jellyfin jellyfin

Name: jellyfin jellyfin
Brand: jellyfin

ProduktUS

cpe:2.3:a:jellyfin:jellyfin:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical9high7medium0low

aktualisiert 2026-10-28

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-21402US	medium6.5	79.3% (100th)	Exploit	10.7.1	2021-03-23	< 10.7.1
CVE-2026-35031US	high8.8	0.75% (55th)	Exploit	10.11.7	2026-04-14	< 10.11.7
CVE-2026-31852US	critical9.8	0.46% (40th)	Exploit	kein Fix	2026-03-11	—
CVE-2021-29490US	medium5.8	69.9% (99th)	—	10.7.3	2021-05-06	< 10.7.3
CVE-2023-30626US	high8.1	1.97% (80th)	—	10.8.10	2023-04-24	10.8.0 → 10.8.10
CVE-2022-35909US	high8.8	1.64% (76th)	—	10.8	2022-08-19	< 10.8
CVE-2023-30627US	medium5.4	1.28% (70th)	—	10.8.10	2023-04-24	10.1.0 → 10.8.10
CVE-2023-49096US	high8.8	1.26% (69th)	—	10.8.13	2023-12-06	< 10.8.13
CVE-2023-48702US	high7.2	1.20% (68th)	—	10.8.13	2023-12-13	< 10.8.13
CVE-2023-27161US	high7.5	0.97% (62nd)	—	kein Fix	2023-03-10	≤ 10.7.7
CVE-2022-35910US	medium5.4	0.87% (59th)	—	10.8	2022-08-19	< 10.8
CVE-2025-31499US	high8.8	0.80% (57th)	—	10.10.7	2025-04-15	< 10.10.7
CVE-2025-32012US	high7.5	0.76% (55th)	—	10.10.7	2025-04-15	10.9.0 → 10.10.7
CVE-2023-23636US	medium5.4	0.64% (51st)	—	kein Fix	2023-02-03	10.8.0 → 10.8.3
CVE-2023-23635US	medium5.4	0.56% (47th)	—	kein Fix	2023-02-03	10.8.0 → 10.8.3
CVE-2024-43801US	medium5.4	0.33% (26th)	—	kein Fix	2024-09-02	10.8.0 → 10.9.10
CVE-2026-35033US	critical9.1OT erhöht	0.32% (25th)	—	10.11.7	2026-04-14	< 10.11.7
CVE-2026-35032US	high8.1	0.31% (24th)	—	10.11.7	2026-04-14	< 10.11.7
CVE-2026-35034US	—	0.26% (18th)	—	10.11.7	2026-04-14	< 10.11.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')3 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-187Partial String Comparison1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-269Improper Privilege Management1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.