S
Üretici güvenlik profili
snipeitapp
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE87
Kritik1
CISA KEV0
Public exploit52
Yama oranı%67
Ort. CVSS6.2
12 aylık açık hızı
0
2
0
0
1
0
3
1
20
11
49
0
CVE KEV
CVE önem dağılımı
87toplam CVE
Kritik1 (1%)
Yüksek30 (34%)
Orta53 (61%)
Düşük3 (3%)
Yama ve sömürü görünümü
%67
Doğrulanmış yama
%0
CISA KEV
%60
Public exploit
58Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
29Bilinmiyor
Son güvenlik açıkları
8.1
CVE-2026-62368
Snipe-IT: Stored XSS via Custom Field name in asset-list column headers
G
Yama doğrulandıEPSS %0
8.6
CVE-2026-63493
Snipe-IT: 2FA bypass via the API token flow
G
Yama doğrulandıEPSS %0
8.7
CVE-2026-63498
Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
G
Yama doğrulandıEPSS %0
5.3
CVE-2026-88894
Snipe-IT before 8.7.2 Authorization Bypass via Predefined Kit Checkout
G
Yama doğrulandıEPSS %0
5.3
CVE-2026-86774
Snipe-IT before 8.7.0 Broken Access Control via AssetModelPolicy
G
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-86772
Snipe-IT 8.6.3 Stored XSS via Department Names
G
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-86770
Snipe-IT before 8.7.0 Authentication Bypass via SAML Username Collation
G
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-86769
Snipe-IT before 8.7.0 Audit Log Misattribution via Consumables Checkout
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-86767
Snipe-IT before 8.7.0 Cross-Company Read via requested-assets
G
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-86765
Snipe-IT 8.6.3 Authorization Bypass via Asset Update Endpoint
G
Yama doğrulandıEPSS %0