Jellyfin es la solución de medios construida por voluntarios que le permite controlar sus medios. Vulnerabilidades y fallos de seguridad
3 de febrero del 2023
- CVE-2023-23636: En Jellyfin 10.8.x a 10.8.3, el nombre de una lista de reproducción es vulnerable a XSS almacenado. Esto permite que un atacante robe tokens de acceso del almacenamiento local de la víctima.
Paginas de referencia
https://herolab.usd.de/security-advisories/usd-2022-0030/https://github.com/jellyfin/jellyfin-web/issues/3788
Otras referencias sobre vulnerabilidades CVE
- Microweber
- Is-http2
- Easy ups
- Open5gs
- Vmware vrealize operations
- Trend micro apex one
- Orangescrum
- Ampache
- Reason-jose
- Dompdf
- Easy images
- Docker
- Sitefusion
- I-librarian
- Comfast
- Joplin desktop app
- Apache portable runtime apr
- Identityiq
- Enrutadores Netgear
- Toshiba storage security software
- Octopus server
- Apache linkis incubating
- Igss data-server
Aqui tienes la pagina principal de las vulnerabilidades de clasesordenador.com
Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️
Fecha actualización el 2023-02-05. Fecha publicación el 2023-02-05. Autor: Oscar olg Mapa del sitio Fuente: cve report