알려진 취약점
| CVE | 제목 | 영향 버전 | CVSS | 악용 | EPSS | 공개일 |
|---|---|---|---|---|---|---|
| CVE-2026-42259 | Saltcorn: Open Redirect in `POST /auth/login` due to incomplete `is_relative_url` validation (backslash bypass... | * | 5.1 | — | 2026-05-08 | |
| CVE-2026-41478 | Saltcorn: SQL Injection via Unparameterized Sync Endpoints (maxLoadedId) | * | 10.0 | — | 2026-04-25 | |
| CVE-2026-40163 | Saltcorn has an Unauthenticated Path Traversal in sync endpoints allows arbitrary file write and directory rea... | * | 8.2 | — | 2026-04-11 | |
| CVE-2024-47818 | Logged-in users with any role can delete arbitrary files in @saltcorn/server | * | 6.5 | — | 2024-10-08 |
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.
데이터: CVE List(CVE® Program), NVD, CISA KEV, FIRST EPSS(EPSS 는 https://www.first.org/epss 참고), endoflife.date. 소프트웨어 목록: awesome-selfhosted(CC BY-SA 3.0).