InfraGuard
Se connecter Essayer maintenant Acheter maintenant

Vulnérabilités de code-server (liste des CVE)

3 CVE8.3 CVSS max

Branches de versions concernées

Vulnérabilités connues

CVE Titre Versions concernées CVSS Exploitée EPSS Publication
CVE-2025-47269 code-server session cookie can be extracted by having user visit specially crafted proxy URL * < 4.99.4 8.3 — 2025-05-10
CVE-2021-42648 Cross-site scripting (XSS) vulnerability exists in Coder Code-Server before 3.12.0, allows attackers to execut... < 3.12.0 — — 2022-05-12
CVE-2021-3810 Inefficient Regular Expression Complexity in cdr/code-server < 3.12.0 7.5 — 2021-09-17
Site officiel Code source Fiche sur SolutionMarket

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Essayer la démo en direct Acheter maintenant

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.

Données : CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (voir EPSS sur https://www.first.org/epss), endoflife.date. Liste des logiciels : awesome-selfhosted (CC BY-SA 3.0).