Jivejdon
Jivejdon: vulnerabilidades y CVE
Jivejdon tiene 13 vulnerabilidades publicadas, 13 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE13
Últimos 12 meses13
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-107831 | Media (5.3) | 0.18% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a atacantes remotos realizar acciones que cambian el estado abusando de endpoints GET que carecen de… |
| CVE-2026-107830 | Media (6.9) | 0.38% | — | 8 oct 2026 | Jivejdon desde el commit e0306088 hasta el commit ee67a65e carece de limitación de frecuencia en el endpoint no autenticado /account/smsVRAction gestionado por SmsQQAction, lo que permite el envío ilimitado de SMS. Los… |
| CVE-2026-107829 | Alta (8.2) | 0.20% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de almacenamiento débil de contraseñas que guarda las contraseñas de las cuentas como resúmenes MD5 sin sal mediante ToolsUtil.hash() en AccountDaoSql. Los atacantes que… |
| CVE-2026-107828 | Media (6.9) | 0.34% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a cuentas creadas con Weibo derivando credenciales predecibles a partir de los… |
| CVE-2026-107801 | Media (5.1) | 0.21% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados ejecutar JavaScript subiendo adjuntos con un Content-Type… |
| CVE-2026-107800 | Media (5.1) | 0.25% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts en mensajes cortos privados porque… |
| CVE-2026-107799 | Media (5.1) | 0.21% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts publicando cuerpos de mensajes de foro sin sanear.… |
| CVE-2026-107798 | Media (5.1) | 0.21% | — | 8 oct 2026 | jivejdon desde el commit 595d8d22 hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el filtro TextStyle, activado de forma predeterminada, que inserta… |
| CVE-2026-107797 | Media (5.3) | 0.24% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/message/postThread.jsp que permite a los atacantes inyectar scripts mediante los parámetros… |
| CVE-2026-107796 | Media (5.3) | 0.27% | — | 8 oct 2026 | Jivejdon desde el commit 5489372d hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/query/taggedThreadList.jsp que permite a atacantes no… |
| CVE-2026-107793 | Media (5.3) | 0.27% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autorización en SubscriptionServiceImp.deleteSubscription que permite a usuarios autenticados eliminar las suscripciones de otros usuarios por su… |
| CVE-2026-107792 | Media (5.3) | 0.25% | — | 8 oct 2026 | Jivejdon desde el commit d58a36b0 hasta el commit ee67a65e contiene una vulnerabilidad de falta de autorización en UpdateThreadToForumAction que permite a usuarios autenticados mover los hilos de otros usuarios. Los… |
| CVE-2025-71428 | Media (6.9) | 0.36% | — | 8 oct 2026 | Jivejdon hasta la 5.0 contiene una vulnerabilidad de inyección SQL en AccountDaoSql.getAccountByNameLike() que permite a administradores autenticados inyectar SQL mediante el parámetro username. Los atacantes con el rol… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.