InfraGuard

LeafWiki-Schwachstellen (CVE-Liste)

4 CVEs8.8 max. CVSS

Betroffene Versionslinien

Bekannte Schwachstellen

CVE Titel Betroffene Versionen CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2026-80189 LeafWiki 0.10.0 through 0.12.0 Uncontrolled Resource Consumption via Unbounded ZIP Extraction ≥ 0.10.0 < 0.12.1 7.1 — 2026-08-26
CVE-2026-53529 LeafWiki vulnerable to stored XSS via search-result title (highlight() returns raw title into dangerouslySetIn... * 4.8 — 2026-08-22
CVE-2026-53528 FileWiki has path traversal in RenameAsset via unsanitized oldFilename parameter * 8.8 — 2026-08-22
CVE-2026-53527 LeafWiki Vulnerable to Privilege Escalation via User Self-Service Update * 8.8 — 2026-08-22

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).