InfraGuard

Vulnérabilités de Bytebase (liste des CVE)

5 CVE9.3 CVSS max

Branches de versions concernées

Vulnérabilités connues

CVE Titre Versions concernées CVSS Exploitée EPSS Publication
CVE-2022-51026 Bytebase 0.12.0 before 1.0.1 Authentication Bypass via GitLab Self-Hosted Login ≥ 0.12.0 < 1.0.1 9.3 — 2026-10-23
CVE-2026-115322 Bytebase before 3.16.0 Authorization Bypass via Rollout Service Task Run Handlers < 3.16.0 5.3 — 2026-10-22
CVE-2026-115321 Bytebase before 3.16.0 Authorization Bypass via UpdateIssueComment < 3.16.0 5.3 — 2026-10-22
CVE-2022-32169 bytebase - Improper Authorization ≥ 0.1.0 < unspecified ≥ unspecified ≤ 1.0.4 4.3 — 2022-09-28
CVE-2022-32170 bytebase - Improper Authorization ≥ 0.1.0 < unspecified ≥ unspecified ≤ 1.0.4 4.3 — 2022-09-28

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.

Données : CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (voir EPSS sur https://www.first.org/epss), endoflife.date. Liste des logiciels : awesome-selfhosted (CC BY-SA 3.0).