TrueConf TrueConf Server

4 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-72530* – < 5.3 ; 5.3 – < 5.3.9 ; 5.4 – < 5.4.9 ; …A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X tCRITICAL 9.51.7 %KEV
CVE-2026-72529* – < 5.3 ; 5.3 – < 5.3.9 ; 5.4 – < 5.4.9 ; …A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X tCRITICAL 9.31.5 %KEV
CVE-2022-467645.2.0.10225A SQL injection issue in the web API in TrueConf Server 5.2.0.10225 (fixed in 5.2.6.10025) allows remote unauthenticated attackers to executCRITICAL 9.82.3 %
CVE-2022-467635.2.0.10225A SQL injection issue in a database stored function in TrueConf Server 5.2.0.10225 (fixed in 5.2.6.10025) allows a low-privileged database uHIGH 8.81.2 %