G
Üretici güvenlik profili
Grokability
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE44
Kritik0
CISA KEV0
Public exploit32
Yama oranı%59
Ort. CVSS6.2
12 aylık açık hızı
0
0
0
0
0
0
0
1
0
11
32
0
CVE KEV
CVE önem dağılımı
44toplam CVE
Yüksek18 (41%)
Orta24 (55%)
Düşük2 (5%)
Yama ve sömürü görünümü
%59
Doğrulanmış yama
%0
CISA KEV
%73
Public exploit
26Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
18Bilinmiyor
Son güvenlik açıkları
8.1
CVE-2026-62368
Snipe-IT: Stored XSS via Custom Field name in asset-list column headers
G
Yama doğrulandıEPSS %0
8.6
CVE-2026-63493
Snipe-IT: 2FA bypass via the API token flow
G
Yama doğrulandıEPSS %0
8.7
CVE-2026-63498
Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
G
Yama doğrulandıEPSS %0
5.3
CVE-2026-88894
Snipe-IT before 8.7.2 Authorization Bypass via Predefined Kit Checkout
G
Yama doğrulandıEPSS %0
5.3
CVE-2026-86774
Snipe-IT before 8.7.0 Broken Access Control via AssetModelPolicy
G
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-86772
Snipe-IT 8.6.3 Stored XSS via Department Names
G
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-86770
Snipe-IT before 8.7.0 Authentication Bypass via SAML Username Collation
G
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-86769
Snipe-IT before 8.7.0 Audit Log Misattribution via Consumables Checkout
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-86767
Snipe-IT before 8.7.0 Cross-Company Read via requested-assets
G
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-86765
Snipe-IT 8.6.3 Authorization Bypass via Asset Update Endpoint
G
Yama doğrulandıEPSS %0