2.5 に影響するCVE
| CVE | タイトル | CVSS | 悪用 | EPSS | 公開日 |
|---|---|---|---|---|---|
| CVE-2026-112001 | ProjectSend 2.0.0 before 2.7.0 Incorrect Authorization via Users API Token Abilities | 8.6 | — | 2026-10-18 | |
| CVE-2026-112002 | ProjectSend 2.5.0 before 2.7.0 Unverified Password Change via /settings/password | 7.6 | — | 2026-10-18 | |
| CVE-2026-116136 | ProjectSend 2.0.0 through 2.7.1 Incorrect Authorization via File Version Linking | 6.0 | — | 2026-10-25 | |
| CVE-2026-112003 | ProjectSend 2.0.0 before 2.7.0 Path Validation Bypass via Orphan File Import/Delete | 6.0 | — | 2026-10-18 |
データ：CVE List（CVE® Program）、NVD、CISA KEV、FIRST EPSS（EPSS については https://www.first.org/epss を参照）、endoflife.date。ソフトウェア一覧：awesome-selfhosted（CC BY-SA 3.0）。