navidrome navidrome

Name: navidrome navidrome
Brand: navidrome

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical2high6medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-47062US	high8.8	4.46% (91st)	Exploit	kein Fix	2024-09-20	≤ < 0.53.0
CVE-2025-27112US	medium6.5	0.98% (62nd)	—	0.54.5	2025-02-24	0.52.0, → 0.54.5
CVE-2023-51442US	high8.6	0.69% (53rd)	—	kein Fix	2023-12-21	2 Versionen
CVE-2026-25579US	medium6.5	0.52% (44th)	—	kein Fix	2026-02-04	≤ < 0.60.0
CVE-2025-48948US	medium6.5OT erhöht	0.51% (43rd)	—	kein Fix	2025-05-30	≤ < 0.56.0
CVE-2025-48949US	critical9.8	0.51% (43rd)	—	0.56.0	2025-05-30	0.55.0, → 0.56.0
CVE-2024-32963US	medium4.2	0.41% (35th)	—	kein Fix	2024-05-01	≤ < 0.52.0
CVE-2026-25578US	medium6.1	0.34% (28th)	—	kein Fix	2026-02-04	≤ < 0.60.0
CVE-2024-56362US	medium5.5OT erhöht	0.15% (4th)	—	kein Fix	2024-12-23	≤ < 0.54.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs
CWE-789Memory Allocation with Excessive Size Value1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.