Exposure of Misskey

Message boards
27
exposure score
48
sites use
0
exploited
5
critical
Vexday analysis

Misskey acumula 28 CVEs catalogadas, das quais 4 são classificadas como críticas, sem registros de exploração ativa confirmada no catálogo CISA KEV — taxa que se mantém abaixo da média geral do catálogo. O tipo de falha mais recorrente é CWE-20 (validação inadequada de entrada), padrão que tende a originar classes variadas de vulnerabilidades secundárias quando não tratado sistematicamente. A CVE de maior atenção no momento é CVE-2019-1020010, com escore EPSS de 0,0126, indicando probabilidade de exploração ainda baixa, mas não desprezível para ambientes expostos. A ausência de novas CVEs nos últimos 90 dias sugere estabilidade recente no volume de descobertas, embora as quatro falhas críticas existentes permaneçam como ponto prioritário de avaliação para equipes de segurança.

CVEs

35 results
CVE-2025-66482MEDIUMMisskey has a login rate limit bypass via spoofed X-Forwarded-For headerEPSS 0.3%CVE-2024-52592MEDIUMMissing validation allows spoofed poll updates in MisskeyEPSS 0.3%CVE-2025-66402HIGHmisskey.js's export data contains private post dataEPSS 0.3%CVE-2026-46714MEDIUMMisskey: Denial of Service via Uncontrolled Recursion in Theme CompilationEPSS 0.3%CVE-2026-28431CRITICALMisskey lacks proper authorization checks and input validationEPSS 0.2%CVE-2026-48115MEDIUMMisskey: Improper Authorization in the Announcements APIEPSS 0.2%CVE-2025-46340HIGHMisskey CSS Style Injection Vulnerability In `MkUrlPreview`EPSS 0.2%CVE-2026-28433LOWMisskey lacks resource ownership validationEPSS 0.2%CVE-2024-52579MEDIUMServer-Side Request Forgery vulnerability in various APIs in MisskeyEPSS 0.2%CVE-2026-46712LOWMisskey: Lack of proper permission checks in Direct Messaging featureEPSS 0.2%CVE-2026-47746HIGHMisskey: JSON-LD signature validation + compaction is vulnerable to timing attacksEPSS 0.2%CVE-2026-46713CRITICALMisskey: JSON-LD signature validation + compaction may lead to improper activity handlingEPSS 0.2%CVE-2025-25306CRITICALMisskey's Incomplete Patch of CVE-2024-52591 Leads to Forgery of Federated NotesEPSS 0.2%CVE-2026-28432HIGHHTTP signature verification can be bypassedEPSS 0.1%CVE-2025-24897HIGHMisskey CSRF vulnerability due to insecure configuration of authentication cookie attributesEPSS 0.1%