Затронутые ветки версий
Известные уязвимости
| CVE | Название | Затронутые версии | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
| CVE-2022-51026 | Bytebase 0.12.0 before 1.0.1 Authentication Bypass via GitLab Self-Hosted Login | ≥ 0.12.0 < 1.0.1 | 9.3 | — | 2026-10-23 | |
| CVE-2026-115322 | Bytebase before 3.16.0 Authorization Bypass via Rollout Service Task Run Handlers | < 3.16.0 | 5.3 | — | 2026-10-22 | |
| CVE-2026-115321 | Bytebase before 3.16.0 Authorization Bypass via UpdateIssueComment | < 3.16.0 | 5.3 | — | 2026-10-22 | |
| CVE-2022-32169 | bytebase - Improper Authorization | ≥ 0.1.0 < unspecified ≥ unspecified ≤ 1.0.4 | 4.3 | — | 2022-09-28 | |
| CVE-2022-32170 | bytebase - Improper Authorization | ≥ 0.1.0 < unspecified ≥ unspecified ≤ 1.0.4 | 4.3 | — | 2022-09-28 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).