CVE-2025-65795 in memos

Zusammenfassung

von VulDB • 17.05.2026

Eine fehlerhafte Zugriffskontrolle im /api/v1/user-Endpunkt von usememos memos v0.25.2 ermöglicht es nicht autorisierten Angreifern, beliebige Konten über eine speziell angefertigte Anfrage zu erstellen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 18.11.2025
• Veröffentlichung: 08.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-334868
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00228
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65795
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65795/