Security
English
همهٔ محصولات

github.com/navidrome/navidrome

Go · بسته
11 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Navidrome Parameter Tampering vulnerabilityCVE-2024-32963 · GHSA-4JRX-5W4H-3GPMبازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go متوسط اصلاح گزارش شده
Authentication bypass vulnerability in navidrome's subsonic endpointCVE-2023-51442 · GHSA-WQ59-4Q6R-635Rبازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go زیاد اصلاح گزارش شده
Navidrome allows SQL Injection via role parameterCVE-2025-48949 · GHSA-5WGP-VJXM-3X2Rبازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go زیاد اصلاح گزارش شده
Navidrome Transcoding Permission Bypass Vulnerability ReportCVE-2025-48948 · GHSA-F238-RGGP-82M3بازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go زیاد اصلاح گزارش شده
Navidrome allows an authentication bypass in Subsonic API with non-existent usernameCVE-2025-27112 · GHSA-C3P4-VM8F-386Pبازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go متوسط اصلاح گزارش شده
Navidrome Stores JWT Secret in Plaintext in navidrome.dbCVE-2024-56362 · GHSA-XWX7-P63R-2RJ8بازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go زیاد اصلاح گزارش شده
Navidrome has Multiple SQL Injections and ORM LeakCVE-2024-47062 · GHSA-58VJ-CV5W-V4V6بازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go بحرانی اصلاح گزارش شده
Navidrome uses MD5 hashing algorithmCVE-2024-41259 · GHSA-HRMX-8JJV-G758بازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go متوسط اصلاح اعلام نشده
SQL injection in github.com/navidrome/navidromeCVE-2022-23857 · GHSA-PMCR-2RHP-36HRبازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go متوسط اصلاح گزارش شده
Navidrome affected by Denial of Service and disk exhaustion via oversized `size` parameter in `/rest/getCoverArt` and `/share/img/<token>` endpointsCVE-2026-25579 · GHSA-HRR4-3WGR-68X3بازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go بحرانی اصلاح گزارش شده
Navidrome has XSS via comment from song metadataCVE-2026-25578 · GHSA-RH3R-8PXM-HG4Wبازه‌ها نیاز به بررسی دارند. github.com/navidrome/navidrome Go متوسط اصلاح گزارش شده