P
Üretici güvenlik profili
plane
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE43
Kritik6
CISA KEV0
Public exploit30
Yama oranı%0
Ort. CVSS7.3
12 aylık açık hızı
0
0
1
0
0
2
1
0
0
0
1
38
CVE KEV
CVE önem dağılımı
43toplam CVE
Kritik6 (14%)
Yüksek21 (49%)
Orta16 (37%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%70
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
43Bilinmiyor
Son güvenlik açıkları
9.8
CVE-2026-105641
Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105640
Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)
M
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-105639
Plane: Pre-auth workspace invitation hijack via email-squat and self-served invitation token leak in Plane
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105638
Plane: Magic-code verifier endpoint has no rate limit, enabling 6-digit OTP brute force
M
Yama durumu bilinmiyorEPSS %0
9.6
CVE-2026-105637
Plane: Cross-Project Asset Hijacking via 'ProjectBulkAssetEndpoint' (sibling of CVE-2026-46558)
M
Yama durumu bilinmiyorEPSS %0
9.9
CVE-2026-105636
Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)
M
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-105635
Plane: Unauthenticated Project Invitation Email Disclosure Enables Unauthorized Project Join Without Token
M
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-105634
Plane: Privilege Escalation: Project Guest Can Demote Admin/Member Roles
M
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-105633
Plane: Issue Attachment Ownership Hijacking via Missing `issue_id` Scope
M
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105632
Plane: Broken Access Control - joinProject GraphQL mutation allows self-join into private (secret) projects
M
Yama durumu bilinmiyorEPSS %0