Joinmastodon

Mastodon

39 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.9

CVE-2023-36460

  • EPSS 34.24%
  • Veröffentlicht 06.07.2023 19:15:10
  • Zuletzt bearbeitet 21.11.2024 08:09:45

Mastodon is a free, open-source social network server based on ActivityPub. Starting in version 3.5.0 and prior to versions 3.5.9, 4.0.5, and 4.1.3, attackers using carefully crafted media files can cause Mastodon's media processing code to create ar...

6.5

CVE-2023-28853

Exploit
  • EPSS 0.37%
  • Veröffentlicht 04.04.2023 22:15:08
  • Zuletzt bearbeitet 21.11.2024 07:56:09

Mastodon is a free, open-source social network server based on ActivityPub Mastodon allows configuration of LDAP for authentication. Starting in version 2.5.0 and prior to versions 3.5.8, 4.0.4, and 4.1.2, the LDAP query made during login is insecure...

4.3

CVE-2022-48364

Exploit
  • EPSS 0.34%
  • Veröffentlicht 06.03.2023 14:15:09
  • Zuletzt bearbeitet 06.03.2025 20:15:36

The undo_mark_statuses_as_sensitive method in app/services/approve_appeal_service.rb in Mastodon 3.5.x before 3.5.3 does not use the server's representative account, resulting in moderator identity disclosure when a moderator approves the appeal of a...

7.5

CVE-2022-46405

Exploit
  • EPSS 0.72%
  • Veröffentlicht 04.12.2022 04:15:09
  • Zuletzt bearbeitet 24.04.2025 16:15:24

Mastodon through 4.0.2 allows attackers to cause a denial of service (large Sidekiq pull queue) by creating bot accounts that follow attacker-controlled accounts on certain other servers associated with a wildcard DNS A record, such that there is unc...

9.8

CVE-2022-2166

  • EPSS 1.37%
  • Veröffentlicht 16.11.2022 01:15:10
  • Zuletzt bearbeitet 21.11.2024 07:00:27

Improper Restriction of Excessive Authentication Attempts in GitHub repository mastodon/mastodon prior to 4.0.0.

5.3

CVE-2022-31263

  • EPSS 0.22%
  • Veröffentlicht 24.05.2022 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:04:15

app/models/user.rb in Mastodon before 3.5.0 allows a bypass of e-mail restrictions.

9.8

CVE-2022-24307

  • EPSS 0.37%
  • Veröffentlicht 03.02.2022 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:08

Mastodon before 3.3.2 and 3.4.x before 3.4.6 has incorrect access control because it does not compact incoming signed JSON-LD activities. (JSON-LD signing has been supported since version 1.6.0.)

6.1

CVE-2022-0432

Exploit
  • EPSS 50.88%
  • Veröffentlicht 02.02.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:36

Prototype Pollution in GitHub repository mastodon/mastodon prior to 3.5.0.

9.8

CVE-2018-21018

  • EPSS 1.64%
  • Veröffentlicht 22.09.2019 15:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:42

Mastodon before 2.6.3 mishandles timeouts of incompletely established sessions.