nextchat kayıtları

nextchat üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
64Bu hafta	CVE-2023-49785Kavram kanıtı	NextChat vulnerable to Server-Side Request Forgery and Cross-site Scriptingnextchat · nextchat · CWE-79 Kimlik doğrulamasız SSRF XSS	Kritik9,8	—	%83,2	11 Mar 2024
30İzleyin	CVE-2025-50735İstismar yok	Directory traversal vulnerability in NextChat thru 2.16.0 due to the WebDAV proxy failing to canonicalize or reject dot path segments in itsnextchat · nextchat · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,9	3 Kas 2025
22İzleyin	CVE-2026-7177İstismar yok	ChatGPTNextWeb NextChat route.ts proxyHandler server-side request forgerynextchat · nextchat · CWE-918 Kimlik doğrulamasız SSRF	Orta5,5	—	%0,6	27 Nis 2026
22İzleyin	CVE-2026-7178İstismar yok	ChatGPTNextWeb NextChat Artifacts Endpoint route.ts storeUrl server-side request forgerynextchat · nextchat · CWE-918 Kimlik doğrulamasız SSRF	Orta5,5	—	%0,6	27 Nis 2026

CVE-2023-49785
64Bu hafta
NextChat vulnerable to Server-Side Request Forgery and Cross-site Scripting
KritikCVSS 9,8Kavram kanıtıEPSS %83
nextchat · nextchat11 Mar 2024
CVE-2025-50735
30İzleyin
Directory traversal vulnerability in NextChat thru 2.16.0 due to the WebDAV proxy failing to canonicalize or reject dot path segments in its
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
nextchat · nextchat3 Kas 2025
CVE-2026-7177
22İzleyin
ChatGPTNextWeb NextChat route.ts proxyHandler server-side request forgery
OrtaCVSS 5,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- SSRF
nextchat · nextchat27 Nis 2026
CVE-2026-7178
22İzleyin
ChatGPTNextWeb NextChat Artifacts Endpoint route.ts storeUrl server-side request forgery
OrtaCVSS 5,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- SSRF
nextchat · nextchat27 Nis 2026