‹ Volver al listado

Gotify

Gotify Server: vulnerabilidades y CVE

Gotify Server tiene 2 vulnerabilidades publicadas, 1 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses1
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-102603Media (5.3)0.34%—13 oct 2026
Gotify es un servidor sencillo para enviar y recibir mensajes en tiempo real a través de WebSocket. Antes de la versión 3.0.0, el endpoint de cambio de contraseña (POST /current/user/password) acepta un token de cliente…
CVE-2022-46181Media (5.4)0.53%—29 dic 2022
El servidor Gotify es un servidor simple para enviar y recibir mensajes en tiempo real por WebSocket. Las versiones anteriores a la 2.2.2 contienen una vulnerabilidad XSS que permite a los usuarios autenticados cargar…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1098 Account Manipulation1
  2. T1210 Exploitation of Remote Services1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.