christopherfi-dev

9 записей с упоминанием · 9 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2026-86750Эксплойта нет	snipe-it before 8.7.0 Authorization Bypass via API User Create/Updatesnipeitapp · snipe-it · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	9 сент. 2026 г.
28Наблюдать	CVE-2026-86749Эксплойта нет	snipe-it before 8.7.0 Data Loss via Failed Image Writesnipeitapp · snipe-it · CWE-252	Высокая7,0	—	0,3 %	9 сент. 2026 г.
27Наблюдать	CVE-2026-86748Эксплойта нет	Snipe-IT before 8.7.0 Database Wipe via Invalid Backup Archivesnipeitapp · snipe-it · CWE-460	Средняя6,9	—	0,4 %	9 сент. 2026 г.
21Наблюдать	CVE-2026-86747Эксплойта нет	snipe-it before 8.7.0 Authorization Bypass via Pivot-Only Usersnipeitapp · snipe-it · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	9 сент. 2026 г.
8Наблюдать	CVE-2026-86744Эксплойта нет	snipe-it before 8.7.0 Race Condition in Asset Checkoutsnipeitapp · snipe-it · CWE-362 Состояние гонки	Низкая2,1	—	0,3 %	9 сент. 2026 г.
33Наблюдать	CVE-2026-86741Эксплойта нет	Snipe-IT before 8.7.0 Arbitrary File Read and SSRF via Category EULAsnipeitapp · snipe-it · CWE-73 SSRF Обход пути	Высокая8,4	—	0,4 %	9 сент. 2026 г.
20Наблюдать	CVE-2026-86740Эксплойта нет	Snipe-IT before 8.7.0 Attachment Deletion Reports Success While File Remainssnipeitapp · snipe-it · CWE-212	Средняя5,1	—	0,3 %	9 сент. 2026 г.
9Наблюдать	CVE-2026-86739Эксплойта нет	Snipe-IT before 8.7.0 Acceptance Finalization Without Stored Evidencesnipeitapp · snipe-it · CWE-252	Низкая2,3	—	0,4 %	9 сент. 2026 г.
37Наблюдать	CVE-2026-86738Эксплойта нет	Snipe-IT before 8.7.0 CSS Injection via Custom CSSsnipeitapp · snipe-it · CWE-79 XSS CSRF	Критическая9,3	—	0,5 %	8 сент. 2026 г.

CVE-2026-86750
33Наблюдать
snipe-it before 8.7.0 Authorization Bypass via API User Create/Update
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86749
28Наблюдать
snipe-it before 8.7.0 Data Loss via Failed Image Write
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86748
27Наблюдать
Snipe-IT before 8.7.0 Database Wipe via Invalid Backup Archive
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86747
21Наблюдать
snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86744
8Наблюдать
snipe-it before 8.7.0 Race Condition in Asset Checkout
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Состояние гонки
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86741
33Наблюдать
Snipe-IT before 8.7.0 Arbitrary File Read and SSRF via Category EULA
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- SSRF
- Обход пути
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86740
20Наблюдать
Snipe-IT before 8.7.0 Attachment Deletion Reports Success While File Remains
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86739
9Наблюдать
Snipe-IT before 8.7.0 Acceptance Finalization Without Stored Evidence
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
snipeitapp · snipe-it9 сент. 2026 г.
CVE-2026-86738
37Наблюдать
Snipe-IT before 8.7.0 CSS Injection via Custom CSS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
- CSRF
snipeitapp · snipe-it8 сент. 2026 г.