I
Üretici güvenlik profili
invoiceplane
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE18
Kritik1
CISA KEV0
Public exploit15
Yama oranı%11
Ort. CVSS6.5
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
15
0
CVE KEV
CVE önem dağılımı
18toplam CVE
Kritik1 (6%)
Yüksek7 (39%)
Orta10 (56%)
Yama ve sömürü görünümü
%11
Doğrulanmış yama
%0
CISA KEV
%83
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
16Bilinmiyor
Son güvenlik açıkları
7.0
CVE-2026-100392
InvoicePlane: Primary Administrator Privilege Downgrade via `Users::form()` (Missing Object-Level Authorization)
I
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100371
InvoicePlane: Incomplete Authorization Remediation in Users::form() Enables Primary Administrator Account Takeover via Email Reassignment and Password Recovery
I
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-88003
InvoicePlane: Failure to Revoke Administrative Privileges After Role Downgrade
I
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-49850
InvoicePlane: Missing CSRF Protection on State-Changing delete Actions
I
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-50547
InvoicePlane permits local file inclusion through the e-invoice XML configuration identifier
I
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-33639
InvoicePlane permits DDL injection through tax_rate_decimal_places
I
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-39353
InvoicePlane: Remote Code Execution via Writable Templates Directory
I
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-85293
InvoicePlane: Stored Cross-Site Scripting (XSS) via Client Email in Invoice and Quote Mailer Forms
I
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-85291
InvoicePlane IDOR: Horizontal Privilege Escalation via Password Change Without Authorization Check
I
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-85289
InvoicePlane: Missing CSRF Token Validation on Multiple Delete Endpoints
I
Yama durumu bilinmiyorEPSS %0