InfraGuard
Se connecter Essayer maintenant Acheter maintenant

Vulnérabilités de Papra (liste des CVE)

5 CVE5.4 CVSS max

Vulnérabilités connues

CVE Titre Versions concernées CVSS Exploitée EPSS Publication
CVE-2026-48052 Papra: Cross-organization tag deletion and modification via authenticated cross-tenant request * 5.4 — 2026-07-28
CVE-2026-48051 Papra: SSRF via HTTP redirect bypass in webhook delivery * 3.5 — 2026-07-28
CVE-2026-35462 Papra Does Not Reject Expired API Keys * 4.3 — 2026-04-07
CVE-2026-35461 Papra has a Blind Server-Side Request Forgery (SSRF) via Webhook URL * 5.0 — 2026-04-07
CVE-2026-35460 Papra has an HTML Injection in Transactional Emails via Unescaped User Display Name * 4.3 — 2026-04-07
Site officiel Code source Fiche sur SolutionMarket

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Essayer la démo en direct Acheter maintenant

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.

Données : CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (voir EPSS sur https://www.first.org/epss), endoflife.date. Liste des logiciels : awesome-selfhosted (CC BY-SA 3.0).