
Navidrome has authentication bypass in Subsonic API with non-existent username
СредняяCVSS 6,9Proof of conceptEPSS 0 %navidrome · navidrome24 февр. 2025 г.
- CVE-2022-2385726Наблюдать
model/criteria/criteria.go in Navidrome before 0.47.5 is vulnerable to SQL injection attacks when processing crafted Smart Playlists.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %navidrome · navidrome23 янв. 2022 г.
- CVE-2026-2557824Наблюдать
Navidrome is vulnerable to XSS via comment from song metadata
СредняяCVSS 6,1Эксплойта нетEPSS 0 %navidrome · navidrome4 февр. 2026 г.
- CVE-2024-5636222Наблюдать
Navidrome Stores JWT Secret in Plaintext in navidrome.db
СредняяCVSS 5,5Эксплойта нетEPSS 0 %navidrome · navidrome23 дек. 2024 г.
- CVE-2024-3296316Наблюдать
Parameter Tampering vulnerability in Navidrome
СредняяCVSS 4,2Эксплойта нетEPSS 0 %navidrome · navidrome1 мая 2024 г.