futo kayıtları

futo üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-23896İstismar yok	immich API Key Privilege Escalation vulnerabilityfuto · immich · CWE-269	Yüksek8,8	—	%0,3	29 Oca 2026
25İzleyin	CVE-2026-25118İstismar yok	immich-server: Insecure Transmission of Authentication Credentials via Password Parameter in HTTP Request Query String When Accessing Shared Albumsfuto · immich · CWE-598 Kimlik doğrulamasız	Orta6,3	—	%0,4	3 Nis 2026
21İzleyin	CVE-2026-35455Kavram kanıtı	immich has Stored XSS via OCR Text in 360° Panorama Viewerfuto · immich · CWE-79 RCE XSS	Orta5,4	—	%0,3	8 Nis 2026
20İzleyin	CVE-2026-40096İstismar yok	immich: Open Redirect via Shared Album namefuto · immich · CWE-79 XSS Açık yönlendirme	Orta5,1	—	%0,2	15 Nis 2026

CVE-2026-23896
35İzleyin
immich API Key Privilege Escalation vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
futo · immich29 Oca 2026
CVE-2026-25118
25İzleyin
immich-server: Insecure Transmission of Authentication Credentials via Password Parameter in HTTP Request Query String When Accessing Shared Albums
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
futo · immich3 Nis 2026
CVE-2026-35455
21İzleyin
immich has Stored XSS via OCR Text in 360° Panorama Viewer
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- RCE
- XSS
futo · immich8 Nis 2026
CVE-2026-40096
20İzleyin
immich: Open Redirect via Shared Album name
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
- Açık yönlendirme
futo · immich15 Nis 2026