InfraGuard

Documenso-Schwachstellen (CVE-Liste)

4 CVEs8.7 max. CVSS

Betroffene Versionslinien

Bekannte Schwachstellen

CVE Titel Betroffene Versionen CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2026-85697 Documenso 2.17.0 PDF Route Ignores Document Visibility ≤ 2.17.0 7.1 — 2026-09-04
CVE-2026-82472 Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf < 2.13.0 8.7 — 2026-08-30
CVE-2026-71247 Documenso - Assistant Recipient Can Forge Another Signer's Signature in Sequential-Signing Documents * 6.5 — 2026-08-05
CVE-2024-52271 PDF Document Spoofing in Documenso ≤ 1.8.0 8.2 — 2024-12-05

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).