Записи goshs
12 опубликованных записей вендора goshs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
- CWE-306 Missing Authentication for Critical Function1
- CWE-829 Inclusion of Functionality from Untrusted Control Sphere1
- CWE-1314 Missing Write Protection for Parametric Data Values1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-35471Эксплойта нет | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in goshsgoshs · goshs · CWE-22 | Критическая9,8 | — | 0,6 % | 6 апр. 2026 г. |
39Наблюдать | CVE-2026-35392Эксплойта нет | goshs has an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in goshs PUT Uploadgoshs · goshs · CWE-22 | Критическая9,8 | — | 0,6 % | 6 апр. 2026 г. |
39Наблюдать | CVE-2026-35393Эксплойта нет | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in goshs POST multipart uploadgoshs · goshs · CWE-22 | Критическая9,8 | — | 0,6 % | 6 апр. 2026 г. |
39Наблюдать | CVE-2026-40884Эксплойта нет | goshs: Empty-username SFTP password authentication bypass in goshsgoshs · goshs · CWE-306 | Критическая9,8 | — | 0,4 % | 21 апр. 2026 г. |
37Наблюдать | CVE-2026-40189Эксплойта нет | goshs has a file-based ACL authorization bypass in goshs state-changing routesgoshs · goshs · CWE-862 | Критическая9,3 | — | 0,6 % | 10 апр. 2026 г. |
36Наблюдать | CVE-2026-40903Эксплойта нет | Goshs - ArtiPACKED Vulnerability – GitHub Actions Credential Persistencegoshs · goshs · CWE-829 | Критическая9,1 | — | 0,2 % | 21 апр. 2026 г. |
34Наблюдать | CVE-2026-40876Эксплойта нет | SFTP root escape via prefix-based path validation in goshsgoshs · goshs · CWE-22 | Высокая8,7 | — | 0,4 % | 21 апр. 2026 г. |
32Наблюдать | CVE-2026-34581Эксплойта нет | goshs has Auth Bypass via Share Tokengoshs · goshs · CWE-288 | Высокая8,1 | — | 0,3 % | 2 апр. 2026 г. |
30Наблюдать | CVE-2026-40188Эксплойта нет | goshs is Missing Write Protection for Parametric Data Valuesgoshs · goshs · CWE-1314 | Высокая7,7 | — | 0,3 % | 10 апр. 2026 г. |
30Наблюдать | CVE-2026-40885Эксплойта нет | goshs: Public collaborator feed leaks .goshs ACL credentials and enables unauthorized accessgoshs · goshs · CWE-200 | Высокая7,7 | — | 0,3 % | 21 апр. 2026 г. |
26Наблюдать | CVE-2026-42091Эксплойта нет | goshs has Cross-Origin Arbitrary File Write via Missing CSRF on PUT and Wildcard CORSgoshs · goshs · CWE-352 | Средняя6,5 | — | 0,1 % | 4 мая 2026 г. |
24Наблюдать | CVE-2026-40883Эксплойта нет | goshs: CSRF in state-changing GET routes enables authenticated file deletion and directory creationgoshs · goshs · CWE-352 | Средняя6,1 | — | 0,1 % | 21 апр. 2026 г. |
- CVE-2026-3547139Наблюдать
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in goshs
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %goshs · goshs6 апр. 2026 г.
- CVE-2026-3539239Наблюдать
goshs has an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in goshs PUT Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %goshs · goshs6 апр. 2026 г.
- CVE-2026-3539339Наблюдать
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in goshs POST multipart upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %goshs · goshs6 апр. 2026 г.
- CVE-2026-4088439Наблюдать
goshs: Empty-username SFTP password authentication bypass in goshs
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %goshs · goshs21 апр. 2026 г.
- CVE-2026-4018937Наблюдать
goshs has a file-based ACL authorization bypass in goshs state-changing routes
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %goshs · goshs10 апр. 2026 г.
- CVE-2026-4090336Наблюдать
Goshs - ArtiPACKED Vulnerability – GitHub Actions Credential Persistence
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %goshs · goshs21 апр. 2026 г.
- CVE-2026-4087634Наблюдать
SFTP root escape via prefix-based path validation in goshs
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %goshs · goshs21 апр. 2026 г.
- CVE-2026-3458132Наблюдать
goshs has Auth Bypass via Share Token
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %goshs · goshs2 апр. 2026 г.
- CVE-2026-4018830Наблюдать
goshs is Missing Write Protection for Parametric Data Values
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %goshs · goshs10 апр. 2026 г.
- CVE-2026-4088530Наблюдать
goshs: Public collaborator feed leaks .goshs ACL credentials and enables unauthorized access
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %goshs · goshs21 апр. 2026 г.
- CVE-2026-4209126Наблюдать
goshs has Cross-Origin Arbitrary File Write via Missing CSRF on PUT and Wildcard CORS
СредняяCVSS 6,5Эксплойта нетEPSS 0 %goshs · goshs4 мая 2026 г.
- CVE-2026-4088324Наблюдать
goshs: CSRF in state-changing GET routes enables authenticated file deletion and directory creation
СредняяCVSS 6,1Эксплойта нетEPSS 0 %goshs · goshs21 апр. 2026 г.