CVEs, die 2.0 betreffen
| CVE | Titel | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|
| CVE-2026-112001 | ProjectSend 2.0.0 before 2.7.0 Incorrect Authorization via Users API Token Abilities | 8.6 | — | 2026-10-18 | |
| CVE-2026-116136 | ProjectSend 2.0.0 through 2.7.1 Incorrect Authorization via File Version Linking | 6.0 | — | 2026-10-25 | |
| CVE-2026-112003 | ProjectSend 2.0.0 before 2.7.0 Path Validation Bypass via Orphan File Import/Delete | 6.0 | — | 2026-10-18 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).