Betroffene Versionslinien
Bekannte Schwachstellen
| CVE | Titel | Betroffene Versionen | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|---|
| CVE-2026-63663 | CloudBeaver: Path Traversal in updateResultsDataBatch Allows Unauthorized Server File Stream Access | * | 6.5 | — | 2026-11-07 | |
| CVE-2026-63664 | CloudBeaver: Authorization Bypass (BFLA) - Data Export Restriction Bypass | * | 6.5 | — | 2026-11-07 | |
| CVE-2026-55449 | CloudBeaver: Path Traversal in Resource Manager getProjectPath allows directory enumeration outside shared-pro... | * | 5.3 | — | 2026-11-07 | |
| CVE-2026-108745 | CloudBeaver through 25.3.5 Missing Authorization via /api/sql-result-value Servlet | ≤ 25.3.5 | 2.3 | — | 2026-10-11 | |
| CVE-2026-108742 | CloudBeaver through 25.3.5 Missing Authorization via initConnection GraphQL Mutation | ≤ 25.3.5 | 5.3 | — | 2026-10-11 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).