jellyfin kayıtları

jellyfin üreticisine ait 19 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %73,7
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

19 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
50Planlayın	CVE-2021-21402Kavram kanıtı	Unauthenticated Arbitrary File Access in Jellyfinjellyfin · jellyfin · CWE-22 Yol geçişi	Orta6,5	%79,323 Mar 2021
44Planlayın	CVE-2021-29490Kavram kanıtı	Unauthenticated GET requests through Remote Image endpointsjellyfin · jellyfin · CWE-918 Kimlik doğrulamasız SSRF	Orta5,8	%69,86 May 2021
39İzleyin	CVE-2026-31852Kavram kanıtı	Jellyfin Possible Organization/Secret Compromise from dangerous CI implementationjellyfin · jellyfin · CWE-269 Girişsiz RCE	Kritik9,8	%0,511 Mar 2026
37İzleyin	CVE-2026-35033İstismar yok	Jellyfin: Potential SSRF + Arbitrary file read via stream argument injectionjellyfin · jellyfin · CWE-88 Kimlik doğrulamasız SSRF	Kritik9,3	%0,314 Nis 2026
36İzleyin	CVE-2022-35909İstismar yok	In Jellyfin before 10.8, the /users endpoint has incorrect access control for admin functionality.jellyfin · jellyfin	Yüksek8,8	%1,619 Ağu 2022
35İzleyin	CVE-2023-49096İstismar yok	Argument Injection in FFmpeg codec parameters in Jellyfinjellyfin · jellyfin · CWE-88	Yüksek8,8	%1,26 Ara 2023
35İzleyin	CVE-2026-35031Kavram kanıtı	Jellyfin: Potential RCE via subtitle upload path traversal + .strm chainjellyfin · jellyfin · CWE-20 RCE Yol geçişi	Yüksek8,8	%0,714 Nis 2026
34İzleyin	CVE-2026-35032İstismar yok	Jellyfin: Potential SSRF + Arbitrary file read via LiveTV M3U tunerjellyfin · jellyfin · CWE-73 SSRF Yol geçişi	Yüksek8,6	%0,314 Nis 2026
33İzleyin	CVE-2023-30626İstismar yok	Jellyfin vulnerable to directory traversal and file write causing arbitrary code executionjellyfin · jellyfin · CWE-22 RCE Yol geçişi XSS	Yüksek8,1	%1,924 Nis 2023
30İzleyin	CVE-2023-27161İstismar yok	Jellyfin up to v10.7.7 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /Repositories.jellyfin · jellyfin · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	%0,910 Mar 2023
30İzleyin	CVE-2025-31499İstismar yok	Jellyfin Vulnerable to Argument Injection in FFmpegjellyfin · jellyfin · CWE-88 RCE	Yüksek7,6	%0,715 Nis 2025
28İzleyin	CVE-2023-48702İstismar yok	Jellyfin Possible Remote Code Execution via custom FFmpeg binaryjellyfin · jellyfin · CWE-77 RCE Komut enjeksiyonu	Yüksek7,2	%1,113 Ara 2023
26İzleyin	CVE-2026-35034İstismar yok	Jellyfin: Potential Application DoS from excessively large SyncPlay group namesjellyfin · jellyfin · CWE-400 Hizmet dışı bırakma	Orta6,5	%0,214 Nis 2026
21İzleyin	CVE-2023-30627İstismar yok	jellyfin-web has a stored cross-site scripting vulnerability in devices.jsjellyfin · jellyfin · CWE-79 RCE XSS	Orta5,4	%1,224 Nis 2023
21İzleyin	CVE-2022-35910İstismar yok	In Jellyfin before 10.8, stored XSS allows theft of an admin access token.jellyfin · jellyfin · CWE-79 XSS	Orta5,4	%0,819 Ağu 2022
21İzleyin	CVE-2023-23636İstismar yok	In Jellyfin 10.8.x through 10.8.3, the name of a playlist is vulnerable to stored XSS.jellyfin · jellyfin · CWE-79 XSS	Orta5,4	%0,62 Şub 2023
21İzleyin	CVE-2023-23635İstismar yok	In Jellyfin 10.8.x through 10.8.3, the name of a collection is vulnerable to stored XSS.jellyfin · jellyfin · CWE-79 XSS	Orta5,4	%0,52 Şub 2023
21İzleyin	CVE-2024-43801İstismar yok	Privilege escalation to admin from a low-privileged user via SVG upload in Jellyfinjellyfin · jellyfin · CWE-200 XSS Bilgi sızıntısı	Orta5,4	%0,32 Eyl 2024
18İzleyin	CVE-2025-32012İstismar yok	Jellyfin Vulnerable to Denial of Service (DoS) via IP Spoofingjellyfin · jellyfin · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta4,6	%0,715 Nis 2025

CVE-2021-21402
50Planlayın
Unauthenticated Arbitrary File Access in Jellyfin
OrtaCVSS 6,5Kavram kanıtıEPSS %79
- Yol geçişi
jellyfin · jellyfin23 Mar 2021
CVE-2021-29490
44Planlayın
Unauthenticated GET requests through Remote Image endpoints
OrtaCVSS 5,8Kavram kanıtıEPSS %69
- Kimlik doğrulamasız
- SSRF
jellyfin · jellyfin6 May 2021
CVE-2026-31852
39İzleyin
Jellyfin Possible Organization/Secret Compromise from dangerous CI implementation
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
jellyfin · jellyfin11 Mar 2026
CVE-2026-35033
37İzleyin
Jellyfin: Potential SSRF + Arbitrary file read via stream argument injection
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
jellyfin · jellyfin14 Nis 2026
CVE-2022-35909
36İzleyin
In Jellyfin before 10.8, the /users endpoint has incorrect access control for admin functionality.
YüksekCVSS 8,8İstismar yokEPSS %1
jellyfin · jellyfin19 Ağu 2022
CVE-2023-49096
35İzleyin
Argument Injection in FFmpeg codec parameters in Jellyfin
YüksekCVSS 8,8İstismar yokEPSS %1
jellyfin · jellyfin6 Ara 2023
CVE-2026-35031
35İzleyin
Jellyfin: Potential RCE via subtitle upload path traversal + .strm chain
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- Yol geçişi
jellyfin · jellyfin14 Nis 2026
CVE-2026-35032
34İzleyin
Jellyfin: Potential SSRF + Arbitrary file read via LiveTV M3U tuner
YüksekCVSS 8,6İstismar yokEPSS %0
- SSRF
- Yol geçişi
jellyfin · jellyfin14 Nis 2026
CVE-2023-30626
33İzleyin
Jellyfin vulnerable to directory traversal and file write causing arbitrary code execution
YüksekCVSS 8,1İstismar yokEPSS %1
jellyfin · jellyfin24 Nis 2023
CVE-2023-27161
30İzleyin
Jellyfin up to v10.7.7 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /Repositories.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
jellyfin · jellyfin10 Mar 2023
CVE-2025-31499
30İzleyin
Jellyfin Vulnerable to Argument Injection in FFmpeg
YüksekCVSS 7,6İstismar yokEPSS %0
- RCE
jellyfin · jellyfin15 Nis 2025
CVE-2023-48702
28İzleyin
Jellyfin Possible Remote Code Execution via custom FFmpeg binary
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
jellyfin · jellyfin13 Ara 2023
CVE-2026-35034
26İzleyin
Jellyfin: Potential Application DoS from excessively large SyncPlay group names
OrtaCVSS 6,5İstismar yokEPSS %0
- Hizmet dışı bırakma
jellyfin · jellyfin14 Nis 2026
CVE-2023-30627
21İzleyin
jellyfin-web has a stored cross-site scripting vulnerability in devices.js
OrtaCVSS 5,4İstismar yokEPSS %1
- RCE
- XSS
jellyfin · jellyfin24 Nis 2023
CVE-2022-35910
21İzleyin
In Jellyfin before 10.8, stored XSS allows theft of an admin access token.
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
jellyfin · jellyfin19 Ağu 2022
CVE-2023-23636
21İzleyin
In Jellyfin 10.8.x through 10.8.3, the name of a playlist is vulnerable to stored XSS.
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
jellyfin · jellyfin2 Şub 2023
CVE-2023-23635
21İzleyin
In Jellyfin 10.8.x through 10.8.3, the name of a collection is vulnerable to stored XSS.
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
jellyfin · jellyfin2 Şub 2023
CVE-2024-43801
21İzleyin
Privilege escalation to admin from a low-privileged user via SVG upload in Jellyfin
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
- Bilgi sızıntısı
jellyfin · jellyfin2 Eyl 2024
CVE-2025-32012
18İzleyin
Jellyfin Vulnerable to Denial of Service (DoS) via IP Spoofing
OrtaCVSS 4,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
jellyfin · jellyfin15 Nis 2025