Self-Hosted Apps
Hoch
Advisory
28.07.2026
Self-Hosted Apps
Jellyseerr
Fallenbagel
v3.4.0
frisch
letztes Release
28.07.2026
28.07.2026
Upgrade-Einschätzung
SicherheitsrelevantZeitnah aktualisieren
4 CVE(s) zuletzt, höchste Schwere: hoch
Automatisch aus Release-, Repo- und CVE-Daten abgeleitet — keine Wertung durch ein Sprachmodell.
Timelinealle Einträge
Typ
Ereignis · Quelle
Wert · Zeit
Self-Hosted Apps
Hoch
Ein Logikfehler in der Authentifizierung von Jellyseerr ermöglicht es Angreifern, sich ohne Berechtigung zu registrieren, indem sie ihre eigenen Jellyfin-Server-Details verwenden, auch wenn die Anwendung für Plex konfiguriert ist.
CVE-2026-27707
07.06.2026
Self-Hosted Apps
Mittel
Eine Schwachstelle in Jellyseerr ermöglicht es jedem angemeldeten Benutzer, die vollständigen Einstellungen anderer Nutzer abzurufen, einschließlich privater API-Schlüssel für Pushover, Pushbullet und Telegram-Benachrichtigungen.
CVE-2026-27793
07.06.2026
Self-Hosted Apps
Mittel
Eine Autorisierungslücke in Jellyseerr ermöglicht es angemeldeten Benutzern, Push-Benachrichtigungseinstellungen und Überwachungsdaten anderer Nutzer einzusehen oder zu löschen, indem sie die Benutzer-ID in der URL ändern.
CVE-2026-27792
07.06.2026
v3.4.0
28.07.2026
v3.3.0
02.06.2026
v3.2.0
15.04.2026
v3.1.1
13.04.2026
v3.1.0
27.02.2026
v3.0.0
14.02.2026
v3.0.1
14.02.2026
v2.7.3
14.08.2025
v2.7.2
21.07.2025
v2.7.1
15.07.2025
v2.7.0
20.06.2025
v2.6.0
09.06.2025
v2.5.2
03.04.2025
v2.5.1
17.03.2025
v2.5.0
11.03.2025
v2.4.0
10.03.2025
v2.3.0
16.01.2025
v2.2.1
30.12.2024
v2.2.2
30.12.2024
v2.2.3
30.12.2024
v2.2.0
29.12.2024
v2.1.0
12.11.2024
v2.0.1
17.10.2024
v2.0.0
15.10.2024
v1.9.2
13.06.2024
v1.9.1
12.06.2024
v1.9.0
29.05.2024
v1.8.1
17.04.2024
v1.8.0
15.04.2024
v1.7.0
14.09.2023
v1.6.0
04.08.2023