snipe

21 записей с упоминанием · 21 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2026-88894Эксплойта нет	Snipe-IT before 8.7.2 Authorization Bypass via Predefined Kit Checkoutsnipeitapp · snipe-it · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	10 сент. 2026 г.
21Наблюдать	CVE-2026-86756Эксплойта нет	Snipe-IT 8.5.0 through 8.6.3 Open Redirect via SAML RelayStatesnipeitapp · snipe-it · CWE-601 Без аутентификации Открытый редирект	Средняя5,3	—	0,3 %	9 сент. 2026 г.
21Наблюдать	CVE-2026-86752Эксплойта нет	snipe-it before 8.7.0 Authorization Bypass via Asset Audit Endpointssnipeitapp · snipe-it · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	9 сент. 2026 г.
33Наблюдать	CVE-2026-86750Эксплойта нет	snipe-it before 8.7.0 Authorization Bypass via API User Create/Updatesnipeitapp · snipe-it · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	9 сент. 2026 г.
28Наблюдать	CVE-2026-86749Эксплойта нет	snipe-it before 8.7.0 Data Loss via Failed Image Writesnipeitapp · snipe-it · CWE-252	Высокая7,0	—	0,3 %	9 сент. 2026 г.
27Наблюдать	CVE-2026-86748Эксплойта нет	Snipe-IT before 8.7.0 Database Wipe via Invalid Backup Archivesnipeitapp · snipe-it · CWE-460	Средняя6,9	—	0,4 %	9 сент. 2026 г.
21Наблюдать	CVE-2026-86747Эксплойта нет	snipe-it before 8.7.0 Authorization Bypass via Pivot-Only Usersnipeitapp · snipe-it · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	9 сент. 2026 г.
29Наблюдать	CVE-2026-86746Эксплойта нет	Snipe-IT before 8.7.0 Authorization Bypass via Livewire Snapshot Replaysnipeitapp · snipe-it · CWE-269	Высокая7,4	—	0,3 %	9 сент. 2026 г.
20Наблюдать	CVE-2026-86745Эксплойта нет	Snipe-IT before 8.7.0 CSV Formula Injection via Location-Scoping Exportsnipeitapp · snipe-it · CWE-1236	Средняя5,1	—	0,4 %	9 сент. 2026 г.
8Наблюдать	CVE-2026-86744Эксплойта нет	snipe-it before 8.7.0 Race Condition in Asset Checkoutsnipeitapp · snipe-it · CWE-362 Состояние гонки	Низкая2,1	—	0,3 %	9 сент. 2026 г.
21Наблюдать	CVE-2026-86743Эксплойта нет	Snipe-IT before 8.7.0 Authorization Bypass via Asset Acceptance Reportsnipeitapp · snipe-it · CWE-639 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	9 сент. 2026 г.
20Наблюдать	CVE-2026-86742Эксплойта нет	Snipe-IT before 8.7.0 CSV Formula Injection via Asset Acceptance Reportsnipeitapp · snipe-it · CWE-1236	Средняя5,1	—	0,4 %	9 сент. 2026 г.
33Наблюдать	CVE-2026-86741Эксплойта нет	Snipe-IT before 8.7.0 Arbitrary File Read and SSRF via Category EULAsnipeitapp · snipe-it · CWE-73 SSRF Обход пути	Высокая8,4	—	0,4 %	9 сент. 2026 г.
20Наблюдать	CVE-2026-86740Эксплойта нет	Snipe-IT before 8.7.0 Attachment Deletion Reports Success While File Remainssnipeitapp · snipe-it · CWE-212	Средняя5,1	—	0,3 %	9 сент. 2026 г.
9Наблюдать	CVE-2026-86739Эксплойта нет	Snipe-IT before 8.7.0 Acceptance Finalization Without Stored Evidencesnipeitapp · snipe-it · CWE-252	Низкая2,3	—	0,4 %	9 сент. 2026 г.
37Наблюдать	CVE-2026-86738Эксплойта нет	Snipe-IT before 8.7.0 CSS Injection via Custom CSSsnipeitapp · snipe-it · CWE-79 XSS CSRF	Критическая9,3	—	0,5 %	8 сент. 2026 г.
21Наблюдать	CVE-2026-86737Эксплойта нет	snipe-it before 8.7.0 Missing Authorization via barcode endpointsnipeitapp · snipe-it · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	8 сент. 2026 г.
21Наблюдать	CVE-2026-86736Эксплойта нет	snipe-it before 8.7.0 Checkout Request Counter Integrity Failuresnipeitapp · snipe-it · CWE-682	Средняя5,3	—	0,3 %	8 сент. 2026 г.
23Наблюдать	CVE-2026-86735Эксплойта нет	snipe-it before 8.7.0 SSRF via IPv6 transition address bypasssnipeitapp · snipe-it · CWE-918 SSRF	Средняя5,9	—	0,3 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86734Эксплойта нет	Snipe-IT before 8.7.1 Denial of Service via Unbounded Note Fieldsnipeitapp · snipe-it · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,5 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-85617Эксплойта нет	snipe-it before 8.6.3 Authorization Bypass via Bulk Deletesnipeitapp · snipe-it · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	4 сент. 2026 г.

CVE-2026-88894
21Наблюдать
Snipe-IT before 8.7.2 Authorization Bypass via Predefined Kit Checkout
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it10 сент. 2026 г.
CVE-2026-86756
21Наблюдать
Snipe-IT 8.5.0 through 8.6.3 Open Redirect via SAML RelayState
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86752
21Наблюдать
snipe-it before 8.7.0 Authorization Bypass via Asset Audit Endpoints
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86750
33Наблюдать
snipe-it before 8.7.0 Authorization Bypass via API User Create/Update
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86749
28Наблюдать
snipe-it before 8.7.0 Data Loss via Failed Image Write
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86748
27Наблюдать
Snipe-IT before 8.7.0 Database Wipe via Invalid Backup Archive
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86747
21Наблюдать
snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86746
29Наблюдать
Snipe-IT before 8.7.0 Authorization Bypass via Livewire Snapshot Replay
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86745
20Наблюдать
Snipe-IT before 8.7.0 CSV Formula Injection via Location-Scoping Export
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86744
8Наблюдать
snipe-it before 8.7.0 Race Condition in Asset Checkout
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Состояние гонки
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86743
21Наблюдать
Snipe-IT before 8.7.0 Authorization Bypass via Asset Acceptance Report
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86742
20Наблюдать
Snipe-IT before 8.7.0 CSV Formula Injection via Asset Acceptance Report
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86741
33Наблюдать
Snipe-IT before 8.7.0 Arbitrary File Read and SSRF via Category EULA
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- SSRF
- Обход пути
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86740
20Наблюдать
Snipe-IT before 8.7.0 Attachment Deletion Reports Success While File Remains
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86739
9Наблюдать
Snipe-IT before 8.7.0 Acceptance Finalization Without Stored Evidence
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86738
37Наблюдать
Snipe-IT before 8.7.0 CSS Injection via Custom CSS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
- CSRF
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-86737
21Наблюдать
snipe-it before 8.7.0 Missing Authorization via barcode endpoint
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-86736
21Наблюдать
snipe-it before 8.7.0 Checkout Request Counter Integrity Failure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-86735
23Наблюдать
snipe-it before 8.7.0 SSRF via IPv6 transition address bypass
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- SSRF
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-86734
28Наблюдать
Snipe-IT before 8.7.1 Denial of Service via Unbounded Note Field
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Отказ в обслуживании
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-85617
34Наблюдать
snipe-it before 8.6.3 Authorization Bypass via Bulk Delete
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it4 сент. 2026 г.