Vulnerabilities in Serviio

5 results

Vexday analysis

Serviio apresenta perfil de risco baixo com apenas 5 vulnerabilidades catalogadas, nenhuma sob exploração ativa e sem publicações recentes. A fraqueza predominante (CWE-306 - autenticação insuficiente) representa um risco de controle de acesso, mas o volume reduzido de vulnerabilidades críticas (1) mitiga o impacto geral da superfície de exposição.

CVE-2025-34101CRITICALServiio Media Server Unauthenticated Command Injection via checkStreamUrl VIDEO ParameterEPSS 3.1%CVE-2017-20217HIGHServiio PRO 1.8 REST API Information DisclosureEPSS 0.7%CVE-2017-20220HIGHServiio PRO 1.8 Unauthenticated Password Change via REST APIEPSS 0.4%CVE-2017-20219MEDIUMServiio PRO 1.8 DOM-based Cross-Site Scripting via mediabrowserEPSS 0.2%CVE-2017-20218HIGHServiio PRO 1.8 Local Privilege Escalation via Unquoted PathEPSS 0.1%