Записи Getoutline
15 опубликованных записей вендора getoutline.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-639 Authorization Bypass Through User-Controlled Key2
- CWE-269 Improper Privilege Management1
- CWE-287 Improper Authentication1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-33640Эксплойта нет | Outline has a rate limit bypass that allows brute force of email login OTPgetoutline · outline · CWE-307 | Критическая9,1 | — | 0,5 % | 26 мар. 2026 г. |
35Наблюдать | CVE-2024-37829Эксплойта нет | An issue in Outline <= v0.76.1 allows attackers to execute a session hijacking attack via user interaction with a crafted magic sign-in linkgetoutline · outline · CWE-384 | Высокая8,8 | — | 0,7 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2026-24901Эксплойта нет | Outline's IDOR allows unauthorized viewing and seizing of private deleted draftsgetoutline · outline · CWE-639 | Высокая8,8 | — | 0,3 % | 17 мар. 2026 г. |
34Наблюдать | CVE-2023-54331Эксплойта нет | Outline 1.6.0 - Unquoted Service Pathgetoutline · outline · CWE-428 | Высокая8,5 | — | 0,2 % | 13 янв. 2026 г. |
30Наблюдать | CVE-2026-41649Эксплойта нет | Outline has IDOR in document share creation that allows unauthorized access to private documents across workspacesgetoutline · outline · CWE-639 | Высокая7,7 | — | 0,4 % | 28 апр. 2026 г. |
30Наблюдать | CVE-2025-64487Эксплойта нет | Outline is vulnerable to privilege escalation vulnerability in document sharinggetoutline · outline · CWE-269 | Высокая7,6 | — | 0,2 % | 11 февр. 2026 г. |
27Наблюдать | CVE-2025-58351Эксплойта нет | Outline's Local File Storage Feature can Cause CSP Bypassgetoutline · outline · CWE-79 | Средняя6,8 | — | 0,3 % | 3 сент. 2025 г. |
27Наблюдать | CVE-2025-68663Эксплойта нет | Outline has a suspended user authentication bypass via WebSocket connectionsgetoutline · outline · CWE-287 | Средняя6,9 | — | 0,2 % | 11 февр. 2026 г. |
26Наблюдать | CVE-2026-44695Эксплойта нет | Outline: Slack OAuth state can link a victim Outline account to an attacker Slack identitygetoutline · outline · CWE-352 | Средняя6,5 | — | 0,1 % | 11 мая 2026 г. |
24Наблюдать | CVE-2024-37830Эксплойта нет | An issue in Outline <= v0.76.1 allows attackers to redirect a victim user to a malicious site via intercepting and changing the state cookiegetoutline · outline · CWE-601 | Средняя6,1 | — | 0,3 % | 9 июл. 2024 г. |
22Наблюдать | CVE-2026-25062Эксплойта нет | Outline Affected an Arbitrary File Read via Path Traversal in JSON Importgetoutline · outline · CWE-22 | Средняя5,5 | — | 0,4 % | 11 февр. 2026 г. |
21Наблюдать | CVE-2022-2342Эксплойта нет | Cross-site Scripting (XSS) - Stored in outline/outlinegetoutline · outline · CWE-79 | Средняя5,4 | — | 0,7 % | 7 июл. 2022 г. |
21Наблюдать | CVE-2024-40626Эксплойта нет | Stored Cross-site Scripting (XSS) vulnerability in Outline editorgetoutline · outline · CWE-79 | Средняя5,4 | — | 0,5 % | 16 июл. 2024 г. |
21Наблюдать | CVE-2023-3532Эксплойта нет | Cross-site Scripting (XSS) - Stored in outline/outlinegetoutline · outline · CWE-79 | Средняя5,4 | — | 0,4 % | 6 июл. 2023 г. |
17Наблюдать | CVE-2026-28506Эксплойта нет | Outline's Information Disclosure in Activity Logs allows User Enumeration of Private Draftsgetoutline · outline · CWE-200 | Средняя4,3 | — | 0,3 % | 17 мар. 2026 г. |
- CVE-2026-3364036Наблюдать
Outline has a rate limit bypass that allows brute force of email login OTP
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %getoutline · outline26 мар. 2026 г.
- CVE-2024-3782935Наблюдать
An issue in Outline <= v0.76.1 allows attackers to execute a session hijacking attack via user interaction with a crafted magic sign-in link
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %getoutline · outline9 июл. 2024 г.
- CVE-2026-2490135Наблюдать
Outline's IDOR allows unauthorized viewing and seizing of private deleted drafts
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %getoutline · outline17 мар. 2026 г.
- CVE-2023-5433134Наблюдать
Outline 1.6.0 - Unquoted Service Path
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %getoutline · outline13 янв. 2026 г.
- CVE-2026-4164930Наблюдать
Outline has IDOR in document share creation that allows unauthorized access to private documents across workspaces
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %getoutline · outline28 апр. 2026 г.
- CVE-2025-6448730Наблюдать
Outline is vulnerable to privilege escalation vulnerability in document sharing
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %getoutline · outline11 февр. 2026 г.
- CVE-2025-5835127Наблюдать
Outline's Local File Storage Feature can Cause CSP Bypass
СредняяCVSS 6,8Эксплойта нетEPSS 0 %getoutline · outline3 сент. 2025 г.
- CVE-2025-6866327Наблюдать
Outline has a suspended user authentication bypass via WebSocket connections
СредняяCVSS 6,9Эксплойта нетEPSS 0 %getoutline · outline11 февр. 2026 г.
- CVE-2026-4469526Наблюдать
Outline: Slack OAuth state can link a victim Outline account to an attacker Slack identity
СредняяCVSS 6,5Эксплойта нетEPSS 0 %getoutline · outline11 мая 2026 г.
- CVE-2024-3783024Наблюдать
An issue in Outline <= v0.76.1 allows attackers to redirect a victim user to a malicious site via intercepting and changing the state cookie
СредняяCVSS 6,1Эксплойта нетEPSS 0 %getoutline · outline9 июл. 2024 г.
- CVE-2026-2506222Наблюдать
Outline Affected an Arbitrary File Read via Path Traversal in JSON Import
СредняяCVSS 5,5Эксплойта нетEPSS 0 %getoutline · outline11 февр. 2026 г.
- CVE-2022-234221Наблюдать
Cross-site Scripting (XSS) - Stored in outline/outline
СредняяCVSS 5,4Эксплойта нетEPSS 0 %getoutline · outline7 июл. 2022 г.
- CVE-2024-4062621Наблюдать
Stored Cross-site Scripting (XSS) vulnerability in Outline editor
СредняяCVSS 5,4Эксплойта нетEPSS 0 %getoutline · outline16 июл. 2024 г.
- CVE-2023-353221Наблюдать
Cross-site Scripting (XSS) - Stored in outline/outline
СредняяCVSS 5,4Эксплойта нетEPSS 0 %getoutline · outline6 июл. 2023 г.
- CVE-2026-2850617Наблюдать
Outline's Information Disclosure in Activity Logs allows User Enumeration of Private Drafts
СредняяCVSS 4,3Эксплойта нетEPSS 0 %getoutline · outline17 мар. 2026 г.