InfraGuard

Vulnerabilidades de Bytebase (lista de CVE)

5 CVE9.3 CVSS máx.

Ramas de versiones afectadas

Vulnerabilidades conocidas

CVE Título Versiones afectadas CVSS Explotada EPSS Publicación
CVE-2022-51026 Bytebase 0.12.0 before 1.0.1 Authentication Bypass via GitLab Self-Hosted Login ≥ 0.12.0 < 1.0.1 9.3 — 2026-10-23
CVE-2026-115322 Bytebase before 3.16.0 Authorization Bypass via Rollout Service Task Run Handlers < 3.16.0 5.3 — 2026-10-22
CVE-2026-115321 Bytebase before 3.16.0 Authorization Bypass via UpdateIssueComment < 3.16.0 5.3 — 2026-10-22
CVE-2022-32169 bytebase - Improper Authorization ≥ 0.1.0 < unspecified ≥ unspecified ≤ 1.0.4 4.3 — 2022-09-28
CVE-2022-32170 bytebase - Improper Authorization ≥ 0.1.0 < unspecified ≥ unspecified ≤ 1.0.4 4.3 — 2022-09-28

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).