G
Üretici güvenlik profili
go-vikunja
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE24
Kritik1
CISA KEV0
Public exploit16
Yama oranı%4
Ort. CVSS6.7
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
8
13
3
CVE KEV
CVE önem dağılımı
24toplam CVE
Kritik1 (4%)
Yüksek11 (46%)
Orta12 (50%)
Yama ve sömürü görünümü
%4
Doğrulanmış yama
%0
CISA KEV
%67
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
23Bilinmiyor
Son güvenlik açıkları
8.1
CVE-2026-62376
Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access
G
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-62367
Vikunja: OIDC email-fallback account linking ignores email_verified, enabling local-account takeover
G
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-57458
Vikunja: Scoped API token can mint unrestricted OAuth session credentials
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-91985
Vikunja before 2.6.0 Privilege Escalation via Link Share Hash
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-91984
Vikunja before 2.6.0 Broken Object-Level Authorization via task-position
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-91983
Vikunja before 2.6.0 API Token Scope Bypass via expand Parameter
G
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-91982
Vikunja before 2.6.0 TOTP Secret Disclosure via API
G
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-91981
Vikunja before 2.6.0 User Enumeration via v2 API
G
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-91980
vikunja before 2.6.0 Team Enumeration via Project Share
G
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-91979
Vikunja before 2.6.0 Denial of Service via Decompression Bomb
G
Yama durumu bilinmiyorEPSS %0