Chatwoot

Chatwoot

19 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-3741

Exploit
  • EPSS 0.51%
  • Veröffentlicht 28.10.2022 13:15:16
  • Zuletzt bearbeitet 21.11.2024 07:20:08

Impact varies for each individual vulnerability in the application. For generation of accounts, it may be possible, depending on the amount of system resources available, to create a DoS event in the server. These accounts still need to be activated;...

7.1

CVE-2022-2901

Exploit
  • EPSS 0.14%
  • Veröffentlicht 06.09.2022 10:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:53

Improper Authorization in GitHub repository chatwoot/chatwoot prior to 2.8.

6.1

CVE-2022-0542

Exploit
  • EPSS 0.38%
  • Veröffentlicht 19.08.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:52

Cross-site Scripting (XSS) - DOM in GitHub repository chatwoot/chatwoot prior to 2.7.0.

5.4

CVE-2022-1021

Exploit
  • EPSS 0.26%
  • Veröffentlicht 19.08.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:52

Insecure Storage of Sensitive Information in GitHub repository chatwoot/chatwoot prior to 2.6.0.

5.4

CVE-2022-1022

Exploit
  • EPSS 0.28%
  • Veröffentlicht 21.04.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:52

Cross-site Scripting (XSS) - Stored in GitHub repository chatwoot/chatwoot prior to 2.5.0.

6.5

CVE-2021-3813

Exploit
  • EPSS 0.23%
  • Veröffentlicht 09.02.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:30

Improper Privilege Management in GitHub repository chatwoot/chatwoot prior to v2.2.

6.1

CVE-2022-0527

Exploit
  • EPSS 0.36%
  • Veröffentlicht 09.02.2022 05:15:09
  • Zuletzt bearbeitet 21.11.2024 06:38:50

Cross-site Scripting (XSS) - Stored in GitHub repository chatwoot/chatwoot prior to 2.2.0.

6.1

CVE-2022-0526

Exploit
  • EPSS 0.34%
  • Veröffentlicht 09.02.2022 05:15:09
  • Zuletzt bearbeitet 21.11.2024 06:38:50

Cross-site Scripting (XSS) - Stored in GitHub repository chatwoot/chatwoot prior to 2.2.0.

7.5

CVE-2021-3649

Exploit
  • EPSS 0.28%
  • Veröffentlicht 16.07.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:22:04

chatwoot is vulnerable to Inefficient Regular Expression Complexity