W
Üretici güvenlik profili
warp-tech
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik1
CISA KEV0
Public exploit2
Yama oranı%0
Ort. CVSS5.8
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
7
0
CVE KEV
CVE önem dağılımı
7toplam CVE
Kritik1 (14%)
Yüksek1 (14%)
Orta4 (57%)
Düşük1 (14%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%29
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
6.0
CVE-2026-91167
Warpgate: Missing authorization check on `PUT /users/:id/roles/:role_id` allows any admin to bypass the `AccessRolesAssign` permission boundary
W
Yama durumu bilinmiyorEPSS %0
5.7
CVE-2026-91166
Warpgate: Web SSH stores a jump host's key against the target's address, so it validates as the target
W
Yama durumu bilinmiyorEPSS %0
2.4
CVE-2026-91165
Warpgate: Markup injection in SSO form_post return page via unencoded redirect/error values
W
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-91164
Warpgate: API tokens bypass the user's allowed_ip_ranges restriction
W
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-63330
Warpgate: Missing Admin Authorization on Live Recording Stream WebSocket Allows Any Authenticated User to Eavesdrop on Terminal Sessions
W
Yama durumu bilinmiyorEPSS %0
4.9
CVE-2026-63329
Warpgate: x-warpgate-username Header Not Stripped from Client Requests Enables Identity Spoofing to WebSocket Backend Targets
W
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-58491
Warpgate: Reflected XSS in SSO return endpoint via attacker-controlled next parameter
W
Yama durumu bilinmiyorEPSS %0