Vulnerabilidades em igniterealtime

3 resultados

Análise Vexday

Igniterealtime apresenta 3 vulnerabilidades catalogadas, com 1 sob exploração ativa em ambiente real. A fraqueza predominante é traversal de diretório (CWE-22), que permite acesso não autorizado a arquivos. Nenhuma vulnerabilidade crítica foi identificada e não há registros de novas descobertas nos últimos 90 dias, indicando risco moderado e estável.

CVE-2023-32315HIGHOpenfire administration console authentication bypassEPSS 100.0%KEV CVE-2020-36956MEDIUMOpenfire 4.6.0 - 'path' Stored XSSEPSS 0.3%CVE-2025-59154MEDIUMOpenfire allows potential identity spoofing via unsafe CN parsingEPSS 0.2%