jellyfin jellyfin

Name: jellyfin jellyfin
Brand: jellyfin

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical7high3medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-21402US	medium6.5	79.3% (100th)	Exploit	kein Fix	2021-03-23	≤ < 10.7.1
CVE-2026-35031US	high8.8	0.75% (55th)	Exploit	kein Fix	2026-04-14	≤ < 10.11.7
CVE-2021-29490US	medium5.8	69.9% (99th)	—	kein Fix	2021-05-06	≤ ≤ 10.7.2
CVE-2023-30626US	high8.1	1.97% (80th)	—	10.8.10	2023-04-24	10.8.0, → 10.8.10
CVE-2023-49096US	high8.8	1.26% (69th)	—	kein Fix	2023-12-06	≤ < 10.8.13
CVE-2023-48702US	high7.2	1.20% (68th)	—	kein Fix	2023-12-13	≤ < 10.8.13
CVE-2025-31499US	high8.8	0.80% (57th)	—	kein Fix	2025-04-15	≤ < 10.10.7
CVE-2025-32012US	high7.5	0.76% (55th)	—	10.10.7	2025-04-15	10.9.0, → 10.10.7
CVE-2026-48793US	—	0.66% (52nd)	—	kein Fix	2026-06-24	≤ < 10.11.10
CVE-2026-49247US	—	0.55% (46th)	—	10.11.10	2026-06-24	10.9.0, → 10.11.10
CVE-2026-49246US	—	0.37% (31st)	—	kein Fix	2026-06-24	≤ < 10.11.10
CVE-2026-49220US	—	0.33% (27th)	—	kein Fix	2026-06-24	≤ < 10.11.9
CVE-2024-43801US	medium5.4	0.33% (26th)	—	10.9.10	2024-09-02	10.8.0, → 10.9.10
CVE-2026-35033US	critical9.1OT erhöht	0.32% (25th)	—	kein Fix	2026-04-14	≤ < 10.11.7
CVE-2026-35032US	high8.1	0.31% (24th)	—	kein Fix	2026-04-14	≤ < 10.11.7
CVE-2026-35034US	—	0.26% (18th)	—	kein Fix	2026-04-14	≤ < 10.11.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')4 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-187Partial String Comparison1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.