CVE, затрагивающие 0.12
| CVE | Название | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|
| CVE-2022-51026 | Bytebase 0.12.0 before 1.0.1 Authentication Bypass via GitLab Self-Hosted Login | 9.3 | — | 2026-10-23 | |
| CVE-2026-115321 | Bytebase before 3.16.0 Authorization Bypass via UpdateIssueComment | 5.3 | — | 2026-10-22 | |
| CVE-2026-115322 | Bytebase before 3.16.0 Authorization Bypass via Rollout Service Task Run Handlers | 5.3 | — | 2026-10-22 | |
| CVE-2022-32170 | bytebase - Improper Authorization | 4.3 | — | 2022-09-28 | |
| CVE-2022-32169 | bytebase - Improper Authorization | 4.3 | — | 2022-09-28 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).