azuracast/azuracast

Composer · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
AzuraCast Vulnerable to Liquidsoap Code Injection via Incomplete cleanUpString-to-toRawString Migration in Remote Relay Password FieldCVE-2026-100856 · GHSA-Q4PH-8X8G-95F8	azuracast/azuracast	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۵
AzuraCast has Missing Permissions Check on Media File Download, Allowing Cross-Station Data ExfiltrationCVE-2026-100855 · GHSA-QFF7-Q5FM-8P76	azuracast/azuracast	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۵
AzuraCast's Missing RequireInternalConnection on Liquidsoap API Allows Low-Privilege Metadata Injection and Broadcast DisruptionCVE-2026-100854 · GHSA-4FM3-GGG2-C6QX	azuracast/azuracast	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۵
AzuraCast: RCE via Liquidsoap string interpolation injection in station metadata and playlist URLsCVE-2026-100857 · GHSA-93FX-5QGC-WR38	azuracast/azuracast	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۵
AzuraCast has Password Reset Poisoning via Untrusted X-Forwarded-Host Header that Leads to Account Takeover and 2FA BypassCVE-2026-42606 · GHSA-GV7R-3MR9-H5X8	azuracast/azuracast	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۳
AzuraCast has Path Traversal in `currentDirectory` Parameter that Enables Remote Code Execution via Media UploadCVE-2026-42605 · GHSA-VP2F-CQQP-478J	azuracast/azuracast	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۳
AzuraCast Vulnerable to Pre-Auth File Deletion & Admin RCECVE-2025-67737 · GHSA-9449-RPHM-MJQR	azuracast/azuracast	Composer	کم	اصلاح گزارش شده	۱۴۰۴/۰۹/۲۱
AzuraCast/AzuraCast vulnerable to cross-site scripting CVE-2023-2191 · GHSA-Q55C-HMPF-6H2G	azuracast/azuracast	Composer	کم	اصلاح گزارش شده	۱۴۰۲/۱۱/۲۷
AzuraCast missing brute force preventionCVE-2023-2531 · GHSA-4M7V-WR6V-2MW5	azuracast/azuracast	Composer	بحرانی	اصلاح گزارش شده	۱۴۰۲/۱۱/۲۷