Записи Tautulli
11 опубликованных записей вендора tautulli.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 9,1 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 54,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-23 Relative Path Traversal2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-73 External Control of File Name or Path1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2019-19833Готовый эксплойт | In Tautulli 2.1.9, CSRF in the /shutdown URI allows an attacker to shut down the remote media server.tautulli · tautulli · CWE-352 | Средняя6,5 | — | 14,7 % | 18 дек. 2019 г. |
35Наблюдать | CVE-2026-31831Proof of concept | Tautulli: Unauthenticated Path Traversal in `/newsletter/image/images` endpointtautulli · tautulli · CWE-23 | Высокая8,7 | — | 1,9 % | 30 мар. 2026 г. |
30Наблюдать | CVE-2025-58761Эксплойта нет | Tautulli vulnerable to Unauthenticated Path Traversal in `real_pms_image_proxy`tautulli · tautulli · CWE-27 | Высокая7,5 | — | 0,6 % | 9 сент. 2025 г. |
30Наблюдать | CVE-2025-58760Эксплойта нет | Tautulli vulnerable to Unauthenticated Path Traversal in `/image` endpointtautulli · tautulli · CWE-23 | Высокая7,5 | — | 0,6 % | 9 сент. 2025 г. |
30Наблюдать | CVE-2026-28505Эксплойта нет | Tautulli: RCE via eval() sandbox bypass using lambda nested scope to escape co_names whitelist checktautulli · tautulli · CWE-94 | Высокая7,5 | — | 0,4 % | 30 мар. 2026 г. |
29Наблюдать | CVE-2025-58763Эксплойта нет | Tautulli vulnerable to Authenticated Remote Code Execution via Command Injectiontautulli · tautulli · CWE-78 | Высокая7,2 | — | 1,6 % | 9 сент. 2025 г. |
29Наблюдать | CVE-2026-32275Эксплойта нет | Tautulli: Unsanitized JSONP callback parameter allows cross-origin script injection and API key thefttautulli · tautulli · CWE-79 | Высокая7,4 | — | 0,3 % | 30 мар. 2026 г. |
28Наблюдать | CVE-2025-58762Эксплойта нет | Tautulli vulnerable to Authenticated Remote Code Execution via write primitive and `Script` notification agenttautulli · tautulli · CWE-73 | Высокая7,2 | — | 0,8 % | 9 сент. 2025 г. |
24Наблюдать | CVE-2019-8939Эксплойта нет | data/interfaces/default/history.html in Tautulli 2.1.26 has XSS via a crafted Plex username that is mishandled when constructing the Historytautulli · tautulli · CWE-79 | Средняя6,1 | — | 1,0 % | 19 февр. 2019 г. |
21Наблюдать | CVE-2026-31804Эксплойта нет | Tautulli: Unauthenticated pms_image_proxy endpoint proxies arbitrary HTTP requests through the Plex Media Servertautulli · tautulli · CWE-918 | Средняя5,3 | — | 0,2 % | 30 мар. 2026 г. |
19Наблюдать | CVE-2026-31799Эксплойта нет | Tautulli: SQL Injection in get_home_stats API endpoint via unsanitised filter parameterstautulli · tautulli · CWE-20 | Средняя4,9 | — | 0,4 % | 30 мар. 2026 г. |
- CVE-2019-1983360На этой неделе
In Tautulli 2.1.9, CSRF in the /shutdown URI allows an attacker to shut down the remote media server.
СредняяCVSS 6,5Готовый эксплойтEPSS 14 %tautulli · tautulli18 дек. 2019 г.
- CVE-2026-3183135Наблюдать
Tautulli: Unauthenticated Path Traversal in `/newsletter/image/images` endpoint
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %tautulli · tautulli30 мар. 2026 г.
- CVE-2025-5876130Наблюдать
Tautulli vulnerable to Unauthenticated Path Traversal in `real_pms_image_proxy`
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tautulli · tautulli9 сент. 2025 г.
- CVE-2025-5876030Наблюдать
Tautulli vulnerable to Unauthenticated Path Traversal in `/image` endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tautulli · tautulli9 сент. 2025 г.
- CVE-2026-2850530Наблюдать
Tautulli: RCE via eval() sandbox bypass using lambda nested scope to escape co_names whitelist check
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tautulli · tautulli30 мар. 2026 г.
- CVE-2025-5876329Наблюдать
Tautulli vulnerable to Authenticated Remote Code Execution via Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %tautulli · tautulli9 сент. 2025 г.
- CVE-2026-3227529Наблюдать
Tautulli: Unsanitized JSONP callback parameter allows cross-origin script injection and API key theft
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %tautulli · tautulli30 мар. 2026 г.
- CVE-2025-5876228Наблюдать
Tautulli vulnerable to Authenticated Remote Code Execution via write primitive and `Script` notification agent
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %tautulli · tautulli9 сент. 2025 г.
- CVE-2019-893924Наблюдать
data/interfaces/default/history.html in Tautulli 2.1.26 has XSS via a crafted Plex username that is mishandled when constructing the History
СредняяCVSS 6,1Эксплойта нетEPSS 1 %tautulli · tautulli19 февр. 2019 г.
- CVE-2026-3180421Наблюдать
Tautulli: Unauthenticated pms_image_proxy endpoint proxies arbitrary HTTP requests through the Plex Media Server
СредняяCVSS 5,3Эксплойта нетEPSS 0 %tautulli · tautulli30 мар. 2026 г.
- CVE-2026-3179919Наблюдать
Tautulli: SQL Injection in get_home_stats API endpoint via unsanitised filter parameters
СредняяCVSS 4,9Эксплойта нетEPSS 0 %tautulli · tautulli30 мар. 2026 г.