InfraGuard

Уязвимости Bytebase 0.12

Известных CVE, затрагивающих ветку 0.12 продукта Bytebase: 5.

9.3 макс. CVSS

CVE, затрагивающие 0.12

CVE Название CVSS Эксплуатируется EPSS Опубликовано
CVE-2022-51026 Bytebase 0.12.0 before 1.0.1 Authentication Bypass via GitLab Self-Hosted Login 9.3 — 2026-10-23
CVE-2026-115321 Bytebase before 3.16.0 Authorization Bypass via UpdateIssueComment 5.3 — 2026-10-22
CVE-2026-115322 Bytebase before 3.16.0 Authorization Bypass via Rollout Service Task Run Handlers 5.3 — 2026-10-22
CVE-2022-32170 bytebase - Improper Authorization 4.3 — 2022-09-28
CVE-2022-32169 bytebase - Improper Authorization 4.3 — 2022-09-28

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.

Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).