Podatności jofpin trape
3 znanych podatności CVE w jofpin trape, przetłumaczonych i ocenionych.
- CVE-2026-85638Wysokie
jofpin trape 2.0 ma słabość w pliku core/user.py, gdzie manipulacja argumentem vId/id powoduje obejście autoryzacji. Zdalny atak jest możliwy. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie, ale nie odpowiedział jeszcze.
- CVE-2026-85637Średnie
W jofpin trape 1.0.0/2.0 w funkcji join_room pliku core/sockets.py komponentu Admin Endpoint brakuje uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-85636Średnie
W jofpin trape 1.0.0 w pliku core/stats.py komponentu Login Endpoint występuje podatność polegająca na braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.