stgraber
9 записей с упоминанием · 9 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
27Наблюдать | CVE-2026-115378Эксплойта нет | Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Recursive File Pulllxc · incus · CWE-59 | Средняя6,9 | — | 0,2 % | 22 окт. 2026 г. |
37Наблюдать | CVE-2026-115377Эксплойта нет | Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Symlink in Migration Streamlxc · incus · CWE-59 | Критическая9,4 | — | 0,4 % | 22 окт. 2026 г. |
33Наблюдать | CVE-2026-115376Эксплойта нет | Incus 7.0.1 before 7.0.2 and 7.2.0 before 7.5.0 Project Restriction Bypass via Custom Volume Copylxc · incus · CWE-284 | Высокая8,3 | — | 0,2 % | 22 окт. 2026 г. |
37Наблюдать | CVE-2026-115375Эксплойта нет | Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 Path Traversal via Instance Backup Dependent Volumeslxc · incus · CWE-22 | Критическая9,4 | — | 0,4 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-115374Эксплойта нет | Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 Unsigned Header Bypass in Presigned S3 Upload URLslxc · incus · CWE-347 | Высокая7,1 | — | 0,1 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-115373Эксплойта нет | Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Authorization Bypass via GET /1.0/operations/{uuid}lxc · incus · CWE-862 | Высокая7,0 | — | 0,2 % | 22 окт. 2026 г. |
36Наблюдать | CVE-2026-115372Эксплойта нет | Incus 7.3.0 before 7.5.0 Project Restriction Bypass via block.create_optionslxc · incus · CWE-88 | Критическая9,0 | — | 0,3 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-115371Эксплойта нет | LXC Incus 6.0.3 before 6.0.7, 6.6.0 before 7.0.2, and 7.1.0 before 7.5.0 Bucket Credential Disclosure via Storage Bucket Keys Endpointslxc · incus · CWE-522 | Высокая7,1 | — | 0,2 % | 22 окт. 2026 г. |
21Наблюдать | CVE-2026-115370Эксплойта нет | Incus 6.0.5 before 6.0.7, 6.12.0 before 7.0.2, and 7.1.0 before 7.5.0 Restricted Project Bypass via Clustered Migration Refreshlxc · incus · CWE-863 | Средняя5,3 | — | 0,3 % | 22 окт. 2026 г. |
- CVE-2026-11537827Наблюдать
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Recursive File Pull
СредняяCVSS 6,9Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537737Наблюдать
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Symlink in Migration Stream
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537633Наблюдать
Incus 7.0.1 before 7.0.2 and 7.2.0 before 7.5.0 Project Restriction Bypass via Custom Volume Copy
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537537Наблюдать
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 Path Traversal via Instance Backup Dependent Volumes
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537428Наблюдать
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 Unsigned Header Bypass in Presigned S3 Upload URLs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537328Наблюдать
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Authorization Bypass via GET /1.0/operations/{uuid}
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537236Наблюдать
Incus 7.3.0 before 7.5.0 Project Restriction Bypass via block.create_options
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537128Наблюдать
LXC Incus 6.0.3 before 6.0.7, 6.6.0 before 7.0.2, and 7.1.0 before 7.5.0 Bucket Credential Disclosure via Storage Bucket Keys Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.
- CVE-2026-11537021Наблюдать
Incus 6.0.5 before 6.0.7, 6.12.0 before 7.0.2, and 7.1.0 before 7.5.0 Restricted Project Bypass via Clustered Migration Refresh
СредняяCVSS 5,3Эксплойта нетEPSS 0 %lxc · incus22 окт. 2026 г.