Open Source BigBlueButton <3.0.24

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical0high0medium0low
aktualisiert 2026-10-30
01

Schwachstellen (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-41126US——
BigBlueButton is an open-source virtual classroom. Versions prior to 3.0.24 have an Open Redirect through bigbluebutton/api/join via get-parameter "logoutURL." Version 3.0.24 has a…
CVE-2026-41127US——
BigBlueButton is an open-source virtual classroom. Versions prior to 3.0.24 have a missing authorization that allows viewers to inject/overwrite captions Version 3.0.24 tightened t…
02

Schwächen (2)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-601URL Redirection to Untrusted Site1 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan