Usememos

Memos

77 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-4698

Exploit
  • EPSS 0.76%
  • Veröffentlicht 01.09.2023 01:15:09
  • Zuletzt bearbeitet 21.11.2024 08:35:42

Improper Input Validation in GitHub repository usememos/memos prior to 0.13.2.

8.8

CVE-2023-4697

Exploit
  • EPSS 0.7%
  • Veröffentlicht 01.09.2023 01:15:09
  • Zuletzt bearbeitet 21.11.2024 08:35:42

Improper Privilege Management in GitHub repository usememos/memos prior to 0.13.2.

9.8

CVE-2023-4696

  • EPSS 0.9%
  • Veröffentlicht 01.09.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:35:42

Improper Access Control in GitHub repository usememos/memos prior to 0.13.2.

6.1

CVE-2022-25978

Exploit
  • EPSS 0.53%
  • Veröffentlicht 15.02.2023 05:15:11
  • Zuletzt bearbeitet 18.03.2025 16:15:12

All versions of the package github.com/usememos/memos/server are vulnerable to Cross-site Scripting (XSS) due to insufficient checks on external resources, which allows malicious actors to introduce links starting with a javascript: scheme.

5.4

CVE-2023-0110

Exploit
  • EPSS 0.5%
  • Veröffentlicht 07.01.2023 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:36:34

Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.10.0.

5.4

CVE-2023-0106

Exploit
  • EPSS 0.65%
  • Veröffentlicht 07.01.2023 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:36:33

Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.10.0.

5.4

CVE-2023-0107

Exploit
  • EPSS 0.5%
  • Veröffentlicht 07.01.2023 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:36:33

Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.10.0.

5.4

CVE-2023-0108

Exploit
  • EPSS 0.52%
  • Veröffentlicht 07.01.2023 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:36:34

Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.10.0.

5.4

CVE-2023-0111

Exploit
  • EPSS 0.5%
  • Veröffentlicht 07.01.2023 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:36:34

Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.10.0.

5.4

CVE-2023-0112

Exploit
  • EPSS 0.58%
  • Veröffentlicht 07.01.2023 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:36:34

Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.10.0.