Записи RocketChat
3 опубликованных записей вендора rocketchat.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1391 Use of Weak Credentials1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2024-46936Эксплойта нет | Rocket.Chat 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8, and before is vulnerable to a message forgery / impersonation issue. | Высокая7,5 | — | 0,4 % | 24 сент. 2024 г. |
26Наблюдать | CVE-2024-42027Эксплойта нет | The E2EE password entropy generated by Rocket.Chat Mobile prior to version 4.5.1 is insufficient, allowing attackers to crack it if they havrocket.chat · mobile · CWE-1391 | Средняя6,7 | — | 0,5 % | 7 окт. 2024 г. |
24Наблюдать | CVE-2017-1000054Эксплойта нет | Rocket.Chat version 0.8.0 and newer is vulnerable to XSS in the markdown link parsing code for messages.rocketchat · rocket.chat · CWE-79 | Средняя6,1 | — | 0,7 % | 17 июл. 2017 г. |
- CVE-2024-4693630Наблюдать
Rocket.Chat 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8, and before is vulnerable to a message forgery / impersonation issue.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %24 сент. 2024 г.
- CVE-2024-4202726Наблюдать
The E2EE password entropy generated by Rocket.Chat Mobile prior to version 4.5.1 is insufficient, allowing attackers to crack it if they hav
СредняяCVSS 6,7Эксплойта нетEPSS 0 %rocket.chat · mobile7 окт. 2024 г.
- CVE-2017-100005424Наблюдать
Rocket.Chat version 0.8.0 and newer is vulnerable to XSS in the markdown link parsing code for messages.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %rocketchat · rocket.chat17 июл. 2017 г.