CVE-2026-111330highCWE-916

CVE-2026-111330: falha de alta gravidade em JuggleIM

JuggleIM im-server through 1.8.16 Weak Password Hashing via Unsalted SHA-1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar JuggleIM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.2%
JuggleIM im-server through 1.8.16 contains a weak password hashing vulnerability that stores admin console passwords as unsalted SHA-1 digests via tools.SHA1 in services/accountservice.go. Attackers who obtain the accounts table through database access or backups can crack console passwords using precomputed tables or GPU brute force.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
juggleim · JuggleIM
CVEs relacionadas — JuggleIM

No mesmo produto, das mais perigosas para as menos.

CVE-2026-111329CRITICALJuggleIM im-server through 1.8.16 Default Admin Credentials in Admin ConsoleEPSS 0.7%