Vulnerabilidades en Jitsi

4 resultados

Análisis Vexday

O Jitsi apresenta baixo volume de vulnerabilidades registradas (1 CVE) com nenhuma exploração ativa documentada até o momento. A única vulnerabilidade conhecida foi divulgada recentemente (últimos 90 dias) e relaciona-se a controle de acesso inadequado (CWE-862), não atingindo nível crítico de severidade. O risco atual é contido, mas requer monitoramento contínuo dado o perfil recente da exposição.

CVE-2021-39215HIGHAuthentication Bypass: Forged Tokens Allow Access to Arbitrary RoomsEPSS 1.2%CVE-2021-39205MEDIUMDOM-based XSS/Content Spoofing via Prototype PollutionEPSS 1.2%CVE-2025-64754LOWJitsi Meet has DOM Redirect on Microsoft OAuth FlowEPSS 0.5%CVE-2026-92299HIGH@jitsi/electron-sdk before 10.0.5 Unauthorized Screen CaptureEPSS 0.3%