Известные уязвимости
| CVE | Название | Затронутые версии | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
| CVE-2026-47161 | RELATE Vulnerable to Remote Code Execution (RCE) via Insecure Celery Pickle Deserialization | * | 8.7 | — | 2026-05-28 | |
| CVE-2026-42197 | RELATE Vulnerable to Stored XSS via Unprivileged User Profile | * | 8.7 | — | 2026-05-28 | |
| CVE-2026-41588 | RELATE: Timing Attack Vulnerability in course/auth.py — check_sign_in_key() | * | 9.0 | — | 2026-05-08 | |
| CVE-2026-41505 | RELATE: Predictable Token Generation in auth.py and exam.py | * | 8.7 | — | 2026-05-07 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).