rocket.chat rocket.chat

ProduktUS

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
8critical11high35medium0low
aktualisiert 2026-10-28
01

Schwachstellen (62)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-22911UScritical9.8Exploit
CVE-2019-17220USmedium6.1Exploit
CVE-2024-39713UShigh8.6Exploit
CVE-2026-29198US—Exploit
CVE-2020-28208USmedium5.3—
CVE-2020-15926USmedium6.1—
CVE-2021-22910UScritical9.8—
CVE-2021-22886USmedium6.1—
CVE-2021-22892UShigh7.5—
CVE-2017-1000493UScritical9.8—
CVE-2022-44567UScritical9.8—
CVE-2020-29594UScritical9.8—
CVE-2021-32832USmedium6.5—
CVE-2022-35248UShigh8.8—
CVE-2022-32211UShigh8.8—
CVE-2023-23917UShigh8.8—
CVE-2022-32220USmedium6.5OT erhöht—
CVE-2020-8292USmedium5.4—
CVE-2022-32219USmedium4.3—
CVE-2020-8288USmedium5.4—
CVE-2022-35250USmedium4.3—
CVE-2022-32229USmedium4.3—
CVE-2022-32228USmedium4.3—
CVE-2022-32218USmedium4.3—
CVE-2020-26763UShigh7.5OT erhöht—
CVE-2022-32226USmedium4.3—
CVE-2018-13878USmedium6.1—
CVE-2022-35249USmedium4.3OT erhöht—
CVE-2022-35246USmedium4.3—
CVE-2023-28316UScritical9.8—
CVE-2026-48929US——
CVE-2023-28356UShigh7.5—
CVE-2022-32217USmedium5.3OT erhöht—
CVE-2022-35247USmedium4.3OT erhöht—
CVE-2022-32227USmedium6.5OT erhöht—
CVE-2022-35251USmedium5.4—
CVE-2020-8291USmedium6.1—
CVE-2025-5892UShigh7.5—
CVE-2018-13879USmedium5.4—
CVE-2023-28359USmedium5.3—
CVE-2024-46935UShigh7.5—
CVE-2022-30124USmedium6.8—
CVE-2026-28514UScritical9.8—
CVE-2026-65644US——
CVE-2025-7974UShigh7.5OT erhöht—
CVE-2023-28357USmedium4.3OT erhöht—
CVE-2023-28325USmedium6.5OT erhöht—
CVE-2023-28358USmedium6.1—
CVE-2026-58066US——
CVE-2026-23477USmedium6.5OT erhöht—
50 von 62 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')14 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor10 CVEs
  • CWE-287Improper Authentication7 CVEs
  • CWE-20Improper Input Validation4 CVEs
  • CWE-284Improper Access Control4 CVEs
  • CWE-400Uncontrolled Resource Consumption4 CVEs
  • CWE-862Missing Authorization4 CVEs
  • CWE-863Incorrect Authorization4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan