Записи futo

4 опубликованных записей вендора futo.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-23896Эксплойта нет	immich API Key Privilege Escalation vulnerabilityfuto · immich · CWE-269	Высокая8,8	—	0,3 %	29 янв. 2026 г.
25Наблюдать	CVE-2026-25118Эксплойта нет	immich-server: Insecure Transmission of Authentication Credentials via Password Parameter in HTTP Request Query String When Accessing Shared Albumsfuto · immich · CWE-598 Без аутентификации	Средняя6,3	—	0,4 %	3 апр. 2026 г.
21Наблюдать	CVE-2026-35455Proof of concept	immich has Stored XSS via OCR Text in 360° Panorama Viewerfuto · immich · CWE-79 RCE XSS	Средняя5,4	—	0,3 %	8 апр. 2026 г.
20Наблюдать	CVE-2026-40096Эксплойта нет	immich: Open Redirect via Shared Album namefuto · immich · CWE-79 XSS Открытый редирект	Средняя5,1	—	0,2 %	15 апр. 2026 г.

CVE-2026-23896
35Наблюдать
immich API Key Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
futo · immich29 янв. 2026 г.
CVE-2026-25118
25Наблюдать
immich-server: Insecure Transmission of Authentication Credentials via Password Parameter in HTTP Request Query String When Accessing Shared Albums
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- Без аутентификации
futo · immich3 апр. 2026 г.
CVE-2026-35455
21Наблюдать
immich has Stored XSS via OCR Text in 360° Panorama Viewer
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
futo · immich8 апр. 2026 г.
CVE-2026-40096
20Наблюдать
immich: Open Redirect via Shared Album name
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
- Открытый редирект
futo · immich15 апр. 2026 г.