Затронутые ветки версий
Известные уязвимости
| CVE | Название | Затронутые версии | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
| CVE-2026-125329 | Kaneo: Gitea integration access token and webhook secret exposed to any workspace member | * | 8.4 | — | 2026-11-11 | |
| CVE-2025-71433 | Kaneo before 2.1.6 Missing Authorization Allows Cross-Workspace Data Access | < 2.1.6 | 7.7 | — | 2026-10-14 | |
| CVE-2026-63104 | Kaneo 2.3.12 < 2.12.2 Missing Authorization via Bulk Task Endpoint | ≥ 2.3.12 < 2.12.2 | 7.2 | — | 2026-09-23 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).